オンデマンドメールボックスデータベース検査
|
Microsoft Exchange Server 2010を実行している場合、メールデータベース保護とオンデマンドデータベース検査を選択できます。1度にアクティベーションできるのは、保護タイプ1つだけです。オンデマンドメールボックスデータベース検査を使用する場合は、サーバーの下の詳細設定(F5)でメールボックスデータベース保護の統合を無効にする必要があります。そうでないと、オンデマンドメールボックスデータベース検査を使用できません。 |
•ホストアドレス - EWS (Exchange Web Services)を実行するサーバーの名前またはIPアドレス。
•ユーザー名 - EWSにアクセスできるユーザーの資格情報を指定します。
•ユーザーパスワード - ユーザーパスワードの横の設定をクリックし、このユーザーアカウントのパスワードを入力します。
|
公開フォルダーを検査するには、オンデマンドメールボックスデータベース検査で使用されるユーザーアカウントにメールボックスが必要です。そうでない場合は、データベース検査ログにFailed to load public foldersが表示され、Exchangeによってより特定のメッセージが返されます。 |
メールボックスアクセス方法 - 希望するメールボックスアクセス方法を選択できます。
•なりすまし - より簡単で高速な設定は、検査アカウントに割り当てる必要があるApplicationImpersonationロールです。
ApplicationImpersonationロールをユーザーに割り当てる
このオプションを使用できない場合は、ユーザー名を指定する必要があります。割り当てをクリックすると、自動的にApplicationImpersonationロールを選択したユーザーに割り当てます。あるいは、ApplicationImpersonationロールを手動でユーザーアカウントに割り当てることができます。新しい無制限のEWS調整ポリシーがユーザーアカウントに作成されます。詳細については、「データベース検査アカウントの詳細」を参照してください。
•委任 - 個別のメールボックスにアクセス権が設定されている必要がありますが、大量のデータを検査するときには、高速になることがあります。
委任されたアクセスをユーザーに割り当てる
このオプションを使用できない場合は、ユーザー名を指定する必要があります。[割り当て]をクリックすると、すべてのユーザーおよび共有メールボックスへのフルアクセスが選択されたユーザーに自動的に付与されます。新しい無制限のEWS調整ポリシーがユーザーアカウントに作成されます。詳細については、「データベース検査アカウントの詳細」を参照してください。
SSLを使用
EWSがIISでSSLが必要に設定されている場合は、SSLを有効にする必要があります。SSLが有効な場合、Exchange Server証明書をESET Mail Securityがインストールされているシステムでインポートする必要があります(Exchange Serverロールが別のサーバーにある場合)。EWSの設定はIISのSites/Default website/EWS/SSL Settingsにあります。
|
SSLを使用は、IISでEWSがSSLを使用しないように構成されている場合にのみ無効にします。 |
サーバー証明書エラーを無視
自己署名証明書を使用している場合は、サーバー証明書エラーを無視できます。
クライアント証明書
EWSでクライアント証明書が必要な場合にのみ設定する必要があります。選択をクリックして、証明書を選択します。
駆除できない場合に実行するアクション - このアクションフィールドでは、感染したコンテンツをブロックできます。
•アクションなし - メッセージの感染コンテンツに対してアクションを実行しません。
•[メッセージをゴミ箱に移動]アクションはパブリックフォルダアイテムではサポートされていません。[オブジェクトの削除]アクションが適用されます。
•オブジェクトの削除 - メッセージの感染コンテンツを削除します。
•メッセージの削除 - 感染コンテンツを含むメッセージ全体を削除します。
•オブジェクトをアクション情報で置換 - オブジェクトを削除し、削除されたオブジェクトに関する情報を含めます。
フィッシングメッセージに対して実行するアクション:
•アクションなし - フィッシングメールに設定されている場合でもメッセージを保持します
•[メッセージをゴミ箱に移動]アクションはパブリックフォルダアイテムではサポートされていません。[オブジェクトの削除]アクションが適用されます。
•メッセージの削除 - 感染コンテンツを含むメッセージ全体を削除します。
検査スレッド数
データベースの検査中にESET Mail Securityが使用するスレッド数を指定できます。数値が高いほど、パフォーマンスが高くなります。ただし、パフォーマンスが向上すると、使用されるリソースが増えます。要件に応じて、この設定を目的の値に微調整します。既定値は4検査スレッドに設定されています。
|
オンデマンドメールボックスデータベース検査を設定し、使用するスレッド数が多すぎる場合は、システムに負荷がかかりすぎ、他のプロセスまたはシステム全体の速度が低下する可能性があります。「開いている同時接続が多すぎます」というエラーメッセージが表示される場合があります。 |
Microsoft 365ハイブリッド環境でのみ表示されます。
公開フォルダを検査するユーザーアカウント
公開フォルダーを検査する場合は、なりすましのプリンシパルユーザーアカウント名(パスワードは必要ありません)を指定します。このユーザーアカウントの構成がすべての公開フォルダーにアクセスできます。