Mencari dan Menghapus Pesan E-Mail Pada Exchange Online Organisasi – Microsoft 365

Anda dapat menggunakan fitur content search untuk mencari dan menghapus semua pesan di organisasi. Hal ini dapat membantu Anda menemukan dan menghapus e-mail yang berpotensi berbahaya atau beresiko tinggi, seperti :

1. E-mail yang berisi lampiran atau virus berbahaya.
2. E-mail phising.
3. E-mail yang berisi data sensitif.

==========
Detail informasi
==========
PowerShell version 5.1.19041
System operasi Windows 10

==========
Melakukan Pencarian Items Mail
==========
Langkah 1
Login portal admin Microsoft 365, akun dengan permission global administrator.

Langkah 2
Pilih Compliance Admin Centers > pilih Content Search

Langkah 3
Pada tab Seacrh pilih + New Search

Langkah 4
Lengkapi informasi yang diperlukan, kemudian pilihSubmit
Name and description :. . . . . (misalnya, DemoIT)
Specific location : . . . . .(Exchange mailbox, Sharepoint sites, or Exchange public folders)
Define your search conditions : . . . . .(pilih Query builder)

Langkah 5
Melihat hasil pencarian menggunakan Review sample

==========
Terhubung ke Security and Compliance PowerShell
==========
Langkah 1
Buka poweshell, menjalankan dengan mode administrator.

Langkah 2
Untuk terhubung ke Security and Compliance menggunakan IPPSSession menggunakan REST API, yang memerlukan EXO 3.2.0. Download dan install exchange online powershell module, dengan command.
Install-Module -Name ExchangeOnlineManagement

Langkah 3
Import exchange online powershell module.
Import-Module ExchangeOnlineManagement

Langkah 4
Terhubung ke Security and Compliance portal menggunakan IPPSSession
Connect-IPPSSession -UserPrincipalName

==========
Proses Menghapus Items E-mail
==========
Langkah 1
Gunakan perintah New-ComplianceSearchAction
New-ComplianceSearchAction -SearchName “DemoIT” -Purge -PurgeType SoftDelete

Langkah 2
Melihat progress penghapusan dengan perintah.
Get-ComplianceSearchAction

Langkah 3
Disconnect exchange online powershell module, dengan perintah.
Disconnect-ExchangeOnline

Catatan :
-PurgeType, memiliki 2 type :
1. SoftDelete : Item yang dihapus dapat dipulihkan oleh pengguna.
2. HardDelete : Item yang dihapus ditandai untuk penghapusan permanen.

Selamat mencoba !!