تكوين المعالجة التلقائية لعلبة البريد ل AsyncOS 13.0+

مسألة

يصف هذا المستند كيفية تكوين ميزات الإصلاح التلقائي لعلبة البريد (MAR) في AsyncOS 13.0 والإصدارات الأحدث لعمليات نشر Exchange Online و Exchange المحلية و Hybrid و Multi-Tenant.

تم إدخال MAR في نظام التشغيل AsyncOS 10.0 ودعم Microsoft Office 365 Online فقط.

يتضمن نظام التشغيل AsyncOS 13.0 والإمكانات الأحدث ما يلي:

• Microsoft Exchange Online - علبة البريد المستضافة على Microsoft Office 365
• Microsoft Exchange محلي - خادم Microsoft Exchange محلي
• التكوينات المختلطة والمتعددة المستأجرين - مجموعة من علب البريد المكونة عبر عمليات النشر المحلية ل Microsoft Exchange Online و Microsoft Exchange

تتوفر خطوات الإعداد الأولية في دليل إعداد MAR الأصلي ل Microsoft Office 365، بالإضافة إلى إضافة تصف التغييرات في AsyncOS 13.0 والإصدارات الأحدث.

يبقى المقال الأصلي صحيحا ويغطي شرحا للميزة، بالإضافة إلى الخطوات لإنشاء شهادات لتطبيق Microsoft Office 365 Azure وإعدادات ESA واستكشاف الأخطاء وإصلاحها بشكل عام.

كيفية تكوين إعدادات علبة بريد Azure AD و Office 365 ل ESA

تغييرات جديدة على أذونات واجهة برمجة تطبيقات Azure ل 13.0

يوفر دليل المستخدم الحالي معلومات أكثر تفصيلا حول ميزة الإصلاح التلقائي.

راجع الفصل المعنون، رسائل التصحيح التلقائي في علب البريد.

البيئة

• AsyncOS 13.0 أو إصدار أحدث ل ESA
• مفاتيح الترخيص الخاصة بسمعة الملف وتحليل الملفات
• نشر Microsoft Office 365 أو Microsoft Exchange المحلي

قرار

1. بالنسبة لتوصيفات حساب Exchange Online، أستخدم مقالات تكوين Azure هذه أولا لإنشاء تطبيق Azure والشهادات وأذونات API المطلوبة من قبل AsyncOS 13.0 والإصدارات الأحدث:
   • كيفية تكوين إعدادات علبة بريد Azure AD و Office 365 ل ESA
2. قم بإنشاء ملفات تعريف الحساب المطلوبة في ESA.
3. قم بتكوين تعيين المجال لكل ملف تعريف.
4. إذا كان النشر هجين أو متعدد المستأجرين، قم بتكوين ملفات التعريف المتسلسلة.
5. قم باختبار كل ملف تعريف حساب.

يدعم ESA 13.0 والإصدارات الأحدث ملفات تعريف حسابات متعددة تم إنشاؤها باستخدام Exchange Online أو Exchange المحلي أو كليهما:

• يمكن للمؤسسات ذات الإعدادات المعقدة إستخدام ملفات تعريف حسابات متعددة عندما يتم فصل المجالات وإقامتها على عمليات نشر مختلفة.
• ويمكن للمؤسسات التي تستوعب إستحواذ جديد أن تدرج المجال الذي تم الحصول عليه في ميزة MAR.
  • يوفر إنشاء ملفات تعريف حسابات متعددة مرونة أكثر من إمكانيات ESA السابقة.

تكوين ملف تعريف Exchange Online Microsoft Office 365

يتم تضمين تعليمات إنشاء ملف تعريف حساب ل Microsoft Office 365 في Azure في المقالات المشار إليها في قسم "المشكلة".

حدد واجهة برمجة تطبيقات الرسم البياني المختلط ل Office 365 لتكوين علبة بريد تم نشرها على Exchange Online وأدخل التفاصيل التالية:

• معرف العميل ومعرف المستأجر للتطبيق المسجل في مدخل إدارة Azure.
• بصمة إبهام الشهادة (قيمة $base64thumbprint).
• انقر فوق إختيار الملف وحدد ملف .pem لتحميل المفتاح الخاص للشهادة.
  نموذج ملف التعريف المتصل بنظام التشغيل O365مثال ملف تعريف حساب Exchange Online

تكوين ملف تعريف Exchange المحلي

يتطلب إنشاء ملف تعريف حساب لمثيل Exchange المحلي حساب مستخدم له دور ApplicationImpersonation وقيمة مضيف صالحة.

يتطلب هذا الأسلوب حساب خدمة Exchange المحلي المعين مع دور ApplicationImpersonation.

