Microsoft Exchange Online 인스턴스 Now Platform 와의 통합 구성
에서 ServiceNow Store애플리케이션을 설치한 후 인스턴스에 연결 Now Platform 하도록 구성합니다. 이렇게 활성화하면 검색 및 삭제 워크플로우가 활성화됩니다.
시작하기 전에
프로시저
-
구성을 클릭합니다.
-
Microsoft Exchange Online 표시되는 구성 대화 상자에서 Exchange Online 구성을 클릭합니다.
다음 표에 나와 있고 완료되고 유효성이 검사된 양식의 예가 나와 있습니다.
그림 1. Microsoft Exchange Online 구성 옵션 설명 연결 설정 탭 테넌트 Microsoft Exchange Online 검색을 수행하려는 테넌트입니다. 이 텍스트는 조직의 이메일 주소에서 @ 뒤에 표시되는 고유한 이름입니다. 이 예에서는 테넌트(도메인)가 snowsecops.onmicrosoft.com 입니다. 인증서 지문 인증서 지문은 모든 인증서 데이터 및 해당 서명에 대해 계산된 인증서의 해시입니다. 지문은 인증서의 고유 식별자로 사용되며, 응용 프로그램에서 신뢰 결정을 내릴 때 구성 파일에서 사용되고, 인터페이스에 표시됩니다.
OAuth 애플리케이션 ID Azure Portal에서 만든 계정에 대해 생성된 애플리케이션(클라이언트) ID입니다 Microsoft . 자세한 내용은 통합을 위한 ServiceNow Microsoft Exchange Online Azure 계정 설정 Microsoft 문서를 참조하십시오. OAuth 클라이언트 비밀 Azure Portal에서 만든 계정의 암호(클라이언트 비밀)Password (client secret) for the account that you created in the Microsoft Azure portal. 자세한 내용은 통합을 위한 ServiceNow Microsoft Exchange Online Azure 계정 설정 Microsoft 문서를 참조하십시오. 추가 설정 탭 이메일 검색 기간(일) 이메일 검색 기록 범위(일 수)입니다. 통합은 입력한 달력 일 수 동안 서버에서 보내거나 받은 Microsoft Exchange Online 이메일 메시지를 검색합니다. 1-30 사이의 값을 입력해야 합니다. 30일이 기본값이며 검색을 위해 입력할 수 있는 최대 일 수입니다. 검색 기간 범위에 일수를 적게 입력하면 응답 시간이 향상되지만 결과적으로 일치하는 모든 메시지가 캡처되지 않을 수 있습니다. 이 전역 설정은 모든 검색에 적용됩니다.
이메일 검색을 실행하기 전에는 개별 검색에 대해 이 값을 변경할 수 있는 매개변수가 없습니다.
최대 검색 기간 이 옵션을 사용하여 검색 시간 제한 임계값을 설정합니다. 시간 제한 임계값에 도달하면 검색이 종료되고 결과가 표시되지 않습니다. 기본값은 90분, 최대값은 240분으로 지정할 수 있습니다. 이 임계값을 설정하면 테넌트 및 인스턴스에서 성능 문제를 일으킬 수 있는 무한 검색 루프를 Microsoft Exchange Online 방지할 수 있습니다 ServiceNow . 태그 지정 보안 태그. 기본값이 선택되어 있습니다.
이 옵션을 사용하면 검색 및 삭제 기능이 시작되고 성공적으로 완료될 때 보안 태그가 관련 보안 인시던트에 자동으로 적용됩니다.
기본 태그 이름은 표시되지만 태그 이름과 색상은 편집할 수 있습니다.
자세한 내용은 통합을 위해 Microsoft Exchange Online Now Platform에서 보안 태그 편집 문서를 참조하십시오.
삭제된 이메일 복구 기본값이 선택되어 있습니다. 이 항목은 이 통합을 사용하여 삭제한 이메일에만 적용됩니다. 삭제한 이메일에 조직의 사용자가 액세스할 수 없도록 하려면 이 확인란의 선택을 취소해야 합니다.
