Microsoft Exchange – Durchführen des Flows für E-Mail-Suche und -Löschung

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 3 Minuten Lesedauer

    • Wenn Microsoft Exchange: E-Mail-Suche und -Löschung durchführen Flow wird ausgeführt, durchsucht den Exchange-Server mithilfe der angegebenen Suchabfrage und gibt die Details an die lokale Instanz zurück.

    Vorbereitungen

    Erforderliche Rolle: sn_si.Analyst

    Warum und wann dieser Vorgang ausgeführt wird

    Die Microsoft Exchange: E-Mail-Suche und -Löschung durchführen Flow wird ausgeführt, wenn E-Mail-Suchen eingerichtet werden und die Aus E-Mail-Server(n) löschen Oder E-Mail-Server suchen Schaltfläche wird gedrückt.

    Aktionen, die für diese Integration spezifisch sind, werden hier beschrieben. Weitere Informationen zu anderen Aktionen finden Sie unter Allgemeine Security Operations-Integrations-Flows und Orchestration-Aktivitäten.

    Die Flow-Aktionen umfassen:

    Vorschau-Aktion für Compliance-Suche erstellen

    Die Aktion „Vorschau der Compliance-Suche erstellen“ erstellt eine neue Compliance-Suchaktion vom Typ „Vorschau“ auf dem Exchange-Server für die erstellte Compliance-Suche.

    Eingabevariablen

    Eingabevariablen bestimmen das anfängliche Verhalten der Aktion.

    Variable Beschreibung
    targetId Obligatorisches Feld für Zielhost-Bezeichner, in dem sich der Exchange Server befindet.
    SearchName Obligatorischer Name der Compliance-Suche, die auf dem Exchange-Server erstellt wurde.

    Austrittsbedingungen

    Mögliche Austrittsbedingungen für diese Aktion sind:

    Tabelle : 1. Austrittsbedingungen
    Variable Beschreibung
    Abschließen Wenn die Compliance-Suchaktion erfolgreich erstellt wurde.
    Fehler Beim Erstellen Der Aktion Wenn die Erstellung der Compliance-Suchaktion aufgrund einer Ausnahme im Exchange-Server fehlschlägt.
    Fehler Wenn in der Flow-Aktion eine Ausnahme auftritt.

    Status der Vorschauaktion überprüfen

    Der Status der Vorschauaktion überprüft den Status der Compliance-Suchaktion vom Typ „Vorschau“ und gibt die Vorschauinformationen der gefundenen E-Mails zurück, z. B. Empfänger, Absender, Betreff, E-Mail-Empfangsdatum.

    Eingabevariablen

    Eingabevariablen bestimmen das anfängliche Verhalten der Aktivität.

    Variable Beschreibung
    targetId Obligatorisches Feld für Zielhost-Bezeichner, in dem sich der Exchange Server befindet.
    SearchName Obligatorischer Name der Compliance-Suche, die auf dem Exchange-Server erstellt wurde.

    Ausgabevariablen

    Die Ausgabevariablen enthalten Daten, die in nachfolgenden Aktionen verwendet werden können.

    Tabelle : 2. Ausgabevariablen
    Variable Beschreibung
    response Enthält den Status der Compliance-Suchaktion und die Vorschauinformationen der E-Mail, die als Teil der Compliance-Suche gefunden wurde.

    Austrittsbedingungen

    Mögliche Austrittsbedingungen für diese Aktion sind:

    Tabelle : 3. Austrittsbedingungen
    Variable Beschreibung
    Vorschau wird ausgeführt Wenn der Status der Compliance-Suchaktion „in Bearbeitung“ lautet.
    Keine E-Mail Gefunden Wenn der Status der Compliance-Suchaktion abgeschlossen ist und keine E-Mails als Teil der Compliance-Suche gefunden werden.
    Vorschau Abgeschlossen Wenn der Status der Compliance-Suchaktion abgeschlossen ist und E-Mails als Teil der Compliance-Suche gefunden werden.
    Fehler Beim Überprüfen Des Status Wenn die Statusüberprüfung aufgrund einer Ausnahme im Exchange-Server fehlschlägt.
    Fehler Wenn eine Ausnahme in der Workflow-Aktivität auftritt.

