Microsoft Exchange - 이메일 검색 및 삭제 워크플로우 수행

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 3분
  • Microsoft Exchange - 이메일 검색 및 삭제 수행 워크플로우가 실행되면 제공된 검색 쿼리를 사용하여 Exchange 서버를 검색하고 상세 정보를 온프레미스 인스턴스에 반환합니다.

    시작하기 전에

    필요한 역할: sn_si.analyst

    이 태스크 정보

    Microsoft Exchange - 이메일 검색 및 삭제 수행 워크플로우는 이메일 검색이 설정되고 이메일 서버에서 삭제 또는 이메일 서버에서 검색 단추를 누르면 실행됩니다.
    Microsoft Exchange - 이메일 검색 및 삭제 수행

    이 통합과 관련된 활동은 여기에 설명되어 있습니다. 다른 활동에 대한 자세한 내용은 다음 문서를 참조하십시오 일반적인 Security Operations 통합 워크플로우 및 오케스트레이션 활동.

    워크플로우 활동은 다음과 같습니다.

    준수 검색 미리 보기 작업 활동 작성

    준수 검색 미리 보기 작업 만들기 활동은 생성된 준수 검색에 대해 Exchange 서버에서 미리 보기 유형의 새 준수 검색 작업을 만듭니다.

    입력 변수

    입력 변수는 활동의 초기 동작을 결정합니다.

    변수 설명
    targetId Exchange 서버가 있는 필수 대상 호스트 식별자 필드입니다.
    검색 이름 Exchange 서버에서 생성된 준수 검색의 필수 이름입니다.

    종료 조건

    이 활동의 가능한 종료 조건은 다음과 같습니다.

    표 1. 종료 조건
    변수 설명
    완료 준수 검색 작업이 성공적으로 만들어지는 경우.
    작업 생성 오류 Exchange 서버의 예외로 인해 준수 검색 작업 생성이 실패한 경우.
    오류 워크플로우 활동에서 예외가 발생하는 경우.

    미리 보기 작업 상태 활동 확인

    작업 상태 미리 보기 활동은 미리 보기 유형의 준수 검색 작업의 상태를 확인하고 수신자, 보낸 사람, 제목, 이메일 수신 날짜와 같은 발견된 이메일의 미리 보기 정보를 반환합니다.

    입력 변수

    입력 변수는 활동의 초기 동작을 결정합니다.

    변수 설명
    targetId Exchange 서버가 있는 필수 대상 호스트 식별자 필드입니다.
    검색 이름 Exchange 서버에서 생성된 준수 검색의 필수 이름입니다.

    출력 변수

    출력 변수에는 후속 활동에서 사용할 수 있는 데이터가 포함됩니다.

    표 2. 출력 변수
    변수 설명
    response 준수 검색 작업의 상태와 준수 검색의 일부로 찾은 이메일의 미리 보기 정보를 포함합니다.

    종료 조건

    이 활동의 가능한 종료 조건은 다음과 같습니다.

    표 3. 종료 조건
    변수 설명
    진행 중인 미리 보기 준수 검색 작업이 진행 중인 상태인 경우.
    메일을 찾을 수 없음 준수 검색 작업의 상태가 완료되고 준수 검색의 일부로 이메일이 발견되지 않은 경우.
    미리 보기 완료 준수 검색 작업의 상태가 완료되고 준수 검색의 일부로 이메일이 검색되는 경우.
    상태 확인 중 오류 발생 Exchange 서버의 예외로 인해 상태 확인에 실패하는 경우.
    오류 워크플로우 활동에서 예외가 발생하는 경우.

    준수 검색 삭제 작업 활동 작성

    준수 검색 삭제 작업 작성 활동은 작성된 준수 검색에 대해 Exchange 서버에서 제거 유형의 새 준수 검색 작업을 작성합니다.

    입력 변수

    입력 변수는 활동의 초기 동작을 결정합니다.

    변수 설명
    targetId Exchange 서버가 있는 필수 대상 호스트 식별자 필드입니다.
    검색 이름 Exchange 서버에서 생성된 준수 검색의 필수 이름입니다.

    종료 조건

    이 활동의 가능한 종료 조건은 다음과 같습니다.

    표 4. 종료 조건
    변수 설명
    완료 준수 검색 작업이 성공적으로 만들어지는 경우.
    작업 생성 오류 Exchange 서버의 예외로 인해 준수 검색 작업 생성이 실패한 경우.
    오류 워크플로우 활동에서 예외가 발생하는 경우.

    삭제 작업 상태 활동 확인

    삭제 작업 상태 확인 활동은 제거 유형의 준수 검색 작업 상태를 확인하고 준수 검색의 일부로 발견된 이메일에 대해 Exchange 서버에서 일시 삭제 작업을 수행합니다.

    입력 변수

    입력 변수는 활동의 초기 동작을 결정합니다.

    변수 설명
    targetId Exchange 서버가 있는 필수 대상 호스트 식별자 필드입니다.
    검색 이름 Exchange 서버에서 생성된 준수 검색의 필수 이름입니다.

    출력 변수

    출력 변수에는 후속 활동에서 사용할 수 있는 데이터가 포함됩니다.

    표 5. 출력 변수
    변수 설명
    response 준수 검색 작업의 상태와 준수 검색의 일부로 발견된 삭제된 이메일 수를 포함합니다.

    종료 조건

    이 활동의 가능한 종료 조건은 다음과 같습니다.

    표 6. 종료 조건
    변수 설명
    삭제 진행 중 준수 검색 작업이 진행 중인 상태인 경우.
    메일을 찾을 수 없음 준수 검색 작업의 상태가 완료되고 준수 검색의 일부로 삭제된 이메일이 없는 경우.
    삭제 완료 준수 검색 작업의 상태가 완료되고 준수 검색의 일부로 이메일이 삭제되는 경우.
    상태 확인 중 오류 발생 Exchange 서버의 예외로 인해 상태 확인에 실패하는 경우.
    오류 워크플로우 활동에서 예외가 발생하는 경우.

    준수 검색 활동 제거

    준수 검색 제거 활동은 Exchange 서버에서 생성된 준수 검색을 제거합니다.

    입력 변수

    입력 변수는 활동의 초기 동작을 결정합니다.

    변수 설명
    targetId Exchange 서버가 있는 필수 대상 호스트 식별자 필드입니다.
    검색 이름 Exchange 서버에서 생성된 준수 검색의 필수 이름입니다.