Steg 2: anslut uppslag mot säkerhets-API:t

Hämta fullständiga meddelandedetaljer från Sublime Security med meddelande-ID:t från webhookens payload.

1. Lägg till Fetch Message Details efter Inbound Security Webhook.
2. Ställ in URL till =https://api.platform.sublimesecurity.com/v0/messages/{{ $json.body.data.messageId }}.
3. Ställ in Authentication på genericCredentialType och Generic Auth Type på httpHeaderAuth.
4. Credential Required: Anslut era httpHeaderAuth-uppgifter.

Execution Flow: Fetch Message Details skickar utdata parallellt till både Check If Opened och Find Slack User Email.

Steg 3: konfigurera villkorslogik och skapa Jira-ärende

Skapa bara ett Jira-ärende när det karantänsatta mejlet har öppnats, och bygg en regel-tabell för ärendets innehåll.

1. I Check If Opened ställer ni in det booleska villkoret Value 1 till ={{ !!($json.read_at ?? false) }} och Value 2 till true.
2. Koppla true-utgången från Check If Opened till Build Flagged Rules Table och false-utgången till Skip Jira Creation.
3. I Build Flagged Rules Table ställer ni in Mode på runOnceForEachItem och klistrar in den tillhandahållna JavaScript Code för att bygga markdown-tabellen.
4. I Create Jira Issue ställer ni in Summary till =Flagged email has been opened before quarantine | {{ $('Fetch Message Details').item.json.subject }}.
5. I Create Jira Issue ställer ni in Description till den tillhandahållna mallen med uttryck som {{ $json["table"] }} och {{ $('Fetch Message Details').item.json["id"] }}.
6. Credential Required: Anslut era jiraSoftwareCloudApi-uppgifter i Create Jira Issue.

⚠️ Vanlig fallgrop: Om Check If Opened är false kommer Create Jira Issue inte att köras. Säkerställ att källsystemet fyller i read_at när mejlet har öppnats.

Steg 4: konfigurera Slack-användaruppslag och aviseringar

Slå upp ägaren av brevlådan i Slack och avisera dem om karantänhändelsen.

1. I Find Slack User Email ställer ni in URL till https://slack.com/api/users.lookupByEmail.
2. Aktivera Send Query och ställ in frågeparametern email till ={{ $json.mailbox.email }}.
3. Ställ in Authentication på predefinedCredentialType och Node Credential Type på slackApi.
4. Credential Required: Anslut era slackApi-uppgifter (och slackOAuth2Api om er workspace kräver OAuth2) i Find Slack User Email.
5. I Verify Slack User ställer ni in det booleska villkoret Value 1 till ={{ !!($json.user.id ?? false) }} och Value 2 till true.
6. Koppla true-utgången från Verify Slack User till Notify User via Slack och false-utgången till No Slack User Action.
7. I Notify User via Slack ställer ni in Select till user och User till ={{ $json.user.id }}.
8. Ställ in Text till den tillhandahållna meddelandemallen som innehåller uttryck som {{ $('Fetch Message Details').item.json["subject"] }} och {{ $('Fetch Message Details').item.json["id"] }}.
9. Credential Required: Anslut era slackApi-uppgifter i Notify User via Slack.

Execution Flow: Find Slack User Email → Verify Slack User → Notify User via Slack (eller No Slack User Action om ingen användare hittas).

Steg 5: testa och aktivera ert workflow

Validera end-to-end-flödet från webhook-inhämtning till skapande i Jira och Slack-avisering.

1. Använd Execute Workflow och skicka en exempel-POST-begäran till Inbound Security Webhook-URL:en som innehåller body.data.messageId och body.data.flagged_rules.
2. Bekräfta att Fetch Message Details returnerar metadata för meddelandet som subject och read_at.
3. Verifiera att Check If Opened routar till Build Flagged Rules Table när read_at finns, och att Create Jira Issue skapar ett ärende med regel-tabellen.
4. Bekräfta att Find Slack User Email hittar användaren och att Notify User via Slack skickar meddelandet till rätt Slack-användar-ID.
5. När ni är nöjda, slå på workflowet till Active för att aktivera livehantering av webhooks.