Microsoft Exchange を構成する

Microsoft Exchange のカレンダー統合構成

オンプレミスの Microsoft Exchange Server をデプロイする場合は、この章の手順を実行して、IM and Presence Service と Microsoft Outlook 間のカレンダー連携にむけて Microsoft Exchange を構成します。 IM and Presence Service は、次の各種 Microsoft 導入と統合できます。

表 1. カレンダーと IM and Presence Service の統合に向けた Microsoft Exchange 構成

Microsoft Exchange の展開

Microsoft 構成

Microsoft Exchange 2016 または 2019

Microsoft Exchange 2016 および 2019 の構成タスクフロー

（注）  

テストは、Microsoft Exchange Server の主要バージョンを使用して実施されます。 このような主要バージョンのそその他の累積更新プログラムについても、互換性が維持されることが期待されています。 例えば、Exchange 2016 について言及する場合、それは IM and Presence Service が Exchange 2016 でリリースされたすべての累積更新プログラム (CU) をサポートしていることを意味します。

Microsoft Exchange 2016 および 2019 の構成タスクフロー

Microsoft Exchange 2016 または 2019 の展開環境において、Outlook カレンダーと IM およびプレゼンス サービスとの統合を構成するには、以下の手順を実行してください。

手順

  コマンドまたはアクション 目的

ステップ 1

Windows のセキュリティ設定を確認する

Windows 統合認証（NTLM）に関する Windows セキュリティ設定を確認してください。

ステップ 2

リリース用に Exchange の権限を設定します。

特定のユーザまたはユーザグループに対して、Exchange のなりすまし権限を設定します。

ステップ 3

リリース用の権限を確認します。

アクセス許可がメールボックスレベルまで伝播し、指定されたユーザがメールボックスにアクセスして他のユーザのアカウントになりすますことができることを確認してください。

ステップ 4

Windows Server 2016 で実行されている Exchange 2016 または 2019 で認証を有効にする

Exchange Server の EWS 仮想ディレクトリ (/EWS) では、基本認証、Windows 統合認証、またはその両方を有効にする必要があります。

ステップ 5

Exchange Server の証明書構成タスクフロー

Microsoft Exchange 導入の証明書を構成するには、このタスクフローを完了します。

Windows のセキュリティ設定を確認する

手順

ステップ 1

Windows ドメインコントローラーと Exchange を実行しているサーバーで、[開始] > [管理ツール] > [ローカルセキュリティポリシー] の順に選択します。

ステップ 2

[セキュリティ設定] > [ローカルポリシー] > [セキュリティオプション] の順に選択します。

ステップ 3

[ネットワークセキュリティ:セキュリティで保護されたRPCを含むNTLM SSPサーバー向けの最小セッションセキュリティ]を選択します。

ステップ 4

「NTLMv2 セッション セキュリティを要求する」チェックボックスがオフになっていることを確認してください。

ステップ 5

「NTLMv2 セッション セキュリティを要求する」チェックボックスがオンになっている場合は、以下の手順を実行してください。

  1. [NTLMv2セッションセキュリティが必要] チェックボックスをオフにします。

  2. OKをクリックします。

ステップ 6

新しいセキュリティ設定を適用するには、Windows ドメインコントローラーと Exchange を実行しているサーバを再起動してください。

（注）  

 

再起動が必要なのは、セキュリティポリシーの設定変更が行われたサーバのみです。

Exchange 2016 または 2019 の特定のユーザーまたはグループになりすまし権限を設定する

特定のユーザーまたはユーザグループに対して Exchange のなりすまし権限を設定するには、Microsoft Exchange Management Shell (EMS) を使用して以下の手順を実行します。

これらは、Exchange Server 2016 または 2019向けのコマンドと設定です。

手順

ステップ 1

Active Directory にアカウントを作成します。

ステップ 2

コマンドラインを入力するために EMS を開きます。

ステップ 3

EMS で New-ManagementRoleAssignment コマンドを実行して、指定した既存のドメインサービスアカウント (例: Ex2016) に他のユーザーアカウントになりすます権限を付与します。

構文

New-ManagementRoleAssignment -Name:_suImpersonateRoleAsg -Role:ApplicationImpersonation -User:user@domain

