Aprovar solicitações de exclusão de e-mail para Microsoft Exchange Online integração
Versão de lançamento: Zurich
Atualizado 31 de jul. de 2025
6 min. de leitura
Se a opção Aprovação estiver habilitada em seu ServiceNow AI Platform solicitações para excluir e-mails são enviadas para cada membro do grupo de aprovação por e-mail. Você seleciona o grupo de aprovação durante a etapa de configuração. As aprovações fornecem à sua organização um nível adicional de controle sobre a exclusão de e-mails.
Antes de Iniciar
Verifique se você tem Aprovações Opção selecionada na guia Configurações adicionais do formulário Configurações de configuração de pesquisa e exclusão de e-mails do Exchange Online.
Verifique se você habilitou o e-mail Envio de e-mail habilitado e. Recebimento de e-mail habilitado opções em seu ServiceNow AI Platform instância para solicitações de aprovação.
Por padrão, quando o usuário com a função sn_si.analyst envia solicitações de exclusão por e-mail, essas solicitações são enviadas por e-mail para sn_si.admin. Se você criou um grupo de aprovação, cada membro do grupo receberá uma notificação. Os aprovadores podem processar solicitações de exclusão por e-mail diretamente da notificação por e-mail. Como alternativa, as solicitações podem ser processadas a partir dos registros de resultados de pesquisa de e-mail em ServiceNow AI Platform instâncias. Este tópico mostra os dois métodos de aprovação.
As seguintes informações descrevem a solicitação na notificação por e-mail:
Número do registro do resultado da pesquisa de e-mail
Número exclusivo atribuído ao registro de pesquisa pelo ServiceNow AI Platform como parte da trilha de auditoria.
Nome do analista que enviou a solicitação
Nome da pessoa que enviou a solicitação como parte da trilha de auditoria.
Link para o incidente de segurança
Um link para o incidente de segurança relacionado ao evento de phishing. Exiba o incidente de segurança com as anotações de trabalho, pesquisas de e-mail e resultados de pesquisa de e-mail diretamente do e-mail.
Aprovar ou rejeitar links
Links para aprovar ou rejeitar a solicitação da notificação por e-mail. Depois que você clica em um link, o sistema inicia automaticamente o fluxo de trabalho relacionado e uma anotação de trabalho é publicada no registro de incidente de segurança.
Função necessária: sn_si.admin ou todos os membros de um grupo de aprovação atribuído.
Procedimento
Para processar a solicitação de exclusão da notificação por e-mail, siga estas etapas.
Como aprovador, localize o e-mail de notificação na conta de e-mail que você configurou em ServiceNow AI Platform conta de usuário.
Neste exemplo, o usuário com a função sn_si.analyst (Hans SecAnalyst) envia uma solicitação para excluir um e-mail. Johann SecAdmin é membro do grupo de aprovação.
Na notificação por e-mail, escolha uma opção para continuar.
Opção
Descrição
Clique no link Clique aqui para aprovar a aprovação
Aprovar a solicitação de exclusão. Todos os itens de e-mail com status falso Na coluna Foi excluído que estão associados ao registro do resultado da pesquisa são excluídos automaticamente do Microsoft Exchange Online locatário.
O status de todos os itens de e-mail do conjunto de resultados é atualizado para verdadeiro Na coluna Foi excluído do registro de resultado da pesquisa de e-mail.
Uma anotação de trabalho é publicada no registro de incidente de segurança com o número de e-mails excluídos com sucesso. Se a marcação estiver habilitada, o. Exclusão de e-mail - Concluída o marcador substitui Exclusão de e-mail - Iniciada marcador.
Clique no link Clique aqui para rejeitar
Rejeitar a solicitação de exclusão. Uma anotação de trabalho é publicada com o nome da pessoa que rejeitou a solicitação.
Depois que uma solicitação é rejeitada, como o usuário com a função sn_si.analyst, você deverá enviar uma nova solicitação de exclusão se determinar que os e-mails devem ser excluídos.
