Тип ресурса analyzedEmail

Пространство имен: microsoft.graph.security

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Содержит метаданные для сообщений электронной почты, которые анализируются на наличие угроз безопасности.

Методы

Метод	Тип возвращаемых данных	Описание
Список	коллекция microsoft.graph.security.analyzedEmail	Получение списка проанализированных объектовEmail и их свойств.
Получение	microsoft.graph.security.analyzedEmail	Чтение свойств и связей объекта analyzedEmail .
Исправление	Нет	Удалите потенциальную угрозу из почтовых ящиков конечных пользователей.

Свойства

Свойство	Тип	Описание
alertIds	Коллекция строк	Коллекция значений, содержащих идентификаторы всех оповещений, связанных с сообщением электронной почты.
вложения	коллекция microsoft.graph.security.analyzedEmailAttachment	Коллекция вложений в сообщении электронной почты.
attachmentsCount	Int32	Количество вложений в сообщении электронной почты.
authenticationDetails	microsoft.graph.security.analyzedEmailAuthenticationDetail	Сведения о проверке подлинности, связанные с адресом электронной почты.
bulkComplaintLevel	String	Уровень массовой жалобы в сообщении электронной почты. Более высокий уровень, скорее всего, будет спамом.
Контекстах	Коллекция строк	Предоставляет контекст сообщения электронной почты.
detectionMethods	Коллекция строк	Используемые методы обнаружения.
Направленность	microsoft.graph.security.antispamDirectionality	Направление сообщений электронной почты. Допустимые значения: unknown, inbound, outbound, intraOrg, unknownFutureValue.
distributionList	String	Сведения о списке рассылки, в который было отправлено сообщение электронной почты.
emailClusterId	String	Идентификатор группы похожих сообщений электронной почты, кластеризованных на основе эвристического анализа их содержимого.
exchangeTransportRules	коллекция microsoft.graph.security.analyzedEmailExchangeTransportRuleInfo	Имя правил транспорта Exchange (ETR), связанных с сообщением электронной почты.
id	String	Идентификатор проанализированного сообщения электронной почты.
internetMessageId	String	Общедоступный идентификатор отправленного сообщения электронной почты. Идентификатор сообщения имеет формат, заданный RFC2822.
language	String	Обнаруженный язык содержимого электронной почты.
latestDelivery	microsoft.graph.security.analyzedEmailDeliveryDetail	Последние сведения о доставке сообщения электронной почты.
loggedDateTime	DateTimeOffset	Дата и время регистрации записи электронной почты.
networkMessageId	String	Внутренний идентификатор сообщения электронной почты, созданного Microsoft 365.
originalDelivery	microsoft.graph.security.analyzedEmailDeliveryDetail	Исходные сведения о доставке сообщения электронной почты.
overrideSources	Коллекция строк	Агрегированный список всех переопределений с источником по электронной почте.
phishConfidenceLevel	String	Уровень достоверности фишинга, связанный с сообщением электронной почты
policy	String	Политика действий, которая вступила в силу.
policyAction	String	Действие, выполняемое по электронной почте на основе настроенной политики.
recipientEmailAddress	String	Содержит адрес электронной почты получателя.
returnPath	String	Поле, показывающее, где и как обрабатываются сообщения электронной почты с отказом.
senderDetail	microsoft.graph.security.analyzedEmailSenderDetail	Сведения об отправителе сообщения электронной почты.
sizeInBytes	Int32	Размер сообщения электронной почты в байтах.
spamConfidenceLevel	String	Достоверность сообщения электронной почты со спамом.
subject	String	Тема сообщения электронной почты.
threatTypes	Коллекция microsoft.graph.security.threatType	Указывает типы угроз. Допустимые значения: unknown, spam, malware, phish, none, unknownFutureValue.
Url	коллекция microsoft.graph.security.analyzedEmailUrl	Коллекция URL-адресов в сообщении электронной почты.
urlsCount	Int32	Количество URL-адресов в сообщении электронной почты.

значения antispamDirectionality

Member
unknown
Входящих
Исходящих
intraOrg
unknownFutureValue

Значения threatType

Member
unknown
спам
вредоносная программа
фишинг
none
unknownFutureValue

remediationSeverity values

Member
Низкой
medium
Высокой
unknownFutureValue

значения remediationAction

Member
moveToJunk
moveToInbox
hardDelete
softDelete
moveToDeletedItems
unknownFutureValue

Связи

Отсутствуют.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "@odata.type": "#microsoft.graph.security.analyzedEmail",
  "id": "String (identifier)",
  "loggedDateTime": "String (timestamp)",
  "networkMessageId": "String",
  "internetMessageId": "String",
  "senderDetail": {
    "@odata.type": "microsoft.graph.security.analyzedEmailSenderDetail"
  },
  "recipientEmailAddress": "String",
  "distributionList": "String",
  "subject": "String",
  "returnPath": "String",
  "directionality": "microsoft.graph.security.antispamDirectionality",
  "originalDelivery": {
    "@odata.type": "microsoft.graph.security.analyzedEmailDeliveryDetail"
  },
  "latestDelivery": {
    "@odata.type": "microsoft.graph.security.analyzedEmailDeliveryDetail"
  },
  "attachmentsCount": "Integer",
  "attachments": [
    {
      "@odata.type": "microsoft.graph.security.analyzedEmailAttachment"
    }
  ],
  "urlsCount": "Integer",
  "urls": [
    {
      "@odata.type": "microsoft.graph.security.analyzedEmailUrl"
    }
  ],
  "language": "String",
  "sizeInBytes": "Integer",
  "alertIds": [
    "String"
  ],
  "exchangeTransportRules": [
    {
      "@odata.type": "microsoft.graph.security.analyzedEmailExchangeTransportRuleInfo"
    }
  ],
  "overrideSources": [
    "String"
  ],
  "threatTypes": [
    "microsoft.graph.security.threatType"
  ],
  "detectionMethods": [
    "String"
  ],
  "contexts": [
    "String"
  ],
  "authenticationDetails": {
    "@odata.type": "microsoft.graph.security.analyzedEmailAuthenticationDetail"
  },
  "phishConfidenceLevel": "String",
  "spamConfidenceLevel": "String",
  "bulkComplaintLevel": "String",
  "emailClusterId": "String",
  "policyAction": "String",
  "policy": "String"
}