例

New-ManagementRoleAssignment -Name:_suImpersonateRoleAsg -Role:ApplicationImpersonation -User:Ex2016@contoso.com

ステップ 4

偽装権限が適用される範囲を定義するには、この New-ManagementRoleAssignment コマンドを実行します。 この例では、 Ex2016アカウントに、指定された Exchange Server 上のすべてのアカウントになりすます権限が付与されます。

構文

New-ManagementScope -Name:_suImpersonateScope -ServerList:server_name

例

New-ManagementScope -Name:_suImpersonateScope -ServerList:nw066b-227

ステップ 5

以下の表で定義されている推奨値を使用して、New-ThrottlingPolicy コマンドを実行し、新しいスロットリングポリシーを作成します。

構文

New-ThrottlingPolicy -Name:Policy_Name -EwsMaxConcurrency:100 -EwsMaxSubscriptions:NULL -EwsCutoffBalance3000000-EwsMaxBurst300000–EwsRechargeRate900000

例

New-ThrottlingPolicy –Name IMP_ThrottlingPolicy -EwsMaxConcurrency 100 -EwsMaxSubscriptionsunlimited –EwsCutoffBalance 3000000 -EwsMaxBurst 300000 –EwsRechargeRate 900000

表 2. Exchange Server 2016 または 2019 に推奨されるスロットルポリシー設定

パラメータ1

推奨構成値 — Exchange Server 2016 および 2019

EwsCutoffBalance

3000000
EwsMaxBurst

300000
EwsMaxConcurrency

100
EwsMaxSubscriptions

無制限
EwsRechargeRate

900000

1これらは、Exchange Server 2016 または 2019 で変更できる唯一の EWS パラメーターです。

（注）  

 

サポートされている Exchange SP1 でのみ利用可能です。

ステップ 6

Set-ThrottlingPolicyAssociation コマンドを実行して、新しいスロットリング ポリシーを手順 2 で使用したサービス アカウントに関連付けます。

構文

Set-ThrottlingPolicyAssociation -IdentityUsername -ThrottlingPolicyPolicy_Name

例

Set-ThrottlingPolicyAssociation -Identity ex2016 -ThrottlingPolicy IMP_ThrottlingPolicy

次のタスク

Microsoft Exchange 2016 または 2019 アカウントで権限を確認する

Microsoft Exchange 2016 または 2019 アカウントで権限を確認する

Exchange 2016 または 2019 アカウントに権限を割り当てたら、メールボックスレベルで権限が反映され、指定されたユーザーが、メールボックスにアクセスでき、別のユーザーのアカウントになりすますことができることを確認する必要があります。 権限がメールボックスに反映されるまでには時間がかかります。

手順

ステップ 1

Active Directory サーバーで、なりすましアカウントが存在することを確認します。

ステップ 2

コマンドライン入力のために、Exchange Management Shell (EMS) を開きます。

ステップ 3

Exchange Server で、サービスアカウントに、必要ななりすまし権限が付与されたことを確認します。

  1. EMS で以下のコマンドを実行してください。

    Get-ManagementRoleAssignment -Role ApplicationImpersonation

  2. コマンド出力で、次のとおり指定されたアカウントに対して、Role ApplicationImpersonation のロール割り当てが行われていることを確認します。

