Trend Micro

Email Security

TM

ディレクトリ同期ツール
ユーザガイド※注意事項
複数年契約について・お客さまが複数年契約（複数年分のサポート費用前払い）された場合でも、各製品のサポート期間については、当該契約期間によらず、製品ごとに設定されたサポート提供期間が適用されます。
・複数年契約は、当該契約期間中の製品のサポート提供を保証するものではなく、また製品のサポート提供期間が終了した場合のバージョンアップを 保証するものではありませんのでご注意ください。
・各製品のサポート提供期間は以下の Web サイトからご確認いただけます。
https://success.trendmicro.com/dcx/s/solution/000207383?language=ja
法人向け製品のサポートについて
・法人向け製品のサポートの一部または全部の内容、範囲または条件は、トレンドマイクロの裁量により随時変更される場合があります。
・法人向け製品のサポートの提供におけるトレンドマイクロの義務は、法人向け製品サポートに関する合理的な努力を行うことに限られるものとします。
著作権について本ドキュメントに関する著作権は、トレンドマイクロ株式会社へ独占的に帰属します。トレンドマイクロ株式会社が事前に承諾している場合を除き、形
態および手段を問わず、本ドキュメントまたはその一部を複製することは禁じられています。本ドキュメントの作成にあたっては細心の注意を払っていますが、本ドキュメントの記述に誤りや欠落があってもトレンドマイクロ株
式会社はいかなる責任も負わないものとします。本ドキュメントおよびその記述内容は予告なしに変更される場合があります。

商標についてTRENDMICRO、TREND MICRO、ウイルスバスター、InterScan、INTERSCANVIRUSWALL、InterScanWebManager、InterScan Web Security Suite、PortalProtect、Trend Micro Control Manager、Trend Micro MobileSecurity、
VSAPI、Trend Park、Trend Labs、Network VirusWall Enforcer、Trend Micro
USB Security、InterScan Web Security Virtual Appliance、InterScan
Messaging Security Virtual Appliance、Trend Micro Reliable Security
License、TRSL、Trend Micro Smart Protection Network、SPN、
SMARTSCAN、Trend Micro Kids Safety、Trend Micro Web Security、Trend
Micro Portable Security、Trend Micro Standard Web Security、Trend Micro
Hosted Email Security、Trend Micro Deep Security、ウイルスバスタークラウ
ド、スマートスキャン、Trend Micro Enterprise Security for Gateways、Enterprise Security for Gateways、Smart Protection Server、Deep Security、
ウイルスバスター ビジネスセキュリティサービス 、SafeSync、Trend Micro
NAS Security、Trend Micro Data Loss Prevention、Trend Micro オンラインス
キャン、Trend Micro Deep Security Anti Virus for VDI、Trend Micro Deep
Security Virtual Patch、SECURE CLOUD、Trend Micro VDI オプション、おま
かせ不正請求クリーンナップサービス、Deep Discovery、TCSE、おまかせインストール・バージョンアップ 、Trend Micro Safe Lock、Deep Discovery
Inspector、Trend Micro Mobile App Reputation、Jewelry Box、InterScan
Messaging Security Suite Plus、おもいでバックアップサービス、おまかせ！
スマホお探しサポート、保険&デジタルライフサポート 、おまかせ！迷惑ソフ
トクリーンナップサービス、InterScan Web Security as a Service、Client/Server Suite Premium、Cloud Edge、Trend Micro Remote Manager、Threat
Defense Expert、Next Generation Threat Defense、Trend Micro Smart Home
Network、Retro Scan、is702、デジタルライフサポートプレミアム 、Air サポート、Connected Threat Defense、ライトクリーナー、Trend Micro Policy
Manager、フォルダシールド 、トレンドマイクロ認定プロフェッショナルト
レーニング、Trend Micro Certified Professional、TMCP、XGen、InterScan
Messaging Security、InterScan Web Security、Trend Micro Policy-based
Security Orchestration、Writing Style DNA、Securing Your Connected World、
Apex One、Apex Central、MSPL、TMOL、TSSL、ZERO DAY INITIATIVE、
Edge Fire、Smart Check、Trend Micro XDR、Trend Micro Managed XDR、OT
Defense Console、Edge IPS、Trend Micro Cloud One、スマスキャ、Cloud
One、Cloud One - Workload Security、Cloud One - Conformity、ウイルスバ
スター チェック！、Trend Micro Security Master、Trend Micro Service One、
Worry-Free XDR、Worry-Free Managed XDR、Network One、Trend MicroNetwork One、らくらくサポート、Service One、超早得、先得、Trend Micro
One、Workforce One、Security Go、Dock 365、および TrendConnect は、トレンドマイクロ株式会社の登録商標です。
本ドキュメントに記載されている各社の社名、製品名およびサービス名は、各社の商標または登録商標です。
Copyright © 2023 Trend Micro Incorporated. All rights reserved.
P/N: HSEM09718/230330_JP (2023/12)

目次
はじめに
はじめに .............................................................................. iv
ドキュメント ........................................................................ iv
対象読者 .............................................................................. iv
ドキュメントの表記規則 ........................................................ v

第 1 章：はじめにTrend Micro Email Security について ..................................... 2
ディレクトリ同期ツールについて ........................................... 2

