Configurar Correção Automática de Caixa de Correio para AsyncOS 13.0+

Problema

Este documento descreve como configurar os recursos de Correção Automática de Caixa de Correio (MAR) no AsyncOS 13.0 e posterior para implantações do Exchange Online, do Exchange no local, híbridas e de vários usuários.

O MAR foi introduzido no AsyncOS 10.0 e suportava apenas o Microsoft Office 365 Online.

Os recursos do AsyncOS 13.0 e mais recentes incluem:

• Microsoft Exchange Online - caixa de correio hospedada no Microsoft Office 365
• Microsoft Exchange no local - um servidor Microsoft Exchange local
• Configurações híbridas e de vários usuários - uma combinação de caixas de correio configuradas nas implantações locais do Microsoft Exchange Online e do Microsoft Exchange

As etapas de configuração inicial estão disponíveis no guia de configuração do MAR original para o Microsoft Office 365, juntamente com um adendo que descreve as alterações no AsyncOS 13.0 e mais recente.

O artigo original permanece válido e cobre uma explicação do recurso, bem como as etapas para gerar certificados para a implementação do Microsoft Office 365 Azure, configurações ESA e solução de problemas geral.

Como definir as configurações de caixa de correio do Azure AD e do Office 365 para ESA

Novas alterações nas permissões da API do Azure para 13.0

O Guia do usuário atual fornece informações mais detalhadas sobre o recurso de correção automática.

Consulte o capítulo intitulado Como corrigir mensagens automaticamente em caixas de correio.

Ambiente

• AsyncOS 13.0 ou mais recente para ESA
• Chaves de licença para Reputação de arquivo e Análise de arquivo
• Implantação local do Microsoft Office 365 ou Microsoft Exchange

Resolução

1. Para perfis de conta do Exchange Online, use estes artigos de configuração do Azure primeiro para criar as permissões de aplicativo, certificados e API do Azure exigidas pelo AsyncOS 13.0 e mais recente:
   • Como definir as configurações de caixa de correio do Azure AD e do Office 365 para ESA
2. Crie os perfis de conta necessários no ESA.
3. Configure o mapeamento de domínio para cada perfil.
4. Se a implantação for híbrida ou de vários usuários, configure perfis encadeados.
5. Teste cada perfil de conta.

O ESA 13.0 e versões mais recentes oferecem suporte a vários perfis de conta criados com o Exchange Online, Exchange no local ou ambos:

• As empresas com configurações complexas podem usar vários perfis de conta quando os domínios são segregados e residem em implantações diferentes.
• As organizações que absorvem uma nova aquisição podem incluir o domínio adquirido no recurso MAR.
  • A criação de vários perfis de conta oferece mais flexibilidade do que os recursos ESA anteriores.

Configurar Perfil do Microsoft Office 365 do Exchange Online

As instruções para criar um perfil de conta para o Microsoft Office 365 no Azure estão incluídas nos artigos referenciados na seção Ocorrência.

Selecione a API do Office 365 Hybrid Graph para configurar uma caixa de correio implantada no Exchange Online e insira estes detalhes:

• A ID do Cliente e a ID do Locatário para o aplicativo registrado no Portal de Gerenciamento do Azure.
• A impressão digital do certificado (o valor de $base64Thumbprint).
• Clique em Escolher arquivo e selecione o arquivo .pem para carregar a chave privada do certificado.
  Exemplo de perfil conectado ao O365Exemplo de perfil de conta do Exchange Online

Configurar Perfil Local do Exchange

A criação de um perfil de conta para uma instância local do Exchange requer uma conta de usuário com a função ApplicationImpersonation e um valor de host válido.

Este método requer a conta de serviço local do Exchange designada com a função ApplicationImpersonation.

