Exchange 扩展包

用于执行合规性操作的 Microsoft 365 安全合规中心 PowerShell URI。

如需了解详情，请参阅连接到 Security Compliance PowerShell 文档。

用于执行 Microsoft 365 管理操作的 Microsoft 365 Online Powershell URI。

如需了解详情，请参阅连接到 Security Compliance PowerShell 文档。

用于在邮件服务器上进行身份验证的用户名。

对于 Microsoft 365，请提供用户邮箱作为用户名。

要删除的合规性搜索的名称。

名称不应包含特殊字符。

操作不应失败，也不应停止 playbook 执行：

如果操作成功，合规性搜索和操作将被删除 (is_success=true)：“操作已成功执行，合规性搜索以及与其关联的任何提取结果或清除电子邮件任务均已删除。”

操作应失败并停止 playbook 执行：

如果目标是本地 Exchange 或 Microsoft 365，但 Google SecOps 服务器上未安装 PowerShell：“Failed to execute action because powershell is not installed on Google SecOps server! 请参阅配置说明，了解如何安装 PowerShell。错误为 {0}”。format(exception.stacktrace)

如果目标是本地 Exchange，但 Google SecOps 服务器上未安装 gssntlmssp 操作系统软件包：“Failed to execute action because gssntlmssp package is not installed on Google SecOps server! 请参阅配置说明，了解如何安装 PowerShell。错误为 {0}”。format(exception.stacktrace)

如果报告了严重错误（例如凭据错误、无法连接到服务器等）：“Failed to execute action! 错误为 {0}”。format(exception.stacktrace)

合规性搜索的名称。

名称不应包含特殊字符。

指定操作是否应创建案例墙输出表。

如果“要返回的电子邮件数量上限”参数设置为较大的数字，建议取消选中此选项，以提高操作性能。

操作不应失败，也不应停止 playbook 执行：

如果操作成功且合规性操作已创建 (is_success=true)：“操作已成功执行，并且已创建提取合规性搜索结果的任务”

操作完成后：“已成功提取合规性搜索 {0} 的结果”。format(compliance search name)

如果操作无法根据提供的名称找到合规性搜索 (is_success=false)：“Action was not able to find compliance search {0}”。format(compliance_search_name)

如果操作因其他一些非严重错误而失败 (is_success=false)：“由于错误，操作未成功完成。错误信息：{0}”。format(error.stacktrace)

操作应失败并停止 playbook 执行：

如果目标是 Exchange 本地或 Microsoft 365，但 Google SecOps 服务器上未安装 PowerShell：“Failed to execute action because powershell is not installed on Google SecOps server!请参阅配置说明，了解如何安装 PowerShell。错误为 {0}”。format(exception.stacktrace)

如果目标是本地 Exchange，但 Google SecOps 服务器上未安装 gssntlmssp 操作系统软件包：“Failed to execute action because gssntlmssp package is not installed on Google SecOps server! 请参阅配置说明，了解如何安装 PowerShell。错误为 {0}”。format(exception.stacktrace)

如果报告了严重错误（例如凭据错误、无法连接到服务器等）：“Failed to execute action! 错误为 {0}”。format(exception.stacktrace)

表格标题：合规性搜索操作结果

表列：

• 收到时间
• 发件人
• 收件人
• 主题

操作不应失败，也不应停止 playbook 执行：

如果成功：“已使用提供的连接参数成功连接到 Exchange 或 Microsoft 365 服务器！”

操作应失败并停止 playbook 执行：

如果未勾选任何复选框（Microsoft 365/本地 Exchange）：“请指定要连接的邮件服务器类型 - 本地 Exchange 或 Microsoft 365”

如果两个复选框均已选中（Microsoft 365/本地 Exchange）：“一次只能支持一种邮件服务器类型。请指定要连接的邮件服务器类型 - Exchange 本地服务器或 Microsoft 365”

如果目标是 Exchange 本地或 Microsoft 365，但 Google SecOps 服务器上未安装 PowerShell：“Failed to execute action because powershell is not installed on Google SecOps server!请参阅配置说明，了解如何安装 PowerShell。错误为 {0}”。format(exception.stacktrace)

如果目标是本地 Exchange，但 Google SecOps 服务器上未安装 gssntlmssp 操作系统软件包：“Failed to execute action because gssntlmssp package is not installed on Google SecOps server! 请参阅配置说明，了解如何安装 PowerShell。错误为 {0}”。format(exception.stacktrace)