이 확인란의 선택을 취소하면 이 통합의 워크플로우를 사용하여 삭제한 이메일이 영구적으로 삭제되어 제거 폴더에 배치됩니다. 이 폴더는 사용자가 일반적으로 액세스할 수 없는 복구 가능한 항목 폴더 Microsoft Exchange Online 내의 하위 폴더입니다.
삭제한 이메일을 사용자가 복구할 수 있도록 하려면 이 확인란을 선택합니다.
이 확인란을 선택하면 사용자 계정이 구성된 Microsoft Exchange Online방식에 따라 이 통합의 워크플로우를 사용하여 삭제한 이메일이 사용자 사서함의 지운 편지함 폴더에 배치됩니다. 사용자가 사서함의 지운 편지함 폴더를 볼 수 있도록 계정이 구성된 경우 사용자는 Microsoft Exchange Online 계정에서 삭제한 전자 메일을 복구할 수 있습니다. 자세한 내용은 Outlook Web App에서 삭제된 항목 또는 전자 메일 복구를 참조하세요.
검색 완료 알림 검색이 완료되었을 때 알림을 사용하려면 이 옵션을 선택합니다. 사용 확인란을 선택하면 일치하는 이메일이 발견되면 알림을 받게 됩니다. 확인란의 선택을 취소하면 검색 완료 알림이 전송되지 않습니다.
승인 이메일 삭제에 대한 승인을 요청합니다. 기본값은 지워져 있습니다.
확인란의 선택을 취소하면 서비스에서 이메일을 Microsoft Exchange Online 삭제하기 전에 사전 권한을 요청하는 선택적 승인 프로세스가 비활성화됩니다.
보안 인시던트 분석가에게 사전 허가를 요청하지 않고 이메일을 삭제할 수 있는 권한을 부여하려면 이 확인란의 선택을 취소해야 합니다.
사용하도록 설정하면 이메일로 승인 그룹의 각 구성원에게 요청이 제출됩니다. 목록의 승인 그룹을 선택합니다. 승인 그룹 생성에 대한 자세한 내용은 다음 문서를 참조하십시오 통합을 위한 Microsoft Exchange Online 인스턴스 설정 Now Platform.
승인 그룹에 요청이 제출된 후에는 요청을 완료하려면 그룹에서 한 번의 승인만 필요합니다. 승인 그룹의 모든 구성원은 승인 권한을 가집니다. 승인 권한을 가진 사람이 두 명 이상인 그룹을 보유하면 이러한 요청을 적시에 처리할 수 있습니다.
장애 알림 잘못된 OAuth 자격 증명으로 인해 검색 또는 삭제 작업이 실패할 때 실패 알림을 사용하려면 이 확인란을 선택합니다. 사용하도록 설정하면 OAuth 자격 증명이 유효하지 않을 때 실패 알림이 실패 알림 그룹의 각 구성원에게 이메일을 통해 전송됩니다. 확인란의 선택을 취소하면 실패 알림이 전송되지 않습니다.
이메일 결과 임계치 버전 10.3 이상부터는 승인에 대한 이메일 삭제 임계치를 지정할 수 있습니다. 삭제되는 이메일 수가 여기에 지정된 값보다 크거나 같은 경우 삭제 작업이 호출되기 전에 삭제 요청을 승인해야 합니다. 임계값이 1로 설정된 경우 모든 삭제 요청을 승인해야 합니다.
그림 2. Microsoft Exchange Online 연결 설정 그림 3. Microsoft Exchange Online 추가 설정
| 확인 버튼 및 표시기 상태 | 설명 |
|---|---|
| 확인 버튼이 녹색이고 작은 색 표시기는 모두 녹색입니다. | MID 서버 연결 및 자격 증명(인증서 인증 및 OAuth)이 유효함을 나타냅니다. |
| 확인 버튼은 연한 빨간색에 파란색 테두리가 있고 작은 색 표시기 하나 또는 전부가 주황색입니다. | 유효성 확인이 진행 중입니다. 유효성 검사를 완료하는 데 몇 분 정도 더 걸릴 수 있습니다. |
| 확인 버튼이 연한 빨간색이고 작은 색상 표시기 중 하나 또는 모두가 빨간색입니다. |
|