ご質問
HENNGE One の利用ドメインを追加したいのですが、何か作業が必要でしょうか。
回答
利用ドメインの追加は HENNGE One Customer Portal から申請が可能です。
詳細は下記の記事をご参照ください。
[Customer Portal] ドメインの管理
※フォームによる申請から移行しました。
利用ドメイン(サブドメイン含む)を追加する場合は、キャプチャの送付から約 5 営業日程度が必要です。
お客様側での DNS 設定などの事前準備期間は含まれませんので、余裕を持った申請をお願いします。
※ドメイン追加の申請がない場合、Email Archive でメールアーカイブができなくなるなど、正常な状態でHENNGE Oneをご利用いただけなくなりますので、必ずご連絡ください。
ドメイン追加に伴って必要な作業
以下のようなパターンに当てはまる場合は別途製品側の設定が必要です。
ご不明点につきましては HENNGE One Technical Support までお問い合わせください。
Email DLP (誤送信防止 / 暗号化) をご利用のお客様
追加したドメインに対して誤送信防止などのフィルター設定の代行をご希望の場合は、Customer Portal でのドメイン追加申請の「お客様メモ」に、「追加ドメインに対しても現行と同じフィルター設定の適用を希望します」など、具体的に記載してください。
※ご希望の記載がない場合、お客様ご自身で Email DLP 管理画面からフィルター設定を行っていただく必要がございます。
Access Control + Active Directory 連携をご利用のお客様
新しいドメインのユーザーを Active Directory から Access Control へ同期する場合、現在の同期サーバー内から下記の 2 ファイルをコピーして添付の上、別途 HENNGE One Technical Support までご連絡ください。
- 同期モジュールの設定ファイル (config.ini)
※ 同期サーバー内の C:\Program Files\HDE One Directory Sync 直下にあります。 - セキュリティグループ割り当てバッチ(Assign-HDEOnePasswrdSyncGroup.bat)
※ 同期サーバー内の C:\HDEOne フォルダにあります。
添付する際は、拡張子を「.bat」から「.ba_」などにリネームしてください。
ドメイン追加完了後に実施する作業
HENNGE 側でドメイン追加作業が完了した後、利用するサービスに応じて後続の作業が必要となる場合があります。
完了連絡の際に個別に案内しますが、事前に概要を把握しておきたい場合は以下手順をご参照ください。
Access Control を利用するお客様
連携しているシステムによって対応が異なります。
-
ユーザー同期に Active Directory 連携を利用する場合
弊社から提供した修正済みのconfig.iniおよびAssign-HDEOnePasswrdSyncGroup.batの差し替えが必要になる場合があります。差し替え手順は弊社からの完了連絡に記載します。 -
Microsoft 365 連携の場合
新ドメインを対象とした追加設定が必要となります。1. 新ドメインでのユーザー同期設定
Access Control から Microsoft 365 にユーザーを同期している場合、新ドメインに対して同期設定が必要となります。
[Access Control]ユーザー同期設定(Access Control → Microsoft 365)
※Microsoft 365 Entra ID から Access Control へユーザー同期を行っている場合は、以下の記事をご参照ください。
[Access Control]ユーザー同期設定(Microsoft Entra ID → Access Control)2. フェデレーション連携
対象ドメインでもフェデレーション設定を行う場合、以下の作業が必要となります。
[Access Control]Microsoft 365 とのフェデレーション接続作業
[Access Control]フェデレーション状態の確認(Microsoft 365) -
Google Workspace やその他クラウドサービスを利用する場合
Access Control 側の追加の対応は不要です。
Email DLP を利用するお客様
お客様の環境に合わせて以下の設定をお願いします。
-
メール認証設定:追加ドメインの認証設定(SPF / DKIM / DMARC)をご実施ください。
・SPF レコードの追加
・DKIM レコードの追加
または 既存の DKIM にドメインを追加
・DMARC レコードの公開 - フィルター設定の追加:ドメイン単位の制御を行っている場合、管理画面のアドレスグループ・ルールグループに新ドメイン用の設定を追加します。
Email Archive / Secure Transfer / File DLP / Tadrill / Cloud Protection を利用するお客様
- 新ドメイン追加後のサービス利用にあたって追加で必要な作業はありません。
適宜、各サービスへのログインや利用が可能かを確認してください。 - 新ドメインのユーザーを別途管理者として追加する場合は以下の記事をご参照ください。
HENNGE One 各サービスの管理者追加手順