Release-E-Mail aus Quarantäne anfordern

Verwenden Sie diese Funktion, um die E-Mail freizugeben, die im Microsoft Purview Compliance-Portal unter Quarantäne gestellt wird.

Vorbereitungen

Standardmäßig stellt das -Basissystem bereit E-Mail-Freigabe aus Quarantäne anfordern Antwortoption und Optionsregel für MSFT-Quarantänefreigabe Um die E-Mail aus der Quarantäne freizugeben. Dieser Standarddatensatz hat auch Genehmigungsregel Für Quarantänefreigabe Mit konfiguriert, um die Genehmigungsfunktion für diese Aktion zu nutzen. Weitere Informationen finden Sie unter Erstellen Sie Optionsregeln für die Reaktion auf Incidents, Konfigurieren Sie die Antwortoption für Ihre DLP-Incidents und Erstellen Sie Genehmigungsregeln.

Abbildung : 1. MSFT – Antwortoptionsregel für Entlassung aus Quarantäne

Abbildung : 2. Standardmäßige MSFT-Antwortoption

Voraussetzungen :

1. Das Exchange Online PowerShell-Modul muss auf dem MID-Server installiert sein. Weitere Informationen finden Sie unter Installieren und verwalten Sie Exchange Online PowerShell .
2. Der MID-Server muss mit dem Exchange-Server kommunizieren, der auch ein Cloud-Service ist. Daher erfordert der MID-Server kontinuierlichen Internetzugang.

Hinweis:

Wenn Sie diese Antwortoption verwenden, stellen Sie sicher, dass der MID-Server mit PowerShell-Fähigkeit ausgeführt wird. Wenn ein MID-Server nicht ausgeführt wird und nicht über PowerShell-Fähigkeit verfügt, kann der Endanwender nicht auswählen E-Mail-Freigabe aus Quarantäne anfordern Aktion aus dem DLP-Anwenderarbeitsbereich. Weitere Informationen finden Sie unter Erstellen Sie Optionsregeln für die Reaktion auf Incidents und Konfigurieren Sie die Antwortoption für Ihre DLP-Incidents.

• Wenn Sie einen bestimmten MID-Server aus der Liste haben möchten, müssen Sie die MID-App konfigurieren und in der Liste sichtbar machen. Dann sollte mindestens ein konfigurierter MID-Server aus den ausgewählten MID-Anwendungen ausgeführt werden und über die Power Shell-Fähigkeit verfügen.
• Damit Sie die Option aus Quarantäne freigeben verwenden können, benötigen Sie API-Berechtigungen. Überprüfen Sie auf der Seite mit Microsoft API-Berechtigungen Office 365 Exchange Online > Exchange.ManageAsApp Ist aufgeführt und enthält die folgenden Werte:
  • • Typ : Anwendung .
    • Administratoreinwilligung erforderlich : Ja .
    • Status : Der aktuelle falsche Wert ist Nicht gewährt für <Organization> Für Office 365 Exchange Online > Exchange.ManageAsApp Geben Sie den Statuswert ein, und ändern Sie ihn. Weitere Schritte zu den API-Berechtigungen finden Sie unter Weisen Sie der Anwendung API-Berechtigungen zu Auf der Microsoft-Dokumentationswebsite.
      Hinweis:

      Dieser Schritt ist erforderlich, um eine Online-Verbindung mit Exchange über das Serviceprinzip herzustellen.
• Sie sollten auch benötigen Sicherheitsadministrator Rolle im Serviceprinzip,
  • Suchen Sie nach Microsoft Entra ID-Rollen und -Administratoren Fügen Sie im Microsoft Azure-Portal der registrierten App eine Zuweisung hinzu (Serviceprinzip), und befolgen Sie dann das in der Microsoft-Dokumentation erläuterte Verfahren Weisen Sie eine Rolle zu .
• Diese Option gilt nur für Microsoft Exchange-Incidents mit Richtlinienaktion Option als Quarantäne In der Incident-Formularansicht.

Erforderliche Rolle: Endanwender

Im folgenden Verfahren wird erläutert, wie diese Aktion über den DLP-Anwenderarbeitsbereich übermittelt wird.

Prozedur

1. Navigieren zu DLP > DLP-Anwenderarbeitsbereichan.
2. Öffnen Sie einen beliebigen Microsoft Exchange DLP-Incident.
   Überprüfen Sie, ob der Incident vorliegt Richtlinienaktion Ist auf Quarantäne festgelegt.
3. Klicken Sie Auf Antworten Sie .
4. Wählen Sie Aus Release-E-Mail aus Quarantäne anfordern Option aus der Dropdown-Liste Antwort.

   Abbildung : 3. Incident-Antwort übermitteln – Option „E-Mail-Freigabe aus Quarantäne anfordern“

   

5. Klicken Sie auf Absenden.
   Hinweis:

   Wenn für diese Aktion eine Genehmigungsregel konfiguriert ist, wird zuerst der Genehmigungs-Flow ausgelöst, und nach Erhalt aller Genehmigungen wird der Flow „E-Mail-Freigabe aus Quarantäne anfordern“ ausgelöst, und die E-Mail wird aus der Quarantäne freigegeben. Der Status des DLP-Incidents wird auf aktualisiert Aus Quarantäne freigegeben Nach erfolgreichem Release.