    Lösch-Aktion für Compliance-Suche erstellen

    Mit der Aktion „Compliance-Suche erstellen – Löschen“ wird eine neue Compliance-Suchaktion vom Typ „Löschen“ auf dem Exchange-Server für die erstellte Compliance-Suche erstellt.

    Eingabevariablen

    Eingabevariablen bestimmen das anfängliche Verhalten der Aktion.

    Variable Beschreibung
    targetId Obligatorisches Feld für Zielhost-Bezeichner, in dem sich der Exchange Server befindet.
    SearchName Obligatorischer Name der Compliance-Suche, die auf dem Exchange-Server erstellt wurde.

    Austrittsbedingungen

    Mögliche Austrittsbedingungen für diese Aktion sind:

    Tabelle : 4. Austrittsbedingungen
    Variable Beschreibung
    Abschließen Wenn die Compliance-Suchaktion erfolgreich erstellt wurde.
    Fehler Beim Erstellen Der Aktion Wenn die Erstellung der Compliance-Suchaktion aufgrund einer Ausnahme im Exchange-Server fehlschlägt.
    Fehler Wenn in der Flow-Aktion eine Ausnahme auftritt.

    Status der Löschaktion überprüfen

    Die Option Status der Aktion „Löschen überprüfen“ überprüft den Status der Compliance-Suchaktion vom Typ „Löschen“ und führt den Soft-Delete-Vorgang auf dem Exchange-Server für die E-Mails aus, die als Teil der Compliance-Suche gefunden wurden.

    Eingabevariablen

    Eingabevariablen bestimmen das anfängliche Verhalten der Aktion.

    Variable Beschreibung
    targetId Obligatorisches Feld für Zielhost-Bezeichner, in dem sich der Exchange Server befindet.
    SearchName Obligatorischer Name der Compliance-Suche, die auf dem Exchange-Server erstellt wurde.

    Ausgabevariablen

    Die Ausgabevariablen enthalten Daten, die in nachfolgenden Aktionen verwendet werden können.

    Tabelle : 5. Ausgabevariablen
    Variable Beschreibung
    response Enthält den Status der Compliance-Suchaktion und die Anzahl der gelöschten E-Mails, die als Teil der Compliance-Suche gefunden wurden.

    Austrittsbedingungen

    Mögliche Austrittsbedingungen für diese Aktion sind:

    Tabelle : 6. Austrittsbedingungen
    Variable Beschreibung
    Löschen in Bearbeitung Wenn der Status der Compliance-Suchaktion „in Bearbeitung“ lautet.
    Keine E-Mail Gefunden Wenn der Status der Compliance-Suchaktion abgeschlossen ist und keine E-Mails als Teil der Compliance-Suche gelöscht werden.
    Löschen abgeschlossen Wenn der Status der Compliance-Suchaktion abgeschlossen ist und E-Mails als Teil der Compliance-Suche gelöscht werden.
    Fehler Beim Überprüfen Des Status Wenn die Statusüberprüfung aufgrund einer Ausnahme im Exchange-Server fehlschlägt.
    Fehler Wenn in der Flow-Aktion eine Ausnahme auftritt.

    Compliance-Suchaktion Entfernen

    Die Aktion Compliance-Suche entfernen entfernt die erstellte Compliance-Suche vom Exchange-Server.

    Eingabevariablen

    Eingabevariablen bestimmen das anfängliche Verhalten der Aktion.

    Variable Beschreibung
    targetId Obligatorisches Feld für Zielhost-Bezeichner, in dem sich der Exchange Server befindet.
    SearchName Obligatorischer Name der Compliance-Suche, die auf dem Exchange-Server erstellt wurde.