승인 및 이메일 알림이 활성화된 경우 이메일을 제거하기 전에 승인 그룹에 이메일 삭제 요청을 보냅니다.

이메일 검색 결과는 수신된 모든 메시지와 함께 표시됩니다. 피싱 이메일이 성공적으로 삭제되었는지 확인하기 위해 삭제 결과는 연결된 보안 인시던트의 작업 메모에 게시됩니다. 태그 지정을 사용하는 경우 보안 태그도 관련 보안 인시던트에 표시됩니다. 이메일이 성공적으로 삭제되지 않으면 작업 메모에도 알림이 표시됩니다.

조직 정책에 따라 피싱 이메일을 삭제하기 전에 승인을 요청해야 할 수 있습니다. 삭제 승인 프로세스에는 삭제할 이메일 수에 대한 정보와 잠재적으로 다른 메시지 세부 정보에 대한 액세스가 필요합니다. 삭제 요청을 처리하기 위해 이메일 알림에서 승인자에게 일치하는 이메일 메시지 수, 전체 메시지 상세 정보에 액세스할 수 있는 보안 인시던트 링크, 승인 또는 거부 링크가 제공됩니다. 이 이메일의 링크를 통해 승인자는 이메일 알림에서 삭제 요청을 수락하거나 거부할 수 있습니다. 작업 메모에서 승인 상태가 변경된 시기를 추적하는 타임 스탬프가 있는 전체 감사 추적도 사용할 수 있습니다. 승인 그룹이 할당된 경우 그룹의 한 사용자가 전체 그룹에 대한 요청을 처리할 수 있습니다. 승인 그룹의 각 구성원은 요청에 대한 이메일 알림을 받습니다.

sn_si.analyst 역할을 가진 사용자가 이메일에 수정이 필요하다고 판단되면 필요한 단계에 따라 이메일을 삭제합니다. 승인이 활성화된 경우 서비스에서 이메일을 Microsoft Exchange Online 삭제하도록 승인을 요청합니다.