第 2 章：ディレクトリ同期ツールのインストール
システム要件 ......................................................................... 4
ディレクトリ同期ツールのインストールプログラムのダウンロ
ード ...................................................................................... 4
ディレクトリ同期ツールのインストール ................................. 5
ディレクトリ同期ツールの更新 .............................................. 6

第 3 章：ディレクトリ同期ツールの使用
ディレクトリ同期ツールの設定 ............................................ 10
サービスの設定 .............................................................. 10
ソースディレクトリの 設定 ............................................. 11
Microsoft Entra ID アプリケーションの作成 .............. 15
ソースディレクトリの 削除 ............................................. 17
ソースディレクトリの 更新 ............................................. 17
ローカルでの同期のテスト ................................................... 18
グループ、有効な受信者、およびメールエイリアスの同期 .... 19
同期の履歴の表示 ................................................................ 21
Trend Micro Email Security サーバの設定 ............................. 21iディレクトリ同期ツールユーザガイド

付録 A：ディレクトリ同期ツールのトラブルシューティング
ディレクトリ同期ツールの診断ログ ...................................... 24
ディレクトリ同期ツールのトラブルシューティング .............. 24

付録 B：高度な設定
検索フィルタのカスタマイズ ................................................ 28
プライマリメールエイリアスの 指定 ...................................... 32

索引
索引 .................................................................................... 33

ii

iii

はじめに
Trend Micro Email Security ディレクトリ同期ツールユーザガイドをお読みいただきありがとうございます。このガイドには、ディレクトリ同期ツールの概要と、ディレクトリ同期ツールを使用して、Microsoft Active Directory、Open LDAP、IBM Domino、および Microsoft Entra ID に登録されているグループ、有効な受信者、およびメールエイリアスを Trend Micro Email Security
サーバと同期する方法が記載されています。
ここでは、次の項目について説明します。
• iv ページの「ドキュメント」• iv ページの「対象読者」• v ページの「ドキュメントの表記規則」

ドキュメント
Trend Micro Email Security には、次のドキュメントが用意されています。
表 1. 製品ドキュメント
ドキュメント説明

オンラインヘルプ

Trend Micro Email Security に関する情報と、スパムメールやフィッシング詐欺、ランサムウェア、グレーメール、Web
脅威、不正プログラムからネットワークを守るように Trend
Micro Email Security を設定する手順が記載されています。

ディレクトリ同期ツールユーザガイド

Trend Micro Email Security ディレクトリ同期ツールの概要と、ディレクトリ同期ツールを使用して、Microsoft Active
Directory、Open LDAP、IBM Domino、および Microsoft Entra
ID に登録されているグループ、有効な受信者、およびメー
ルエイリアスを Trend Micro Email Security サーバと同期する方法を記載した PDF ドキュメントです。

対象読者
Trend Micro Email Security の各ドキュメントは IT 管理者およびセキュリティアナリストを対象としたもので、ネットワークおよび情報セキュリティに関する次のような専門的な知識があることを前提としています。

iv• ネットワークトポロジ• ディレクトリ管理• ポリシーの管理と施行
脅威イベント相関分析に精通しているかどうかは問いません。

ドキュメントの表記規則
このドキュメントでは、次の表記規則を使用しています。
表 2. ドキュメントの表記規則
表記
注意

ヒント

重要

警告!

説明
設定上の注意事項

推奨事項

必要な設定、初期設定、製品の制限事項に関する情報避けるべき操作や設定についての注意

v

第1章

はじめに
この章では、Trend Micro Email Security および Trend Micro Email Security
ディレクトリ同期ツールの概要について説明します。
ここでは、次の項目について説明します。
• 2 ページの「Trend Micro Email Security について」• 2 ページの「ディレクトリ同期ツールについて」1

ディレクトリ同期ツールユーザガイド

Trend Micro Email Security についてTrend Micro Email Security は、フィッシング 、ランサムウェア、ビジネスメ
ール詐欺 (BEC)、その他のメールを悪用した高度な脅威、およびスパムメール
からネットワークを守る大企業向けソリューションです。Microsoft
Exchange Server、Microsoft Office 365、Google Gmail をはじめとするクラウ
ド型およびオンプレミス型のメールソリューションに対応します。
Trend Micro Email Security を使用することで、検出された脅威に基づいてメールメッセージを 処理するポリシーを設定できます。たとえば、検出された
不正プログラムを受信メッセージから除去して、会社のネットワークに侵入するのを防いだり、検出されたスパムメールやその他の不適切なメッセージを隔離することが可能です。

ディレクトリ同期ツールについて
Trend Micro Email Security ディレクトリ同期ツールは、Microsoft Active
Directory、Open LDAP、IBM Domino、および Microsoft Entra ID に対応した
ディレクトリコネクタです 。Trend Micro Email Security にアクセス可能な環境にインストールし、ディレクトリサーバに 登録されているユーザの有効な受信者、メールエイリアス、およびグループメンバーの 有効な受信者をTrend Micro Email Security サーバと同期できます。
有効な受信者を同期すると、有効な受信者の確認によってメールメッセージを検証できるようになり、ユーザグループを 同期すると、そのユーザグルー
プにポリシーを定義できるようになります。またメールエイリアスを同期す
れば、同じユーザに属するさまざまなメールアドレスを特定して関連付けられるようになるため、隔離されたメールメッセージや 承認済みおよびブロッ
ク済み送信者の管理に加えて、複数のエンドユーザメールアドレスに 対する隔離通知メールメッセージの 一括管理が容易になります。

