Enterprise Reporter for Exchangeを使用すると、ExchangeおよびExchange Online環境全体にわたって、誰がどのデータにアクセス可能かを可視化できます。メールボックス、メールボックスフォルダ、パブリックフォルダ、権限、メール利用可能ユーザ、および配布グループについて事前に定義されたカスタマイズ可能なレポートを作成することで、Eメールシステムをセキュアにし、社内/社外監査に備えることができます。
また、Enterprise Reporter Suiteを使用すれば、ExchangeおよびExchange Online以外も確認できるようになり、その他のOffice 365ワークロードのセキュリティを強化できます。ExchangeとExchange Onlineの全体にわたって権限と設定を把握できます。
ExchangeおよびExchange Onlineの設定詳細を確認できます。
機密情報を含む個人または共有のメールボックスおよびパブリックフォルダへのアクセス権を誰が所有しているかがわかります。
さまざまな関係者が必要とするレポートを過不足なく正確に取得できるようにします。
ディスク容量の要件は、インストールするEnterprise Reporterのコンポーネントごとに異なります。
大規模環境では100 GB以上
Enterprise Reporterのデータベースは、レポート作成用に収集したすべてのデータが格納される場所です。そのため、必要な総ハードディスク容量は、収集されるデータの量に依存します。必要容量の予測には、Enterprise Reporterに付属のDatabase Size Estimatorツールが役立ちます。
データベーステーブルへのデータの挿入や、レポート作成のためのデータのクエリをサポートするには、SQL Serverのパフォーマンスが必要です。データ収集とレポート作成のパフォーマンスを向上させるには、SQL Serverのメモリとプロセッサーの増強を検討します。
大規模環境では、さらに多くのメモリ、プロセッサー、ハードディスク容量が必要になる可能性があります。これらの必要量には、多くの要因が影響します。詳細については、リリースノートを参照してください。
Enterprise Reporterコンポーネントでは、次のオペレーティングシステムがサポートされています。
注意: サーバやコンソールをドメインコントローラーにインストールすることは推奨しません。
Active Directoryの検出ターゲットとして、次のActive Rolesバージョンがサポートされています。ご使用のActive Rolesバージョンのハードウェア要件およびソフトウェア要件については、Active RolesのWebサイトを参照してください。
Enterprise Reporterは、次のIT Security Searchバージョンに検出情報を送信するように設定できます。ご使用のIT Security Searchバージョンのハードウェア要件およびソフトウェア要件については、IT Security SearchのWebサイトを参照してください。
Enterprise Reporterデータベースでは、次のSQL Server®バージョンがサポートされています。ご使用のSQL Server®バージョンのハードウェア要件およびソフトウェア要件については、Microsoft®のWebサイトを参照してください。
証明書によるSQL Server接続のSSL暗号化
Enterprise Reporterは、SQL Server®インスタンスと連動するように設定できます。Enterprise Reporterと連動しているときの通信の安全性を確保するため、SQL Serverへの接続を介して送信されるデータを、SSL証明書を使用して暗号化することができます。
この暗号化を設定するために必要な手順は、以下の通りです。
Enterprise Reporterでは次のソフトウェアが必要です。
Active Rolesの情報を収集するには、Enterprise Reporter Configuration ManagerがインストールされているコンピュータおよびEnterprise Reporterノードがインストールされているコンピュータに以下のソフトウェアが必要です。
詳細およびインストールの手順については、『Active Roles Quick Start Guide（Active Rolesクイック・スタート・ガイド）』を参照してください。さらに、以下の点を考慮することも必要です。
Exchange® 2007の情報を収集する場合は、さらに以下の点を考慮することも必要です。
Exchangeメールボックスのフォルダを収集する場合は、さらに以下の点を考慮することも必要です。
New- ManagementRoleAssignment–
Name: impersonationAssignmentAdministrator-
Role: ApplicationImpersonation –User:Administrator
OneDriveの情報を収集する場合は、さらに以下のソフトウェアが必要です。
注意: OneDriveの構成設定を収集するノードマシンには、PowerShell 3.0およびMicrosoft SharePoint Online Management Shellが必要です。
注意: さらに、OneDriveの構成設定を正常に収集するには、SharePoint Onlineサービスとの間に認可された接続を確立する必要があります。テナントで使用する資格情報の指定を許可するには、テナントのLegacyAuthProtocols設定が有効化されている必要があります。テナントにこれを設定するには、Microsoft SharePoint Online Management Shellを使用して、次のコマンドを実行します。Microsoft SharePoint Online Management Shellがインストールされているいずれかのノードマシンで、この処理を実行する必要があります。
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Import-Module -Name Microsoft.Online.SharePoint.PowerShell
Connect-SPOService -Url "<full tenant name>"
Set-SPOTenant -LegacyAuthProtocolsEnable $True
Disconnect-SPOService
Azureの情報を収集する場合は、さらに以下のソフトウェアが必要です。
注意: Windows PowerShell用Microsoft Azure Active Directoryモジュールは、ノードマシンでAzureユーザの多要素認証の属性を収集するために必要です。
Enterprise Reporterのサーバとノードには、次のサービスが必要です。
検出ターゲットでコレクション用に次のサービスを有効化する必要があります。
詳細については、リリースノートを参照してください。