AsyncOS 13.0+用のメールボックス自動修復の設定

ダウンロード オプション

  • PDF     (748.6 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (485.0 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (378.8 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2026 年 9 月 30 日
Document ID:214976

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

問題

このドキュメントでは、Exchange Online、Exchange On-premises、ハイブリッド、およびマルチテナントの展開のために、AsyncOS 13.0以降でメールボックス自動修復(MAR)機能を設定する方法について説明します。

MARはAsyncOS 10.0で導入され、Microsoft Office 365 Onlineのみをサポートしています。

AsyncOS 13.0以降には次の機能があります。

  • Microsoft Exchange Online - Microsoft Office 365でホストされたメールボックス
  • Microsoft Exchangeオンプレミス：ローカルのMicrosoft Exchangeサーバ
  • ハイブリッド構成とマルチテナント構成：Microsoft Exchange OnlineとMicrosoft Exchangeオンプレミス展開全体で構成されたメールボックスの組み合わせ

初期セットアップ手順は、AsyncOS 13.0以降の変更を説明する補足資料とともに、Microsoft Office 365用のオリジナルのMARセットアップガイドで入手できます。

元の記事は引き続き有効で、機能の説明、Microsoft Office 365 Azure実装の証明書の生成手順、ESA設定、および一般的なトラブルシューティングが含まれています。

ESA用にAzure ADおよびOffice 365メールボックス設定を構成する方法

13.0のAzure APIアクセス許可に対する新しい変更

自動修復機能の詳細については、最新の『ユーザガイド』を参照してください。

「メールボックス内のメッセージの自動修復」の章を参照してください。

環境

  • ESAのAsyncOS 13.0以降
  • ファイルレピュテーションとファイル分析のライセンスキー
  • Microsoft Office 365またはMicrosoft Exchangeのオンプレミス展開

解決方法

  1. Exchange Onlineアカウントプロファイルの場合は、最初に次のAzure構成記事を使用して、AsyncOS 13.0以降で必要なAzureアプリケーション、証明書、およびAPIアクセス許可を作成します。
  2. ESAで必要なアカウントプロファイルを作成します。
  3. 各プロファイルのドメインマッピングを設定します。
  4. 展開がハイブリッドまたはマルチテナントの場合は、チェーン化されたプロファイルを設定します。
  5. 各アカウントプロファイルをテストします。

ESA 13.0以降では、Exchange Online、Exchange on-premises、またはその両方で作成された複数のアカウントプロファイルをサポートしています。

  • 設定が複雑な組織では、ドメインが分離され、異なる導入環境に存在する場合に、複数のアカウントプロファイルを使用できます。
  • 新しい買収を吸収する組織では、買収したドメインをMAR機能に含めることができます。
    • 複数のアカウントプロファイルを作成すると、以前のESA機能よりも柔軟性が向上します。

Exchange Online Microsoft Office 365プロファイルの構成

AzureでMicrosoft Office 365のアカウントプロファイルを作成する手順については、「問題」セクションの参照される記事を参照してください。

Exchange Onlineに展開されるメールボックスを構成するには、[Office 365ハイブリッドグラフAPI]を選択して、次の詳細を入力します。

  • Azure管理ポータルに登録されたアプリケーションのクライアントIDとテナントID。
  • 証明書の拇印（$base64Thumbprintの値）
  • Choose Fileをクリックし、.pemファイルを選択して、証明書の秘密キーをアップロードします。
    Sample Profile Connecting to O365O365に接続するサンプルプロファイルExchange Onlineアカウントプロファイルの例

Exchangeオンプレミスプロファイルの構成

Exchangeオンプレミスインスタンスのアカウントプロファイルを作成するには、ApplicationImpersonationロールと有効なホスト値を持つユーザーアカウントが必要です。

