A auto remediação da caixa postal caracteriza 13.0 AsyncOS e mais novo: Troca dos Em-locais, Multi-inquilino híbrido e perguntas acorrentadas

Introdução

Este artigo cobre características recentemente adicionadas da remediação da caixa postal as auto (MARÇO) introduzidas para AsyncOS 13.0 para a Segurança do email.

  

  

Pré-requisitos

• AsyncOS 13.0 ou mais novo para o ESA
• Chaves de licença para a reputação do arquivo e a análise do arquivo
• Aplicação dos Em-locais da troca MS Office365 ou MS

  

  

Informações de Apoio

MARÇO foi introduzido em AsyncOS 10.0 e apoiou somente o Online do escritório 365.

13.0 e capacidades mais novas de AsyncOS:

• Microsoft Exchange Online – caixa postal hospedada no microsoft office 365
• Em-locais do Microsoft Exchange – um Microsoft Exchange Server local
• Configuração híbrida/múltipla do inquilino – uma combinação de caixas postais configuradas através disposições dos em-locais do Microsoft Exchange Online e do Microsoft Exchange

As etapas iniciais da instalação podem ser encontradas no guia original da instalação de MARÇO para O365 junto com um addendum para mudanças ao O365 para 13.0 e mais novo.

O artigo original é ainda válido e cobre uma explicação da característica assim como das etapas para gerar Certificados para a aplicação dos azuis celestes O365, os ajustes ESA, e o Troubleshooting geral.

Configurar Como ajustes da caixa postal do Azure AD e do escritório 365 para o ESA

Mudanças novas às permissões do lado API dos azuis celestes para 13.0

O Guia do Usuário atual fornece um detalhe mais detalhado da auto característica da remediação.

O capítulo: Automaticamente mensagens de Remediating nas caixas postais

Configurar de “perfis conta múltiplos.”

ESA 13.0 e perfis de conta múltiplos do apoio mais novo criados com o Online da troca, os Em-locais da troca, OU ambos:

• Se sua empresa inclui uma instalação complexa com os domínios segregados e que residem no desenvolvimento diferente
• Se sua empresa está absorvendo uma aquisição nova e a quer incluir seu domínio para usar a característica de MARÇO
  • Então, criar perfis de conta múltiplos reservaria mais flexibilidade do que capacidades precedentes ESA

Configurar o perfil da troca Online/O365

• Criar um perfil de conta para O365/Azure é incluída nas 2 relações alistadas acima dentro da seção do fundo.

O escritório 365/Hybrid (gráfico API) – selecione isto configurando uma caixa postal distribuída na troca em linha e incorpore os seguintes detalhes:

• Identificação da identificação de cliente e do inquilino do aplicativo que você registrou no portal do Gerenciamento dos azuis celestes.
• Um thumbprint do certificado (valor de $base64Thumbprint).
• Transfira arquivos pela rede a chave privada do certificado. O clique escolhe o arquivo e seleciona o arquivo .pem.

Exemplo de perfil que conecta a O365

Configurar o perfil dos Em-locais da troca

• Criar um perfil de conta para um exemplo da troca dos Em-locais é muito mais simples.
• Este método exige uma conta de usuário com ApplicationImpersonation.
• Consulte para trocar o centro Admin usando o seguinte formato, substituído com seus valores. https://mail.yourdomain.com/ecp/
• Uma vez que entrado, navegue às permissões > aos papéis Admin > + para adicionar um perfil novo. Se você tem um papel existente, você pode adicionar a conta de usuário designada aos membros.
• Crie o nome e a descrição. Enrole para baixo “papéis: +” para adicionar, o papel. Enrole para baixo, destaque “ApplicationImpersonation,” adicionar, aprovado
• Retornando ao perfil recém-criado, selecione “membros: +” encontre e adicionar a conta de usuário que você designou para o uso no ESA.
• Comprometa todas as mudanças.
• Mais instruções detalhadas exigiriam a pesquisa lateral do administrador sobre as páginas de suporte MS.

• O início de uma sessão seguinte ao WebUI ESA e navega para explicar ajustes.
• Crie o perfil de conta, nome, descrição.
• Selecione tipo perfil da opção dropdown do “: Troque Em-locais.”
• Povoe o username/senha e hospede-os: valor.
• Parâmetros aceitáveis para o host: o valor é incluído na imagem.
• Submeta e comprometa mudanças.

Prove o perfil dos Em-locais da troca

Amostras de perfis de conta de MARÇO

Configurar o mapeamento do domínio

O mapeamento do domínio é a atribuição de um domínio a um perfil de conta.

Cada aplicação exige pelo menos um mapeamento do domínio:

1. O WebUI navega aos ajustes da administração do sistema > da conta > cria o mapeamento do domínio.
2. Incorpore os Domain Name separados por vírgulas (a lista completa de formatos aceitáveis do domínio é alistada em Image1.)
3. Se há somente um perfil de conta na configuração inteira, a seguir povoe o Domain Name: TUDO.
4. Um domínio pode somente ser usado uma vez.

Formatos aceitáveis do domínioda imagem 1. da amostra do mapeamento do domínio

Amostra do mapeamento do domínio

  

  

Configurar perfis acorrentados

Esta ação é precisada somente se você quer às mensagens do remediate em uma caixa postal em um desenvolvimento do híbrido ou do multi-inquilino.

Os perfis devem ser adicionados pela prioridade mais alta primeiramente. O perfil primeiramente o mais pesadamente utilizado do domínio.

1. O WebUI > navega a > ajustes da administração do sistema > da conta > cria perfis acorrentados.
2. Adicionar o nome de perfil, descrição.
3. Selecione um domínio do perfil de março: lista suspensa.
4. Seleto “adicionar o perfil de conta” para adicionar um outro perfil do domínio até que as escolhas estejam terminadas.
5. Submeta e comprometa mudanças.

