Exchange 統合の正常性検査アラートの有効化

以下の手順に従って、IBM® MaaS360® Portal からCloud Extender® Exchange Integrationモジュールのヘルス チェック アラートを有効にしてください。

始める前に

この機能はCloud Extender MEG Moduleバージョン 2.86 以降で利用可能です。

手順

  1. IBM MaaS360 ポータルのホームページから、 [設定] ＞ [Cloud Extender 設定] を選択します。
  2. 「ヘルス・チェックの構成」 >「 Exchange アラート」を選択します。
    「Exchange アラート」 リストが表示されます。
  3. リストから、ご使用の環境に適用できるアラートを有効にします。
    アラート・サブスクリプションを「重大のみ (Critical Only)」に設定した場合、Cloud Extender は、「重大」のマークが付けられたすべてのアラートについて管理者に E メール・メッセージまたはテキスト・メッセージを送信します。
    以下の表は、各アラートの説明と、アラートを修正するための手順を示しています：
    アラート名 アラートの説明 修正手順
    デバイス・データの収集中のスクリプトのタイムアウト デバイス検出スクリプトの完了に要する時間が、構成されているしきい値を超えています。 IBM MaaS360 Portal には、Exchange からの最新のデバイス情報が含まれていない可能性があります。 デバイス検出スクリプトがタイムアウトになるのは、以下の問題が原因です。
    • Exchange 環境にあるメールボックスとデバイスが多すぎる。
    • Cloud Extender は、スクリプトの処理速度が低下しているリモート・メールボックス・サーバーに到達しようとしています。
    このアラートを修正するには、以下のステップに従います。
    1. Cloud Extender のスケーリング・ツールを使用して、ご使用の環境に複数の Cloud Extender が必要かどうか、および現在のスケールが基準を満たしているかどうかを判別します。 MaaS360 ポータルのホーム・ページで、 「セットアップ」 > 「サービス」 > エンタープライズ E メール統合 を選択して、スケーリング・ツールをダウンロードします。
    2. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して、正しいスケーリングに関するガイダンスや、タイムアウト設定を増やす方法に関する推奨事項を確認してください。
    デバイス・データの収集中にセッション構成の検証が失敗しました Exchange PowerShell セッション構成の検証に失敗したため、 Cloud Extender は PowerShell セッションを確立しませんでした。 通常、必要な権限がサービス・アカウントで使用されていないときは、PowerShell セッションの検証が失敗します。
    1. 前提条件からの正しい許可がサービス・アカウントで使用されていることを確認します。
    2. RBAC 役割を使用している場合は、すべてのアクセス権がサービス・アカウントに正しくプロビジョンされていることを確認します。 詳しくは、 Exchange 役割ベースのアクセス制御 (RBAC) についてを参照してください。
    3. MaaS360 ポータルの Cloud Extender 構成ツールから、サービス・アカウント資格情報を更新してください。
    4. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    ドメイン・コントローラーに到達できません ドメイン・コントローラーまたはグローバル・カタログに到達できないため、 Cloud Extender は Exchange サーバーに接続できません。
    1. Cloud Extender Configuration Tool に表示されているExchange URL が有効であることを確認してください。
    2. ドメイン・コントローラー、グローバル・カタログ・サーバー、および Exchange サーバーが作動可能であり、 Cloud Extender サーバーから到達可能であることを確認してください (プロキシーまたはファイアウォールの最近の変更を確認してください)。
    3. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    デバイス・データの収集のためのサービス・アカウントの資格情報が期限切れになりました サービス・アカウント資格情報の有効期限が切れているか無効であるため、 Cloud Extender は Exchange サーバーに接続してデバイス・データを収集できません。
    1. 設定したPowerShell URL がCloud Extenderサーバーからアクセス可能であることを確認します。 MaaS360のクラウドエクステンダー構成ツールから、到達可能性テストワークフローを使用して確認します。
    2. 構成されたサービス・アカウントがまだアクティブであり、パスワードの有効期限が切れていないかどうかを確認します。 必要な場合は、 MaaS360 ポータルの Cloud Extender 構成ツールを使用して、サービス・アカウント資格情報を更新してください。
    3. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    デバイス・データの収集のためにサーバーに到達できません クラウドエクステンダー がExchangeサーバーに接続できないのは、Exchangeサーバーに接続できないか、 PowerShell URL の設定が誤っているためです。 リモート PowerShell セッションを確立できません。
    1. 指定された Exchange サーバーの URL がまだ有効で、到達可能であることを確認します。
    2. リモート PowerShell の URL が、ロード・バランシングされた CAS アレイではなく、特定の CAS サーバーを指していることを確認します。