1. Em um navegador, abra a URL do Exchange Admin Center para seu ambiente local do Exchange. Por exemplo: https://mail.example.com/ecp/.
2. Depois de fazer logon, navegue até Permissões > Funções de administrador.
3. Clique em Adicionar para criar um novo grupo de funções.
4. Se um grupo de funções já existir, adicione a conta de usuário designado como um membro.
5. Insira o nome e a descrição do grupo de funções.
6. Em Funções, clique em Adicionar.
7. Selecione ApplicationImpersonation e clique em Add.
8. Click OK.
9. Retorne ao grupo de funções recém-criado e clique em Membros: +, localize a conta de usuário designada e adicione-a para uso no ESA.
10. Confirmar todas as alterações no Exchange. Para obter mais detalhes, consulte a documentação de suporte da Microsoft.
11. Na interface da Web do ESA, navegue para Administração do sistema > Configurações da conta.
12. Crie o perfil de conta e digite o nome do perfil e a descrição.
13. Na lista suspensa Profile Type, selecione Exchange On-Premise.
14. Insira os valores username, password e Host.
15. Insira um servidor Exchange válido host nome para o valor de Host.
16. Clique em Enviar e, em seguida, em Confirmar alterações.
    Exemplo de perfil no local do ExchangeExemplo de perfil de conta local do Exchange
    Exemplos de perfis de conta MARExemplos de perfis de conta MAR

Configurar Mapeamento de Domínio

Mapeamento de domínio é a atribuição de um ou mais domínios a um perfil de conta.

Cada implementação requer pelo menos um mapeamento de domínio:

1. Na interface da Web do ESA, navegue para Administração do sistema > Configurações de conta > Criar mapeamento de domínio.
2. Insira os nomes de domínio separados por vírgulas. Os formatos de domínio aceitáveis são mostrados na imagem.
3. Se houver apenas um perfil de conta na configuração, insira ALL no campo Domain Name.
4. Um domínio só pode ser usado uma vez.
   Exemplo de mapeamento de domínioExemplo de mapeamento de domínio
   Imagem 1. Formatos de Domínio AceitáveisFormatos de domínio aceitáveis
   Exemplo de mapeamento de domínioExemplo de mapeamento de domínio

Configurar perfis em cadeia

Configure perfis encadeados somente quando você corrigir mensagens em caixas de correio que fazem parte de uma implantação híbrida ou multilocatário.

Adicione os perfis em ordem de prioridade, com o perfil de domínio mais usado primeiro.

1. Na interface da Web do ESA, navegue para Administração do sistema > Configurações de conta > Criar perfis em cadeia.
2. Insira o Profile Name e a Description.
3. Selecione um domínio na lista suspensa MAR Profile.
4. Clique em Add Account Profile para adicionar outro perfil de domínio até que todos os perfis necessários sejam adicionados.
5. Clique em Enviar e, em seguida, em Confirmar alterações.
   Criação de perfil de cadeia.Criação de perfil em cadeia

Teste cada perfil de conta

Confirme cada perfil de conta clicando no botão Test Connection no perfil individual.

1. Na interface da Web do ESA, navegue para Administração do sistema > Configurações da conta e escolha um dos perfis de conta.
2. Clique no botão Test Connection no canto inferior esquerdo.
3. Insira o endereço de e-mail no campo Endereço de e-mail e clique em Testar conexão.
   Teste cada perfil para verificar se a conectividade foi bem-sucedidaTestar conexão para um perfil de conta

Troubleshooting

Os logs contêm:

• logs_de_correio: Ação corretiva final e resumo
• mar_logs: A sequência em que a correção foi executada
• Opção Testar conexão na interface do usuário: usado para verificar conectividade e permissões

Muitas informações podem ser determinadas pelo teste de e-mail em Configurações da conta.

Solução de problemas usando Testar conexão

O endereço SMTP não tem nenhuma caixa de correio associada a ele.

A caixa de correio do usuário que está sendo usada não existe.

O acesso é negado. Verifique as credenciais e tente novamente.

O aplicativo configurado no Microsoft Azure não tem as permissões de API necessárias para acessar a caixa de correio do Microsoft Office 365.

Aplicativo com identificador <client_id> não encontrado no diretório <tenant_id>.

A ID do Cliente na página Configurações de Perfil da Conta é inválida.

Nenhum namespace de serviço chamado <tenant_id> foi encontrado no repositório de dados.

A ID do Locatário na página Configurações de Perfil da Conta é inválida.

Erro ao validar credenciais. Falha na validação de credencial.

