Integrationsarchitektur und externe Systemverbindung für die Microsoft Exchange Online -Integration
Die Microsoft Exchange Online -Integrationsarchitektur wurde entwickelt, um die Such- und Löschfunktionen für E-Mail-Bedrohungen im Microsoft Exchange Online -Service zu unterstützen. In dieser Einführung wird erläutert, warum es Setup-Schritte gibt, die Sie in Ihren Microsoft -Konten ausführen müssen, bevor Sie die Anwendung ServiceNow installieren.
Die Integrationsarchitektur basiert auf Bewertungen der derzeit verfügbaren Anwendungsprogrammierschnittstellen und auf der Konsultation des Integrationspersonals von Microsoft. Diese Informationen sowie wichtige Begriffe zu den Services Now Platform und Microsoft Exchange Online werden bereitgestellt, um die konzeptionelle Funktionsweise der Integration zu verdeutlichen.
Wichtige Begriffe, die für diese Integration verwendet werden
Die folgenden wichtigen Begriffe werden während der Installation und Konfiguration verwendet. Weitere Informationen zu den folgenden Begriffen finden Sie auf der Website der ServiceNow-Produktdokumentation und der Microsoft-Dokumentationswebsite.
Verbindung externer Systeme zum Suchen und Löschen von E-Mails
Diese Anwendung verwendet den REST-basierten Ansatz, um die Daten von Microsoft abzurufen.
Nachdem Now Platform mit dem Service Microsoft Exchange Online ] verbunden wurde, unterstützt die Integration die verschiedenen Ebenen der E-Mail-Suche.
Die aktualisierte Version der Integration von Security Incident Response mit Microsoft Exchange Online ist eine neue und robuste SIR-Integration, bei der Anwendungs-ID, Mandanten-ID (Organisation) und der geheime Clientschlüssel verwendet werden, um ein Bearer-Token (JWT) über REST-APIs zu beziehen. Diese neue Integration erfordert keine MID-Server- oder zusätzlichen PowerShell-Fähigkeiten. Dem in Azure AD erstellten Anwendungsobjekt wird eine Verzeichnisrolle zugewiesen, die sich dann in einem Zugriffstoken widerspiegelt.
Der grundlegende Datenfluss der E-Mail-Suchen für die Anzahl der Nachrichten und die Nachrichtendetails ist in der folgenden Abbildung dargestellt.
Zum Löschen von E-Mails verwendet die Integration die Global Graph API. Die Wiederherstellung gelöschter E-Mails ist während des Konfigurationsschritts als Option verfügbar und wird in Konfigurieren Sie die Microsoft Exchange Online -Integration mit Ihrer Now Platform -Instanzausführlicher beschrieben.
Der Datenfluss für das Löschen von E-Mails mit dem vorkonfigurierten Genehmigungsprozess ist in der folgenden Abbildung dargestellt.
Workflows
Die Anwendung Microsoft Exchange Online zum Suchen und Löschen von E-Mails umfasst die folgenden Workflows:
- Exchange Online – E-Mails löschen
- Ruft Exchange Online-E-Mail-Details ab.
- Microsoft Exchange Online E-Mails suchen und löschen.
Weitere Informationen finden Sie unter Erste Schritte mit Workflows.
Sie können jetzt die für die Integration erforderlichen Konten einrichten.