Konfigurieren Sie die Microsoft Exchange Online -Integration mit Ihrer Now Platform -Instanz

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 5 Minuten Lesedauer
  • Nachdem Sie die Anwendung von ServiceNow Storeinstalliert haben, konfigurieren Sie sie so, dass eine Verbindung zu Ihrer Instanz von Now Platform hergestellt wird. Durch diese Aktivierung werden die Such- und Lösch-Workflows aktiviert.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin

    Prozedur

    1. Navigieren Sie in Ihrer Instanz Now Platform zu Security Operations > Integrationen > Integrationskonfigurationen.
    2. Suchen Sie die Kachel Microsoft Exchange Online.
    3. Klicken Sie auf Konfigurieren.
      Microsoft Exchange Online-Konfigurationskachel.
    4. Klicken Sie im angezeigten Dialogfeld Microsoft Exchange Online Konfiguration auf Exchange Online konfigurieren.

      Ein Beispiel für ein ausgefülltes und validiertes Formular folgt der Tabelle.

      Abbildung : 1. Konfigurieren Sie Microsoft Exchange Online
      Hervorgehobener Link Exchange Online konfigurieren.
      OptionBeschreibung
      Registerkarte „Verbindungseinstellungen“  
      Mandant Der Microsoft Exchange Online Mandant , für den Sie Suchvorgänge ausführen möchten. Dieser Text ist der eindeutige Name, der nach @ für E-Mail-Adressen für Ihre Organisation angezeigt wird. In diesem Beispiel ist „snowsecops.onmicrosoft.com“ der Mandant (Domäne).
      OAuth-Anwendungs-ID Die Anwendungs-ID (Client-ID), die für das Konto generiert wurde, das Sie im Azure-Portal Microsoft erstellt haben Weitere Informationen finden Sie unter Richten Sie Ihr Microsoft Azure-Konto für die ServiceNow Microsoft Exchange Online -Integration ein.
      Geheimer OAuth-Schlüssel Passwort (geheimer Clientschlüssel) für den Account, den Sie im Azure-Portal Microsoft erstellt haben. Weitere Informationen finden Sie unter Richten Sie Ihr Microsoft Azure-Konto für die ServiceNow Microsoft Exchange Online -Integration ein.
      Registerkarte „Zusätzliche Einstellungen“  
      E-Mail-Suchfenster (Tage) Bereich des E-Mail-Suchverlaufs in Tagen. Die Integration sucht nach E-Mail-Nachrichten, die für die von Ihnen eingegebene Anzahl von Kalendertagen auf dem Server Microsoft Exchange Online gesendet oder empfangen wurden. Sie müssen einen Wert zwischen 1 und 30 eingeben. 30 Tage ist der Standardwert und die maximale Anzahl von Tagen, die Sie für eine Suche eingeben können.

      Die Eingabe einer niedrigen Anzahl von Tagen im Suchfensterbereich verbessert die Antwortzeit, aber Sie erfassen daher möglicherweise nicht alle übereinstimmenden Nachrichten. Diese globale Einstellung gilt für alle Suchvorgänge.

      Vor dem Ausführen der E-Mail-Suche gibt es keine Parameter, mit denen Sie diesen Wert für einzelne Suchvorgänge ändern können.

      Maximale Search-Dauer Verwenden Sie diese Option, um den Schwellenwert für die Zeitüberschreitung für die Suche festzulegen. Wenn der Schwellenwert für die Zeitüberschreitung erreicht ist, wird die Suche beendet, und es werden keine Ergebnisse angezeigt. Sie können einen Standardwert von 90 Minuten und einen Höchstwert von 240 Minuten angeben. Durch das Festlegen dieses Schwellenwerts können Sie endlose Suchschleifen vermeiden, die Leistungsprobleme beim Mandanten Microsoft Exchange Online und der Instanz ServiceNow ] verursachen könnten.
      Tagging

      Sicherheits-Tag Standard ist ausgewählt.

      Wenn diese Option aktiviert ist, werden Sicherheits-Tags automatisch auf zugehörige Security Incidents angewendet, wenn Such- und Löschfunktionen initiiert und erfolgreich abgeschlossen werden.

      Die Standard-Tag-Namen werden angezeigt, Tag-Namen und Farben können jedoch bearbeitet werden.

      Weitere Informationen finden Sie unter Bearbeiten Sie Sicherheits-Tags in Now Platform für die Microsoft Exchange Online -Integration.

      Gelöschte E-Mails wiederherstellen Standard ist ausgewählt. Dieses Element gilt nur für E-Mails, die Sie mit dieser Integration gelöscht haben.

      Wenn Sie nicht möchten, dass Benutzer in Ihrer Organisation Zugriff auf die von Ihnen gelöschten E-Mails haben, stellen Sie sicher, dass dieses Kontrollkästchen deaktiviert ist.

      Wenn das Kontrollkästchen deaktiviert ist, werden die E-Mails, die Sie mit dem Workflow dieser Integration löschen, endgültig gelöscht und im Ordner „Löschen“ abgelegt. Dieser Ordner ist ein Unterordner im Ordner „Wiederherstellbare Elemente“ auf Microsoft Exchange Online, auf den ein Benutzer normalerweise nicht zugreifen kann.

      Wenn Benutzer die gelöschten E-Mails wiederherstellen sollen, aktivieren Sie dieses Kontrollkästchen.

