Auto Remediation van de postbus is 13.0 AsyncOS en nieuwer: Premise Exchange, hybride multi-huurder en ingekette vragen

Inleiding

Dit artikel betreft nieuw toegevoegde Auto Remediation (MAR) van de brievenbus die voor AsyncOS 13.0 voor e-mail security is geïntroduceerd.

  

  

Voorwaarden

• AsyncOS 13.0 of nieuwer voor ESA
• Licentietoetsen voor File Reputation en File Analysis
• MS Office365 of MS Exchange on-Premise-implementatie

  

  

Achtergrondinformatie

MAR werd geïntroduceerd in AsyncOS 10.0 en alleen Office 365 online ondersteund.

13.0 en nieuwere AsyncOS-functies:

• Microsoft Exchange Online - postvak georganiseerd op Microsoft Office 365
• Microsoft Exchange op-locatie - een lokale Microsoft Exchange-server
• Hybride/meervoudige huurdersconfiguratie - een combinatie van postboxen die tussen Microsoft Exchange Online en Microsoft Exchange op basis-implementaties zijn geconfigureerd

De eerste setup-stappen kunnen worden gevonden in de originele MAR-setup-handleiding voor O365, samen met een addendum voor wijzigingen in de O365 voor 13.0 en nieuwer.

Het originele artikel is nog steeds geldig en bevat een toelichting van het kenmerk en stappen om certificaten te genereren voor de implementatie van O365, de ESR-instellingen en de algemene probleemoplossing.

Hoe te configureren: AD en Office 365 postvakinstellingen voor ESA

Nieuwe wijzigingen van de "Koude zijkant"-API-toegangsrechten voor 13.0

De huidige gebruikershandleiding bevat meer uitgebreide informatie over de functies voor automatisch herstel.

Hoofdstuk: Bericht automatisch in postvakjes wissen

Meerdere "accountprofielen" configureren

ESR 13.0 en nieuwer ondersteunen meerdere accountprofielen die zijn gemaakt met Exchange Online, Exchange On-Premise, OF beide:

• Als uw bedrijf een complexe instelling omvat met domeinen gesegregeerd en onderhevig aan verschillende implementaties
• Als uw bedrijf een nieuwe verwerving absorbeert en hun domein wil opnemen om de MAR-optie te gebruiken
  • Het creëren van meerdere accountprofielen zou dan meer flexibiliteit mogelijk maken dan eerdere ESA-functies

Profiel van uitwisseling online/O365 configureren

• Het creëren van een rekeningprofiel voor O365/uur is opgenomen in de twee links die hierboven in de Achtergrondsectie zijn genoemd.

Office 365/Hybrid (Graph API) - selecteer dit voor het configureren van een postvak dat op Exchange online wordt uitgevoerd en voer de volgende details in:

• Clientid en huurcontract-ID van de toepassing die u op de beheerportal hebt geregistreerd.
• Een indexbeeldje van het certificaat (waarde van $base64Thumbprint).
• Upload de privésleutel van het certificaat. Klik op Bestand kiezen en selecteer het .pem-bestand.

Steekproef van profiel dat met O365 wordt verbonden

Profiel van uitwisseling tijdens bedrijf configureren

• Het creëren van een accountprofiel voor een On-Premise Exchange-instantie is veel eenvoudiger.
• Voor deze methode is een gebruikersaccount met Application Imitation vereist.
• Bladeren naar exchange Admin Center met de volgende bestandsindeling, vervangen door uw waarden. https://mail.yourdomain.com/ecp/
• Na inloggen, navigeer naar toegangsrechten > Admin Roles > + om een nieuw profiel toe te voegen. Als u een bestaande rol hebt, kunt u de toegewezen gebruikersaccount aan de leden toevoegen.
• Maak de naam en beschrijving. Naar "Roles" bladeren +" om toe te voegen, de rol. Scrolt omlaag, markeer "ApplicationImitation," Add, OK
• Selecteer "Leden: +" Zoek de gebruikersaccount die u voor gebruik hebt aangewezen op de ESA.
• Voer alle wijzigingen in.
• Voor gedetailleerdere instructies moet u Administrator side onderzoek doen op de pagina's van MS Support.