このメソッドには、ApplicationImpersonationロールを持つ指定されたExchangeオンプレミスサービスアカウントが必要です。

  1. ブラウザで、Exchangeオンプレミス環境のExchange 管理センター URLを開きます。例： https://mail.example.com/ecp/ にアクセスしてください。
  2. ログイン後、Permissions > Admin Rolesの順に移動します。
  3. Addをクリックして、新しい役割グループを作成します。
  4. 役割グループがすでに存在する場合、指定されたユーザアカウントをメンバーとして追加します。
  5. ロールグループの名前と説明を入力します。
  6. Rolesの下で、Addをクリックします。
  7. ApplicationImpersonationを選択し、Addをクリックします。
  8. [OK] をクリックします。
  9. 新しく作成したロールグループに戻り、Members: +をクリックし、指定したユーザアカウントを見つけてESAで使用するために追加します。
  10. Exchangeですべての変更をコミットします。詳細については、Microsoftサポートのドキュメントを参照してください。
  11. ESAのWebインターフェイスで、System Administration > Account Settingsの順に移動します。
  12. アカウントプロファイルを作成し、プロファイル名と説明を入力します。
  13. Profile Typeドロップダウンリストから、Exchange On-Premiseを選択します。
  14. ユーザ名、パスワード、およびホストの値を入力します。
  15. Host値に対して、有効なExchange サーバのホスト名を入力してください。
  16. Submitをクリックしてから、Commit Changesをクリックします。
    Sample Exchange On-Premise ProfileExchangeオンプレミスプロファイルの例Exchangeオンプレミスアカウントプロファイルの例
    Samples of MAR Account ProfilesMARアカウントプロファイルの例MARアカウントプロファイルの例

ドメインマッピングの設定

ドメインマッピングとは、アカウントプロファイルに1つ以上のドメインを割り当てることです。

実装ごとに、少なくとも1つのドメインマッピングが必要です。

  1. ESAのWebインターフェイスで、System Administration > Account Settings > Create Domain Mappingの順に移動します。
  2. ドメイン名をカンマで区切って入力します。許容できるドメイン形式を図に示します。
  3. 設定にアカウントプロファイルが1つしかない場合は、Domain NameフィールドにALLと入力します。
  4. ドメインは1回のみ使用できます。
    Domain Mapping Sampleドメインマッピングの例ドメインマッピングの例
    Image 1. Acceptable Domain Formats画像 1.許容されるドメイン形式許容されるドメイン形式
    Domain Mapping Sampleドメインマッピングの例ドメインマッピングの例

チェーンされたプロファイルの設定

ハイブリッド展開またはマルチテナント展開の一部であるメールボックス内のメッセージを修復する場合にのみ、チェーンプロファイルを構成します。

最も頻繁に使用されるドメインプロファイルを最初に使用して、優先順にプロファイルを追加します。

  1. ESAのWebインターフェイスで、System Administration > Account Settings > Create Chained Profilesの順に移動します。
  2. プロファイル名と説明を入力します。
  3. MAR Profileドロップダウンリストからドメインを選択します。
  4. 必要なプロファイルがすべて追加されるまで、Add Account Profileをクリックして別のドメインプロファイルを追加します。
  5. Submitをクリックしてから、Commit Changesをクリックします。
    Chain Profile Creationチェーンプロファイルの作成。チェーン縦断の作成

各アカウントプロファイルのテスト

個々のプロファイルでTest Connectionボタンをクリックして、各アカウントプロファイルを確認します。

  1. ESAのWebインターフェイスで、System Administration > Account Settingsに移動し、アカウントプロファイルの1つを選択します。
  2. 左下の角にあるTest Connectionボタンをクリックします。
  3. Email AddressフィールドにEmail addressを入力してから、Test Connectionをクリックします。
    Test each Profile to Verify Successful Connectivity各プロファイルをテストして、正常な接続を確認します。アカウントプロファイルの接続のテスト

トラブルシューティング

ログには次のものが含まれます。

  • mail_logs：最終修復アクションおよびサマリー
  • mar_logs：修復が実行された順序
  • UIの[接続のテスト]オプション：接続とアクセス許可の確認に使用します。

アカウント設定からの電子メールテストによって、多くの情報を決定できます。

テスト接続を使用したトラブルシューティング

SMTPアドレスに関連付けられたメールボックスがありません。

使用されているユーザーメールボックスが存在しません。

Access is denied.（アクセスが拒否されました。）資格情報を確認して、もう一度やり直してください。

Microsoft Azureで構成されたアプリケーションには、Microsoft Office 365メールボックスにアクセスするために必要なAPIアクセス許可がありません。

