Índice

Introdução

Pré-requisitos

Informações de Apoio

Configurar de “perfis conta múltiplos.”

Configurar o perfil da troca Online/O365

Configurar o perfil dos Em-locais da troca

Configurar o mapeamento do domínio

Configurar perfis acorrentados

Verifique cada perfil de conta

Troubleshooting

Informações Relacionadas

Introdução

Este artigo cobre características recentemente adicionadas da remediação da caixa postal as auto (MARÇO) introduzidas para AsyncOS 13.0 para a Segurança do email.

Pré-requisitos

- AsyncOS 13.0 ou mais novo para o ESA

- Chaves de licença para a reputação do arquivo e a análise do arquivo

- Aplicação dos Em-locais da troca MS Office365 ou MS

Informações de Apoio

MARÇO foi introduzido em AsyncOS 10.0 e apoiou somente o Online do escritório 365.

13.0 e capacidades mais novas de AsyncOS:

- Microsoft Exchange Online – caixa postal hospedada no microsoft office 365

- Em-locais do Microsoft Exchange – um Microsoft Exchange Server local

- Configuração híbrida/múltipla do inquilino – uma combinação de caixas postais configuradas através disposições dos em-locais do Microsoft Exchange Online e do Microsoft Exchange

As etapas iniciais da instalação podem ser encontradas no guia original da instalação de MARÇO para O365 junto com um addendum para mudanças ao O365 para 13.0 e mais novo.

O artigo original é ainda válido e cobre uma explicação da característica assim como das etapas para gerar Certificados para a aplicação dos azuis celestes O365, os ajustes ESA, e o Troubleshooting geral.

Configurar Como ajustes da caixa postal do Azure AD e do escritório 365 para o ESA

Mudanças novas às permissões do lado API dos azuis celestes para 13.0

O Guia do Usuário atual fornece um detalhe mais detalhado da auto característica da remediação.

O capítulo: Automaticamente mensagens de Remediating nas caixas postais

Configurar de “perfis conta múltiplos.”

ESA 13.0 e perfis de conta múltiplos do apoio mais novo criados com o Online da troca, os Em-locais da troca, OU ambos:

- Se sua empresa inclui uma instalação complexa com os domínios segregados e que residem no desenvolvimento diferente

- Se sua empresa está absorvendo uma aquisição nova e a quer incluir seu domínio para usar a característica de MARÇO

- Então, criar perfis de conta múltiplos reservaria mais flexibilidade do que capacidades precedentes ESA

Configurar o perfil da troca Online/O365

- Criar um perfil de conta para O365/Azure é incluída nas 2 relações alistadas acima dentro da seção do fundo.

O escritório 365/Hybrid (gráfico API) – selecione isto configurando uma caixa postal distribuída na troca em linha e incorpore os seguintes detalhes:

- Identificação da identificação de cliente e do inquilino do aplicativo que você registrou no portal do Gerenciamento dos azuis celestes.

- Um thumbprint do certificado (valor de $base64Thumbprint).

- Transfira arquivos pela rede a chave privada do certificado. O clique escolhe o arquivo e seleciona o arquivo .pem.

Exemplo de perfil que conecta a O365

Configurar o perfil dos Em-locais da troca

- Criar um perfil de conta para um exemplo da troca dos Em-locais é muito mais simples.

- Este método exige uma conta de usuário com ApplicationImpersonation.

- Consulte para trocar o centro Admin usando o seguinte formato, substituído com seus valores. https://mail.yourdomain.com/ecp/

- Uma vez que entrado, navegue às permissões > aos papéis Admin > + para adicionar um perfil novo. Se você tem um papel existente, você pode adicionar a conta de usuário designada aos membros.

- Crie o nome e a descrição. Enrole para baixo “papéis: +” para adicionar, o papel. Enrole para baixo, destaque “ApplicationImpersonation,” adicionar, aprovado

- Retornando ao perfil recém-criado, selecione “membros: +” encontre e adicionar a conta de usuário que você designou para o uso no ESA.

- Comprometa todas as mudanças.

- Mais instruções detalhadas exigiriam a pesquisa lateral do administrador sobre as páginas de suporte MS.

- O início de uma sessão seguinte ao WebUI ESA e navega para explicar ajustes.

- Crie o perfil de conta, nome, descrição.

- Selecione tipo perfil da opção dropdown do “: Troque Em-locais.”

- Povoe o username/senha e hospede-os: valor.

- Parâmetros aceitáveis para o host: o valor é incluído na imagem.

- Submeta e comprometa mudanças.

Prove o perfil dos Em-locais da troca

Amostras de perfis de conta de MARÇO

Configurar o mapeamento do domínio

O mapeamento do domínio é a atribuição de um domínio a um perfil de conta.

Cada aplicação exige pelo menos um mapeamento do domínio:

1. O WebUI navega aos ajustes da administração do sistema > da conta > cria o mapeamento do domínio.

2. Incorpore os Domain Name separados por vírgulas (a lista completa de formatos aceitáveis do domínio é alistada em Image1.)

3. Se há somente um perfil de conta na configuração inteira, a seguir povoe o Domain Name: TUDO.

4. Um domínio pode somente ser usado uma vez.

Formatos aceitáveis do domínioda imagem 1. da amostra do mapeamento do domínio

Amostra do mapeamento do domínio

Configurar perfis acorrentados

Esta ação é precisada somente se você quer às mensagens do remediate em uma caixa postal em um desenvolvimento do híbrido ou do multi-inquilino.

Os perfis devem ser adicionados pela prioridade mais alta primeiramente. O perfil primeiramente o mais pesadamente utilizado do domínio.