• A Impressão Digital do Certificado na página Perfil da Conta é inválida.
• O tipo de perfil usado para acessar a caixa de correio pode estar incorreto. Por exemplo, uma caixa de correio local é acessada usando um perfil do Microsoft Office 365.
• As permissões necessárias para acessar a caixa de correio podem estar ausentes.

Nome de usuário ou senha inválida inserida para o servidor Exchange.

O Nome de Usuário e a Senha da Conta do Representante inseridos no perfil não são válidos.

A conta não tem permissão para representar o usuário solicitado.

Os privilégios da função de representante não são atribuídos à conta de usuário configurada no perfil.

Verifique se o host <nome do host> é um endereço válido do Exchange Server.

O nome de host do servidor Exchange local inserido no perfil é inválido.

A caixa de correio não pode ser acessada usando este perfil ou as permissões necessárias podem estar ausentes.

Uma caixa de correio válida está sendo acessada usando o tipo errado de perfil. Por exemplo, uma caixa de correio local é acessada usando um perfil do Microsoft Office 365.

Exemplo de correção bem-sucedida para um único perfil:

Fri Aug 30 11:57:30 2019 Info: Process ready for Mailbox Remediation
Fri Aug 30 12:29:54 2019 Info: MID: 782107 Attempting to remediate using `o365-profile-1` profile for recipient user@example.com. Attempt number : 1
Fri Aug 30 12:29:54 2019 Info: MID: 782107 Trying to perform the forward and delete action on Office 365 or Hybrid exchange for SHA256: 
1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab recipient's (user@example.com) mailbox.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message forwarded successfully to admin@example.com.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message deleted successfully from user@example.com mailbox.
Fri Aug 30 12:29:58 2019 Info: MID: 782107 Remediation succeeded with `o365-profile-1` profile for recipient user@example.com.

Exemplo de correção bem-sucedida para um perfil encadeado:

Mon Oct 14 15:01:01 2019 Info: MID: 24 Attempting to remediate using 'o365-profile-1' profile for recipient user@example.com. Attempt number : 1
Mon Oct 14 15:01:01 2019 Info: MID: 24 Trying to perform the delete action on Office 365 or Hybrid exchange for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab
recipient's (user@example.com) mailbox
Mon Oct 14 15:01:09 2019 Info: MID: 24 Unable to read message(s) from the recipient's (user@example.com) mailbox. Error: The mailbox cannot be accessed using this profile or the required
permissions can be missing
Mon Oct 14 15:01:09 2019 Info: MID: 24 Attempting to remediate using 'exchange-profile-1' profile for recipient user@example.com. Attempt number : 1
Mon Oct 14 15:01:09 2019 Info: MID: 24 Trying to perform the delete action on Exchange on-premises for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab
recipient's (user@example.com) mailbox.
Mon Oct 14 15:01:16 2019 Info: MID: 24 Message deleted successfully from user@example.com mailbox.
Mon Oct 14 15:01:16 2019 Info: MID: 24 Remediation succeeded with 'exchange-profile-1' profile for recipient user@example.com. Not trying further profile.

Causa

O AsyncOS 13.0 e versões mais recentes introduzem suporte expandido à implantação do MAR. Este suporte expandido requer perfil de conta adicional, mapeamento de domínio e configuração de perfil encadeado, dependendo se a implantação do Exchange é Exchange Online, Exchange no local, híbrido ou multilocatário.

Conteúdo relacionado

• Como configurar as definições de caixa de correio do Azure AD e do Office 365 para ESA
• Suporte técnico e documentação da Cisco
• Cisco Email Security Appliance - Suporte ao produto
• Cisco Email Security Appliance - Notas de versão
• Cisco Email Security Appliance – Guias do usuário final
• Cisco Content Security Management Appliance - Suporte ao produto
• Cisco Content Security Management Appliance - Notas de versão
• Dispositivo de gerenciamento de segurança de conteúdo da Cisco - Guias do usuário final

Histórico de revisões

Revisão	Data de publicação	Comentários
2.0	30-Sep-2026	Recertificação - SEO atualizado, texto alternativo, requisitos de estilo e formatação.
1.0	17-Feb-2020	Versão inicial