      Wenn diese Checkbox aktiviert ist, werden die E-Mails, die Sie mit dem Workflow dieser Integration löschen, je nachdem, wie der Account des Benutzers in Microsoft Exchange Onlinekonfiguriert ist, im Ordner „Gelöschte Elemente“ im Postfach des Benutzers abgelegt. Wenn ein Account so konfiguriert ist, dass der Benutzer den Ordner „Gelöschte Elemente“ in seinem Postfach anzeigen kann, kann der Benutzer die E-Mails wiederherstellen, die Sie aus seinem Microsoft Exchange Online-Account gelöscht haben. Weitere Informationen finden Sie unter Gelöschte Elemente oder E-Mails in Outlook Web App wiederherstellen.

      Benachrichtigung für Abschluss der Search

      Wählen Sie diese Option aus, um Benachrichtigungen zu aktivieren, wenn die Suche abgeschlossen ist. Wenn das Kontrollkästchen Aktivieren aktiviert ist, erhalten Sie Benachrichtigungen, wenn übereinstimmende E-Mails gefunden werden. Wenn das Kontrollkästchen deaktiviert ist, werden keine Benachrichtigungen über den Abschluss der Suche gesendet.

      Genehmigungen

      Fordern Sie die Genehmigung zum Löschen von E-Mails an. Der Standardwert ist deaktiviert.

      Wenn das Kontrollkästchen deaktiviert ist, ist der optionale Genehmigungsprozess für die Anforderung einer vorherigen Genehmigung vor dem Löschen von E-Mails aus dem Microsoft Exchange Online -Service deaktiviert.

      Vergewissern Sie sich, dass diese Checkbox deaktiviert ist, wenn Sie Ihrem Security Incident-Analysten die Berechtigung zum Löschen von E-Mails erteilen möchten, ohne eine vorherige Genehmigung anzufordern.

      Wenn diese Option aktiviert ist, wird eine Anforderung per E-Mail an jedes Mitglied einer Genehmigungsgruppe gesendet. Wählen Sie in der Liste eine Genehmigungsgruppe aus. Weitere Informationen zum Erstellen einer Genehmigungsgruppe finden Sie unter Richten Sie Ihre Now Platform -Instanz für die Microsoft Exchange Online -Integration ein.

      Nachdem eine Anforderung an eine Genehmigungsgruppe übermittelt wurde, ist nur eine Genehmigung von der Gruppe erforderlich, um die Anforderung abzuschließen. Jedes Mitglied der Genehmigungsgruppe verfügt über Genehmigungsberechtigung. Eine Gruppe mit mehr als einer Person mit Genehmigungsberechtigung stellt sicher, dass diese Anforderungen zeitnah verarbeitet werden.

      Fehlerbenachrichtigungen

      Aktivieren Sie die Checkbox, um Fehlerbenachrichtigungen zu aktivieren, wenn die Such- oder Löschaktion aufgrund ungültiger OAuth-Anmeldeinformationen fehlschlägt. Wenn diese Option aktiviert ist, werden Fehlerbenachrichtigungen per E-Mail an jedes Mitglied der Fehlerbenachrichtigungsgruppe gesendet, wenn OAuth-Anmeldeinformationen ungültig sind. Wenn die Checkbox deaktiviert ist, werden keine Fehlerbenachrichtigungen gesendet.

      E-Mail-Ergebnisschwellenwert

      Ab Version 10.3 können Sie einen Schwellenwert für das Löschen von E-Mails für Genehmigungen angeben. Wenn die Anzahl der zu löschenden E-Mails größer oder gleich dem hier angegebenen Wert ist, muss die Löschanforderung genehmigt werden, bevor die Aktion Löschen aufgerufen wird. Wenn der Schwellenwert auf 1 festgelegt ist, muss jede Löschanforderung genehmigt werden.

      Abbildung : 2. Microsoft Exchange Online-Verbindungseinstellungen
      Konfigurieren Sie die Registerkarte „Verbindungseinstellungen“.
      Abbildung : 3. Zusätzliche Einstellungen für Microsoft Exchange Online
      Konfigurieren Sie die Registerkarte Zusätzliche Einstellungen.
    5. Wählen Sie eine, um fortzufahren.
      OptionBeschreibung
      Speichern Speichern Sie Ihre Änderungen. Mit dieser Aktion wird Ihre Verbindung nicht überprüft.
      Klicken Sie auf der Registerkarte „Verbindungseinstellungen“ auf Validieren. Mit dieser Aktion werden Ihre Zertifikatauthentifizierung, Ihre MID-Serververbindung und Ihre OAuth-Anmeldeinformationen validiert. Wenn Ihre Anmeldeinformationen gültig sind, sind die Schaltfläche Validieren und beide Indikatoren grün.
    Wenn eine Fehlermeldung angezeigt wird oder eine oder mehrere der Indikatoren rechts neben der Schaltfläche Validieren rot sind, stellen Sie sicher, dass die von Ihnen eingegebenen Anmeldeinformationen für das Benutzerkonto gültig sind. Geben Sie Ihre Anmeldeinformationen ein, und klicken Sie erneut auf Speichern.
    Abbildung : 4. Validierung nicht erfolgreich
    Validierung mit roter Anzeige nicht erfolgreich.
    In der folgenden Tabelle finden Sie weitere Informationen zur Schaltfläche Validieren und zu den farbigen Symbolen.
    Status der Schaltfläche „Validieren“ und der Indikatoren Beschreibung
    Validieren-Schaltfläche ist grün. Gibt an, dass OAuth gültig ist.
    Validieren-Schaltfläche ist hellrot. Schaltfläche „Exchange Online OAuth-Anmeldeinformationen“ ist rot: Gibt an, dass die Exchange Online OAuth-Anmeldeinformationen ungültig sind.
    Hinweis:
    Wenn eines der Verbindungsfelder wie Mandanten-ID, Client-ID oder Client-Secret ungültig ist, werden die entsprechenden Fehlermeldungen angezeigt. Stellen Sie sicher, dass Sie die gültigen Verbindungsdetails angeben.