    コマンド出力例

    名前 - - - -

    Role - - -

    Role AssigneeName-

    Role AssigneeType-

    割り当て方法---

    有効なユーザー名

    _suImpersonate RoleAs

    アプリケーションのなりすまし

    ex2016

    ユーザ

    直接

    ex2016

ステップ 4

サービスアカウントに適用される管理範囲が正しいことを確認してください。

  1. EMS で以下のコマンドを実行してください。

    Get-ManagementScope _suImpersonateScope

  2. コマンド出力によって、なりすましアカウント名が次のように返されていることを確認します。

    コマンド出力例

    名前 - - -

    Scope RestrictionType

    Exclusive

    受信者ルート - -

    受信者フィルター -

    Server Filter- - -

    _suImpersonate スコープ

    ServerScope

    False

    ユーザ

    直接

    識別名

ステップ 5

EMS でこのコマンドを実行して、ThrottlingPolicy パラメータが以下の表で定義されている内容と一致していることを確認してください。

Get-ThrottlingPolicy -Identity IMP_ThrottlingPolicy | Format-List | findstr ^Ews

表 3. Exchange Server 2016 または 2019 に推奨されるスロットルポリシー設定

パラメータ1

推奨構成値 — Exchange Server 2016 および 2019

EwsCutoffBalance

3000000
EwsMaxBurst

300000
EwsMaxConcurrency

100
EwsMaxSubscriptions

無制限
EwsRechargeRate

900000

1これらは、Exchange Server 2016 または 2019 で変更できる唯一の EWS パラメーターです。

ステップ 6

Exchange アカウントに ThrottlingPolicy が関連付けられていることを確認してください。

Get-ThrottlingPolicyAssociation -Identity ex2016

Windows Server 2016 で実行されている Exchange 2016 または 2019 で認証を有効にする

手順

ステップ 1

管理ツールで、[インターネット情報サービス] を開き、サーバーを選択します。

ステップ 2

[ウェブサイト]を選択します。

ステップ 3

[デフォルトのウェブサイト] を選択します。

ステップ 4

[EWS] を選択します。

ステップ 5

[IIS] セクションで、[認証] を選択します。

ステップ 6

以下の認証方法が有効になっていることを確認してください。

  • 匿名認証

  • Windows 認証および/または基本認証

ステップ 7

アクション列の 有効/無効 リンクを使用して、適切に設定してください。

次のタスク

Exchange Server の証明書構成タスクフロー

SAN およびワイルドカード証明書のサポート

IM and Presence Service は、Microsoft Exchange との安全なカレンダリング統合に向けて、X.509 証明書を使用します。 IM and Presence Service は、標準証明書に加えて、SAN とワイルドカード証明書をサポートしています。

SAN 証明書を使用すると、X509v3 のサブジェクト代替名フィールドにホスト名、IP アドレス、またはその両方のリストを指定することで、単一の証明書で複数のホスト名と IP アドレスを保護できます。

ワイルドカード証明書を使用すると、ドメイン名にアスタリスク（*）を指定することで、ドメインと無制限のサブドメインを表現できます。名前にはワイルドカード文字「*」を含めることができ、これはドメイン名の任意の単一コンポーネントに一致するものとみなされます。 例えば、*.a.com は foo.a.com には一致しますが、bar.foo.a.com には一致しません。


（注）  
SAN 証明書の場合、保護対象のホストは、サブジェクト代替名フィールドのホスト名/IP アドレスのリストに含まれている必要があります。 Presence Gateway を構成する際は、[Presence Gateway] フィールドは、[サブジェクト代替名] フィールドに一覧されている保護対象ホスト名と完全に一致している必要があります。

ワイルドカードは、標準証明書の場合は共通名（CN）フィールドに、SAN 証明書の場合はサブジェクト代替名フィールドに指定できます。

Exchange Server の証明書構成タスクフロー

Microsoft Exchange 展開用の証明書を構成するには、以下の手順を実行してください。

手順

  コマンドまたはアクション 目的

ステップ 1

お使いの Windows Server のバージョンに認証局（CA）をインストールしてください。

Certificate Authority (CA) は、Exchange Server で実行できますが、CA として別の Windows Server を使用して、サードパーティ証明書交換に拡張されたセキュリティを提供することをお勧めします。

ステップ 2

お使いの Windows Server のバージョンに対応する CSR を生成してください。

Exchange 用の証明書署名要求 (CSR) を IIS サーバ上で生成する必要があり、その後、CA サーバによって署名されます。

ステップ 3

CA サーバ/認証局への CSR の送信

IIS の Exchange 向けに生成されたデフォルトの SSL 証明書は、Exchange Server の完全修飾ドメイン名を使用し、IM and Presence Service が信頼する Certificate Authority によって署名されているはずです。 この手順を実行すると、CA は、Exchange IIS から CSR に署名できるようになります。

