AsyncOS 13.0+에 대한 사서함 자동 교정 구성

문제

이 문서에서는 Exchange Online, Exchange 온-프레미스, 하이브리드 및 다중 테넌트 배포를 위해 AsyncOS 13.0 이상에서 MAR(Mailbox Auto Remediation) 기능을 구성하는 방법에 대해 설명합니다.

MAR은 AsyncOS 10.0에 도입되었으며 Microsoft Office 365 Online만 지원되었습니다.

AsyncOS 13.0 이상 기능에는 다음이 포함됩니다.

• Microsoft Exchange Online - Microsoft Office 365에서 호스팅되는 사서함
• Microsoft Exchange 온-프레미스 - 로컬 Microsoft Exchange 서버
• 하이브리드 및 다중 테넌트 구성 - Microsoft Exchange Online 및 Microsoft Exchange 온프레미스 구축 전반에 걸쳐 구성된 사서함 조합

초기 설정 단계는 AsyncOS 13.0 이상의 변경 사항을 설명하는 추록과 함께 Microsoft Office 365용 원본 MAR 설정 가이드에서 사용할 수 있습니다.

원본 문서는 유효하며 기능에 대한 설명과 함께 Microsoft Office 365 Azure 구현, ESA 설정 및 일반 문제 해결을 위한 인증서 생성 단계를 다룹니다.

ESA에 대한 Azure AD 및 Office 365 사서함 설정을 구성하는 방법

13.0에 대한 Azure API 권한의 새 변경 내용

현재 사용 설명서에서는 자동 교정 기능에 대한 자세한 정보를 제공합니다.

사서함의 메시지 자동 교정 장을 참조하십시오.

환경

• ESA용 AsyncOS 13.0 이상
• 파일 평판 및 파일 분석을 위한 라이센스 키
• Microsoft Office 365 또는 Microsoft Exchange 온-프레미스 배포

해결

1. Exchange Online 계정 프로필의 경우 먼저 다음 Azure 구성 문서를 사용하여 AsyncOS 13.0 이상에서 필요한 Azure 응용 프로그램, 인증서 및 API 권한을 만듭니다.
   • ESA에 대한 Azure AD 및 Office 365 사서함 설정을 구성하는 방법
2. ESA에서 필요한 어카운트 프로필을 생성합니다.
3. 각 프로필에 대한 도메인 매핑을 구성합니다.
4. 구축이 하이브리드 또는 다중 테넌트인 경우 연결된 프로필을 구성합니다.
5. 각 어카운트 프로필을 테스트합니다.

ESA 13.0 이상에서는 Exchange Online, Exchange 온-프레미스 또는 둘 다로 생성된 여러 계정 프로필을 지원합니다.

• 도메인이 분리되어 서로 다른 구축에 상주할 경우, 설정이 복잡한 조직에서는 여러 어카운트 프로필을 사용할 수 있습니다.
• 새로운 인수를 흡수한 조직은 MAR 기능에 해당 도메인을 포함할 수 있습니다.
  • 여러 어카운트 프로필을 생성하면 이전 ESA 기능보다 유연성이 향상됩니다.

Exchange Online Microsoft Office 365 프로필 구성

Azure에서 Microsoft Office 365용 계정 프로필을 만드는 방법은 문제 섹션의 참조 문서에 포함되어 있습니다.

Exchange Online에 배포된 사서함을 구성하려면 Office 365 하이브리드 그래프 API를 선택하고 다음 세부 정보를 입력합니다.

• Azure 관리 포털에 등록된 응용 프로그램의 클라이언트 ID 및 테넌트 ID입니다.
• 인증서 지문($base64Thumbprint 값)
• Choose File(파일 선택)을 클릭하고 .pem 파일을 선택하여 인증서의 개인 키를 업로드합니다.
  O365에 연결되는 샘플 프로파일Exchange Online 계정 프로필 예

Exchange 온-프레미스 프로필 구성

Exchange 온-프레미스 인스턴스에 대한 계정 프로필을 만들려면 ApplicationImpersonation 역할과 올바른 호스트 값을 가진 사용자 계정이 필요합니다.

이 메서드를 사용하려면 ApplicationImpersonation 역할이 있는 지정된 Exchange 온-프레미스 서비스 계정이 필요합니다.

