セクション:[なし]
説明/参照:
参考文献:
https://docs.microsoft.com/ja-jp/office365/securitycompliance/dynamic-delivery-and-previewing Testlet 3導入事例の概要Litware、Inc.は、ヨーロッパのフードサービスサプライヤです。
物理的な場所
Litwareはパリに本社を置き、ミュンヘン、ロンドン、ブリュッセル、ウィーン、ローマに支店を持っています。
各支店にはそれぞれ独自のコンプライアンス責任者がいます。
既存の環境
ネットワークには、litware.comという名前のActive Directoryフォレストが1つ含まれています。フォレストには単一のActive Directoryドメインが含まれています。各事業所はActive Directoryサイトとして構成されています。
各支店は、Active DirectoryのOfficesという名前のOU内の組織単位(OU)で表されます。
各支店には、その支店の委任管理者を含む特別な管理者グループがあります。各管理者グループは、RegionalAdmins_Brussels、RegionalAdmins_Munich、RegionalAdmins_London、RegionalAdmins_Vienna、およびRegionalAdmins_Romeの形式の場所に基づいて名前が付けられます。
ネットワークインフラ
各オフィスには、litware.comドメインの2つのドメインコントローラがあります。すべてのドメインコントローラはDNSサーバーとして構成されています。すべてのクライアントコンピューターは、それぞれの会社のDNSサーバーにのみ接続します。
すべてのオフィスはインターネットに高速接続しています。各オフィスはVPNアプライアンスを使用してインターネットに接続します。
各オフィスには、次のサーバーとクライアントコンピューターがあります。
1台のリバースプロキシアプライアンス

1台のMicrosoft Exchange Server 2019サーバー

1台のWindows Server Update Services(WSUS)サーバー

Windows 10を実行し、Microsoft Office 2019がインストールされているコンピューター。

ブリュッセルのオフィスには、ユニファイドメッセージングの役割がインストールされ、ホストボイスメールが構成されているExchange Server 2016サーバーが含まれています。
メールボックスは、すべてのExchangeサーバーでホストされています。パブリックフォルダは、本社のExchangeサーバーでのみホストされています。 Litwareは互いに素な名前空間を使ってサーバーにアクセスします。
各ユーザーはアーカイブメールボックスを持っています。アーカイブはデフォルト設定を使用するように設定されています。
交換サービスは、各オフィスのリバースプロキシを使用してインターネットに公開されています。
Exchangeのフルバックアップは毎晩行われます。増分バックアップは6時間ごとに行われます。
運輸部門のすべてのユーザーは、本社の接続を使用してネットワークリソースに接続します。
必要条件
計画された変更
Litwareは以下の変更を予定しています。
パートナー企業とのカレンダー共有を実装します。

マルウェアがエンドユーザーに配信されるのを防ぐソリューションを実装します。

個人用アーカイブを使用して、PSTファイルが不要になります。

ブリュッセル事務所を確保し、ブリュッセル事務所のすべてのユーザーを本社に移動します。全ての

ブリュッセルオフィスのメールボックスは、本社のサーバーに移動されます。
パブリックフォルダから削除されたアイテムが確実に保持されるように、コンプライアンスソリューションを実装します。もし

パブリックフォルダ内のアイテムが変更された場合、アイテムの元のバージョンが利用可能である必要があります。
技術要件
Litwareは以下の技術的要件を識別します。
管理作業を最小限に抑えます。

最小特権の原則を使用してください。

迷惑メールが14日後に自動的に削除されるようにします。

送信済みアイテムと削除済みアイテムが30日後に自動的に削除されるようにします。

カスタマーサービス部門のユーザーが複数のメールボックスを開くことができることを確認してください。

すべての元ブリュッセルオフィスユーザーが常にホストボイスメールへのアクセスを維持するようにしてください。

IT部門のスタッフがand-userなしでEメール環境を管理できるようにする

関与。
[迷惑メール]フォルダから削除された電子メールメッセージをユーザーが復元できないようにします。

削除されたアイテム。
電子メールメッセージのSpam Confidence Level(SCL)が3以上の場合、そのメッセージは

自動的に[迷惑メール]フォルダに移動します。
問題ステートメント
運輸部門のユーザーから、TransportPFという名前のパブリックフォルダへのアクセスは非常に遅いことが報告されています。
カスタマーサービス部門のユーザーは、多くのメールボックスが開いているとMicrosoft Outlookがハングすることがあると報告しています。