2

第2章

ディレクトリ同期ツールのインストール
ここでは、次の項目について説明します。
• 4 ページの「システム要件」• 4 ページの「ディレクトリ同期ツールのインストールプログラムのダウンロード」• 5 ページの「ディレクトリ同期ツールのインストール」• 6 ページの「ディレクトリ同期ツールの更新」

3

ディレクトリ同期ツールユーザガイド

システム要件
ディレクトリ同期ツールをインストールする前に、システム要件を確認してください。
表 2-1. ディレクトリ同期ツールのシステム要件
仕様

説明

OS

Microsoft Windows Server 2016、2019、または 2022

メモリ

2GB 以上ハードディスク

インストールとデータ処理用に 1GB 以上

Microsoft .NET Framework• 推奨: 4.7 以降• 最小: 4.0
注意Transport Layer Security (TLS) 1.2 をサポートするには、.NET Framework 4.6 以降をインストールしてください。TLS 1.3 をサポートするには、.NET
Framework 4.7 以降をインストールしてください。

インターネットアクセス

インターネットアクセスが必要

ディレクトリ同期ツールのインストールプログラ
ムのダウンロード手順
1.

次の URL にアクセスして、Trend Micro Email Security 管理コンソールにログオンします。
• 北米、中南米、アジア太平洋地域
https://ui.tmes.trendmicro.com• ヨーロッパ、アフリカ地域
https://ui.tmes.trendmicro.eu/

4ディレクトリ同期ツールのインストール• オーストラリア、ニュージーランド地域
https://ui.tmes-anz.trendmicro.com/• 日本
https://ui.tmems-jp.trendmicro.com• シンガポールhttps://ui.tmes-sg.trendmicro.com• インド
https://ui.tmes-in.trendmicro.com• 中東 (アラブ首長国連邦)
https://ui.tmes-uae.trendmicro.com
2.

[管理] > [ディレクトリ管理] の順に選択します。

3.

[ダウンロード] でードします。

をクリックし、ディレクトリ同期ツールをダウンロ

ディレクトリ同期ツールのインストール
注意ディレクトリ 同期ツールをインストールする前に、ツールをインストールする
コンピュータが、4 ページの「システム 要件」に記載されたシステム要件を満たしていること確認してください。
注意
このツールはソースディレクトリがインストールされていないコンピュータにインストールすることをお勧めします。

手順
1.

TMESDirectorySynchronizationTool.msi アプリケーションパッケージを実行して、インストールプログラムを開始します。
5

ディレクトリ同期ツールユーザガイド

ようこそ画面が表示されます。
2.

[Next] をクリックします。
[Destination Folder] 画面が表示されます。

3.

ツールをインストールする場所を選択し、[Next] をクリックします。
[Ready to Install] 画面が表示されます。

4.

[Install] をクリックします。
[Installing] 画面が表示されます。
注意
OS でユーザアカウント制御が有効になっている場合は、管理者のアクセ
ス許可の提供を求めるポップアップ画面が表示されます。[ユーザー アカ
ウント制御] ポップアップで [はい] をクリックし、インストールを許可します。
インストール先フォルダに古い設定ファイルがある場合、そのファイルは上書きされず、インストール後にディレクトリ同期ツールによって直接使用されます。

インストール完了後に表示される画面で [Finish] をクリックします。

5.

ディレクトリ同期ツールの更新
ディレクトリ同期ツールが期限切れであるか、Trend Micro Email Security で
新しいバージョンを利用できる場合は、古いプログラムをアンインストール
して最新バージョンをインストールすることで、同期ツールを更新できます。
手順

6

1.

Trend Micro Email Security サーバから最新バージョンのディレクトリ
同期ツールをダウンロードします。手順については、4 ページの「ディレクトリ同期ツールのインストールプログラムのダウンロード」を参照してください。

2.

古いバージョンのディレクトリ 同期ツールをコンピュータからアンイン
ストールします。

ディレクトリ同期ツールのインストール

注意
アンインストール 時は、既存の設定ファイルがバックアップされることに注意してください。新しいバージョンのディレクトリ 同期ツールをインストールすると、以前の設定が復元されます。

3.

古いバージョンをインストールしていたフォルダに 、手順 1 でダウンロードした最新バージョンのディレクトリ 同期ツールをインストールします。手順については、5 ページの「ディレクトリ同期ツールのインストー
ル」を参照してください。

4.

ディレクトリ同期ツールを起動し、設定を確認します。

7

第3章

ディレクトリ同期ツールの使用
ここでは、次の項目について説明します。
• 10 ページの「ディレクトリ同期ツールの設定」• 18 ページの「ローカルでの同期のテスト」• 19 ページの「グループ、有効な受信者、およびメールエイリアスの同期」• 21 ページの「同期の履歴の表示」• 21 ページの「Trend Micro Email Security サーバの設定」

9

ディレクトリ同期ツールユーザガイド

ディレクトリ同期ツールの設定
サービスの設定
Trend Micro Email Security の接続設定は [サービス設定] タブで行います。

手順1.

ディレクトリ同期ツールアプリケーションを起動します。

2.