如果报告了严重错误（例如凭据错误、无法连接到服务器等）：“Failed to execute action! 错误为 {0}”。format(exception.stacktrace)

合规性搜索的名称。

名称不应包含特殊字符。

指定是否应执行 HardDelete。

此选项仅适用于 Microsoft 365，会将电子邮件标记为从邮箱中永久移除。

操作不应失败，也不应停止 playbook 执行：

如果操作成功且合规性操作已创建 (is_success=true)：“操作已成功执行，并且已创建用于清除通过合规性搜索找到的电子邮件的任务”

操作完成后：“Results for the Compliance Search {0} were successfully purged”.format(compliance search name)

如果操作无法根据提供的名称找到合规性搜索 (is_success=false)：“Action was not able to find compliance search {0}”。format(compliance_search_name)

如果操作未返回任何结果：“合规性搜索‘{0}’未返回任何结果。请更新搜索结果，或修改合规性搜索查询并重新运行搜索”。format(compliance search name)

操作应失败并停止 playbook 执行：

如果目标是本地 Exchange 或 Microsoft 365，但 Google SecOps 服务器上未安装 PowerShell：“Failed to execute action because powershell is not installed on Google SecOps server! 请参阅配置说明，了解如何安装 PowerShell。错误为 {0}”。format(exception.stacktrace)

如果目标是本地 Exchange，但 Google SecOps 服务器上未安装 gssntlmssp 操作系统软件包：“Failed to execute action because gssntlmssp package is not installed on Google SecOps server! 请参阅配置说明，了解如何安装 PowerShell。错误为 {0}”。format(exception.stacktrace)

如果报告了严重错误（例如凭据错误、无法连接到服务器等）：“Failed to execute action! 错误为 {0}”。format(exception.stacktrace)

合规性搜索的名称。

名称不应包含特殊字符。

要在其中搜索电子邮件的位置，可以是以下任一位置：

• 以逗号分隔列表形式的邮箱
• 通讯组或启用邮件的安全群组
• 全部 - 针对组织中的所有邮箱

指定该操作是否应立即提取合规性搜索结果。

最多显示 200 个元素，但实际搜索可能会显示更多发现结果。

指定操作是否应创建案例墙输出表。

如果“要返回的电子邮件数量上限”参数设置为较大的数字，建议取消选中此选项，以提高操作性能。

提供您要运行合规性搜索的查询，而不是主题、发件人或收件人过滤条件。

如需了解详情，请参阅关键字查询语言 (KQL) 语法参考和由 Exchange 搜索编入索引的邮件属性文档。

操作不应失败，也不应停止 playbook 执行：

如果操作成功且合规性搜索已创建 (is_success=true)：“操作已成功执行，合规性搜索已创建”

操作完成搜索后：“合规性搜索 {0} 已成功完成”。format(compliance search name)

如果勾选了用于提取合规性搜索结果的复选框：“已成功提取合规性搜索 {0} 的结果”。format(compliance search name)

如果勾选了用于提取合规性搜索结果的复选框，但该操作未返回任何结果：“合规性搜索 {0} 未返回任何结果。请更新搜索结果，或修改合规性搜索查询并重新运行搜索”。format(compliance search name)

操作应失败并停止 playbook 执行：

如果目标是 Exchange 本地或 Microsoft 365，但 Google SecOps 服务器上未安装 PowerShell：“Failed to execute action because powershell is not installed on Google SecOps server!请参阅配置说明，了解如何安装 PowerShell。错误为 {0}”。format(exception.stacktrace)

如果目标是本地 Exchange，但 Google SecOps 服务器上未安装 gssntlmssp 操作系统软件包：“Failed to execute action because gssntlmssp package is not installed on Google SecOps server! 请参阅配置说明，了解如何安装 PowerShell。错误为 {0}”。format(exception.stacktrace)

如果报告了严重错误（例如凭据错误、无法连接到服务器等）：“Failed to execute action! 错误为 {0}”。format(exception.stacktrace)

指定要将网域添加到的规则。

如果规则不存在，该操作会在缺少规则的位置创建规则。

操作不应失败，也不应停止 playbook 执行：

如果成功（规则已相应更新，输入正确）：“已将以下输入添加到相应规则：
网域：
successfull_domains

已更新规则：
Rules_updated_names_list

如果至少有一个输入不正确（参数中的电子邮件地址无效，实体名称中的邮件无效）：“无法将以下输入添加到规则中：”+
Unsuccessful_email_addresses