識別子<client_id>のアプリケーションがディレクトリ<tenant_id>に見つかりませんでした。

アカウントプロファイル設定ページのクライアントIDが無効です。

データストアに<tenant_id>という名前のサービス名前空間が見つかりませんでした。

アカウントプロファイル設定ページのテナントIDが無効です。

資格情報の検証エラーです。資格情報を検証できませんでした。

  • アカウントプロファイルページの証明書の拇印が無効です。
  • メールボックスへのアクセスに使用されるプロファイルの種類が正しくない可能性があります。たとえば、オンプレミスのメールボックスには、Microsoft Office 365プロファイルを使用してアクセスします。
  • メールボックスにアクセスするために必要なアクセス許可が不足している可能性があります。

Exchangeサーバに対して無効なユーザ名またはパスワードが入力されました。

プロファイルに入力された偽装アカウントのユーザー名とパスワードが無効です。

このアカウントには、要求されたユーザーを偽装するアクセス許可がありません。

プロファイルで構成されたユーザーアカウントに偽装者ロール特権が割り当てられていません。

host <hostname>が有効なExchangeサーバアドレスであることを確認してください。

プロファイルに入力されたオンプレミスExchangeサーバーのホスト名が無効です。

このプロファイルを使用してメールボックスにアクセスできないか、必要なアクセス許可がありません。

正しくない種類のプロファイルを使用して、有効なメールボックスにアクセスしています。たとえば、オンプレミスのメールボックスには、Microsoft Office 365プロファイルを使用してアクセスします。

単一プロファイルの正常な修復例：

Fri Aug 30 11:57:30 2019 Info: Process ready for Mailbox Remediation
Fri Aug 30 12:29:54 2019 Info: MID: 782107 Attempting to remediate using `o365-profile-1` profile for recipient user@example.com. Attempt number : 1
Fri Aug 30 12:29:54 2019 Info: MID: 782107 Trying to perform the forward and delete action on Office 365 or Hybrid exchange for SHA256: 
1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab recipient's (user@example.com) mailbox.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message forwarded successfully to admin@example.com.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message deleted successfully from user@example.com mailbox.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Remediation succeeded with `o365-profile-1` profile for recipient user@example.com.

チェーンされたプロファイルの正常な修復の例：

Mon Oct 14 15:01:01 2019 Info: MID: 24 Attempting to remediate using 'o365-profile-1' profile for recipient user@example.com. Attempt number : 1
Mon Oct 14 15:01:01 2019 Info: MID: 24 Trying to perform the delete action on Office 365 or Hybrid exchange for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab
recipient's (user@example.com) mailbox
Mon Oct 14 15:01:09 2019 Info: MID: 24 Unable to read message(s) from the recipient's (user@example.com) mailbox. Error: The mailbox cannot be accessed using this profile or the required
permissions can be missing
Mon Oct 14 15:01:09 2019 Info: MID: 24 Attempting to remediate using 'exchange-profile-1' profile for recipient user@example.com. Attempt number : 1
Mon Oct 14 15:01:09 2019 Info: MID: 24 Trying to perform the delete action on Exchange on-premises for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab
recipient's (user@example.com) mailbox.
Mon Oct 14 15:01:16 2019 Info: MID: 24 Message deleted successfully from user@example.com mailbox.
Mon Oct 14 15:01:16 2019 Info: MID: 24 Remediation succeeded with 'exchange-profile-1' profile for recipient user@example.com. Not trying further profile.

原因

AsyncOS 13.0以降では、拡張されたMAR導入サポートが導入されています。この拡張サポートでは、Exchangeの展開がExchange Online、Exchangeオンプレミス、ハイブリッド、またはマルチテナントのいずれであるかによって、追加のアカウントプロファイル、ドメインマッピング、およびチェーンプロファイル構成が必要です。

関連コンテンツ

更新履歴

改定 発行日 コメント
2.0
30-Sep-2026
再認定 – SEO、代替テキスト、スタイル要件、フォーマットが更新されました。
1.0
17-Feb-2020
初版
TAC Authored

シスコ エンジニア提供

  • クリス・アレラノ
    シスコ テクニカル サポート

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています