Webインタフェース
メール隔離Webインターフェイスは、メール隔離マネージャに代わる機能ですが、ローカル隔離でのみ使用できます。
|
メール隔離Webインターフェイスは、エッジ転送サーバーロールのサーバーでは使用できません。認証でActive Directoryにアクセスできないためです。 |
メール隔離Webインターフェイスでは、メール隔離状態を表示できます。また、隔離された電子メールオブジェクトを管理できます。このWebインターフェイスは、隔離レポートのリンクからアクセスするか、Webブラウザーにリンクを入力してアクセスできます。
メール隔離Webインターフェイスにアクセスするには、ドメイン資格情報を使用して認証する必要があります。Edgeは自動的にドメインユーザーを認証します。ただし、Webページ証明書は有効でなければなりません。自動ログインがMicrosoft Internet Exploreで有効になっている必要があります。また、メール隔離WebインターフェイスWebサイトをローカルイントラネットサイトに追加する必要があります。
Active Directory内のすべてのユーザーがメール隔離Webインターフェイスにアクセスできますが、自分の電子メールアドレス(ユーザーのエイリアスを含む)に送信された隔離済み項目のみが表示されます。管理者はすべての受信者のすべての隔離済み項目を表示できます。
|
ESET Mail SecurityはIISを使用して、メール隔離Webインターフェイスを実行していません。代わりに、HTTPサーバーAPIを使用します。これには、SSLサポートが含まれ、安全なHTTP接続でデータを交換できます。 |
Web URL
これは、メール隔離Webインターフェイスを使用できるURLです。デフォルトで、/quarantineを持つサーバーのFQDNです(mailserver.company.com/quarantineなど)。既定/quarantineの代わりに、独自の仮想ディレクトリを指定できます。いつでも値を編集し、Web urlを変更できます。
Web値は、スキーム(HTTP、HTTPS)またはポート番号なしで指定する必要があり、fqdn/virtualdirectory形式のみを使用します。また、FQDNの代わりにワイルドカードを使用できます。
Web URLを変更した後は、元に戻す
アイコンをクリックして既定値に戻すことはできません。エントリを削除し、テキストボックスを空にします。サーバーを再起動します。ESET Mail Securityが起動し、Web urlが空であることを検出すると、自動的にこのフィールドに既定のfqdn/quarantine値を入力します。
|
ESET Mail Securityは4つの形式でWeb urlをサポートします。 強力なワイルドカード(+/quarantine) 詳細については、UrlPrefix文字列記事のホスト指定子カテゴリを参照してください。 |
Webおよびレポート言語 - この機能を使用すると、メール隔離Webインターフェイスと隔離レポートの言語を設定できます。
HTTPSポート - Webインターフェイスに使用するポートを指定できます。既定のポート番号は443です。
隔離レポートのアクションリンクにはHTTPSの代わりにHTTPを使用 - このオプションを使用すると、電子メールレポートを介して電子メールを隔離からリリースするために使用するポートを指定できます。
|
SSL証明書がIISにインストールされていない場合、HTTPSポートバインドを設定します。HTTPまたはHTTPSのポート番号を変更する場合は、対応するIISのポートバインド を必ず追加してください。 |
既定の管理者を有効にする
既定では、Administratorsグループのメンバーには、メール隔離Webインターフェイスへのフルアクセスが付与されます。このレベルのアクセスにより、管理者はすべての受信者の隔離済みアイテムを制限なく表示できます。このオプションを無効にすると、電子メール隔離Webインターフェイスの追加のアクセス権セクションで指定したユーザーのみがアクセスできます。
すべてのユーザーのアクセスを有効にする
すべてのドメインユーザーのWebインターフェイスへのアクセスを有効にします。オフにすると、隔離管理者と委任された代理人だけが隔離Webインターフェイスにアクセスできます。
追加のアクセス権
この機能により、ユーザーは他のユーザーのメール隔離を管理できます。隔離された項目を管理するために別のユーザーの(またはすべてのグループメンバーの)メール隔離Webインターフェイスへの追加アクセス権をユーザー(またはグループ)に付与することで、隔離管理者にすることができます。
1.選択をクリックし、Active Directoryオブジェクトセレクターを使用して、メール隔離へのアクセス権を付与するメンバーのユーザーまたはグループを選択します。
2.ドロップダウンメニューからアクセスタイプを選択します。
•管理者 - ユーザーはメール隔離Webインターフェイスへの管理者アクセスがあります。
•委任されたアドレス - 隔離されたメッセージが委任された代理人によって管理されるユーザーの電子メールアドレスを入力し、受信者アドレスを指定します。ユーザーのエイリアスがActive Directoryにある場合は、必要に応じて、各エイリアスにアクセス権を追加できます。
•委任されたユーザーまたはグループ - 委任された代理人のアドレスと同様に、ユーザーはActive Directoryオブジェクトセレクターを使用して、メンバーの隔離が管理されるユーザーまたはグループを選択することもできます。
外部ユーザー
これは、隔離Webインターフェイスへのアクセスが許可されている外部ユーザーのリストです。このリストは、メール隔離管理者レポートの受信者にも影響します。
メール隔離のWebインターフェイスにアクセスするには、Webブラウザを開き、詳細設定(F5) > メール隔離 > Webインターフェイス > Web urlで指定されたURLを使用します。
リリース
Replayディレクトリを使用して電子メールを元の受信者にリリースし、隔離から削除します。送信をクリックして、処理を確定します。
|
電子メールを隔離からリリースするときには、ESET Mail SecurityはTo: MIMEヘッダーを無視します。これは簡単にスプーフィングできるためです。代わりに、SMTP接続注に取得されたRCPT TO:コマンドから元の受信者情報を使用します。これにより、正しい電子メール受信者が隔離からリリースされるメッセージを受信します。 |
|
クラスタ環境を実行し、隔離からメッセージをリリースする場合、メッセージは他のESET Mail Securityノードによってもう一度隔離されません。これは、クラスタノード間でルールを同期することで実現されます。 |
リリース先
すべての受信者に電子メールをリリースしない場合は、このオプションを使用して、リリースされた電子メールを受信する特定の受信者を選択します。このオプションは、複数の受信者がいるメッセージに対してのみ使用できます。
削除
この機能は、項目を隔離から削除します。送信をクリックして、処理を確定します。
件名をクリックすると、タイプ、理由、送信者、日付、添付ファイルなどの隔離された電子メールの詳細が表示されたポップアップウィンドウが開きます。
ヘッダーの表示をクリックして、隔離されたメールのヘッダーを確認します。
必要に応じて、リリースまたは削除をクリックして、隔離された電子メールメッセージで処理を実行します。
|
メール隔離Webインターフェイスから完全にログアウトするには、ブラウザーウィンドウを閉じる必要があります。そうでない場合は、移動をクリックして隔離ビューに移動し、前の画面に戻ります。 |
|
ブラウザーからメール隔離Webインターフェイスにアクセスできない場合や、HTTP Error 403.4 - Forbiddenなどのエラーが発生する場合は、選択されている隔離タイプを確認し、ローカル隔離になっていることと、Webインターフェイスを有効にするがオンになっていることを確認します。 |