ステップ 4

署名済み証明書のダウンロード

署名済みの証明書のコピーをダウンロードしてください。

ステップ 5

署名済みの証明書を、お使いのバージョンの Windows Server にアップロードしてください。

この手順では、署名済みの CSR を取得し、IIS にアップロードします。

ステップ 6

ルート証明書のダウンロード

CA サーバからルート証明書をダウンロードしてください。

ステップ 7

IM およびプレゼンスサービスノードにルート証明書をアップロードします。

IM and Presence Service にルート証明書をアップロードします。

Windows Server 2008 に CA をインストールする

手順

ステップ 1

[開始] > [管理ツール] > [サーバーマネージャ] の順に選択します。

ステップ 2

コンソールツリーで、 役割を選択します。

ステップ 3

[アクション] > [ロールを追加] の順に選択します。

ステップ 4

[ロールを追加] ウィザードを入力します。

  1. [開始する前に] ウィンドウで、一覧されている前提条件を満たしていることを確認してから、[次へ] をクリックします。

  2. [サーバーロールを選択] ウィンドウで、[Active Directory証明書サービス] チェックボックスをオンにして、[次へ] をクリックします。

  3. [概要] ウィンドウで、[次へ] をクリックします。

  4. [ロールサービスを選択] ウィンドウで、これらのチェックボックスをオンにして、[次へ] をクリックします。

    • 認証機関
    • 認証局ウェブ登録
    • オンラインレスポンダー

  5. [セットアップの種類を指定] ウィンドウで、[スタンドアロン] をクリックします。

  6. 「CA タイプの指定」ウィンドウで、「ルート CA」をクリックします。

  7. 「秘密鍵の設定」ウィンドウで、「新しい秘密鍵の作成」をクリックします。

  8. 「CA の暗号化の構成」ウィンドウで、デフォルトの暗号化サービスプロバイダを選択します。

  9. 「CA 名の構成」ウィンドウで、CA を識別するための共通名を入力します。

  10. [有効期間を設定] ウィンドウで、CA 用に生成された証明書の有効期間を設定します。

    （注）  

     
    認証局は、お客様が指定した有効期限までの有効な証明書のみを発行します。

  11. [証明書データベースを構成] ウィンドウで、デフォルトの証明書データベースロケーションを選択します。

  12. [インストールの選択肢を確認] ウィンドウで、[インストール] をクリックします。

  13. [インストール結果] ウィンドウで、すべてのコンポーネントに対して、「インストール成功」メッセージが表示されていることを確認したら、[閉じる] をクリックします。

    （注）  

     
    Active Directory証明書サービスが、サーバーマネージャのロールの 1 つとして一覧されていることを確認します。

次のタスク

CSR を生成する – Windows Server 2008 での操作

CSR を生成する – Windows Server 2008 での操作

Exchange 用の証明書署名要求 (CSR) を IIS サーバーで生成する必要があります。これは、後で CA サーバーが署名します。

手順

ステップ 1

管理ツールで、[インターネット情報サービス(IIS)マネージャー] ウィンドウを開きます。

ステップ 2

IIS マネージャーの左側のペインにある [接続] で、[Exchangeサーバー] を選択します。

ステップ 3

[サーバー証明書] をダブルクリックします。

ステップ 4

IIS マネージャーの右ペインにある [アクション] で、[証明書要求を作成する] を選択します。

ステップ 5

[証明書を要求する] ウィザードを入力します。

  1. 「識別名プロパティ」ウィンドウで、次の情報を入力します。

    • 「共通名」フィールドに、Exchange Server のホスト名または IP アドレスを入力します。
    • [組織] フィールドに、自分の会社名を入力します。
    • 「組織単位」フィールドに、貴社が所属する組織単位を入力してください。

  2. 地理情報を以下のように入力し、[次へ] をクリックします。

    • 都市/地域
    • 州／県
    • 国／地域

    （注）  

     

    入力する IIS 証明書の共通名は、IM and Presence Service の Presence Gateway の構成に使用され、到達するホスト (URI または IP アドレス) と同一である必要があります。

  3. 「暗号化サービスプロバイダのプロパティ」ウィンドウで、既定の暗号化サービスプロバイダを受け入れ、ビット長として「2048」を選択し、「次へ」をクリックします。

  4. 「証明書要求ファイル名」ウィンドウで、証明書要求に適したファイル名を入力し、「次へ」をクリックします。

    （注）  

     

    CSR は拡張子 (.txt など) を付けずに保存します。後でこの CSR を見つける必要があるため、保存場所を覚えておきます。 ファイルを開く際は、メモ帳のみを使用してください。

