HENNGE One HENNGE DLP 移行作業手順書 HENNGE DLP( 旧基盤 ) ご利用中のお客様向け資料発行日 :2019 年 2 月

Size: px

Start display at page:

Download "HENNGE One HENNGE DLP 移行作業手順書 HENNGE DLP( 旧基盤 ) ご利用中のお客様向け資料発行日 :2019 年 2 月"

さわうるしはた
4 years ago
Views:

HENNGE One HENNGE Email DLP 移行作業手順書 HENNGE

1 HENNGE One HENNGE DLP 移行作業手順書 HENNGE DLP( 旧基盤 ) ご利用中のお客様向け資料発行日 :2019 年 2 月

2 はじめにこのドキュメントについてこのドキュメントは Office 365 のメールの処理を弊社 HENNGE DLP の旧基盤でご利用いただいているお客様に向けて旧基盤からの新基盤への移行手順をご案内致します - 2 -

3 全体の流れ全体の流れ HENNGE DLP の旧基盤 ( 以下旧基盤 ) から新基盤 ( 以下新基盤 ) への移行は大きく以下の手順を踏み行うことを想定していますなお下記の流れは弊社が想定し得る一般的な移行シナリオとなりますので貴社のサービス運用状況に合わせて適時作業項目の追加削除のご検討をお願い致します 1. 事前確認 1 新機能の確認いずれかの方法により新基盤の新機能や UI の変更について確認し理解する A) 弊社実施の移行説明会への参加 B) 弊社への問い合わせ (hde.versionup@hennge.com までご連絡をお願い致します ) C) 弊社ヘルプセンターで新基盤の情報を確認 ( にて新基盤のメリットをとりまとめておりますご確認ください ) 2 HENNGE DLP の構成とルールの確認新基盤で利用できる新機能の適用を行うかどうかを検討するご希望の場合は弊社サポートで設定および相談を承ります 3 御社内の情報アップデート新基盤にアクセスする URL は変更となるためブックマークなどの URL の変更方法を検討するなお弊社サービスであるセキュアブラウザの設定を変更する場合は以下の URL をご参照下さい新基盤用の URL や UI が変更となるため御社内でマニュアルを展開している場合は資料のアップデートを行う移行の際の社内アナウンス方法について検討するなお旧基盤のユーザー様がご利用されている画面に URL を変更するお知らせを通知することが可能です設定方法については P4 以降の手順をご参照下さい 2. 事前作業 P5 以降の手順をご参照下さい 1 SPF レコードの設定 2 新基盤向けの設定追加 3 旧基盤にお知らせ画面の追加 ( オプション ) 3. 社内アナウンス 1 上記 1. 事前作業で検討したアナウンス方法にて新基盤に移行した旨を社員に通知する 4. 切り替え作業 P5 以降の手順をご参照下さい 5. 事後作業 P5 以降の手順をご参照下さい - 3 -

4 1 2 旧基盤向け設定 (SPF レコードと Office 365 設定 ) の削除旧基盤の撤去 - 4 -

5 移行作業の流れ事前作業移行当日までに実施をお願い致しますユーザーの利用に影響はありませんので運用担当者様のご都合のよいタイミングで実施をお願い致します HENNGE DLP 環境構築およびフィルター移行作業 (Step1) HENNGE 作業新基盤の環境構築および現行フィルターの移行作業を行います原則旧基盤と同等の性能と機能を実現可能な形で移行致します本作業は HENNGE 側で実施致します弊社側で旧基盤と同等の設定が実現できないと判断した場合フィルターの見直しや代替案をお願いさせていただく場合がございますその場合は移行前に弊社からご連絡を差し上げます SPF レコードの登録 (Step2) お客様作業旧基盤と新基盤では完全に別々の基盤となります迷惑メールと判定されないように SPF レコードに新基盤の値を追記します DNS 管理業者にて DNS を管理している場合登録までに 1 週間程度かかる可能性がありますため事前のご調整をお願い致します新基盤用ホストの作成 (Step3) お客様作業後述する切り替え作業 Step6 のルールで使用する新基盤のホスト情報を登録します ( オプション ) ディレクトリ同期の設定 (Step4) お客様作業 Office 365 上にある配布グループやセキュリティグループを新基盤のアドレスグループとして利用可能にするために新基盤から貴社 Office 365 にアクセスするための権限を付与します同期機能を利用する場合のみ本手順を実施して下さいなお同期機能につきましては以下のヘルプセンターの記事をご参照下さい ( オプション ) 旧基盤へのお知らせ設定 (Step5) お客様作業新基盤に変更されることと変更後の URL について旧基盤のユーザー画面に出力させる設定を行います - 5 -

6 切り替え作業メール基盤の移行作業です本手順を実施することにより Office 365 から送信されたメールの経路が旧基盤から新基盤に切り替わりますルールの設定 (Step6) お客様作業ルール内で利用するコネクタの設定を変更し送信メールの経路を旧基盤から新基盤に切り替えます事後作業移行作業後に実施する作業です旧基盤の設定を削除します旧基盤用の接続フィルターの削除 (Step7) お客様作業不要となった接続フィルターの設定を解除します旧基盤用のコネクタの削除 (Step8) お客様作業不要となった旧基盤のコネクタを削除します旧基盤用の SPF レコードの削除 (Step9) お客様作業不要となった旧基盤用の SPF レコードを削除します旧基盤の撤去 (Step10) HENNGE 作業旧基盤を撤去します - 6 -

7 事前作業 ( 作業準備 ) 弊社からお送りしております次の書類をお手元にご用意下さい書類チェック事前に弊社から以下の情報をご連絡差し上げます新基盤ログイン URL ディレクトリ同期用 URL 旧基盤接続フィルター IP アドレス HENNGE DLP 環境構築およびフィルター移行作業 HENNGE 作業新基盤の構築およびフィルターの移行作業は弊社側で実施します新基盤の管理者アカウントについては特にご指定が無ければシステム管理者の方を設定させていただきますなおアンケートにご回答いただいた場合は回答いただいたメールアドレスを管理者として登録いたしますなお初期構築時の管理者は 1 名となります複数の管理者を設定したい場合は以下の手順で登録することが可能となります 1 管理者として登録したいユーザーに一時保留画面にアクセスしてもらうこのログインにより新基盤にユーザーが作成されます 2 初期構築管理者は管理画面にて 1 のユーザーを管理者に変更する SPF レコードの登録お客様作業メールがブロックされないように SPFレコードに新基盤用の以下の設定値を追加します SPFレコードの設定はお客様の外部 DNSにてお願い致しますなお外部 DNSの管理を業者に委託している場合は設定には数日かかる場合がございますのであらかじめご調整をお願い致します include:spf.mta.hdems.com HENNGE DLP をご利用いただくドメインについては新基盤用の値を追加いただくことを推奨しております複数ドメインが対象の場合は対象ドメイン分追加ください SPF レコードを運用していない場合は特に対応は不要ですがなりすまし防止のためにも登録していただくことを推奨しております SPF レコードの文字数制限にご注意下さい "" で囲まれた中に記載できるのは 255 文字以内です "" で囲まれた文字列を複数記述する場合は 1024 文字以内です - 7 -

8 参照回数にご注意下さい DNSレコードの参照を伴うa mx ptr exists modifier include redirectなどは10 回を越えて指定できませんこれらの使用回数が合計で10 回を超えた場合にはエラー (PermError) になりますなお SPF レコードが正しく登録されているかの確認方法につきましては以下のヘルプセンターの記事をご参照下さい新基盤用コネクタの作成お客様作業 Step6 のルールで使用する新基盤用のコネクタを登録します設定は Office 365 管理コンソールから行います 1. [ 管理センター ] をクリックし [Exchange] をクリックして [Exchange 管理センター ] に移動します 2. [ メールフロー (1)] をクリックし [ コネクタ (2)] をクリックします

9 3. プラス記号 ([+]) (3) をクリックします 3 4. [ 送信元 ] に [Office 365(4)] [ 送信先 ] に [ パートナー組織 (5)] を選択し [ 次へ ] をクリックします [ コネクタの保存後に何を行いますか?] の [ オンにする (6)] にチェックが入っていることを確認し [ 名前 (7)] に任意の値を入力し [ 次へ (8)] をクリックします

10 6. [ メッセージをこのコネクタにリダイレクトするトランスポートルールが設定されている場合のみ (9)] が選択されていることを確認し [ 次へ (10)] をクリックします [ これらのスマートホストを使ってメールをルーティングする (11)] クリックしますプラス記号 ([+])(12) をクリックします

11 9. 以下の値 (13) を入力し [ 保存 (14)] クリックします gwsmtp.mo.hdems.com で追加したスマートホストの値が表示されていることを確認し [ 次へ (15)] をクリックします [ 常にトランスポート層セキュリティ (TLS) を使って接続をセキュリティで保護する ( 推奨 )(16)] にチェックを入れ [ 任意のデジタル証明書自己署名証明書も含まれます (17)] を選択し [ 次へ (18)] をクリックします

12 12. 設定内容を確認し [ 次へ (19)] をクリックします [ このコネクタの検証 ] 画面が表示されるのでプラス記号 ([+])(20) をクリックしますテストメールの送信先 ( 21 ) を入力し [OK( 22 )] をクリックしますメールの送信テストで利用できる別ドメインのメールアドレスがない場合は弊社までご連絡をお願い致します弊社のメールアドレスをご提供しメールが受信できたかどうかについてご連絡を差し上げますなお弊社業務時間内 (10:00 18:00) の対応となり返答に時間がかかる場合がございますのでその旨をご了承いただきますようお願い致します

13 [ 検証 ( 23 )] をクリックします確認画面が表示されるので [ 閉じる ( 24 )] をクリックします

17. [ タスク ] のテストメールを送信しますの [ 状態 ] が成功であることと実際にテストメールが受信できたことを確認し [ 保存 ( 25 )] をクリックしますなお [ テストメールを送信します ] で失敗していてもテストメールの宛先にメールが届いていれば設定に問題ございません 25 ( オプション ) ディレクトリ同期の設定お客様作業 Office

14 17. [ タスク ] のテストメールを送信しますの [ 状態 ] が成功であることと実際にテストメールが受信できたことを確認し [ 保存 ( 25 )] をクリックしますなお [ テストメールを送信します ] で失敗していてもテストメールの宛先にメールが届いていれば設定に問題ございません 25 ( オプション ) ディレクトリ同期の設定お客様作業 Office 365に登録されている配布グループやセキュリティグループを同期する設定を行います 1. 事前に弊社からご連絡させていただいたディレクトリ同期用 URL にアクセスします ( 例 ) メインドメイン >/admin_consent?redirect=1 2. Office 365 の管理者ユーザーのユーザー名及びパスワード (1) を入力し Sign in(2) をクリックします

15 3. [Accept(3)] をクリックします 3 4. 下記のページ ( 背景は白 ) が出力したのを確認したらページを閉じますお手数をおかけしますが作業が完了しましたら以下の内容を hde.versionup@hennge.com までメールでお知らせ下さい弊社側でディレクトリ同期の有効化作業を実施致します < メール例 > To ) hde.versionup@hennge.com 件名 ) メール基盤移行ディレクトリ同期設定作業完了連絡本文 )

16 貴社名 xxx 株式会社作業日 XXXX/XX/XX 以上 (オプション)旧基盤へのお知らせ設定お客様作業 1. 旧基盤の管理者画面にログオンします 2. アカウント管理の[お知らせ設定(①)]に移動します 3. お知らせ機能の[有効(②)]にチェックを入れ [表示文(③)]にユーザーに通知したい文章を記入し [登録(④)]をクリックします ① ② ③ ④

17 切り替え作業トランスポートルールの編集お客様作業ルール内で利用するコネクタをStep3で作成したコネクタに変更します設定を変更すると送信メールの経路が変更されます設定後に電子メールを送信しますと新基盤のHENNGE DLPを経由する様になります本手順の反映には数時間かかる場合がございます本手順を実施する前に変更箇所などを全社アナウンス等でユーザー周知をお願い致します 1. [ 管理者 ] をクリックし [Exchange] をクリックして [Exchange 管理センター ] に移動します 2. [ メールフロー (1)] をクリックし [ ルール (2)] をクリックします既存で設定されている HENNGE 用のルール名 (3) をクリックし編集ボタン (4) をクリックします

4. [* 実行する処理 ] 列に設定されている既存の [ コネクタ名 (5)] をクリックし Step3 で作成したコネクタを選択し保存 (6) をクリックします 5 6 5.

18 4. [* 実行する処理 ] 列に設定されている既存の [ コネクタ名 (5)] をクリックし Step3 で作成したコネクタを選択し保存 (6) をクリックします新基盤にて以下の動作確認を実施して下さい ( ア ) 管理者画面へログオンできることを確認して下さいログオンURLはお客様環境ごとに異なるパラメータ値となりますので弊社から事前にご連絡を差し上げます ( イ ) ユーザー画面へログオンできることを確認して下さいログオンURLはお客様環境ごとに異なるパラメータ値となりますので弊社から事前にご連絡を差し上げますなおユーザーアカウントでログオンする際に以下のような画像が出力した場合は以下のURLをご参照ください -

19 ( ウ ) テストメールを送信していただき想定している動作 ( 一時停止など ) を行っていることをご確認下さい設定については弊社にて移行を実施しておりますのでどの動作をご確認していただいても問題ございません 6. 事前に検討した方法にてブックマークなどのアクセスする URL を変更して下さい本手順実施後からメールの経路が旧基盤から新基盤となります Step7 以降は新基盤での一定期間の安定稼働 (1 週間以上 ) をご確認いただいた後に実施していただきますようお願い致しますお手数をおかけしますが作業が完了しましたら以下の内容を hde.versionup@hennge.comまでメールでお知らせ下さい < メール例 > To ) hde.versionup@hennge.com 件名 ) メール基盤移行切り替え作業完了連絡本文 ) 貴社名 :xxx 株式会社作業日 :XXXX/XX/XX 以上

20 事後作業旧基盤用の接続フィルターの削除お客様作業不要なった旧基盤用の接続フィルターの削除を行います 1. [ 管理者 ] をクリックし [Exchange] をクリックして [Exchange 管理センター ] に移動します 2. [ 保護 (1)] > [ 接続フィルター (2)] をクリックします既定のポリシー (Default)(3) をクリックし編集ボタン (4) をクリックします

21 4. [ 接続フィルター (5)] メニュー項目をクリックし IP 許可一覧の許可する IP アドレス (6) から事前に弊社からご連絡した旧基盤接続フィルター IP アドレスを削除 (7) し保存 (8) します旧基盤用のコネクタの削除お客様作業 1. [ 管理者 ] をクリックし [Exchange] をクリックして [Exchange 管理センター ] に移動します 2. [ メールフロー (1)] をクリックし [ コネクタ (2)] をクリックします

22 3. 旧基盤向けコネクタ (3) を選択し削除ボタン (4) をクリックします警告画面でははい (5) をクリックします旧基盤用の SPF レコードの削除お客様作業旧基盤のSPFレコードの値を削除します DNS 管理業者にて DNS を管理している場合変更までに 1 週間程度かかる可能性がありますため事前のご調整をお願い致しますお手数をおかけしますが作業が完了しましたら以下の内容を hde.versionup@hennge.com までメールでお知らせ下さい < メール例 > To ) hde.versionup@hennge.com 件名 ) メール基盤移行事後作業完了連絡本文 ) 貴社名 :xxx 株式会社作業日 :XXXX/XX/XX 以上旧基盤の撤去 HENNGE 作業切り替え作業実施後 3 か月移行の弊社の任意のタイミングでメールの疎通が無いことを確認後環境の撤去を行いますマイグレーション作業から 3 ヶ月後に旧基盤を通過する電子メールがないことを確認し旧基盤を撤去します

McAfee SaaS Protection 統合ガイド Microsoft Office 365 と Exchange Online の保護

McAfee SaaS Protection 統合ガイド Microsoft Office 365 と Exchange Online の保護統合ガイド改訂 G McAfee SaaS Email Protection Microsoft Office 365 と Exchange Online の保護 Microsoft Office 365 の設定このガイドの説明に従って McAfee SaaS Email Protection を使用するように Microsoft Office 365 と Microsoft Exchange Online

HENNGE One HENNGE DLP 移行作業手順書 HENNGE DLP( 旧基盤 ) ご利用中のお客様向け資料 発行日 :2019 年 2 月

HENNGE One HENNGE DLP 移行作業手順書 HENNGE DLP( 旧基盤 ) ご利用中のお客様向け資料発行日 :2019 年 2 月