Q. ユーザが CRES に登録するときに、そのユーザは、なぜ特定の送信者の企業アカウントに関連付けられないのですか?

A. 送信者と受信者には CRES アカウントがあります。送信者の CRES アカウントでは、暗号化されたメッセージの送信者がメッセージを期限切れにするか取り消しすることで、セキュアなメッセージを管理できます。

ユーザ アカウントの管理は、CRES でシステム管理者によって処理されます。通常、企業アカウントの管理者は、個々のユーザ アカウントを管理しません。

企業管理者は、パスワードのリセットや既存アカウントのロックのために、内部 CRES ユーザを管理します。CRES 管理者がユーザ アカウントの管理を希望する場合、管理対象ドメインをアカウントに追加するためにカスタマー サポート チケットを保存する必要があります。

Q. ユーザグループとロールとは何ですか?

A. グループとは、登録ユーザのリストです。ロールとは、グループに関連付けることができる権限セットです。たとえば、アカウント管理者を作成するには、アカウントの管理権限を持つ担当者がユーザをアカウント管理者グループに追加する必要があります。ロールはユーザに関連付けられません。

（注）	特定のアカウント管理者グループ内のユーザは、そのアカウントを管理できます。

ホステッド キー サービスとして CRES で暗号化を使用するように組織で Cisco E メール セキュリティ アプライアンスを設定すると、企業アカウントが組織に対して作成されます。組織の Cisco E メール セキュリティ アプライアンスは、その企業アカウントに関連付けられます。

（注）	企業アカウント管理者は、アカウントの初期設定プロセスを管理しません。

デフォルトで、新規アカウントのアカウント管理者グループには、組織の最初の企業アカウント管理者が含まれます。企業アカウント管理者は、アカウント管理者グループにユーザを追加することによって追加の管理者を作成できます。詳細については、企業アカウント管理者の追加を参照してください。アカウント管理者グループには、組織の Cisco E メール セキュリティ アプライアンスやシステム設定を熟知した Cisco セールスエンジニアを含めることもできます。

企業アカウントを管理するには、この URL を使用してログインします。

https://res.cisco.com/admin/index.action

複数アカウントの管理者は、ログイン時にアカウントを選択するよう求められます。次のアクションを実行する必要があります。

• 選択したアカウントをこのコンピュータ上に記憶しておく。

• 次回ログイン時にこの保存されたアカウントを自動的に選択する。

[情報をコンピュータに保存する（Remember me on this computer）] オプションを選択すると、ブラウザは永続的 Cookie を保存します。Cisco Registered Envelope Service は、ユーザが登録済みエンベロープを開封したときにこれを使用してユーザを識別します。

[情報をコンピュータに保存する（Remember me on this computer）] オプションを選択すると、登録済みエンベロープを少ない手順で開封できます（しかし、送信者の指定したセキュリティレベルに左右されます）。

（注）	共有コンピュータを使用する場合は、[情報をコンピュータに保存する（Remember me on this computer）] チェックボックスをオンにしないでください。

[Remember account on this computer] チェック ボックスがオンでない場合、[Automatically select remembered account] チェックボックスは有効になりません。

ログイン後に別のアカウントを選択するには、Administration Console のホーム ページの下部にある [Select Account] リンクを使用します。このリンクでは、[Automatically select remembered account] チェック ボックスをオフにすることもできます。

企業アカウントにログインすると、Administration Console が表示されます。

ホームページは、アカウント アクティビティの要約を表示する [Monitor Account] ページです。

Administration Console には、サイトを移動するための次のタブとリンクがあります。

• [ホーム（Home）]：[アカウントのモニタ（Monitor Account）] ページを表示します。

  [Monitor Account] ページを使用して、システムおよびアカウントのステータスを表示します。[更新（Update）] ボタンをクリックして最新のステータス情報を取得するか、[更新間隔（Update Interval）] フィールドに値を入力します。[更新（Update）] をクリックすると、定期的に（たとえば、10 秒ごとに）ページが更新されます。

• [ユーザ（Users）]：[ユーザの管理（User Management）] ページを表示します。

  このページは通常、シスコのシステム管理者だけが使用します。企業アカウント管理者は、自分のアカウントに割り当てられているユーザにのみアクセスできます。この場合は、それらのユーザが正しいドメインを追加していることが前提条件となります。

• [レポート（Reports）]：[レポートの表示（View Reports）] ページを表示します。

  [View Reports] ページは通常、Account Usage レポートを実行するために使用されます。Account Usage レポートの詳細については、レポートを参照してください。

  [View Reports] ページには、以下のレポートへのリンクがあります。

  • [User Informationレポート（User Information Report）]：アカウントに関連付けられたユーザのリストを表示します。これには、シーケンス番号（#）、ユーザ ID、電子メールアドレス、名、姓、ステータス、作成日、最終ログイン日、最終変更日などが含まれます。ただし、1 つ以上のドメインがアカウントに関連付けられている場合に限ります。