操作应失败并停止 playbook 执行：

如果报告了错误：“Error performing "Add Domains to Exchange-Siemplify Mail Flow Rules" action : {0}”。format(exception.stacktrace)

指定要添加到规则中的邮箱，以英文逗号分隔。

如果未提供任何参数，该操作将作用于 User 实体。

指定要将发件人添加到的规则。

如果规则不存在，该操作会在缺少规则的位置创建规则。

操作不应失败，也不应停止 playbook 执行：

如果成功（规则已相应更新，输入正确）：“已将以下输入添加到相应规则：
电子邮件地址：”+
Successful_email_addresses+
“域名：”+
successfull_domains+

"Rules updated:"+
rules_updated_names_list

如果至少有一个输入不正确（参数中的电子邮件地址无效，实体名称中的电子邮件地址无效）：“无法将以下输入添加到规则中：”+
Unsuccessful_email_addresses

操作应失败并停止 playbook 执行：

如果报告了错误：“Error performing "Add Senders to Exchange-Siemplify Mail Flow Rule" action : {0}”。format(exception.stacktrace)

Siemplify - Senders List - Permanently Delete

可能的值：

• Siemplify - Senders List - Permanently Delete
• Siemplify - Domains List - Permanently Delete
• 所有可用的 Exchange-Siemplify 邮件流规则

操作不应失败，也不应停止 playbook 执行：

对于已成功删除的规则：“已成功删除以下规则：”succesful_rule_names

如果在 Exchange 中找不到规则：“无法删除以下规则：”+unseccessful_rule_names+“，因为在 Exchange 中找不到这些规则。请确保您选择了适当的规则名称，然后重试。”

如果 Exchange 中未找到任何规则：“无法删除任何提供的规则名称，因为在 Exchange 中找不到这些名称。请确保您选择了适当的规则名称，然后重试。”

操作应失败并停止 playbook 执行：

如果报告了错误：“Error performing "Delete Exchange-Siemplify Mail Flow Rules" action : {0}”。format(exception.stacktrace)

Siemplify - Senders List - Permanently Delete

可能的值：

• Siemplify - Senders List - Permanently Delete
• Siemplify - Domains List - Permanently Delete
• 所有可用的 Exchange-Siemplify 邮件流规则

操作不应失败，也不应停止 playbook 执行：

对于成功找到的规则：“已成功列出以下规则：”succesful_rule_names

如果在 Exchange 中找不到规则：“无法列出以下规则：”+unseccessful_rule_names+“，因为在 Exchange 中找不到这些规则。请确保您选择了适当的规则名称，然后重试。”

如果在 Exchange 中找不到任何规则：“无法列出任何提供的规则名称，因为在 Exchange 中找不到这些规则。请确保您选择了适当的规则名称，然后重试。”

操作应失败并停止 playbook 执行：

如果报告了错误：“执行‘列出 Exchange-Siemplify 邮件流规则’操作时出错：{0}”。format(exception.stacktrace)

以英文逗号分隔列表的形式指定要从规则中移除的网域。

如果未提供参数，则该操作会作用于实体。

指定要从中移除网域的规则。

如果规则不存在，则该操作不会执行任何操作。

操作不应失败，也不应停止 playbook 执行：

如果成功（规则已相应更新，输入正确）：“已从相应规则中移除以下输入：”
网域：
successfull_domains

已更新规则：
Rules_updated_names_list

操作应失败并停止 playbook 执行：

如果报告错误：“Error performing "Remove Domains from Exchange-Siemplify Mail Flow Rules" action : {0}”。format(exception.stacktrace)

指定要从规则中移除的发件人，以逗号分隔列表的形式。

如果未提供参数，则该操作会作用于实体。

指定要从中移除发件人的规则。

如果规则不存在，则该操作不会执行任何操作。

操作不应失败，也不应停止 playbook 执行：

如果成功（规则已相应更新，输入正确）：消息：“已从相应规则中移除以下输入：”
发件人：
successfull_senders

已更新规则：
rules_updated_names_list

如果至少有一个输入不正确（参数中的电子邮件地址无效，实体名称中的电子邮件地址无效）：“无法将以下输入添加到规则中：”+
Unsuccessful_email_addresses

操作应失败并停止 playbook 执行：

如果报告错误：“执行‘从 Exchange-Siemplify 邮件流规则中移除发件人’操作时出错：{0}”。format(exception.stacktrace)