[サービス設定] タブで、次の設定を行います。
• Trend Micro Email Security 管理者ログオンアカウント:• アカウント名: Trend Micro Email Security 管理コンソールへのログオンに使用する管理者アカウント名。
• サービス認証キー: Trend Micro Email Security サーバのサービ
ス認証キー。
注意
サービス認証キーは、Trend Micro Email Security 管理コンソー
ルの [サービス統合] 画面 ([管理] > [サービス統合]) にある [APIアクセス] タブで確認できます。

• プロキシ設定:• プロキシを使用しない: ネットワークでプロキシが必要ない場
合は、このオプションを選択して設定を無効にします。
• プロキシ設定を自動的に検出する: このオプションを選択すると、ディレクトリ同期ツールがネットワークのプロキシ設定を自動で検出します。
• プロキシを手動で設定する (HTTP): プロキシの [サーバ] とプロ
キシサーバの [ポート] を手動で設定するには、このオプション
を選択します。必要に応じて、プロキシの [ユーザ名] と [パスワード] を入力します。

10ディレクトリ同期ツールの使用注意
ディレクトリ 同期ツールは現在、HTTP プロキシのみに対応しています。

• 同期の間隔: このオプションを選択して期間 (時間単位) を指定すると、ディレクトリ同期ツールが定期的に、ソースディレクトリに 登録されているユーザグループ 、有効な受信者、およびメールエイリ
アスを Trend Micro Email Security と自動で同期します。
注意
この設定では、最初にデータを手動で同期する必要があります。その後、データは設定に応じて自動的に同期されるようになります。

[適用] をクリックします。

3.

ソースディレクトリの 設定
同期のソースディレクトリの 設定は [ソースディレクトリ ] タブで行います。
注意
ネットワークに複数のディレクトリソースがある 場合は、それらすべてを [ソースディレクトリ ] タブで設定し、ディレクトリ 同期ツールがすべてのソース
からディレクトリデータを 同期できるようします。

手順
1.

ディレクトリ同期ツールアプリケーションを起動します。

2.

[ソースディレクトリ ] タブで、同期のソースを設定します。
a.

[ソース名] にソースディレクトリ 名を指定します。

b.

[ソースの種類] リストから、ソースディレクトリの 種類に次のいずれかを選択します。
• Open LDAP
11

ディレクトリ同期ツールユーザガイド• Microsoft Active Directory• Microsoft AD グローバルカタログ• Microsoft Office 365/Microsoft Entra ID• IBM Domino
3.

選択したソースの種類に基づいて、必要な設定を行います。
• [Microsoft Active Directory]、[Microsoft AD グローバルカタログ]、[Open LDAP]、または [IBM Domino] を選択した場合は、次を設定します。
ホスト名: ディレクトリサーバのホスト 名または IP アドレス。
ポート: ディレクトリサーバが 使用するポート番号。
SSL を使用: 使用するディレクトリで暗号化接続が必要な場合は、このオプションを選択します。
• ([Microsoft Active Directory] または [Microsoft AD グローバル
カタログ]) ユーザ名とパスワード: ディレクトリ同期ツールがソースディレクトリへのアクセスに 使用するユーザ名とパスワード。
• ([Open LDAP] または [IBM Domino]) LDAP 管理者とパスワー
ド: ディレクトリ同期ツールが LDAP サーバへのアクセスに使用する管理者アカウント名とパスワード。
ベース DN: ディレクトリサーバの 基本識別名。
注意
ソースの種類が [Microsoft AD グローバルカタログ] または [IBMDomino] の場合は、このフィールドをスキップしてください 。

• [Microsoft Office 365/Microsoft Entra ID] を選択した場合は、次を設定します。
テナントドメイン: Microsoft Entra ID ディレクトリのドメイン 名。
これはルートドメイン「onmicrosoft.com」のサブドメインです。

12ディレクトリ同期ツールの使用

アプリケーション ID: カスタムアプリケーションが呼び出しを行う
場合に必要な一意の ID。
アプリケーションキー: カスタムアプリケーションが呼び出しを行う場合に必要な一意のキー値。
Microsoft Entra ID の設定の詳細については、15 ページの「Microsoft
Entra ID アプリケーションの作成」を参照してください。
4.

[追加] をクリックして、ソースを画面下部の [同期するソースディレクト
リのリスト] に追加します。

5.

[同期するグループ] 列の [ここをクリックしてグループを 管理する] をクリックするか [グループ数] 列の数字をクリックして、Trend Micro Email
Security サーバと同期するグループを管理します。

13

ディレクトリ同期ツールユーザガイド

図 3-1. [ソースディレクトリ ] タブ

[同期するグループの管理] 画面が表示されます。
6.

画面左側にある [ディレクトリ内の使用可能なグループ] リストから同期するグループを選択し、[>>] ボタンをクリックして、選択したグループ
を右側の [同期するグループ] リストに移動します。リストからグループを見つけるときは、リスト上部の検索ボックスを使用できます。
同期しないグループを [同期するグループ] リストから削除するには、削除するグループを選択し、[<<] ボタンをクリックして、選択したグルー
プを [ディレクトリ内の使用可能なグループ] リストに移動します。リス14

ディレクトリ同期ツールの使用

トからグループを見つけるときは、リスト上部の検索ボックスを使用できます。
注意
すべてのソースから最大 50 個のグループを選択して同期できます。

7.