1. 브라우저에서 Exchange 온프레미스 환경에 대한 Exchange 관리 센터 URL을 엽니다. 예를 들면 다음과 같습니다. https://mail.example.com/ecp/
2. 로그인한 후 Permissions(권한) > Admin Roles(관리자 역할)로 이동합니다.
3. 새 역할 그룹을 생성하려면 Add를 클릭합니다.
4. 역할 그룹이 이미 존재하는 경우 지정된 사용자 계정을 멤버로 추가합니다.
5. 역할 그룹 이름 및 설명을 입력합니다.
6. Roles(역할) 아래에서 Add(추가)를 클릭합니다.
7. ApplicationImpersonation을 선택하고 Add를 클릭합니다.
8. OK(확인)를 클릭합니다.
9. 새로 생성된 역할 그룹으로 돌아가서 Members(멤버)를 클릭합니다. + 지정된 사용자 계정을 찾아서 ESA에서 사용할 수 있도록 추가합니다.
10. Exchange의 모든 변경 사항을 커밋합니다. 자세한 내용은 Microsoft 지원 설명서를 참조하십시오.
11. ESA 웹 인터페이스에서 System Administration > Account Settings로 이동합니다.
12. 계정 프로필을 만든 다음 프로필 이름 및 설명을 입력합니다.
13. Profile Type 드롭다운 목록에서 Exchange On-Premise를 선택합니다.
14. 사용자 이름, 비밀번호 및 호스트 값을 입력합니다.
15. 호스트 값에 유효한 Exchange 서버 호스트 이름을 입력하십시오.
16. Submit(제출), Commit Changes(변경 사항 커밋)를 차례로 클릭합니다.
    샘플 Exchange 온프레미스 프로필Exchange 온-프레미스 계정 프로필 예
    MAR 어카운트 프로필 샘플MAR 어카운트 프로필 샘플

도메인 매핑 구성

도메인 매핑은 계정 프로필에 하나 이상의 도메인을 할당하는 것입니다.

모든 구현에는 하나 이상의 도메인 매핑이 필요합니다.

1. ESA 웹 인터페이스에서 System Administration > Account Settings > Create Domain Mapping으로 이동합니다.
2. 도메인 이름을 쉼표로 구분하여 입력합니다. 허용 가능한 도메인 형식이 이미지에 표시됩니다.
3. 구성에 계정 프로필이 하나뿐인 경우 Domain Name(도메인 이름) 필드에 ALL(모두)을 입력합니다.
4. 도메인은 한 번만 사용할 수 있습니다.
   도메인 매핑 샘플도메인 매핑 예
   이미지 1. 허용되는 도메인 형식허용 가능한 도메인 형식
   도메인 매핑 샘플도메인 매핑 예

체인으로 연결된 프로파일 구성

하이브리드 또는 다중 테넌트 배포의 일부인 사서함에서 메시지를 교정할 때만 체인으로 연결된 프로필을 구성합니다.

가장 많이 사용되는 도메인 프로필을 먼저 사용하여 프로필을 우선 순위에 따라 추가합니다.

1. ESA 웹 인터페이스에서 System Administration > Account Settings > Create Chained Profiles로 이동합니다.
2. Profile Name and Description(프로파일 이름 및 설명)을 입력합니다.
3. MAR Profile 드롭다운 목록에서 도메인을 선택합니다.
4. 필요한 프로필이 모두 추가될 때까지 Add Account Profile(계정 프로필 추가)을 클릭하여 다른 도메인 프로필을 추가합니다.
5. Submit(제출), Commit Changes(변경 사항 커밋)를 차례로 클릭합니다.
   체인 프로파일 생성.체인으로 연결된 프로파일 생성

각 어카운트 프로필 테스트

개별 프로필에서 Test Connection(연결 테스트) 버튼을 클릭하여 각 계정 프로필을 확인합니다.

1. ESA 웹 인터페이스에서 System Administration(시스템 관리) > Account Settings(계정 설정)로 이동한 다음 계정 프로필 중 하나를 선택합니다.
2. 왼쪽 하단의 Test Connection(연결 테스트) 버튼을 클릭합니다.
3. Email Address 필드에 이메일 주소를 입력하고 Test Connection(연결 테스트)을 클릭합니다.
   각 프로파일을 테스트하여 성공적인 연결 확인계정 프로필에 대한 연결 테스트

문제 해결

로그에 포함되는 항목:

• mail_logs: 최종 교정 작업 및 요약
• mar_logs: 교정이 수행된 순서
• UI의 연결 테스트 옵션: 연결 및 권한 확인에 사용됨

계정 설정의 이메일 테스트를 통해 많은 정보를 확인할 수 있습니다.

연결 테스트를 사용한 문제 해결

SMTP 주소에 연결된 사서함이 없습니다.

사용 중인 사용자 사서함이 없습니다.

액세스가 거부되었습니다. 자격 증명을 확인하고 다시 시도하십시오.

Microsoft Azure에 구성된 응용 프로그램에 Microsoft Office 365 사서함에 액세스하는 데 필요한 API 권한이 없습니다.

식별자가 <client_id>인 응용 프로그램을 <tenant_id> 디렉터리에서 찾을 수 없습니다.