Clique no link para o registro de incidente de segurança (SIR0010002)
Revise o incidente de segurança relacionado e todos os dados de pesquisa relacionados antes de processar a solicitação.
A imagem a seguir mostra um exemplo da trilha de auditoria criada pelas anotações de trabalho no registro de incidente de segurança relacionado para este exemplo. Quando a solicitação é rejeitada da notificação por e-mail por um aprovador, uma anotação de trabalho é publicada com a pessoa que rejeitou a solicitação. Johann SecAdmin rejeita esta solicitação.
Em ServiceNow AI Platform Instância da pessoa que rejeitou a solicitação (Johann SecAdmin), em Autoatendimento > Minhas aprovações, Rejeitado É exibido na coluna Estado.
Depois que uma solicitação é rejeitada por qualquer membro do grupo de aprovação, como o usuário com a função sn_si.analyst, você deverá enviar uma nova solicitação para excluir esses e-mails se determinar que eles devem ser excluídos.
Para este exemplo, depois que a solicitação é rejeitada, o usuário com a função sn_si.analyst envia uma nova solicitação.
Outro membro do grupo de aprovação, John Approver, recebe um e-mail semelhante ao mostrado no exemplo anterior. John Aprovador também pode processar esta solicitação.
Como alternativa, os aprovadores podem navegar até Autoatendimento > Minhas aprovações em ServiceNow AI Platform instâncias para exibir e processar solicitações de exclusão.
Para processar uma solicitação de Minhas aprovações , siga estas etapas.
Navegar até Autoatendimento > Minhas aprovações.
Figura 1. Minha lista de aprovações
Na coluna Estado, clique no item solicitado.
No registro de aprovação exibido, os dados sobre a pesquisa, a solicitação de pesquisa e os resultados da pesquisa são listados.
Figura 2. Detalhes da aprovação
Neste registro, clique em Aprovar para aprovar a solicitação.
Depois que a solicitação é aprovada, o sistema inicia o fluxo de trabalho de exclusão para remover os e-mails. A imagem a seguir mostra um exemplo da trilha de auditoria criada pelas anotações de trabalho no registro de incidente de segurança relacionado para este exemplo. Esta solicitação de exclusão é enviada novamente, ela é aprovada. Independentemente do método usado para aprovar uma solicitação, o número de e-mails excluídos com sucesso é publicado em uma anotação de trabalho.
Depois que os e-mails forem excluídos com sucesso, no registro de incidente de segurança relacionado, se a marcação estiver habilitada, o. Exclusão de e-mail - Concluída o marcador substitui Exclusão de e-mail - Iniciada marcador.
Recebido(a) Autoatendimento > Minhas aprovações Para o aprovador (John Approver), o estado muda de Solicitado . Aprovado .
Recebido(a) Autoatendimento > Minhas aprovações Para outros membros do grupo de aprovação, por exemplo, Johann SecAdmin, o estado muda para Não é mais necessário depois que a solicitação é aprovada.
Como alternativa, para confirmar que os e-mails foram excluídos no registro Resultado da pesquisa de e-mail no registro de incidente de segurança relacionado, siga estas etapas.
Navegar até Incidentes de segurança > Mostrar todos os incidentes e localizar o incidente de segurança relacionado a phishing.
Na parte inferior do registro, as listas relacionadas são exibidas.
Clique em Pesquisa de e-mail lista relacionada.
Clique no nome da pesquisa na coluna Pesquisa de e-mail ( Phish "faça login na sua conta" ).
O registro de Pesquisa de e-mail é exibido. Se a lista relacionada Pesquisa de e-mail não estiver visível, clique em Mostrar todas as listas relacionadas link.
Clique em Resultados da pesquisa de e-mail lista relacionada.
Na coluna Data de pesquisa, as ações de pesquisa e exclusão de e-mail são exibidas com as datas correspondentes.
Na coluna Data de pesquisa, clique no item que corresponde à ação de exclusão.
No registro Resultado da pesquisa de e-mail exibido, o status da coluna Foi excluído mostra que o e-mail foi excluído ( verdadeiro ).