  5. 「リクエスト ファイルの概要」ウィンドウで、情報が正しいことを確認し、「次へ」をクリックします。

  6. [証明書要求を完了する] ウィンドウで、[完了] をクリックします。

次のタスク

CA サーバ/認証局への CSR の送信

CA サーバ/認証局への CSR の送信

IIS の Exchange 向けに生成されたデフォルトの SSL 証明書は、Exchange Server の完全修飾ドメイン名を使用し、IM and Presence Service が信頼する Certificate Authority によって署名されているはずです。 この手順を実行すると、CA は、Exchange IIS から CSR に署名できるようになります。 CA サーバーで次の手順を実行し、次の場所で Exchange Server の FQDN を構成します。

  • Exchange 証明書。
  • Cisco Unified CM IM およびプレゼンス管理の Exchange Presence Gateway の [Presence Gateway] フィールド。

始める前に

Exchange Server の IIS 上で CSR を生成します。

手順

ステップ 1

証明書要求ファイルを CA サーバにコピーしてください。

ステップ 2

以下のいずれかの URL を開いてください。

  • Windows 2003 または Windows 2008: http://locall_server/certserv

または

  • Windows 2003: http://127.0.0.1/certserv

  • Windows 2008: http://127.0.0.1/certsrv

ステップ 3

[証明書を要求] を選択します。

ステップ 4

[高度な証明書要求] を選択します。

ステップ 5

[base-64でエンコードされたCMCまたはPKCS #10ファイルを使用して証明書要求を送信する] を選択するか、base-64 でエンコードされた PKCS #7 ファイルを使用して更新要求を送信します。

ステップ 6

メモ帳などのテキストエディタを使用して、生成した CSR を開きます。

ステップ 7

以下の範囲の情報をコピーします

-----BEGIN CERTIFICATE REQUEST

から以下まで

END CERTIFICATE REQUEST-----

ステップ 8

CSR の内容を証明書要求テキストボックスに貼り付けてください。

ステップ 9

(オプション) デフォルトでは、[証明書テンプレート] ドロップダウンメニューに、管理者テンプレートが設定されていますが、これは、サーバーを認証するために適した有効な署名済み証明書を生成するとは限りません。 エンタープライズルート CA をお持ちの場合は、証明書テンプレートのドロップダウンリストから Web サーバ証明書テンプレートを選択してください。 Web Server certificate テンプレートは表示されない場合があるため、CA 構成をすでに変更済みの場合は、この手順を実行する必要が無い場合があります。

ステップ 10

[送信（Submit）]をクリックします。

ステップ 11

[管理ツール] ウィンドウで、[開始] > [管理ツール] > [証明書] > [認証局] > [CA名] > [保留中の要求] の順に選択し、[証明書認証局] ウィンドウを開きます。 [Certificate Authority] ウィンドウには、[保留中の要求] で送信した要求が表示されます。