    3. Cloud ExtenderサーバーからURL へのアクセスをブロックする可能性がある、ファイアウォールやプロキシの最近の変更がないか確認してください。
    4. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    デバイス・データの収集中のフル・アップロードでの遅延 前回、デバイスの詳細がサーバーから正常かつ完全にアップロードされたのは、スケジュールされたアップロード日の 1 日以上前です。 サーバーに到達できないか、またはサービス・アカウントが無効です。 Exchange メール環境でスケジュールされているモバイル・デバイスの完全検出および同期が予定時間フレーム内に完了しませんでした。
    1. Exchange 統合用に構成されている Cloud Extender が作動可能であることを確認してください。
    2. サービス・アカウントがまだアクティブであり、パスワードの有効期限が切れていないかどうかを確認します。
    3. Exchange または Office 365 サーバーの URL Cloud Extender サーバーからアクセス可能かどうかを確認します。
    4. MaaS360 ポータルの Cloud Extender 構成ツールから、 セットアップ > Cloud Extender > 「アクション」 > 「Exchange のテスト」 を選択して、Exchange 統合用に構成されている Cloud Extender で 「テスト」 アクションを実行します。
    5. MaaS360 ポータルの Cloud Extender 構成ツールから、 「セットアップ」 > Cloud Extender > 「アクション」 > 「データの最新表示 (Exchange ActiveSync)」 を選択して、Exchange データを最新表示します。 1 時間ほど待ってから、問題が解決したかどうかを確認します。
    6. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    デバイス・データの収集中の差分アップロードでの遅延 前回、デバイスの詳細がサーバーから正常に増分アップロードされたのは、スケジュールされたアップロード日の 8 時間以上前です。 サーバーに到達できないか、またはサービス・アカウントが無効です。 Exchange メール環境でスケジュールされているモバイル・デバイスの増分検出および同期が予定時間フレーム内に完了しませんでした。
    1. Exchange 統合用に構成されている Cloud Extender が作動可能であることを確認してください。
    2. サービス・アカウントがまだアクティブであり、パスワードの有効期限が切れていないかどうかを確認します。
    3. Exchange または Office 365 サーバーの URL Cloud Extender サーバーからアクセス可能かどうかを確認します。
    4. MaaS360 ポータルの Cloud Extender 構成ツールから、 セットアップ > Cloud Extender > 「アクション」 > 「Exchange のテスト」 を選択して、Exchange 統合用に構成されている Cloud Extender で 「テスト」 アクションを実行します。
    5. MaaS360 ポータルの Cloud Extender 構成ツールから、 「セットアップ」 > Cloud Extender > 「アクション」 > 「データの最新表示 (Exchange ActiveSync)」 を選択して、Exchange データを最新表示します。 1 時間ほど待ってから、問題が解決したかどうかを確認します。
    6. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    ポリシー・データの収集中のスクリプトのタイムアウト Exchange ポリシー検出スクリプトの完了に要する時間が、構成されているしきい値を超えています。 IBM MaaS360 ポータルには、Exchangeからのポリシーの最新のリストが含まれていない可能性があります。 ポリシー検出スクリプトがタイムアウトになるのは、以下の問題が原因です。
    • Exchange 環境で定義されているポリシーが多すぎる。
    • Cloud Extender は、スクリプトの速度が低下しているリモート Exchange サーバーに到達しようとしています。
    このアラートを修正するには、以下のステップに従います。
    1. Cloud Extender のスケーリング・ツールを使用して、ご使用の環境に複数の Cloud Extender が必要かどうか、および現在のスケールが基準を満たしているかどうかを判別します。 MaaS360 ポータルのホーム・ページで、 「セットアップ」 > 「サービス」 > エンタープライズ E メール統合 を選択して、スケーリング・ツールをダウンロードします。
    2. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して、正しいスケーリングに関するガイダンスや、タイムアウト設定を増やす方法に関する推奨事項を確認してください。
    ポリシー・データの収集中に PowerShell セッションを確立できませんでした Cloud Extender は、Exchange ポリシーのディスカバリー中に Exchange サーバーとの PowerShell セッションを確立できませんでした。 Cloud Extender は、リモート PowerShell セッションを使用して、Exchange サーバーと通信します。 PowerShell セッションは確立できません。
    1. 指定された Exchange サーバーの URL がまだ有効で、到達可能であることを確認します。
    2. リモート PowerShell の URL が、ロード・バランシングされた CAS アレイではなく、特定の CAS サーバーを指していることを確認します。
    3. Cloud ExtenderサーバーからURL へのアクセスをブロックする可能性がある、ファイアウォールやプロキシの最近の変更がないか確認してください。