[適用] をクリックします。

Microsoft Entra ID アプリケーションの作成
Trend Micro Email Security は、アプリケーション ID とクライアントシーク
レットを使用して Microsoft Entra ID にアクセスし、データを同期します。
Microsoft Entra ID 管理センターでアプリケーションを 作成および登録して、アプリケーション ID とクライアントシークレットを 取得します。
手順
1.

アプリケーションを登録します。
a.

管理者ユーザとして Microsoft Entra ID 管理センター (https://
entra.microsoft.com/) にログオンします。

b.

[Microsoft Entra ID] > [アプリの登録] の順に選択し、[新規登録] をク
リックします。

c. 「TMES Microsoft Entra ID Sync」などアプリケーションの名前を入力します。
d.

[リダイレクト URI (省略可能)] で、次に示す Trend Micro Email
Security 管理コンソールの URL を入力します。
• 北米、中南米、アジア太平洋地域
https://ui.tmes.trendmicro.com• ヨーロッパ、アフリカ地域
https://ui.tmes.trendmicro.eu/• オーストラリア、ニュージーランド地域
https://ui.tmes-anz.trendmicro.com/
15

ディレクトリ同期ツールユーザガイド• 日本
https://ui.tmems-jp.trendmicro.com• シンガポールhttps://ui.tmes-sg.trendmicro.com• インド
https://ui.tmes-in.trendmicro.com• 中東 (アラブ首長国連邦)
https://ui.tmes-uae.trendmicro.coma.

[登録] をクリックします。
新しいアプリケーションが画面に表示されます。

b.
2.

後で使用するためにアプリケーション ID をコピーして保存します。

アプリケーションのクライアントシークレットを 追加します。
a.

手順 1 で作成したアプリケーションにアクセスします 。

b.

左側のナビゲーションで、[証明書とシークレット] をクリックし、[クライアントシークレット ] の下にある [新しいクライアントシー
クレット] をクリックします。

c.

クライアントシークレットの 説明を入力し、[有効期限] リストから 2
年のオプションを選択して、[追加] をクリックします。
[クライアントシークレット ] セクションにクライアントシークレッ
トが作成されます。この値は、この画面から移動すると表示されな
くなります。
注意
クライアントシークレットの 有効期限が切れていると、ディレクト
リの同期は失敗します。この場合、新しいクライアントシークレットを作成してください。

d.

16

後で使用するためにクライアントシークレット 値をコピーして保存します。

ディレクトリ同期ツールの使用

アプリケーションの API アクセス許可を取得します。

3.

a.

手順 1 で作成したアプリケーションにアクセスします 。

b.

左側のナビゲーションで、[API のアクセス許可] をクリックし、[アクセス許可の追加] をクリックします。

c.

[Microsoft API] タブページの [Microsoft Graph] をクリックします。

d.

[アプリケーションの許可] で、[Directory] の下にある[Directory.Read.All] アクセス許可を選択し、[アクセス許可の追加]をクリックします。

e.

[テナント名に管理者の同意を与えます] をクリックします。

f.

表示されたダイアログボックス内の [はい] をクリックします。

ソースディレクトリの 削除
ディレクトリ同期ツールのソースディレクトリは [ソースディレクトリ ] タブで削除できます。
重要
ディレクトリソースを 削除すると、このソースのグループに 適用されていたポリシーも、次回のディレクトリの 同期で削除されます。

手順
1.

ディレクトリ同期ツールアプリケーションを起動します。

2.

[ソースディレクトリ ] タブをクリックします。

3.

画面下部の [同期するソースディレクトリのリスト ] で、リストから削除するディレクトリソースをクリックし 、画面右下の [削除] をクリックします。

ソースディレクトリの 更新
ディレクトリ同期ツールでソースディレクトリを 設定済みの場合は、その情報を現在の設定に合わせて更新できます。
17ディレクトリ同期ツールユーザガイド

手順
1.

ディレクトリ同期ツールアプリケーションを起動します。

2.

[ソースディレクトリ ] タブをクリックします。

3.

画面下部の [同期するソースディレクトリのリスト ] で、更新するディレ
クトリソースをダブルクリックします 。
[同期ソース設定] のすべてのフィールドにソースの 情報が表示されます。

4.

必要に応じて情報を変更し、[アップデート] をクリックして、ソース情報
を更新および保存します。

次に進む前にディレクトリ同期ツールには、いくつかの高度な設定が用意されています。
詳細については、27 ページの高度な設定にある次の項を参照してください。
• 28 ページの「検索フィルタのカスタマイズ 」• 32 ページの「プライマリメールエイリアスの 指定」

ローカルでの同期のテスト
ディレクトリ同期ツールでは、Trend Micro Email Security サーバと同期する
前に、ローカルコンピュータで同期をテストできます。
手順

18

1.

ディレクトリ同期ツールアプリケーションを起動します。

2.

[ソースディレクトリ ] タブをクリックします。

3.

ディレクトリ同期ツールで同期する 1 つ以上のソースディレクトリを 設定します。手順については、11 ページの「ソースディレクトリの 設定」
を参照してください。

4.

[ローカルで同期をテスト] をクリックし、ディレクトリデータを 保存する
ローカルコンピュータのフォルダを 選択します。

5.

同期が開始され、選択した場所にグループ、有効な受信者、メールエイ
リアスを含むテキスト (txt) ファイルが作成されます。

ディレクトリ同期ツールの使用

6.