• Klik vervolgens op ESA WebeiUI en navigeer naar accountinstellingen.
• Accountprofiel, naam, beschrijving maken
• Selecteer de uitroloptie "Profieltype: Inwisselen ter plaatse."
• Populeren de gebruikersnaam/het wachtwoord en de host: waarde.
• Aanvaardbare parameters voor de host: de waarde is in de afbeelding opgenomen.
• Wijzigingen indienen en toezeggen.

Profiel van uitwisseling op basis van voorbeelden

Voorbeelden van MAR-accountprofielen

Domain mapping configureren

Domain mapping is de toewijzing van een of meer domeinen aan een rekeningprofiel.

Voor elke implementatie moet u minimaal één Domeintoewijzing opgeven:

1. WebeiUI navigeer naar systeembeheer > accountinstellingen > Domain mapping.
2. Voer de domeinnamen in die door komma's van elkaar zijn gescheiden (de volledige lijst met aanvaardbare domeinformaten is in Image1 opgenomen.)
3. Als er in de gehele configuratie slechts één accountprofiel is, moet u de Domeinnaam invullen: ALLES.
4. Een domein kan slechts eenmaal worden gebruikt.

Domain mapping-voorbeeldAfbeelding 1. Aanvaardbare domeinformaten

Domain mapping-voorbeeld

  

  

Beheerde profielen configureren

Deze actie is alleen nodig als u berichten in een postvak wilt saneren op een hybride of meerdere huurders toepassing.

De profielen moeten eerst met de hoogste prioriteit worden toegevoegd. Eerst het zwaarst gebruikte domeinprofiel.

1. WebeiUI > Navigeren in > Systeembeheer > Accountinstellingen > Geëiniseerde profielen maken.
2. Voeg de profielnaam, beschrijving toe.
3. Selecteer een domein uit het profiel van ar: vervolgkeuzelijst.
4. Selecteer "Accountprofiel toevoegen" als u een ander domeinprofiel wilt toevoegen totdat de keuzes zijn voltooid.
5. Wijzigingen indienen en toezeggen.

Creatie van kettingprofiel.

  

  

Controleer elk accountprofiel

Bevestig elk accountprofiel door de knop 'Test Profile' in een afzonderlijk profiel te selecteren.

1. Webei > Navigeren > Systeembeheer > Accountinstellingen > Kies een van de accountprofielen
2. Selecteer de linkeronderknop 'Test Connection'.
3. Bezoek het e-mailadres: veld' en selecteer 'Test Connection'.

Testen van elk profiel om succesvolle connectiviteit te controleren

Probleemoplossing

Loggen bevatten:

• mail_logs: Slotcorrigerende maatregelen en samenvatting
• mar_logs: De sequentie waarin herstel is uitgevoerd
• Test Connection optie in UI: gebruikt om connectiviteit en toestemming te verifiëren

Er is veel informatie die kan worden bepaald door de e-mailtest op basis van de rekeninginstellingen:

Problemen oplossen met testverbinding

• Het adres van MTP heeft geen brievenbus geassocieerd met het.
  • De gebruikersbrievenbus die wordt gebruikt bestaat niet.
• Toegang wordt geweigerd. Controleer geloofsbrieven en probeer het opnieuw.
  • Toepassingen die in Microsoft landbouw zijn ingesteld, hebben niet de vereiste toestemming om toegang te krijgen tot de Office 365-postbus.
• Toepassing met identificatiemiddel '<client_id>' is niet gevonden in de map <huurder_id>.
  • ClientID op de pagina Accountprofiel-instellingen is ongeldig.
• Er is geen service-naamruimte gevonden... in de gegevenswinkel.
  • Offerte-id op de pagina Instellingen accountprofiel is ongeldig.
• Fout bij valideren van referenties. Kredietvalidatie mislukt.
  • De Thumbprint van het certificaat op de pagina van het accountprofiel is ongeldig.
  • Het type profiel dat wordt gebruikt voor de toegang tot de postvak kan onjuist zijn. Bijvoorbeeld, toegang tot een brievenbus op prem die een profiel van Office 365 gebruikt.
  • De vereiste machtigingen om toegang te krijgen tot de brievenbus kunnen ontbreken.
• Ongeldige gebruikersnaam of wachtwoord ingevoerd voor de uitwisselingsserver.
  • Naam en wachtwoord van een imitator-account dat in het profiel is ingevoerd, zijn niet geldig.
• De account heeft geen toestemming om zich uit te geven aan de aangezochte gebruiker.
  • Impersonator Rolrechten worden niet toegewezen aan de gebruikersaccount die in het profiel is ingesteld.
• Controleer host <hostname> een geldig adres van de uitwisselingsserver.
  • De in het profiel ingevoerde Hostname van de Exchange-server op prem is ongeldig.
• De brievenbus kan niet worden benaderd met dit profiel of de vereiste machtigingen kunnen ontbreken.
  • Er wordt toegang verleend tot een geldig postvak met behulp van het verkeerde type profiel. Voorbeeld een postvak op voorgrond die wordt benaderd met behulp van een o365-profiel.

Steekproef van succesvol herstel voor één profiel:

Fri Aug 30 11:57:30 2019 Info: Process ready for Mailbox Remediation
Fri Aug 30 12:29:54 2019 Info: MID: 782107 Attempting to remediate using `azure-rtptac` profile for recipient testuser@rtprocks.com. Attempt number : 1
Fri Aug 30 12:29:54 2019 Info: MID: 782107 Trying to perform the forward and delete action on Office 365 or Hybrid exchange for SHA256: 
1e6f324 982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab recipient's (testuser@rtprocks.com) mailbox.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message forwarded successfully to admin_mar@rtprocks.com.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message deleted successfully from testuser@rtprocks.com mailbox.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Remediation succeeded with `azure-rtptac` profile for recipient testuser@rtprocks.com.

Monster van succesvol herstel voor een kettingprofiel:

Mon Oct 14 15:01:01 2019 Info: MID: 24 Attempting gto remediate using 'azurertptac' profile for recipient charella@rtptacsecondary.com . Attempt number : 1
Mon Oct 14 15:01:01 2019 Info: MID: 24 Trying to perfrm the delete action on Office 365 or Hybrid exchange for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab
recipients (charella@rtptacsecondary.com) mailbox
Mon Oct 14 15:01:09 2019 Info: MID: 24 Unable to read message(s) from the recipient's (charella@rtptacsecondary.com ) mailbox. Error: The mailbox cannot be accessed using this profile or the required
permissions may be missing
Mon Oct 14 15:01:09 2019 Info: MID: 24 Attempting to remediate using 'exchange-mar-2' profile for recipient charella@rtptacsecondary.com . Attempt number : 1
Mon Oct 14 15:01:09 2019 Info: MID: 24 Trying to perform the delete action on On Premise Exchange for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab 
recipient's (charella@rtptacsecondary.com) mailbox.
Mon Oct 14 15:01:16 2019 Info: MID: 24 Message deleted successfully from charella@rtptacsecondary.com mailbox.
Mon Oct 14 15:01:16 2019 Info: MID: 24 Remediation succeeded with 'exchange-mar-2' profile for recipient charella@rtptacsecondary.com. Not trying further profile.

Gerelateerde informatie

• Hoe te configureren: AD en Office 365 postvakinstellingen voor ESA
• Technische ondersteuning en document - Cisco-systemen
• Cisco e-mail security applicatie - productondersteuning
• Cisco e-mail security applicatie - release Notes
• Cisco e-mail security applicatie - eindgebruikershandleidingen
• Cisco Content Security Management-applicatie - productondersteuning
• Cisco Content Security Management-applicatie - release Notes
• Cisco Content Security Management-applicatie - eindgebruikershandleidingen