1. في مستعرض، افتح عنوان URL Exchange Admin Center لبيئة Exchange المحلية. على سبيل المثال: https://mail.example.com/ecp/. 
2. بعد تسجيل الدخول، انتقل إلى أذون > أدوار المسؤول.
3. انقر فوق إضافة لإنشاء مجموعة أدوار جديدة.
4. إذا كانت مجموعة أدوار موجودة بالفعل، فقم بإضافة حساب المستخدم المعين كعضو.
5. أدخل اسم مجموعة الأدواروالوصف.
6. تحت أدوار، انقر فوق إضافة.
7. حدد ApplicationImpersonation، ثم انقر فوق إضافة.
8. وانقر فوق OK.
9. ارجع إلى مجموعة الأدوار التي تم إنشاؤها حديثا، انقر فوق الأعضاء: +، حدد موقع حساب المستخدم المعين، وقم بإضافته للاستخدام على ESA.
10. قم بتنفيذ كافة التغييرات في Exchange. لمزيد من التفاصيل، ارجع إلى وثائق دعم Microsoft.
11. في واجهة الويب ESA، انتقل إلى إدارة النظام > إعدادات الحساب.
12. قم بإنشاء ملف تعريف الحساب، ثم أدخل اسم ملف التعريف والوصف.
13. من القائمة المنسدلة نوع ملف التعريف، حدد Exchange على الموقع.
14. أدخل قيمة اسم المستخدم، وكلمة المرور، والمضيف.
15. أدخل اسم مضيف خادم Exchange صالحا لقيمة المضيف.
16. انقر فوق إرسال، ثم قم بتنفيذ التغييرات.
    نموذج Exchange في الوضع الأصليمثال ملف تعريف حساب Exchange المحلي
    عينات من ملفات تعريف حساب MARعينات من ملفات تعريف حساب MAR

تكوين تعيين المجال

تعيين المجال هو تعيين مجال واحد أو أكثر إلى ملف تعريف حساب.

يتطلب كل تنفيذ تعيين مجال واحد على الأقل:

1. في واجهة الويب ESA، انتقل إلى إدارة النظام > إعدادات الحساب > إنشاء تخطيط المجال.
2. أدخل أسماء المجالات مفصولة بفواصل. تظهر تنسيقات المجال المقبولة في الصورة.
3. في حال وجود ملف تعريف حساب واحد فقط في التكوين، فأدخل الكل في حقل اسم المجال.
4. يمكن إستخدام مجال مرة واحدة فقط.
   نموذج تعيين المجالمثال تعيين المجال
   الصورة 1. تنسيقات المجال المقبولةتنسيقات المجال المقبولة
   نموذج تعيين المجالمثال تعيين المجال

تشكيل توصيفات متسلسلة

قم بتكوين ملفات التعريف المتسلسلة فقط عند إصلاح الرسائل في علب البريد التي تعد جزءا من النشر المختلط أو متعدد المستأجرين.

قم بإضافة توصيفات بترتيب الأولوية مع ملف تعريف المجال الأكثر إستخداما أولا.

1. في واجهة ESA على الويب، انتقل إلى إدارة النظام > إعدادات الحساب > إنشاء توصيفات مترابطة.
2. أدخل اسم التوصيف والوصف.
3. حدد مجال من القائمة المنسدلة ملف تعريف MAR.
4. انقر على إضافة ملف تعريف الحساب لإضافة ملف تعريف مجال آخر إلى أن تتم إضافة كافة ملفات التعريف المطلوبة.
5. انقر فوق إرسال، ثم قم بتنفيذ التغييرات.
   إنشاء ملف تعريف السلسلة.إنشاء ملف التعريف المرتبط

إختبار كل ملف تعريف حساب

قم بتأكيد كل ملف تعريف حساب عن طريق النقر على زر إختبار التوصيل في ملف التعريف الفردي.

1. في واجهة الويب ESA، انتقل إلى إدارة النظام > إعدادات الحساب، ثم أختر أحد ملفات تعريف الحساب.
2. انقر فوق الزر إختبار الاتصال الموجود في الركن السفلي الأيسر.
3. دخلت البريد الإلكتروني عنوان في البريد الإلكتروني عنوان مجال، بعد ذلك طقطقت إختبار توصيل.
   اختبر كل توصيف للتحقق من الاتصال الناجحإختبار الاتصال لملف تعريف حساب

استكشاف الأخطاء وإصلاحها

تحتوي السجلات على:

• mail_log: إجراء الإصلاح النهائي والموجز
• مارس_log: التسلسل الذي تم إجراء الإصلاح فيه
• خيار إختبار الاتصال في واجهة المستخدم: يستخدم للتحقق من الاتصال والأذونات

يمكن تحديد الكثير من المعلومات بواسطة إختبار البريد الإلكتروني من "إعدادات الحساب".

أستكشاف الأخطاء وإصلاحها باستخدام اتصال الاختبار

لا يحتوي عنوان SMTP على أية علبة بريد مقترنة به.

علبة بريد المستخدم التي يتم إستخدامها غير موجودة.

تم رفض الوصول. تحقق من بيانات الاعتماد وحاول مرة أخرى.

لا يحتوي التطبيق المكون في Microsoft Azure على أذونات واجهة برمجة التطبيقات المطلوبة للوصول إلى علبة بريد Microsoft Office 365.

لم يتم العثور على التطبيق ذي المعرف <client_id> في الدليل <tenant_id>.

معرف العميل الموجود في صفحة إعدادات ملف تعريف الحساب غير صالح.