  • [Users Statusレポート（Users Status Report）]：ドメインに関連付けられたユーザのステータス（[新規（New）]、[アクティブ（Active）]、[ブロック（Blocked）]）を表示します。

  • [Account Usageレポート（Account Usage Report）] ：企業アカウントの使用状況の統計情報を表示します。Account Usage レポートの詳細については、レポートを参照してください。

• [アカウント（Accounts）]：[アカウントの管理（Account Management）] ページと [登録済みエンベロープの管理（Manage Registered Envelopes）] ページのタブを表示します。

  [Manage Accounts] タブをクリックすると [Account Management] ページが表示され、CRES 企業アカウントを設定できます。詳細については、登録済みエンベロープのブランディング、企業アカウント管理者の追加、およびテンプレートのカスタマイズを参照してください。

  [Manage Registered Envelopes] タブをクリックすると、企業アカウントを使用して送信された登録済みエンベロープを検索および管理できます。詳細については、メッセージの管理を参照してください。

システムを移動したり、アカウントやユーザなどの領域を管理したりするには、Administration Console のアイコンを使用します。各アイコンの意味は、ポップアップされるテキストで示されます。

Easy Open 機能を使用すると、受信者は、クライアント側のアプリケーションをインストールすることなく、どのデバイスからでもエンベロープを開封することができます。これは、エンベロープを受信者への添付ファイルとして送信することに加えて、Cisco Registered Envelope Service に暗号化されたエンベロープのコピーを保存することによって実現できます。

Easy Open 機能を有効になっている場合は、[メッセージを読む（Read Message）] ボタンを備えた新しいテンプレートが活用されます。受信者がこのボタンをクリックすると、その受信者は、Cisco Registered Envelope Service で暗号化されたエンベロープを認証して復号するように指示されます。

保持、保護、および消去

リンクの有効期限が切れた後は、受信者は、Web ブラウザで添付ファイルを開くか、mobile.res.cisco.com にメッセージを転送することにより、メッセージを読むことができます。

データは、256 ビットキーによる AES 暗号を使用して暗号化されます。保存期限しきい値の期間を過ぎると、すべてのファイルとそれらの重複データがストレージスペースから削除されます。

リンクの有効期限が切れた後は、受信者は、Web ブラウザで添付ファイルを開くか、mobile.res.cisco.com にメッセージを転送することにより、メッセージを読むことができます。

（注）

デフォルトでは、パブリックドメインユーザまたは未登録ドメインユーザの間で交換されるメッセージは、Cisco Registered Envelope Service ストレージに保存されず、それらの受信者が受信するメッセージには [メッセージを読む（Read Message）] ボタンはありません。 パブリックドメインユーザから Easy Open 対応アカウントユーザに送信および返信されるメッセージには、[メッセージを読む（Read Message）] ボタンがあります。このシナリオでは、パブリックドメインユーザから返信される暗号化されたエンベロープは、5 日間だけ Cisco Registered Envelope Service に保存されます。

IronPort E メール セキュリティ アプライアンスは、暗号化の使用に関する詳細情報を提供します。たとえば、暗号化のメッセージをマーク付けするコンテンツ フィルタに関するレポートを生成するときにアプライアンスを使用できます。

アプライアンスが生成するレポートを補うために、CRES では企業アカウントのアクティビティに関する一般情報を提供します。この情報は Administration Console で確認できます。ホームページの [Monitor Accounts] タブには、アカウントのアクティビティに関する情報が表示されます。たとえば、ユーザ登録やログイン数、開封済みおよび送信済み暗号化メッセージ（登録済みエンベロープ）に関する統計情報などがあります。

また、[Accounts] タブでは Account Usage レポートを表示できます。CRES のレポートの詳細については、レポートを参照してください。

パスワードを作成または変更する場合は、パスワードが次の要件を満たすようにしてください。

• パスワードは、英数字である必要があります（必須）。

• パスワードは大文字と小文字が区別される必要があります（必須）。

• パスワードには、小文字、大文字、数字、特殊文字のうち、3 つ以上の文字タイプが含まれる必要があります。

• パスワードには 3 回以上連続して繰り返される文字を含めることはできません。

• パスワードにはユーザ名または反転したユーザ名を含めることはできません。

• パスワードには「Cisco」、「ocsic」の文字列を使用することはできません。また、同様の文字列の小文字を大文字に変更したものや、「i」を「1」、「|」、「!」に置き換えたもの、「o」を「0」に置き換えたもの、「s」を「$」に置き換えたものも使用できません。