Acorrente a criação do perfil.

  

  

Verifique cada perfil de conta

Confirme cada perfil de conta selecionando do “o botão do perfil teste” quando em um perfil individual.

1. O WebUI > navega > ajustes da administração do sistema > da conta > escolhe um dos perfis de conta
2. Selecione o botão de esquerda inferior “conexão de teste.”
3. Povoe o “endereço email: coloque” e selecione “a conexão de teste.”

Teste cada perfil para verificar a Conectividade bem sucedida

Troubleshooting

Os logs contêm:

• mail_logs: Ação e sumário finais da remediação
• mar_logs: A sequência em que a remediação foi executada
• Opção de conexão de teste no UI: usado para verificar a Conectividade e a permissão

Há muita informação que pode ser determinada pelo teste do email dos ajustes da conta:

Pesquisa de defeitos usando a conexão de teste

• O endereço S TP não tem nenhuma caixa postal associada com ele.
  • A caixa postal do usuário que está sendo usada não existe.
• O acesso é negado. Verifique credenciais e tentativa outra vez.
  • O aplicativo configurado no Microsoft Azure não tem a permissão exigida alcançar a caixa postal do escritório 365.
• O aplicativo com identificador “<client_id>” não foi encontrado no <tenant_id> do diretório.
  • A identificação de cliente na página dos ajustes do perfil de conta é inválida.
• Nenhuns tenant_id>'was do named'< namespace do serviço encontrados na loja dos dados.
  • A identificação do inquilino na página dos ajustes do perfil de conta é inválida.
• Erro que valida credenciais. Validação credencial falhada.
  • O certificado Thumbprint na página do perfil de conta é inválido.
  • O tipo do perfil que é usado para alcançar a caixa postal pode estar incorreto. Por exemplo, acesso -prem na caixa postal usando um perfil do escritório 365.
  • As permissões exigidas alcançar a caixa postal podem faltar.
• Username inválido ou senha incorporado para o server de câmbio.
  • O nome de usuário e senha da conta do imitador incorporado ao perfil é inválido.
• A conta não tem a permissão encarnar o usuário pedido.
  • Os privilégios do papel do imitador não são atribuídos à conta de usuário configurada no perfil.
• Verifique por favor o host que o <hostname> é um endereço válido do server de câmbio.
  • -prem no hostname do server de câmbio inscrito no perfil é inválido.
• A caixa postal não pode ser alcançada usando este perfil ou as permissões exigidas podem faltar.
  • Uma caixa postal válida está sendo alcançada usando o tipo incorreto de perfil. Exemplo -prem na caixa postal que está sendo alcançada usando um perfil o365.

Amostra de remediação bem sucedida para um único perfil:

Fri Aug 30 11:57:30 2019 Info: Process ready for Mailbox Remediation
Fri Aug 30 12:29:54 2019 Info: MID: 782107 Attempting to remediate using `azure-rtptac` profile for recipient testuser@rtprocks.com. Attempt number : 1
Fri Aug 30 12:29:54 2019 Info: MID: 782107 Trying to perform the forward and delete action on Office 365 or Hybrid exchange for SHA256: 
1e6f324 982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab recipient's (testuser@rtprocks.com) mailbox.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message forwarded successfully to admin_mar@rtprocks.com.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message deleted successfully from testuser@rtprocks.com mailbox.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Remediation succeeded with `azure-rtptac` profile for recipient testuser@rtprocks.com.

Amostra de remediação bem sucedida para um perfil acorrentado:

Mon Oct 14 15:01:01 2019 Info: MID: 24 Attempting gto remediate using 'azurertptac' profile for recipient charella@rtptacsecondary.com . Attempt number : 1
Mon Oct 14 15:01:01 2019 Info: MID: 24 Trying to perfrm the delete action on Office 365 or Hybrid exchange for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab
recipients (charella@rtptacsecondary.com) mailbox
Mon Oct 14 15:01:09 2019 Info: MID: 24 Unable to read message(s) from the recipient's (charella@rtptacsecondary.com ) mailbox. Error: The mailbox cannot be accessed using this profile or the required
permissions may be missing
Mon Oct 14 15:01:09 2019 Info: MID: 24 Attempting to remediate using 'exchange-mar-2' profile for recipient charella@rtptacsecondary.com . Attempt number : 1
Mon Oct 14 15:01:09 2019 Info: MID: 24 Trying to perform the delete action on On Premise Exchange for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab 
recipient's (charella@rtptacsecondary.com) mailbox.
Mon Oct 14 15:01:16 2019 Info: MID: 24 Message deleted successfully from charella@rtptacsecondary.com mailbox.
Mon Oct 14 15:01:16 2019 Info: MID: 24 Remediation succeeded with 'exchange-mar-2' profile for recipient charella@rtptacsecondary.com. Not trying further profile.

Informações Relacionadas

• Configurar Como ajustes da caixa postal do Azure AD e do escritório 365 para o ESA
• Suporte técnico & original - Cisco Systems
• Cisco envia por correio eletrónico a ferramenta de segurança - Sustentação do produto
• Cisco envia por correio eletrónico a ferramenta de segurança - Release Note
• Cisco envia por correio eletrónico a ferramenta de segurança - Guias do utilizador final
• Dispositivo do Gerenciamento de segurança do índice de Cisco - Sustentação do produto
• Dispositivo do Gerenciamento de segurança do índice de Cisco - Release Note
• Dispositivo do Gerenciamento de segurança do índice de Cisco - Guias do utilizador final