Solicitar e-mail de liberação da quarentena

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 2 min. de leitura
  • Use este recurso para liberar o e-mail que está em quarentena no portal de conformidade do Microsoft Purview.

    Antes de Iniciar

    Por padrão, o sistema de base fornece a opção de resposta Solicitar liberação de e-mail da quarentena e a Regra de opção de resposta de liberação da quarentena da MSFT para liberar o e-mail da quarentena. Este registro padrão também tem a Regra de aprovação para liberação da quarentena configurada com ele para aproveitar a funcionalidade de aprovação para esta ação. Para obter mais informações, consulte Configurar regras de opção de resposta do incidente para seus incidentes do DLP, Configure a opção de resposta para seus incidentes do DLP e Configurar regras de aprovação.

    Figura 1. Regra de opção de resposta para liberação da quarentena da MSFT
    Regra de opção de resposta padrão para liberação da quarentena da MSFT
    Figura 2. Opção de resposta padrão da MSFT
    Opção de resposta padrão da MSFT - Solicitar liberação de e-mail da quarentena
    Nota:
    Se você estiver usando esta opção de resposta, verifique se o MID Server está instalado e funcionando com o recurso PowerShell. Se um MID Server não estiver instalado e em execução e não tiver o recurso PowerShell, o usuário final não poderá selecionar Solicitar liberação de e-mail da ação de quarentena no espaço Usuários do DLP. Para obter mais informações, consulte Configurar regras de opção de resposta do incidente para seus incidentes do DLP e Configure a opção de resposta para seus incidentes do DLP.
    • Se você quiser um MID Server específico da lista, será necessário configurar o app MID e torná-lo visível na lista e, em seguida, pelo menos um MID Server configurado deve estar instalado e funcionando a partir dos aplicativos MID selecionados e deve ter o Capacidade do Power Shell.
    • Para usar a opção Liberar da quarentena, você precisa de permissões de API. Na página de permissões de API da Microsoft, verifique Exchange Online do Office 365 > Exchange.GerenciarComoApp está listado e contém os seguintes valores:
        • Tipo: Aplicação.
        • Consentimento do administrador necessário: Sim.
        • Status: o valor incorreto atual é Não concedido para <Organization> para a entrada Office 365 Exchange Online > Exchange.ManageAsApp e altere o valor do status. Para obter mais etapas sobre as permissões de API, consulte Atribuir permissões de API à aplicação no site de documentação da Microsoft.
          Nota:
          Esta etapa é necessária para se conectar ao Exchange Online usando o princípio de serviço.
    • Você também deve precisar da função de administrador de segurança no princípio do serviço,
      • Pesquise as funções do Microsoft Entra ID e os administradores no portal do Microsoft Azure, adicione a atribuição ao app registrado (princípio do serviço) e siga o procedimento explicado na documentação da Microsoft sobre como atribuir uma função.
    • Esta opção é aplicável somente para incidentes do Microsoft Exchange que têm a opção de ação de política como ExQuarantine na exibição do formulário de incidente.

    Função necessária: usuário final

    O procedimento a seguir explica como enviar esta ação do espaço do usuário do DLP.

    Procedimento

    1. Navegar até DLP > Espaço do usuário do DLP.
    2. Abra qualquer incidente do Microsoft Exchange DLP.
      Verifique se a ação da política de incidente está definida como ExQuarantine.
    3. Clique em Responder.
    4. Selecione a opção Solicitar e-mail de liberação da quarentena na lista suspensa Resposta.
      Figura 3. Enviar resposta do incidente - Solicitar liberação de e-mail da opção de quarentena
      Enviar resposta do incidente para o Microsoft Exchange
    5. Clique em Enviar.
      Nota:
      Quando uma regra de aprovação estiver configurada para esta ação, o fluxo de aprovação será acionado primeiro e, depois de receber todas as aprovações, o fluxo Solicitar liberação de e-mail da quarentena será acionado e o e-mail será liberado da quarentena. O estado do incidente DLP será atualizado para Liberado da quarentena após a liberação bem-sucedida.