2 つのパスワード要件のみデフォルトで設定されています。その他のオプションを選択して、ユーザのパスワード要件を変更できます。

[Manage Accounts] ページの [Security] タブでパスワード要件を管理できます。

[Manage Accounts] ページの [Security] タブでは、セキュリティで保護されたメッセージをソーシャル ネットワークの資格情報を使用して開くことができるように設定できます。Google 認証でメッセージを開くことができるのは Gmail 受信者のみです。ユーザが CRES に登録されていない Google アカウントを所有している場合、そのユーザはエンベロープの [Sign-up with Google] ボタンをクリックして登録する必要があります。登録すると、Google でサインインしてセキュリティで保護されたメッセージを確認できるようになります。このオプションが有効になっていない場合、[Sign-in with Google] ボタンは表示されません。メッセージを開くには、そのユーザの CRES パスワードを入力する必要があります。

このオプションを有効にするには、[Enable opening envelopes with social credentials] チェック ボックスをオンにします。

[ユーザ（Users）] タブを使用するとシステムのユーザを管理できます。このタブではユーザの作成や検索、パスワードのリセット、グループへのユーザ追加、およびユーザの無効化ができます。

アカウントに関連付けられたドメインについてのみユーザを管理できます。ドメインをアカウントに関連付ける必要がある場合は、サポートに連絡してください。

（注）	ドメインがアカウントに関連付けられる前にシステムに存在するユーザは、アカウントに移行する必要があります。ドメインの関連付けを要求するときに既存のユーザがあるかどうかをサポートにお知らせください。

Transport Layer Security（TLS）配信では、CRES から発信されるメッセージ（セキュリティ保護された返信など）をエンベロープを使用せずに送信元ドメインに暗号化して配信できます。

TLS 配信を使用すれば、電子メールを配信するセキュリティ保護された方法を提供でき、エンド ユーザが電子メールを受信ために CRES にログインしたり暗号化プラグインをインストールしたりする必要はありません。

TLS は、アカウントごとに有効にされます。アカウントごとに TLS ドメインおよびエラー処理の動作を 1 つ以上指定します。

（注）	CRES 5.4.1 リリース以降では、メール配信に関して TLS 1.0 だけが有効になっているドメインはサポートされません。TLS 1.1 以降に移行する必要があります。

CRES には、3 つの異なるユーザ認証方法が用意されています。

• Google 認証

• CRES 認証

• SAML 認証

CRES に登録されている Google アカウントを持っている場合、[Sign-in with Google] ボタンをクリックすると Google 認証を使用して Websafe にログインできます。また、Google 認証を使用して、セキュリティで保護されたエンベロープを開くこともできます。詳細については、ソーシャル ネットワークの資格情報を使用してのエンベロープ開封を参照してください。

認証プロセスの完全な制御を維持する場合は、CRES 認証を使用できます。

SAML はシングル サインオン（SSO）用の XML アプリケーションです。CRES における SAML 認証の実装方法の詳細については、SAML を使用した認証を参照してください。

Cisco Web セキュリティ アプライアンスまたは PingFederate を SSO の SAML アイデンティティ プロバイダーとしてすでに使用している場合は、SAML ベースの認証を使用することもできます。詳細については、PingFederate ログアウト URL の設定を参照してください。

CRES 認証と SAML 認証の詳細については、以下を参照してください。

• CRES アカウント認証の設定

• SAML アカウント認証の設定

CRES から送信された電子メール（セキュリティ保護された返信または Secure Compose 電子メール）の場合、SPF 検証は受信者側で失敗します。これは、Secure Compose とセキュリティ保護された返信が、ホステッドキーサーバの外部で生成され、配信されるためです。発信 IP アドレスは、受信者側でリストされている IP アドレスと一致しません。

mx:res.cisco.com, mxnat1.res.cisco.com, 

mxnat3.res.csico.com.

CRES を SPF レコードに追加する位置と方法は、ドメイン ネームシステム（DNS）がネットワークトポロジでどのように実装されているかによって異なります。詳細については、DNS 管理者にお問い合わせください。

CRES を含めるように DNS が設定されていない場合、Secure Compose とセキュリティ保護された返信が生成され、ホステッド キー サーバを介して配信されると、発信 IP アドレスは受信者側でリストされている IP アドレスと一致せず、SPF 検証が失敗します。

ユーザが WebSafe を介してセキュリティ保護されたメッセージ（セキュリティ保護された返信を含む）を送信できない場合、お客様は DMARC 回避策のリストに送信者ドメインを追加する必要があります。現時点では、gmail.com、yahoo.com、および aol.com の各ドメインに関して有効になっています。ドメインがリストに追加されると、そのドメインによる電子メールアドレスを持つ送信者は、フレンドリ名を使用した mail_delivery@res.cisco.com に置き換えられます。

Firstname Lastname <user@domain.com> via CRES <mail_delivery@res.cisco.com>

ただし、元の送信者は「Reply-to」ヘッダーに追加されます。Registered Envelope Service のリストに送信者ドメインを追加する方法の詳細については、CRES サポートにお問い合わせください。