    4. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    ポリシー・データの収集中にセッション構成の検証が失敗しました Exchange ポリシーの検出中に、Exchange PowerShell セッション構成の検証が失敗しました。 通常、必要な権限がサービス・アカウントで使用されていないときは、PowerShell セッションの検証が失敗します。
    1. 前提条件からの正しい許可がサービス・アカウントで使用されていることを確認します。
    2. RBAC 役割を使用している場合は、すべてのアクセス権がサービス・アカウントに正しくプロビジョンされていることを確認します。 詳しくは、 Exchange 役割ベースのアクセス制御 (RBAC) についてを参照してください。
    3. MaaS360 ポータルの Cloud Extender 構成ツールから、サービス・アカウント資格情報を更新してください。
    4. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    ポリシー・データの収集中に Office 365 アカウントが調整されました Office 365 サービス・アカウントが、割り振られている最大予算に達しました。 特定のサービス・アカウントが PowerShell の最大使用量予算を超えたため、データ収集スクリプトを実行できません。 IBM MaaS360 Portal には、Exchange からの最新のデバイス情報が含まれていない可能性があります。 特定のサービス・アカウントの Office 365 の予算調整が原因で、 Cloud Extender がデバイス・データやポリシー・データをリフレッシュできません。
    1. スケーリング要件に基づいて、正しい数のサービス・アカウントが Cloud Extender で構成されていることを確認してください。 必要に応じて、追加のサービス・アカウントを構成します。
    2. テナントで構成されている Office 365 の調整予算に基づいて、各サービス・アカウントのメールボックスの数と最大同時 PowerShell セッション数について、Cloud Extender の拡張構成を調整してください。
    3. 調整された予算と同時実行セッションの最大数を増やすには、Microsoft サポートに問い合わせてください。
    4. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    ポリシー・データの収集のためのサービス・アカウントの資格情報が期限切れになりました サービス・アカウント資格情報の有効期限が切れているか無効であるため、 Cloud Extender は Exchange サーバーに接続してポリシー・データを収集できません。
    1. 設定したPowerShell URL がCloud Extenderサーバーからアクセス可能であることを確認します。 MaaS360のクラウドエクステンダー構成ツールから、到達可能性テストワークフローを使用して確認します。
    2. 構成されたサービス・アカウントがまだアクティブであり、パスワードの有効期限が切れていないかどうかを確認します。 必要な場合は、 MaaS360 ポータルの Cloud Extender 構成ツールを使用して、サービス・アカウント資格情報を更新してください。
    3. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    ポリシー・データの収集中にサーバーに到達できません クラウドエクステンダー がExchangeサーバーに接続できないのは、Exchangeサーバーに接続できないか、 PowerShell URL の設定が誤っているためです。 リモート PowerShell セッションを確立できません。
    1. 指定された Exchange サーバーの URL がまだ有効で、到達可能であることを確認します。
    2. リモート PowerShell の URL が、ロード・バランシングされた CAS アレイではなく、特定の CAS サーバーを指していることを確認します。
    3. Cloud ExtenderサーバーからURL へのアクセスをブロックする可能性がある、ファイアウォールやプロキシの最近の変更がないか確認してください。
    4. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    ポリシー・データの収集中のフル・アップロードでの遅延 前回、ポリシーの詳細がサーバーから正常かつ完全にアップロードされたのは、スケジュールされたアップロード日の 1 日以上前です。 サーバーに到達できないか、またはサービス・アカウントが無効です。 Exchange メール環境でスケジュールされているモバイル・デバイスの完全検出および同期が予定時間フレーム内に完了しませんでした。
    1. Exchange 統合用に構成されている Cloud Extender が作動可能であることを確認してください。
    2. サービス・アカウントがまだアクティブであり、パスワードの有効期限が切れていないかどうかを確認します。
    3. Exchange または Office 365 サーバーの URL Cloud Extender サーバーからアクセス可能かどうかを確認します。
    4. MaaS360 ポータルの Cloud Extender 構成ツールから、 セットアップ > Cloud Extender > 「アクション」 > 「Exchange のテスト」 を選択して、Exchange 統合用に構成されている Cloud Extender で 「テスト」 アクションを実行します。
    5. MaaS360 ポータルの Cloud Extender 構成ツールから、 「セットアップ」 > Cloud Extender > 「アクション」 > 「データの最新表示 (Exchange ActiveSync)」 を選択して、Exchange データを最新表示します。 1 時間ほど待ってから、問題が解決したかどうかを確認します。