Account Profile Settings(계정 프로필 설정) 페이지의 클라이언트 ID가 잘못되었습니다.

데이터 저장소에 <tenant_id>라는 서비스 네임스페이스가 없습니다.

Account Profile Settings(계정 프로필 설정) 페이지의 테넌트 ID가 잘못되었습니다.

자격 증명을 확인하는 동안 오류가 발생했습니다. 자격 증명 유효성 검사에 실패했습니다.

• 계정 프로필 페이지의 인증서 지문이 잘못되었습니다.
• 사서함에 액세스하는 데 사용되는 프로필 유형이 잘못되었을 수 있습니다. 예를 들어, 온-프레미스 사서함은 Microsoft Office 365 프로필을 사용하여 액세스합니다.
• 사서함에 액세스하는 데 필요한 권한이 누락될 수 있습니다.

Exchange 서버에 대해 잘못된 사용자 이름 또는 암호를 입력했습니다.

프로필에 입력한 가장 계정 사용자 이름 및 암호가 잘못되었습니다.

계정에 요청한 사용자를 가장할 권한이 없습니다.

가장자 역할 권한은 프로필에 구성된 사용자 계정에 할당되지 않습니다.

호스트 <hostname>이(가) 유효한 Exchange Server 주소인지 확인하십시오.

프로필에 입력한 온프레미스 Exchange 서버 호스트 이름이 잘못되었습니다.

이 프로필을 사용하여 사서함에 액세스할 수 없거나 필요한 권한이 없습니다.

잘못된 유형의 프로필을 사용하여 올바른 사서함에 액세스하는 중입니다. 예를 들어, 온-프레미스 사서함은 Microsoft Office 365 프로필을 사용하여 액세스합니다.

단일 프로파일에 대한 성공적인 교정 샘플:

Fri Aug 30 11:57:30 2019 Info: Process ready for Mailbox Remediation
Fri Aug 30 12:29:54 2019 Info: MID: 782107 Attempting to remediate using `o365-profile-1` profile for recipient user@example.com. Attempt number : 1
Fri Aug 30 12:29:54 2019 Info: MID: 782107 Trying to perform the forward and delete action on Office 365 or Hybrid exchange for SHA256: 
1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab recipient's (user@example.com) mailbox.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message forwarded successfully to admin@example.com.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message deleted successfully from user@example.com mailbox.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Remediation succeeded with `o365-profile-1` profile for recipient user@example.com.

체인으로 연결된 프로파일에 대한 성공적인 교정 샘플:

Mon Oct 14 15:01:01 2019 Info: MID: 24 Attempting to remediate using 'o365-profile-1' profile for recipient user@example.com. Attempt number : 1
Mon Oct 14 15:01:01 2019 Info: MID: 24 Trying to perform the delete action on Office 365 or Hybrid exchange for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab
recipient's (user@example.com) mailbox
Mon Oct 14 15:01:09 2019 Info: MID: 24 Unable to read message(s) from the recipient's (user@example.com) mailbox. Error: The mailbox cannot be accessed using this profile or the required
permissions can be missing
Mon Oct 14 15:01:09 2019 Info: MID: 24 Attempting to remediate using 'exchange-profile-1' profile for recipient user@example.com. Attempt number : 1
Mon Oct 14 15:01:09 2019 Info: MID: 24 Trying to perform the delete action on Exchange on-premises for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab
recipient's (user@example.com) mailbox.
Mon Oct 14 15:01:16 2019 Info: MID: 24 Message deleted successfully from user@example.com mailbox.
Mon Oct 14 15:01:16 2019 Info: MID: 24 Remediation succeeded with 'exchange-profile-1' profile for recipient user@example.com. Not trying further profile.

원인

AsyncOS 13.0 이상에서는 확장된 MAR 구축 지원을 제공합니다. 이 확장된 지원에는 Exchange 배포가 Exchange Online, Exchange 온-프레미스, 하이브리드 또는 멀티 테넌트인지에 따라 추가 계정 프로필, 도메인 매핑 및 체인 프로필 구성이 필요합니다.

관련 콘텐츠

• ESA에 대한 Azure AD 및 Office 365 사서함 설정을 구성하는 방법
• Cisco 기술 지원 및 문서
• Cisco Email Security Appliance - 제품 지원
• Cisco Email Security Appliance - 릴리스 정보
• Cisco Email Security Appliance − 엔드 유저 가이드
• Cisco Content Security Management Appliance - 제품 지원
• Cisco Content Security Management Appliance - 릴리스 정보
• Cisco Content Security Management Appliance - 최종 사용자 가이드

개정 이력

개정	게시 날짜	의견
2.0	30-Sep-2026	재인증 - SEO, 대체 텍스트, 스타일 요구 사항 및 서식 업데이트
1.0	17-Feb-2020	최초 릴리스