لم يتم العثور على مساحة اسم للخدمة <tenant_id> في مخزن البيانات.

معرف المستأجر في صفحة إعدادات ملف تعريف الحساب غير صالح.

حدث خطأ أثناء التحقق من صحة بيانات الاعتماد. فشل التحقق من صحة بيانات الاعتماد.

• بصمة إبهام الشهادة في صفحة ملف تعريف الحساب غير صحيحة.
• يمكن أن يكون نوع ملف التعريف المستخدم للوصول إلى علبة البريد غير صحيح. على سبيل المثال، يتم الوصول إلى علبة بريد محلية باستخدام ملف تعريف Microsoft Office 365.
• قد تكون الأذونات المطلوبة للوصول إلى علبة البريد مفقودة.

تم إدخال اسم مستخدم أو كلمة مرور غير صحيحة لخادم Exchange.

اسم مستخدم حساب المنتحل وكلمة المرور المدخلين في ملف التعريف غير صالحين.

لا يملك الحساب إذنا لانتحال صفة المستخدم المطلوب.

لم يتم تعيين امتيازات دور المنتحل إلى حساب المستخدم الذي تم تكوينه في ملف التعريف.

الرجاء التحقق من أن <hostname> المضيف هو عنوان خادم Exchange صالح.

اسم المضيف لخادم Exchange On-prem الذي تم إدخاله في ملف التعريف غير صالح.

يتعذر الوصول إلى علبة البريد باستخدام ملف التعريف هذا أو قد تكون الأذونات المطلوبة مفقودة.

يتم الوصول إلى علبة بريد صالحة باستخدام النوع الخطأ لملف التعريف. على سبيل المثال، يتم الوصول إلى علبة بريد محلية باستخدام ملف تعريف Microsoft Office 365.

نموذج من المعالجة الناجحة لملف تعريف واحد:

Fri Aug 30 11:57:30 2019 Info: Process ready for Mailbox Remediation
Fri Aug 30 12:29:54 2019 Info: MID: 782107 Attempting to remediate using `o365-profile-1` profile for recipient user@example.com. Attempt number : 1
Fri Aug 30 12:29:54 2019 Info: MID: 782107 Trying to perform the forward and delete action on Office 365 or Hybrid exchange for SHA256: 
1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab recipient's (user@example.com) mailbox.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message forwarded successfully to admin@example.com.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message deleted successfully from user@example.com mailbox.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Remediation succeeded with `o365-profile-1` profile for recipient user@example.com.

نموذج من المعالجة الناجحة لملف تعريف متسلسل:

Mon Oct 14 15:01:01 2019 Info: MID: 24 Attempting to remediate using 'o365-profile-1' profile for recipient user@example.com. Attempt number : 1
Mon Oct 14 15:01:01 2019 Info: MID: 24 Trying to perform the delete action on Office 365 or Hybrid exchange for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab
recipient's (user@example.com) mailbox
Mon Oct 14 15:01:09 2019 Info: MID: 24 Unable to read message(s) from the recipient's (user@example.com) mailbox. Error: The mailbox cannot be accessed using this profile or the required
permissions can be missing
Mon Oct 14 15:01:09 2019 Info: MID: 24 Attempting to remediate using 'exchange-profile-1' profile for recipient user@example.com. Attempt number : 1
Mon Oct 14 15:01:09 2019 Info: MID: 24 Trying to perform the delete action on Exchange on-premises for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab
recipient's (user@example.com) mailbox.
Mon Oct 14 15:01:16 2019 Info: MID: 24 Message deleted successfully from user@example.com mailbox.
Mon Oct 14 15:01:16 2019 Info: MID: 24 Remediation succeeded with 'exchange-profile-1' profile for recipient user@example.com. Not trying further profile.

السبب

يعمل نظام التشغيل AsyncOS 13.0 والإصدار الأحدث على تقديم دعم نشر موسع لحاوية MAR. يتطلب هذا الدعم الموسع ملف تعريف حساب إضافي، وتعيين مجال، وتكوين ملف تعريف مرتبط وفقا لما إذا كان نشر Exchange Online أو Exchange محلي أو هجين أو متعدد المستأجرين.

المحتوى ذي الصلة

• كيفية تكوين إعدادات علبة بريد Azure AD و Office 365 ل ESA
• الدعم التقني والمستندات من Cisco
• أجهزة أمان البريد الإلكتروني Cisco Email Security Appliance - دعم المنتج
• جهاز Cisco Email Security Appliance - ملاحظات الإصدار
• جهاز أمان البريد الإلكتروني من Cisco - أدلة المستخدم النهائي
• أجهزة إدارة أمان المحتوى من Cisco - دعم المنتج
• جهاز إدارة أمان المحتوى من Cisco - ملاحظات الإصدار
• جهاز إدارة أمان المحتوى من Cisco - أدلة المستخدم النهائي

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
2.0	30-Sep-2026	إعادة الاعتماد - SEO المحدث، النص البديل، متطلبات النمط، والتنسيق.
1.0	17-Feb-2020	الإصدار الأولي