同期が開始され完了すると、次のいずれかまたはすべてのテキスト (txt)
ファイルが作成されます。
• Valid_recipients_yyyymmdd-hhmmss.txt: このファイルには、ソースディレクトリに 含まれ、Trend Micro Email Security に登録されているメールドメインに属するメールアドレスが格納されています。
• Groups_yyyymmdd-hhmmss.txt: このファイルには、ソースディレク
トリのグループと各メールアドレスとの関連付け、および次の情報が格納されています。
• 各グループに含まれるメールアドレスの数• 特定のメールアドレスを含むグループ名• email_aliases_yyyymmdd-hhmmss.txt: このファイルには、メール
アドレスと、そのメールエイリアスとの関係が格納されています。
注意
関連する同期の種類が選択され、ディレクトリソースに 関連データが含まれている場合にのみ、ディレクトリ 同期ツールはこれらのファイルを作成します。

グループ、有効な受信者、およびメールエイリアスの同期
ディレクトリ同期ツールは、ソースディレクトリに 登録されているグループ、
有効な受信者、およびメールエイリアスを Trend Micro Email Security サーバと同期します。
ソースディレクトリのグループ 、有効な受信者、およびエイリアスを Trend
Micro Email Security サーバと同期する前に、同期をローカルでテストすることをお勧めします。手順については、18 ページの「ローカルでの同期のテスト」を参照してください。

19ディレクトリ同期ツールユーザガイド重要• グループ、有効な受信者、およびメールエイリアスを正常に同期するには、これらの対象のドメインが Trend Micro Email Security で登録および検証されていることを確認してください。ドメインのステータスは、Trend Micro Email Security の管理コンソールの [ドメイン] 画面で確認できます。
• データの同期に使用できるディレクトリ同期ツールアプリケーションは 1
つのみです。別の場所にインストールされているディレクトリ 同期ツー
ルアプリケーションを 使用すると、最後のツールで同期されたデータは上書きされます。

手順
1.

ディレクトリ同期ツールアプリケーションを起動します。

2.

Trend Micro Email Security サービスの設定を行います。手順について
は、10 ページの「サービスの設定」を参照してください。

3.

ディレクトリ同期ツールで同期する 1 つ以上のソースディレクトリを 設定します。手順については、11 ページの「ソースディレクトリの 設定」
を参照してください。

4.

[サービス設定] タブで、[今すぐ同期する] をクリックします。
同期が開始され、[同期の履歴] タブにステータスが表示されます。
Trend Micro Email Security では、同期中に次の種類のデータが収集され
ます。
• 表示名
• メールアドレス• グループのメールアドレス• グループとメンバーの 関係• メールエイリアス

20ディレクトリ同期ツールの使用

同期の履歴の表示
ディレクトリ同期ツールには同期の履歴が保持され、過去 7 日間の履歴が [同期の履歴] タブに表示されます。
手順
1.

ディレクトリ同期ツールアプリケーションを起動します。

2.

[同期の履歴] タブをクリックして履歴を表示します。
ログには次のステータスが含まれています。
• 同期開始• データを同期中…
• 同期成功• 同期失敗Trend Micro Email Security サーバの設定
ソースディレクトリに 登録されているグループ、有効な受信者、およびメー
ルエイリアスを Trend Micro Email Security サーバと同期したら、次の操作を実行します。
• 新しくインポートしたグループに Trend Micro Email Security サーバでポリシーを設定します。
詳細については、Trend Micro Email Security オンラインヘルプの「ポリシーの設定」を参照してください。
• [ディレクトリ管理] 画面 ([管理] > [ディレクトリ管理]) で、有効な受信者の確認を実行できるように Trend Micro Email Security を設定します。
詳細については、Trend Micro Email Security オンラインヘルプの「ディレクトリ管理について」を参照してください。
• 通知メールメッセージを 受信するように、プライマリメールエイリアスを設定します。これにより、通知メールメッセージが 他の関連するメー
ルエイリアスには配信されなくなります。
21

付録 A

ディレクトリ同期ツールのトラブルシューティング
ここでは、次の項目について説明します。
• 24 ページの「ディレクトリ同期ツールの診断ログ」• 24 ページの「ディレクトリ同期ツールのトラブルシューティング 」

23ディレクトリ同期ツールユーザガイド

ディレクトリ同期ツールの診断ログ
Trend Micro Email Security ディレクトリ同期ツールの使用中に問題が発生した場合は、診断ログを収集して送信すると、分析が行われ、解決策が提供されます。
診断ログのファイルは次のディレクトリにあります。
…¥Trend Micro¥Trend Micro Email Security Directory Sync Client¥logs¥

ディレクトリ同期ツールでは、次の 3 種類のログが作成されます。
• dsaconfig.log: UI 設定ログの詳細が含まれています。
• dsaservice.log: 同期ツールのサービスログの詳細が含まれています。
• dsamonitor.log: 監視ログの詳細が含まれています。

ディレクトリ同期ツールのトラブルシューティン
グ
Trend Micro Email Security ディレクトリ同期ツールで、ソースディレクトリ
に登録されているグループ、有効な受信者、およびメールエイリアスを Trend
Micro Email Security サーバと同期できない場合は、次の手順を実行して問題のトラブルシューティングを 行ってください。
手順
1.

[同期の履歴] タブに移動し、[詳細] 列で最近失敗した処理の理由を確認します。

2.

Trend Micro Email Security サーバとの接続を確認します。
• [サービス設定] タブに移動し、[適用] をクリックします。
ディレクトリ同期ツールが Trend Micro Email Security サーバへの接続を試行し、アカウント名とサービス認証キーの検証を行います。
この手順では、Trend Micro Email Security サーバでディレクトリの同期が有効になっており、ディレクトリ同期ツールに Trend Micro
Email Security サーバとのデータの同期が許可されるかどうかも検証されます。

24

ディレクトリ同期ツールのトラブルシューティング

3.

ディレクトリ同期ツールが期限切れであるか、Trend Micro Email
Security サーバで新しいバージョンのツールを利用できる場合は、最新バージョンをダウンロードしてインストールします。

4.

ディレクトリ同期ツールが同期結果を Trend Micro Email Security サー
バにアップロードしても、Trend Micro Email Security サーバでディレク
トリデータが更新されない場合は、しばらく待ってからもう一度確認してください。

5.

問題が解決しない場合は、トレンドマイクロのテクニカルサポートにお問い合わせください。テクニカルサポートに連絡する前に、診断ログを手元にご用意ください。診断ログの詳細については、24 ページの「ディレクトリ同期ツールの診断ログ」を参照してください。

25

付録 B

高度な設定
ここでは、次の項目について説明します。
• 28 ページの「検索フィルタのカスタマイズ 」• 32 ページの「プライマリメールエイリアスの 指定」

27

ディレクトリ同期ツールユーザガイド

検索フィルタのカスタマイズ
手順
1.

ディレクトリ同期ツールがインストールされているディレクトリに 移動
します。

2.

clientconf.xml 設定ファイルを開きます。

3.

要件に応じて検索フィルタをカスタマイズします 。
Microsoft Entra ID では、Microsoft Graph で提供される$filter パラメータを使用して検索フィルタを 定義します。その他のソースの種類では、LDAP 構文フィルタを 使用して LDAP 検索フィルタを 定義します。
注意
有効な受信者のフィルタをカスタマイズする 場合は、管理コンソールで[受信者フィルタ ] を無効にし、カスタマイズしたフィルタによって 有効な
受信者に対する予期しないメールの不達が発生しないかどうか確認することをお勧めします。確認後、[受信者フィルタ ] を有効にし、カスタマイズしたフィルタを 適用します。
[受信者フィルタ ] を無効または有効にするには、管理コンソールで [受信保護設定] > [送受信フィルタ ] > [受信者フィルタ ] の順に選択します。
ソースの種類手順

Microsoft Active Directory および Microsoft
AD グローバルカタログ<default>セクション内に、カスタマイズ
したフィルタを次のように追加します。
• 有効な受信者に対するフィルタを作成するには、<validRecipient>タグの<customizedFilter>に値を指定します。
• グループメンバーに対するフィルタを作成するには、<members>タグの<customizedFilter>に値を指定します。

28

高度な設定ソースの種類手順• メールエイリアスに対するフィルタを作成するには、<emailAliases>タグの<customizedFilter>に値を指定します。

Open LDAP<openLDAP>セクション内に、カスタマイズしたフィルタを次のように追加します。
• 有効な受信者に対するフィルタを作成するには、<validRecipient>タグの<customizedFilter>に値を指定します。
• グループメンバーに対するフィルタを作成するには、<members>タグの<customizedFilter>に値を指定します。
• メールエイリアスに対するフィルタを作成するには、<emailAliases>タグの<customizedFilter>に値を指定します。

IBM Domino<dominoLDAP>セクション内に、カスタマ
イズしたフィルタを次のように追加します。
• 有効な受信者に対するフィルタを作成するには、<validRecipient>タグの<customizedFilter>に値を指定します。
• グループメンバーに対するフィルタを作成するには、<members>タグの<customizedFilter>に値を指定します。
• メールエイリアスに対するフィルタを作成するには、<emailAliases>タグの<customizedFilter>に値を指定します。

Microsoft Office 365/Microsoft Entra ID<AAD>セクション内に、カスタマイズしたフィルタを次のように追加します。

29

ディレクトリ同期ツールユーザガイド

ソースの種類手順• 有効な受信者に対するフィルタを作成するには、<rcptCustomizedFilter>に値を指定します。
• メールエイリアスに対するフィルタを作成するには、<aliasCustomizedFilter>に値を指定します。

注意
構文内の一部の特殊文字はエスケープ文字に置き換える必要があることに注意してください。
•「&」の代わりに「&amp;」を使用します。
•「<」の代わりに「&lt;」を使用します。
•「>」の代わりに「&gt;」を使用します。

Microsoft Active Directory または Microsoft AD グローバルカタログを使用している場合:• 無効にしたユーザを有効な受信者からフィルタするには 、次の構文を使用します。
<validRecipient><objectClass>*</objectClass><customizedFilter>!(useraccountcontrol=514)</customizedFilter><emailAttr>mail</emailAttr><emailAttr>proxyAddresses</emailAttr></validRecipient>• 特定のドメインに属する無効にしたユーザを有効な受信者からフィルタするには、次の構文を使用します。
<validRecipient><objectClass>*</objectClass><customizedFilter>&amp;(!(useraccountcontrol=514))(proxyAddresses=*@example.com)</customizedFilter><emailAttr>mail</emailAttr><emailAttr>proxyAddresses</emailAttr></validRecipient>

Microsoft Entra ID を使用している場合:30

高度な設定• 無効にしたユーザを有効な受信者からフィルタするには 、次の構文を使用します。
<AAD><rcptObjectClass>users,groups</rcptObjectClass><rcptCustomizedFilter>accountEnabled eq true</rcptCustomizedFilter><emailAttr>mail,proxyAddresses</emailAttr><primaryEmailAttr>mail</primaryEmailAttr><aliasObjectClass>users,groups</aliasObjectClass><aliasCustomizedFilter></aliasCustomizedFilter><aliasIdentifier>id</aliasIdentifier><groupsDisplayNameAttr>displayName</groupsDisplayNameAttr><membersObjectClass>users,groups</membersObjectClass><membersDisplayNameAttr>displayName</membersDisplayNameAttr><membersFirstNameAttr>givenName</membersFirstNameAttr><membersMiddleNameAttr></membersMiddleNameAttr><membersLastNameAttr>surname</membersLastNameAttr><membersTitleAttr>jobTitle</membersTitleAttr></AAD>• メールアドレスが「test」で始まる無効にしたユーザを有効な受信者からフィルタするには 、次の構文を使用します。
<AAD><rcptObjectClass>users,groups</rcptObjectClass><rcptCustomizedFilter>accountEnabled eq true and startswith(mail, 'test')</rcptCustomizedFilter><emailAttr>mail,proxyAddresses</emailAttr><primaryEmailAttr>mail</primaryEmailAttr><aliasObjectClass>users,groups</aliasObjectClass><aliasCustomizedFilter></aliasCustomizedFilter><aliasIdentifier>id</aliasIdentifier><groupsDisplayNameAttr>displayName</groupsDisplayNameAttr><membersObjectClass>users,groups</membersObjectClass><membersDisplayNameAttr>displayName</membersDisplayNameAttr><membersFirstNameAttr>givenName</membersFirstNameAttr><membersMiddleNameAttr></membersMiddleNameAttr><membersLastNameAttr>surname</membersLastNameAttr><membersTitleAttr>jobTitle</membersTitleAttr></AAD>• メールアドレスが「test_user」で始まるユーザとメールアドレスが「test_group」で始まるグループを有効な受信者からフィルタするには、次の構文を使用します。
注意<rcptCustomizedFilter>で受信者フィルタを 1 つ作成した場合、このフィルタは <rcptObjectClass>タグに指定されている最初のオブジェ
クトのみに適用されます。受信者フィルタを 複数作成する場合は、<rcptObjectClass>タグに指定されているオブジェクトの順番に従って作成します。
これは<aliasCustomizedFilter>にも適用されます。

31

ディレクトリ同期ツールユーザガイド<AAD><rcptObjectClass>users,groups</rcptObjectClass><rcptCustomizedFilter>startswith(mail, 'test_user')</rcptCustomizedFilter><rcptCustomizedFilter>startswith(mail, 'test_group')</rcptCustomizedFilter><emailAttr>mail,proxyAddresses</emailAttr><primaryEmailAttr>mail</primaryEmailAttr><aliasObjectClass>users,groups</aliasObjectClass><aliasCustomizedFilter></aliasCustomizedFilter><aliasIdentifier>id</aliasIdentifier><groupsDisplayNameAttr>displayName</groupsDisplayNameAttr><membersObjectClass>users,groups</membersObjectClass><membersDisplayNameAttr>displayName</membersDisplayNameAttr><membersFirstNameAttr>givenName</membersFirstNameAttr><membersMiddleNameAttr></membersMiddleNameAttr><membersLastNameAttr>surname</membersLastNameAttr><membersTitleAttr>jobTitle</membersTitleAttr></AAD>

変更内容を保存して終了します。

4.

プライマリメールエイリアスの指定
手順
1.

ディレクトリ同期ツールがインストールされているディレクトリに 移動
します。

2.

clientconf.xml 設定ファイルを開きます。

3.

<enableSetPrimaryEmail>タグを true に設定し、プライマリメールエイ
リアスの設定を有効にします。

4.

<emailAliases>タグの<primaryEmailAttr>の値を編集します。
初期設定では、各ソースの種類の<primaryEmailAttr>タグは mail に設定されており、mail 属性がディレクトリサーバから 取得されてプライマリ
メールエイリアスとして使用されます。この属性は必要に応じて変更で
きます。

5.

32

変更内容を保存して終了します。

索引
シンボル

や

.NET Framework, 4
インストールパッケージ , 5

有効な受信者, 2, 13, 19
有効な受信者の確認, 2, 19
ユーザ, 2
ユーザグループ , 13, 19

か

ら

あ

概要

Trend Micro Email Security, 2
ディレクトリ同期ツール, 2

ログ, 21, 24
ログファイル, 24

さ
サービス認証キー, 10システム要件, 4, 5
自動同期, 11
診断ログ, 24設定
サーバ, 21
サービス, 10
ソースディレクトリ , 11プロキシ, 10セットアップファイル , 5
たテクニカルサポート, 25
同期テスト, 18, 19
トラブルシューティング , 24
な認証キー, 10
まメールエイリアス, 2, 19
33