ステップ 12

リクエストを右クリックして、以下の操作を実行してください。

  • [すべてのタスク] に移動します。

  • [問題] を選択します。

ステップ 13

[発行済み証明書] を選択して、証明書が発行されていることを確認します。

次のタスク

署名済み証明書のダウンロード

署名済み証明書のダウンロード

始める前に

  • [自己署名証明書] 証明書署名要求 (CSR) を CA サーバに送信します。

  • [サードパーティ証明書] Certificate Authority に CSR を要求します。

手順

ステップ 1

管理ツールで、認証局を開きます。 発行した証明書要求は、[発行済み要求] 領域に表示されます。

ステップ 2

リクエストを右クリックして「開く」を選択します。

ステップ 3

[詳細] タブを選択します。

ステップ 4

「ファイルにコピー」を選択してください。

ステップ 5

[証明書エクスポート] ウィザードが表示されたら、[次へ] をクリックします。

ステップ 6

[証明書エクスポート] ウィザードを入力します。

  1. [ファイル形式をエクスポート] ウィンドウで、[Base-64でエンコードされたX.509] を選択し、[次へ] をクリックします。

  2. [エクスポートするファイル] ウィンドウで、証明書を保存する場所を入力し、証明書名に cert.cer を使用し、c:\cert.cer を選択します。

  3. 「証明書のエクスポート ウィザードの完了」ウィンドウで、概要情報を確認し、エクスポートが成功したことを確認してから、「完了」をクリックします。

ステップ 7

IM and Presence Service を管理するために使用するコンピューターに cert.cer をコピーするか FTP で転送します。

次のタスク

Exchange IIS への署名済み証明書のアップロード

サーバーの種類に応じた署名済み証明書をアップロードします。

署名済み証明書をアップロードする – Windows 2008 での操作

この手順では、署名済みの CSR を取得し、IIS にアップロードします。 署名済みの証明書をアップロードするには、IM and Presence Service の管理に使用するコンピューターで次の手順を実行します。

始める前に

【自己署名証明書】署名済みの証明書をダウンロードしてください。

[サードパーティ証明書] Certificate Authority が署名済みの証明書を提供します。

手順

ステップ 1

管理ツールで、[インターネット情報サービス(IIS)マネージャー] ウィンドウを開きます。

ステップ 2

IIS マネージャーの左側のペインにある [接続] で、[Exchangeサーバー] を選択します。

ステップ 3

[サーバー証明書] をダブルクリックします。

ステップ 4

IIS マネージャーの右ペインにある [アクション] で、[証明書要求を入力する] を選択します。

ステップ 5

[Certificate Authorityのレスポンスを指定する] ウィンドウで、以下の操作を実行します。

  1. 証明書を探すには、省略記号 [...] を選択してください。

  2. 正しいパスとファイル名に移動してください。

  3. 証明書に分かりやすい名前を入力してください。

  4. [OK]をクリックします。 完了した証明書は、証明書一覧に表示されます。

ステップ 6

[インターネット情報サービス] ウィンドウで、次の手順を実行して証明書をバインドします。

  1. [デフォルトのウェブサイト] を選択します。

  2. IIS マネージャーの右ペインの [アクション] で、[バインディング] を選択します。

ステップ 7

[サイトバインディング] ウィンドウで、次の手順を実行します。

  1. [https] を選択します。

  2. [Edit]を選択します。

ステップ 8

[サイトバインディングを編集] ウィンドウで、次の手順を実行します。

  1. SSL 証明書のドロップダウンリストから、先ほど作成した証明書を選択してください。 証明書に設定した名前が表示されます。

  2. 「OK」をクリックしてください 。

次のタスク

ルート証明書のダウンロード

ルート証明書のダウンロード

始める前に

署名済み証明書を Exchange IIS にアップロードします。

手順

ステップ 1

CA サーバのユーザインターフェースにログインし、Web ブラウザを開いてください。

ステップ 2

お使いの Windows プラットフォームの種類に応じた URL を開いてください。

  1. Windows Server 2008 – https://127.0.0.1/certsrv

ステップ 3

[CA証明書、証明書チェーンまたはCRLをダウンロード] を選択します。

ステップ 4

エンコード方式には、 Base 64を選択してください。

ステップ 5

[CA証明書をダウンロード] をクリックします。

ステップ 6

証明書 certnew.cerをローカルディスクに保存します。

ヒント

ルート証明書のサブジェクト共通名 (CN) がわからない場合は、外部の Certificate Management ツールを使用して共通名を検索します。 Windows オペレーティングシステムでは、拡張子が.cer の証明書ファイルを右クリックし、証明書のプロパティを開きます。

次のタスク

IM およびプレゼンスサービスノードにルート証明書をアップロードします。

IM およびプレゼンスサービスノードにルート証明書をアップロードします。

始める前に

  • 【自己署名証明書】ルート証明書をダウンロードしてください。
  • [サードパーティ証明書] Certificate Authority からルート証明書を要求します。 サードパーティ CA 署名済み Exchange Server 証明書をお持ちの場合、証明書チェーンのすべての CA 証明書を、CiscoUnified Presence Trust 証明書 (cup-trust) として IM and Presence Service にアップロードする必要があります。

手順

ステップ 1

Cisco Unified CM IM およびプレゼンス管理 で証明書インポートツールを使用して証明書をアップロードします。

以下を経由して証明書をアップロードする:

アクション

Cisco Unified CM IM およびプレゼンス管理の証明書インポートツール。

証明書インポートツールは、 IM およびプレゼンスサービス に信頼証明書をインストールするプロセスを簡素化し、証明書交換の主要な方法です。 このツールを使用すると、Exchange サーバのホスト名とポート番号を指定でき、サーバから証明書チェーンをダウンロードしようと試みます。 承認すると、ツールが欠落している証明書を自動的にインストールします。

（注）  

 

この手順では、Cisco Unified CM IM およびプレゼンス管理で証明書インポートツールにアクセスする方法と構成する方法の一例について説明します。 カレンダリング統合の特定の種類に向けて Exchange Presence Gateway を構成する際は、Cisco Unified CM IM およびプレゼンス管理で証明書インポートツールのカスタマイズバージョンを確認することができます (Cisco Unified CM IM およびプレゼンス管理にログインして、[プレゼンス] > [ゲートウェイ] の順に選択)。

  1. [Cisco Unified CM IM およびプレゼンス管理] ユーザーインターフェイスにログインします。

  2. [システム] > [セキュリティ] > [証明書インポートツール] の順に選択します。

  3. 証明書をインストールする証明書信頼ストアとして [IM and Presence(IM/P) Trust] を選択します。 これは、Exchange との統合に必要なプレゼンスエンジンの信頼証明書を保存します。

  4. Exchange Server に接続するには、以下のいずれかの値を入力してください。

    • IP アドレス

    • ホスト名

    • FQDN

    この [ピアサーバー] フィールドに入力する値は、Exchange Server の IP アドレス、ホスト名または FQDN と完全に一致する必要があります。

  5. Exchange Server との通信に使用するポート番号を入力してください。 この値は、Exchange Server で使用可能なポートと一致している必要があります。

  6. [送信（Submit）]をクリックします。 ツールの処理が完了すると、各テストについて以下の状態が報告されます。

ステップ 2

証明書インポートツールが、証明書が見つからないことを示している場合 (通常は、Microsoft サーバーで CA 証明書が見つからないことを示します)、[Cisco Unified OS Admin Certificate Management] ウィンドウを使用して、CA 証明書を手動でアップロードします。

以下を経由して証明書をアップロードする:

アクション

Cisco Unified IM およびプレゼンス オペレーティング システムの管理

Exchange Server が SSL/TLS ハンドシェイク中に CA 証明書を提供しない場合、証明書インポートツールを使用してそれらの証明書をインポートすることはできません。 この場合、証明書管理ツールを使用して手動で欠落している証明書をインポートする必要があります（[Cisco Unified IM and Presence オペレーティング システム Administration]にログインします。 [セキュリティ] > [Certificate Management] の順に選択します)。

  1. certnew.cer 証明書ファイルを IM and Presence Service ノードの管理に使用するコンピューターにコピーするか、FTP で転送します。

  2. Cisco Unified IM and Presence オペレーティング システムのアドミニストレーションのユーザーインターフェイスにログインします。

  3. [セキュリティ（Security）] > [証明書管理（Certificate Management）] を選択します。

  4. [証明書リスト] ウィンドウで、[証明書をアップロード/証明書チェーン] を選択します。

  5. [証明書をアップロード/証明書チェーン] ダイアログボックスが開いたら、次の操作を実行します。

    • 証明書名のドロップダウンリストから、 cup-trustを選択します。

    • 拡張子を付けずにルート証明書名を入力してください。

  6. [参照] をクリックして、[certnew.cer] を選択します。

  7. [ファイルのアップロード（Upload File）]をクリックします。

ステップ 3

証明書インポートツール（ステップ 1）に戻り、すべてのステータステストが成功したことを確認してください。

ステップ 4

Exchange の信頼証明書をすべてアップロードしたら、Cisco IM and Presence Engine と SIP プロキシサービスを再起動します。 Cisco Unified IM and Presence Serviceability のユーザーインターフェイスにログインします。 [ツール（Tools）] > [コントロール センター - 機能サービス（Control Center - Feature Services）] の順に選択します。

ヒント

IM and Presence Service では、サブジェクト共通名 (CN) の有無にかかわらず Exchange Server の信頼証明書をアップロードできます。

次のタスク

IM and Presence カレンダー連携タスクフロー