目录

简介

先决条件

背景信息

配置多“帐户配置文件”。

配置Exchange Online/O365配置文件

配置Exchange前提配置文件

配置域映射

配置被串连的配置文件

验证每帐户配置文件

排除故障

相关信息

简介

此条款包括新加的为电子邮件安全的AsyncOS介绍的邮箱自动修正(3月)功能13.0。

先决条件

- AsyncOS 13.0或新ESA的

- 文件名誉和文件分析的许可证密钥

- MS Office365或MS Exchange前提实施

背景信息

3月在AsyncOS 10.0和联机仅支持的办公室365介绍。

13.0和更新的AsyncOS功能：

- Microsoft Exchange联机–在Microsoft Office主机的邮箱365

- Microsoft Exchange前提–一个本地Microsoft Exchange服务器

- 混合/多个承租人配置–在Microsoft Exchange联机和Microsoft Exchange前提部署间配置的邮箱的组合

初始设置步骤可以在O365的原始3月设置指南找到与更改的一个附录一起对13.0的O365和更新。

原始条款有效并且报道功能的说明以及生成O365天蓝色的实施、ESA设置和通用故障排除的证书的步骤。

如何配置Azure AD和办公室365 ESA的邮箱设置

对Azure侧API权限的新的更改13.0的

当前用户指南提供自动修正功能的更加详细的细节。

本章：在邮箱的自动Remediating消息

配置多“帐户配置文件”。

ESA 13.0和更新的支持多个帐户帐户配置文件创建与联机前提的Exchange的Exchange或者两个：

- 如果您的公司包括与被分离和驻留在另外部署的域的一个复杂设置

- 如果您的公司吸收新购置并且要包括他们的域使用3月功能

- 然后，创建多个帐户帐户配置文件比上一个ESA功能将准许更加灵活性

配置Exchange Online/O365配置文件

- 创建O365/Azure的帐户配置文件在Background部分内以上所列的2条链路包括。

办公室365/Hybrid (图表API) –为配置在Exchange部署的邮箱请选择此联机并且输入以下详细信息：

- 该的应用程序的客户端ID和承租人ID您在天蓝色的管理门户注册。

- 证书(值的thumbprint $base64Thumbprint)。

- 上传证书的专用密钥。单击选择文件并且选择.pem文件。

连接对O365的示例配置文件

配置Exchange前提配置文件

- 创建一个前提Exchange实例的帐户配置文件更加简单。

- 此方法要求与ApplicationImpersonation的一个用户帐户。

- 使用以下格式，浏览到Exchange Admin中心，替换用您的值。https://mail.yourdomain.com/ecp/

- 一旦登陆，请导航对权限> Admin角色> +添加新配置文件。如果有一个现有角色，您可以添加指定用户帐户到成员。

- 创建名称和说明。移下来对“角色：+”添加，角色。移下来，优点“ApplicationImpersonation”，请添加，好

- 返回对新建立的配置文件，请选择“成员：+”请找出并且添加您选定了为在ESA的使用的用户帐户。

- 确认所有更改。

- 更多更多的指导信息将要求管理员在MS支持页面的侧研究。

- 对ESA WebUI的下登录和导航认为设置。

- 创建帐户配置文件，名称，说明。

- 选择下拉式选项“配置文件类型：前提的Exchange”。

- 填充用户名/密码并且主机：值。

- 主机的可接受参数：值在镜像包括。

- 提交并且确认更改。

采样Exchange前提配置文件

3月帐户配置文件示例

配置域映射

域映射是域的分配对帐户配置文件。

每个实施要求至少一域映射：

1. WebUI导航对系统管理>帐户设置>创建域映射。

2. 输入逗号分离的域名(可接受域格式详尽列表在Image1列出。)

