Aprovar solicitações de exclusão de e-mail para Microsoft Exchange Online integração

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 6 min. de leitura
  • Se a opção Aprovação estiver habilitada em seu ServiceNow AI Platform solicitações para excluir e-mails são enviadas para cada membro do grupo de aprovação por e-mail. Você seleciona o grupo de aprovação durante a etapa de configuração. As aprovações fornecem à sua organização um nível adicional de controle sobre a exclusão de e-mails.

    Antes de Iniciar

    Verifique se você tem Aprovações Opção selecionada na guia Configurações adicionais do formulário Configurações de configuração de pesquisa e exclusão de e-mails do Exchange Online.

    Verifique se você habilitou o e-mail Envio de e-mail habilitado e. Recebimento de e-mail habilitado opções em seu ServiceNow AI Platform instância para solicitações de aprovação.

    Por padrão, quando o usuário com a função sn_si.analyst envia solicitações de exclusão por e-mail, essas solicitações são enviadas por e-mail para sn_si.admin. Se você criou um grupo de aprovação, cada membro do grupo receberá uma notificação. Os aprovadores podem processar solicitações de exclusão por e-mail diretamente da notificação por e-mail. Como alternativa, as solicitações podem ser processadas a partir dos registros de resultados de pesquisa de e-mail em ServiceNow AI Platform instâncias. Este tópico mostra os dois métodos de aprovação.

    As seguintes informações descrevem a solicitação na notificação por e-mail:

    Número do registro do resultado da pesquisa de e-mail
    Número exclusivo atribuído ao registro de pesquisa pelo ServiceNow AI Platform como parte da trilha de auditoria.
    Nome do analista que enviou a solicitação
    Nome da pessoa que enviou a solicitação como parte da trilha de auditoria.
    Link para o incidente de segurança
    Um link para o incidente de segurança relacionado ao evento de phishing. Exiba o incidente de segurança com as anotações de trabalho, pesquisas de e-mail e resultados de pesquisa de e-mail diretamente do e-mail.
    Aprovar ou rejeitar links
    Links para aprovar ou rejeitar a solicitação da notificação por e-mail. Depois que você clica em um link, o sistema inicia automaticamente o fluxo de trabalho relacionado e uma anotação de trabalho é publicada no registro de incidente de segurança.

    Função necessária: sn_si.admin ou todos os membros de um grupo de aprovação atribuído.

    Procedimento

    1. Para processar a solicitação de exclusão da notificação por e-mail, siga estas etapas.
      1. Como aprovador, localize o e-mail de notificação na conta de e-mail que você configurou em ServiceNow AI Platform conta de usuário.

        Neste exemplo, o usuário com a função sn_si.analyst (Hans SecAnalyst) envia uma solicitação para excluir um e-mail. Johann SecAdmin é membro do grupo de aprovação.

        Notificação por e-mail para solicitação de aprovação de exclusão.
      2. Na notificação por e-mail, escolha uma opção para continuar.
      OpçãoDescrição
      Clique no link Clique aqui para aprovar a aprovação Aprovar a solicitação de exclusão. Todos os itens de e-mail com status falso Na coluna Foi excluído que estão associados ao registro do resultado da pesquisa são excluídos automaticamente do Microsoft Exchange Online locatário.

      O status de todos os itens de e-mail do conjunto de resultados é atualizado para verdadeiro Na coluna Foi excluído do registro de resultado da pesquisa de e-mail.

      Uma anotação de trabalho é publicada no registro de incidente de segurança com o número de e-mails excluídos com sucesso. Se a marcação estiver habilitada, o. Exclusão de e-mail - Concluída o marcador substitui Exclusão de e-mail - Iniciada marcador.
      Clique no link Clique aqui para rejeitar Rejeitar a solicitação de exclusão. Uma anotação de trabalho é publicada com o nome da pessoa que rejeitou a solicitação.

      Depois que uma solicitação é rejeitada, como o usuário com a função sn_si.analyst, você deverá enviar uma nova solicitação de exclusão se determinar que os e-mails devem ser excluídos.

      Clique no link para o registro de incidente de segurança (SIR0010002) Revise o incidente de segurança relacionado e todos os dados de pesquisa relacionados antes de processar a solicitação.

      A imagem a seguir mostra um exemplo da trilha de auditoria criada pelas anotações de trabalho no registro de incidente de segurança relacionado para este exemplo. Quando a solicitação é rejeitada da notificação por e-mail por um aprovador, uma anotação de trabalho é publicada com a pessoa que rejeitou a solicitação. Johann SecAdmin rejeita esta solicitação.

      Anotações de trabalho com trilha de auditoria para uma solicitação rejeitada.

      Em ServiceNow AI Platform Instância da pessoa que rejeitou a solicitação (Johann SecAdmin), em Autoatendimento > Minhas aprovações, Rejeitado É exibido na coluna Estado.

      Depois que uma solicitação é rejeitada por qualquer membro do grupo de aprovação, como o usuário com a função sn_si.analyst, você deverá enviar uma nova solicitação para excluir esses e-mails se determinar que eles devem ser excluídos.

      Para este exemplo, depois que a solicitação é rejeitada, o usuário com a função sn_si.analyst envia uma nova solicitação.

      Outro membro do grupo de aprovação, John Approver, recebe um e-mail semelhante ao mostrado no exemplo anterior. John Aprovador também pode processar esta solicitação.

    2. Como alternativa, os aprovadores podem navegar até Autoatendimento > Minhas aprovações em ServiceNow AI Platform instâncias para exibir e processar solicitações de exclusão.
      Para processar uma solicitação de Minhas aprovações , siga estas etapas.
      1. Navegar até Autoatendimento > Minhas aprovações.
        Figura 1. Minha lista de aprovações
        Lista de aprovações
      2. Na coluna Estado, clique no item solicitado.

        No registro de aprovação exibido, os dados sobre a pesquisa, a solicitação de pesquisa e os resultados da pesquisa são listados.

        Figura 2. Detalhes da aprovação
        Registro de aprovação de Minhas aprovações
      3. Neste registro, clique em Aprovar para aprovar a solicitação.
        Depois que a solicitação é aprovada, o sistema inicia o fluxo de trabalho de exclusão para remover os e-mails. A imagem a seguir mostra um exemplo da trilha de auditoria criada pelas anotações de trabalho no registro de incidente de segurança relacionado para este exemplo. Esta solicitação de exclusão é enviada novamente, ela é aprovada. Independentemente do método usado para aprovar uma solicitação, o número de e-mails excluídos com sucesso é publicado em uma anotação de trabalho.
        As anotações de trabalho que Registram a trilha de auditoria da pesquisa de e-mail são iniciadas por meio de e-mails excluídos com sucesso.

        Depois que os e-mails forem excluídos com sucesso, no registro de incidente de segurança relacionado, se a marcação estiver habilitada, o. Exclusão de e-mail - Concluída o marcador substitui Exclusão de e-mail - Iniciada marcador.

        Recebido(a) Autoatendimento > Minhas aprovações Para o aprovador (John Approver), o estado muda de Solicitado . Aprovado .

        Recebido(a) Autoatendimento > Minhas aprovações Para outros membros do grupo de aprovação, por exemplo, Johann SecAdmin, o estado muda para Não é mais necessário depois que a solicitação é aprovada.

    3. Como alternativa, para confirmar que os e-mails foram excluídos no registro Resultado da pesquisa de e-mail no registro de incidente de segurança relacionado, siga estas etapas.
      1. Navegar até Incidentes de segurança > Mostrar todos os incidentes e localizar o incidente de segurança relacionado a phishing.
        Na parte inferior do registro, as listas relacionadas são exibidas.
      2. Clique em Pesquisa de e-mail lista relacionada.
      3. Clique no nome da pesquisa na coluna Pesquisa de e-mail ( Phish "faça login na sua conta" ).
        O registro de Pesquisa de e-mail é exibido. Se a lista relacionada Pesquisa de e-mail não estiver visível, clique em Mostrar todas as listas relacionadas link.
      4. Clique em Resultados da pesquisa de e-mail lista relacionada.
        Na coluna Data de pesquisa, as ações de pesquisa e exclusão de e-mail são exibidas com as datas correspondentes.
      5. Na coluna Data de pesquisa, clique no item que corresponde à ação de exclusão.
        No registro Resultado da pesquisa de e-mail exibido, o status da coluna Foi excluído mostra que o e-mail foi excluído ( verdadeiro ).
        A coluna foi excluída realçada no registro Resultado da pesquisa de e-mail.

        Você aprovou solicitações de exclusão de e-mail de uma notificação por e-mail e um registro de aprovação e confirmou que os e-mails foram excluídos. Para obter mais informações sobre como localizar o registro de resultado da Pesquisa de e-mail, consulte Defina critérios de pesquisa de e-mail e solicite uma pesquisa no Microsoft Exchange Online serviço.