    6. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    ポリシー・データの収集中の差分アップロードでの遅延 前回、ポリシーの詳細がサーバーから正常に増分アップロードされたのは、スケジュールされたアップロード日の 8 時間以上前です。 サーバーに到達できないか、またはサービス・アカウントが無効です。 Exchange メール環境でスケジュールされているモバイル・デバイスの増分検出および同期が予定時間フレーム内に完了しませんでした。
    1. Exchange 統合用に構成されている Cloud Extender が作動可能であることを確認してください。
    2. サービス・アカウントがまだアクティブであり、パスワードの有効期限が切れていないかどうかを確認します。
    3. Exchange または Office 365 サーバーの URL Cloud Extender サーバーからアクセス可能かどうかを確認します。
    4. MaaS360 ポータルの Cloud Extender 構成ツールから、 セットアップ > Cloud Extender > 「アクション」 > 「Exchange のテスト」 を選択して、Exchange 統合用に構成されている Cloud Extender で 「テスト」 アクションを実行します。
    5. MaaS360 ポータルの Cloud Extender 構成ツールから、 「セットアップ」 > Cloud Extender > 「アクション」 > 「データの最新表示 (Exchange ActiveSync)」 を選択して、Exchange データを最新表示します。 1 時間ほど待ってから、問題が解決したかどうかを確認します。
    6. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    デバイス・データの収集中に PowerShell セッションを確立できませんでした Cloud Extender は、デバイスから詳細を収集しているときに、Exchange サーバーへの PowerShell セッションを確立できませんでした。 Cloud Extender は、リモート PowerShell セッションを使用して、Exchange サーバーと通信します。 PowerShell セッションは確立できません。
    1. 指定された Exchange サーバーの URL がまだ有効で、到達可能であることを確認します。
    2. リモート PowerShell の URL が、ロード・バランシングされた CAS アレイではなく、特定の CAS サーバーを指していることを確認します。
    3. Cloud ExtenderサーバーからURL へのアクセスをブロックする可能性がある、ファイアウォールやプロキシの最近の変更がないか確認してください。
    4. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    デバイス・データの収集中に Office 365 アカウントが調整されました Office 365 サービス・アカウントが、割り振られている最大予算に達しました。 特定のサービス・アカウントが PowerShell の最大使用量予算を超えたため、データ収集スクリプトを実行できません。 IBM MaaS360 Portal では、Exchange からの最新のデバイス情報が使用されていない可能性があります。 特定のサービス・アカウントの Office 365 の予算調整が原因で、 Cloud Extender がデバイス・データやポリシー・データをリフレッシュできません。
    1. スケーリング要件に基づいて、正しい数のサービス・アカウントが Cloud Extender で構成されていることを確認してください。 必要に応じて、追加のサービス・アカウントを構成します。
    2. テナントで構成されている Office 365 の調整予算に基づいて、各サービス・アカウントのメールボックスの数と最大同時 PowerShell セッション数について、Cloud Extender の拡張構成を調整してください。
    3. 調整された予算と同時実行セッションの最大数を増やすには、Microsoft サポートに問い合わせてください。
    4. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    フルアップロードでのエラー 同期中にクリティカル・エラーが発生したため、 Cloud Extender が Exchange からすべてのデバイス情報およびポリシー情報をアップロードできません。
    1. Exchange 環境が作動可能であることを確認します。
    2. Cloud ExtenderサーバーからExchangeまたはURL へのアクセスをブロックする可能性がある、ファイアウォールやプロキシの最近の変更がないか確認してください。
    3. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    増分アップロードでのエラー 同期中に重大なエラーが発生したため、 Cloud Extender は、新規または変更されたデバイスとポリシーの情報を Exchange からアップロードできません。
    1. Exchange 環境が作動可能であることを確認します。
    2. Cloud ExtenderサーバーからExchangeまたはURL へのアクセスをブロックする可能性がある、ファイアウォールやプロキシの最近の変更がないか確認してください。
    3. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    O365 の設定済み認証情報がまもなく期限切れになります

    O365構成用EASモジュールの証明書に含まれている認証情報は、7日以内に期限切れになります。
    1. 設定済みの証明書が7日以内に期限切れになることを確認してください。
    2. 有効期限が長い別の自己署名証明書を生成し、Microsoft Entra ID および Cloud Extender でも同様に設定してください。
  4. Cloud Extender 設定を公開して、アラートをアクティブにします。