3. 如果只有一帐户配置文件在全部的配置里，则请填充域名：所有。

4. 可能一次只使用域。

域映射示例镜像1.可接受域格式

域映射示例

配置被串连的配置文件

如果想要对修正在一个邮箱的消息在混合或多租户部署，此操作只是需要的。

应该由最高优先级第一添加配置文件。首先最大量使用的域配置文件。

1. WebUI >导航对>System Administration >帐户设置>创建被串连的配置文件。

2. 添加配置文件名称，说明。

3. 选择从3月配置文件的一个域：下拉列表。

4. 请选择"Add Account Profile"添加另一域配置文件，直到选择完成。

5. 提交并且确认更改。

串连配置文件创建。

验证每帐户配置文件

通过选择‘测验配置文件’按钮确认每帐户配置文件，当在一单个配置文件时。

1. WebUI >导航>System Administration >帐户设置>选择其中一帐户配置文件

2. 选择左下左键‘测试连接’。

3. 填充‘电子邮件地址：字段’和选择‘测试连接’。

测试每配置文件验证成功的连接

排除故障

日志包含：

- mail_logs ：最终修正操作和摘要

- mar_logs ：修正执行的顺序

- 在UI的测试连接连接选项：用于验证连接和权限

有可以取决于从帐户设置的电子邮件测验的很多信息：

故障排除使用测试连接

- SMTP地址没有邮箱关联与它。

- 使用的用户邮箱不存在。

- 访问拒绝。检查凭证并且再试一次。

- 在Microsoft Azure配置的应用程序没有访问的所必需的权限办公室365邮箱。

- 应用程序用标识符‘<client_id>’在目录<tenant_id>未被找到。

- 在Settings页的帐户配置文件的客户端ID无效。

- 在数据存储找到的没有服务namespace named'< tenant_id>'was。

- 在Settings页的帐户配置文件的承租人ID无效。

- 验证凭证的错误。失败的证件验证。

- 在帐户配置文件页的证书Thumbprint无效。

- 使用访问邮箱的配置文件类型可能不正确。例如，访问一个在的prem邮箱使用办公室365配置文件。

- 需要的权限访问邮箱可能未命中。

- 为Exchange服务器或密码输入的无效用户名。

- 模仿在配置文件输入的帐户用户名和密码无效。

- 帐户没有权限扮演请求的用户。

- 模仿作用权限没有分配到配置的用户帐户在配置文件。

- 请检查<hostname>是一个有效Exchange服务器地址的主机。

- 在配置文件输入的在的prem Exchange服务器主机名无效。

- 邮箱不可能访问使用此配置文件或需要的权限可能未命中。

- 使用配置文件，错误类型一个有效邮箱访问。示例使用o365配置文件访问的一个在的prem邮箱。

成功的修正示例单个配置文件的：

Fri Aug 30 11:57:30 2019 Info: Process ready for Mailbox Remediation

Fri Aug 30 12:29:54 2019 Info: MID: 782107 Attempting to remediate using `azure-rtptac` profile for recipient testuser@rtprocks.com. Attempt number : 1

Fri Aug 30 12:29:54 2019 Info: MID: 782107 Trying to perform the forward and delete action on Office 365 or Hybrid exchange for SHA256:

1e6f324 982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab recipient's (testuser@rtprocks.com) mailbox.

Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message forwarded successfully to admin_mar@rtprocks.com.

Fri Aug 30 12:29:58 2019 Info: MID: 782107 Message deleted successfully from testuser@rtprocks.com mailbox.

Fri Aug 30 12:29:58 2019 Info: MID: 782107 Remediation succeeded with `azure-rtptac` profile for recipient testuser@rtprocks.com.

成功的修正示例一被串连的配置文件的：

Mon Oct 14 15:01:01 2019 Info: MID: 24 Attempting gto remediate using 'azurertptac' profile for recipient charella@rtptacsecondary.com . Attempt number : 1

Mon Oct 14 15:01:01 2019 Info: MID: 24 Trying to perfrm the delete action on Office 365 or Hybrid exchange for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab

recipients (charella@rtptacsecondary.com) mailbox

Mon Oct 14 15:01:09 2019 Info: MID: 24 Unable to read message(s) from the recipient's (charella@rtptacsecondary.com ) mailbox. Error: The mailbox cannot be accessed using this profile or the required

permissions may be missing

Mon Oct 14 15:01:09 2019 Info: MID: 24 Attempting to remediate using 'exchange-mar-2' profile for recipient charella@rtptacsecondary.com . Attempt number : 1

Mon Oct 14 15:01:09 2019 Info: MID: 24 Trying to perform the delete action on On Premise Exchange for SHA256: 1e6f324982d4eb71ad967e79261a6435aef928b57bc523dbb3e7de4ed65941ab

recipient's (charella@rtptacsecondary.com) mailbox.

Mon Oct 14 15:01:16 2019 Info: MID: 24 Message deleted successfully from charella@rtptacsecondary.com mailbox.

Mon Oct 14 15:01:16 2019 Info: MID: 24 Remediation succeeded with 'exchange-mar-2' profile for recipient charella@rtptacsecondary.com. Not trying further profile.

相关信息

- 如何配置Azure AD和办公室365 ESA的邮箱设置

- 技术支持&文档- Cisco系统

- Cisco电子邮件安全工具-产品支持

- Cisco电子邮件安全工具-版本注释

- Cisco电子邮件安全工具-最终用户指南

- Cisco内容安全管理设备-产品支持

- Cisco内容安全管理设备-版本注释

- Cisco内容安全管理设备-最终用户指南