1. O WebUI > navega a > ajustes da administração do sistema > da conta > cria perfis acorrentados.

2. Adicionar o nome de perfil, descrição.

3. Selecione um domínio do perfil de março: lista suspensa.

4. Seleto “adicionar o perfil de conta” para adicionar um outro perfil do domínio até que as escolhas estejam terminadas.

5. Submeta e comprometa mudanças.

Acorrente a criação do perfil.

Verifique cada perfil de conta

Confirme cada perfil de conta selecionando do “o botão do perfil teste” quando em um perfil individual.

1. O WebUI > navega > ajustes da administração do sistema > da conta > escolhe um dos perfis de conta

2. Selecione o botão de esquerda inferior “conexão de teste.”

3. Povoe o “endereço email: coloque” e selecione “a conexão de teste.”

Teste cada perfil para verificar a Conectividade bem sucedida

Troubleshooting

Os logs contêm:

- mail_logs: Ação e sumário finais da remediação

- mar_logs: A sequência em que a remediação foi executada

- Opção de conexão de teste no UI: usado para verificar a Conectividade e a permissão

Há muita informação que pode ser determinada pelo teste do email dos ajustes da conta:

Pesquisa de defeitos usando a conexão de teste

- O endereço S TP não tem nenhuma caixa postal associada com ele.

- A caixa postal do usuário que está sendo usada não existe.

- O acesso é negado. Verifique credenciais e tentativa outra vez.

- O aplicativo configurado no Microsoft Azure não tem a permissão exigida alcançar a caixa postal do escritório 365.

- O aplicativo com identificador “<client_id>” não foi encontrado no <tenant_id> do diretório.

- A identificação de cliente na página dos ajustes do perfil de conta é inválida.

- Nenhuns tenant_id>'was do named'< namespace do serviço encontrados na loja dos dados.

- A identificação do inquilino na página dos ajustes do perfil de conta é inválida.

- Erro que valida credenciais. Validação credencial falhada.

- O certificado Thumbprint na página do perfil de conta é inválido.

- O tipo do perfil que é usado para alcançar a caixa postal pode estar incorreto. Por exemplo, acesso -prem na caixa postal usando um perfil do escritório 365.

- As permissões exigidas alcançar a caixa postal podem faltar.

- Username inválido ou senha incorporado para o server de câmbio.

- O nome de usuário e senha da conta do imitador incorporado ao perfil é inválido.

- A conta não tem a permissão encarnar o usuário pedido.

- Os privilégios do papel do imitador não são atribuídos à conta de usuário configurada no perfil.

- Verifique por favor o host que o <hostname> é um endereço válido do server de câmbio.

- -prem no hostname do server de câmbio inscrito no perfil é inválido.

- A caixa postal não pode ser alcançada usando este perfil ou as permissões exigidas podem faltar.

- Uma caixa postal válida está sendo alcançada usando o tipo incorreto de perfil. Exemplo -prem na caixa postal que está sendo alcançada usando um perfil o365.

Amostra de remediação bem sucedida para um único perfil:

Fri Aug 30 11:57:30 2019 Info: Process ready for Mailbox Remediation

Fri Aug 30 12:29:54 2019 Info: MID: 782107 Attempting to remediate using `azure-rtptac` profile for recipient testuser@rtprocks.com. Attempt number : 1

Fri Aug 30 12:29:54 2019 Info: MID: 782107 Trying to perform the forward and delete action on Office 365 or Hybrid exchange for SHA256:

1e6f324 982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab recipient's (testuser@rtprocks.com) mailbox.

Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message forwarded successfully to admin_mar@rtprocks.com.

Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message deleted successfully from testuser@rtprocks.com mailbox.

Fri Aug 30 12:29:58 2019 Info: MID: 782107 Remediation succeeded with `azure-rtptac` profile for recipient testuser@rtprocks.com.

Amostra de remediação bem sucedida para um perfil acorrentado:

Mon Oct 14 15:01:01 2019 Info: MID: 24 Attempting gto remediate using 'azurertptac' profile for recipient charella@rtptacsecondary.com . Attempt number : 1

Mon Oct 14 15:01:01 2019 Info: MID: 24 Trying to perfrm the delete action on Office 365 or Hybrid exchange for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab

recipients (charella@rtptacsecondary.com) mailbox

Mon Oct 14 15:01:09 2019 Info: MID: 24 Unable to read message(s) from the recipient's (charella@rtptacsecondary.com ) mailbox. Error: The mailbox cannot be accessed using this profile or the required

permissions may be missing

Mon Oct 14 15:01:09 2019 Info: MID: 24 Attempting to remediate using 'exchange-mar-2' profile for recipient charella@rtptacsecondary.com . Attempt number : 1

Mon Oct 14 15:01:09 2019 Info: MID: 24 Trying to perform the delete action on On Premise Exchange for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab

recipient's (charella@rtptacsecondary.com) mailbox.

Mon Oct 14 15:01:16 2019 Info: MID: 24 Message deleted successfully from charella@rtptacsecondary.com mailbox.

Mon Oct 14 15:01:16 2019 Info: MID: 24 Remediation succeeded with 'exchange-mar-2' profile for recipient charella@rtptacsecondary.com. Not trying further profile.

Informações Relacionadas

- Configurar Como ajustes da caixa postal do Azure AD e do escritório 365 para o ESA

- Suporte técnico & original - Cisco Systems

- Cisco envia por correio eletrónico a ferramenta de segurança - Sustentação do produto

- Cisco envia por correio eletrónico a ferramenta de segurança - Release Note

- Cisco envia por correio eletrónico a ferramenta de segurança - Guias do utilizador final

- Dispositivo do Gerenciamento de segurança do índice de Cisco - Sustentação do produto

- Dispositivo do Gerenciamento de segurança do índice de Cisco - Release Note

- Dispositivo do Gerenciamento de segurança do índice de Cisco - Guias do utilizador final