基本モード: Exchange 統合
Exchange と統合するために Cloud Extender ® の基本設定を構成するには、以下の手順に従います。
手順
- Cloud Extender 構成ツール を開き、 「Exchange」を選択します。
- 使用している Exchange のバージョンを選択し、 「次へ」をクリックします。
- サーバーの種類に応じて以下の設定を行う。
- オンプレミスの Exchange を使用している場合は、サービス・アカウントの資格情報と Exchange サーバーの URL (2010+) を構成します。
オプション 説明 リモート PowerShell URL Exchange 2010、2013、および 2016 の統合の場合、 Cloud Extender はリモート PowerShellを使用します。 クラウドエクステンダー構成ツールから URL を構成するには、以下の形式を使用します- リモート PowerShell の URL のフォーマット: https://<CAS-Server-hostname>/powershell
- Cloud Extender は、ロード・バランシングされた CAS (クライアント・アクセス・サーバー) アレイをサポートしていません。 Cloud Extender は、特定の CAS サーバー上の PowerShell を指している必要があります。
サービス・アカウントに RBAC 役割を使用する場合、 Cloud Extender 構成ツール には、権限が検証されていないことを示す警告は表示されません。 この動作は予期されるものであり、構成プロセスには影響しません。
ユーザー名、パスワード、およびドメイン サービス・アカウントの資格情報。 サービスアカウントは、 Cloud Extender サーバーのローカル管理者でなければならず、統合に必要な Exchange 権限(標準権限または RBAC 権限)を持っている必要があります。
- Office 365 を使用している場合は、Office 365 PowerShell URL と必要なサービス・アカウントを構成します。
オプション 説明 リモート PowerShell URL Cloud Extenderは、 URL を https://outlook.office365.com/powershell として自動的に入力する可能性があります。 URL が変更されないようにしてください。 Cloud Extender がCloud ExtenderネットワークからURL に接続できることを確認してください。
Office 365 アカウント 正符号 (+) をクリックして、ご使用の環境のガイドラインに基づいてサービス・アカウントの数を追加します。 Office 365 PowerShell 接続に IE プロキシーを使用 Cloud Extenderネットワークから URLへのアウトバウンド接続に内部プロキシを使用する必要がある場合は、以下の手順を完了してください - SYSTEM コンテキストまたは Service Account コンテキストで、 Cloud Extender サーバー上の Internet Explorer (IE) ブラウザーを開きます。注: 「スタート」 メニューから IE を開くと、 SYSTEM コンテキストではなく、ログインした管理者としてブラウザーが開始されます。 SYSTEM コンテキストに切り替えるには、SysInternals から psexec を使用するか、Shift を押して IE をクリックし、次に SYSTEM ユーザーとしてブラウザーを実行します。
- ツール > インターネットオプション > 接続タブ > LAN設定を選択します。
- 内部プロキシのプロキシ設定を行い、設定を適用する。
Cloud Extender 構成ツール は、このプロキシー設定を使用して、Office 365 へのリモート PowerShell セッションを確立します。 Cloud Extender 構成ツール の最初のページのプロキシー設定は、Office 365 接続には適用されません。
すべてのアカウントの検証 Cloud Extender は、構成された各サービス・アカウントから Office 365 に対して検証チェックを実行します。 Cloud Extender は、問題のあるアカウントを含め、構成済みの各サービス・アカウントの接続性、資格情報の妥当性、および許可を検査します。 すべてのサービス・アカウントが機能することを確認してください。
検証に失敗した場合は、次の IBM Security® ブログの情報を参照して、アカウント設定の問題をトラブルシュー ティングしてください: MaaS360® with Watson for Cloud Extender Office 365 Admin Account support for Exchange Online
サービスアカウントで二要素認証が無効になっていることを確認してください。 マイクロソフトは、グローバル管理者ロールのサービスアカウントにはこれを要求するかもしれないが、MaaS360には要求しない。 不要な要件を防ぐため、MaaS360Exchange サービスアカウントを共有しないことをお勧めします。
- SYSTEM コンテキストまたは Service Account コンテキストで、 Cloud Extender サーバー上の Internet Explorer (IE) ブラウザーを開きます。
- オンプレミスの Exchange を使用している場合は、サービス・アカウントの資格情報と Exchange サーバーの URL (2010+) を構成します。
- Exchange 2010 以上の到達可能性テストを実行するには、 「次へ」 をクリックします。
Office 365 の場合、 「次へ」をクリックすると、アカウント検証が自動的に完了します。
- Cloud Extender は Exchange に接続し、到達可能または到達不能のメールボックス・サーバーをリストします。
- メールボックス・サーバーの役割を持たないサーバーと、メールボックスがないメールボックス・サーバーは、「到達不可能」の下に表示されます。これは予期される動作です。
- 他の Exchange バージョンの Exchange メールボックス・サーバーが、「到達不可能」サーバー・リストの下に表示される場合があります。
Cloud Extender 構成ツール は、 Cloud Extender が EAS メールボックス・サーバーを照会した後に成功または失敗した到達可能性テストを報告し、表示します。 これらの結果により、Exchange 環境の状況およびどの到達可能性テストが失敗したのかに関する正確なレポートが提供されます。 照会された各 EAS メールボックス・サーバーの結果は、 Cloud Extender 構成ツールのグリッドに表示されます。Cloud Extender Configuration Toolは、以下のエラー状態を報告します。- 到達可能なサーバー。
- 到達可能だが、デバイス数が 0 のサーバー。
- 到達不可能なサーバー。
- 「保存」 をクリックしてセットアップを完了し、 Cloud Extender の 「要約」 ページに戻ります。