[電子郵件 DLP] 郵件地址群組與群組軟體同步失敗時的處理方法是什麼？

問題

管理員收到同步失敗（同步停止）的通知後，在管理介面的「郵件地址群組」中確認同步失敗。請告知如何處理此情況。

解答

當 Email DLP 與 Microsoft 365 或 Google Workspace 之間的群組同步失敗時，管理員將收到以下標題的通知。

【HENNGE Email DLP / Directory Sync Error】同步失敗通知 / Synchronization error has occurred.
【HENNGE Email DLP / Directory Sync Error】同步停止通知 / Synchronization has stopped.
※將以上述任一標題發送。

在此情況下，由於郵件地址群組的應用狀況不是最新的，請參考確認流程依次嘗試解決方法。

確認流程

①關閉自動同步，嘗試手動同步

1. 點擊「自動同步」開關，將其從「啟用」更改為「停用」
2. 點擊「立即同步」

如果畫面上沒有發生錯誤，請繼續進行「⑤開啟自動同步」。
如果錯誤持續，請參考流程進行下一步。

②確認群組名稱重複

確認群組軟體端和 Email DLP 端的群組設定狀況，確保群組名稱沒有重複。
這不僅包括群組軟體端的重複，也包括與 Email DLP 端的重複。
例如，Email DLP 中不進行同步的郵件地址群組所使用的群組名稱，不能與群組軟體端的群組名稱重複。請更改其中一個群組名稱。

③設定確認（僅限 Google Workspace）

1. 訪問 Google Workspace 的［Google Admin 管理控制台］。
2. 從菜單列表中點擊［安全性］－［訪問和數據管理］－［API 控制］。
3. 點擊［管理網域範圍的委任］。
4. 從 API 客戶端標籤中選擇為 Email DLP 設定的 API 客戶端（如 HENNGE Email DLP），然後點擊「顯示詳細資料」。
5. 確認客戶端 ID 和範圍設定如下。

客戶端 ID

102937852759751394212

範圍
※範圍設有兩種類型

https://www.googleapis.com/auth/admin.directory.group.readonly
https://www.googleapis.com/auth/admin.directory.user.readonly

④執行重新同步

在 Email DLP 端從外部服務連結中點擊「重新設定」。

Microsoft 365

1. 在 Email DLP 的管理介面左側菜單中點擊［用戶群設定］－［外部服務連結］－［重新設定］按鈕。
2. 確認顯示 Microsoft 365 的登入畫面。
3. 在 Microsoft 365 的登入畫面中輸入 Microsoft 365 的全域管理員帳戶資訊。
4. 在［要求的訪問權限］畫面中點擊［接受］。
5. 確認畫面轉移到 Email DLP 的管理介面的［外部服務連結］頁面。
6. 如果在 Email DLP 的管理介面的［外部服務連結］頁面中顯示與 Microsoft Entra ID 群組同步已啟用，則設定完成。

Google Workspace

1. 點擊［與 Google Workspace 群組同步］的［重新設定］按鈕。
2. 輸入 Google Workspace 的特權管理員的電子郵件地址，然後點擊［下一步］。
3. 如果在［外部服務連結］頁面中顯示已啟用，則連結完成。

⑤開啟自動同步

點擊「自動同步」開關，將其從「停用」更改為「啟用」。
自動同步開始後，如果再次發生，請再次參考確認流程確認設定狀況。
※ 如果嘗試確認流程後錯誤仍然重複，請聯繫支持。

常見問題

Q：想更改通知的管理員郵件地址
A：請參考以下幫助中心文章進行更改
[Email DLP] 用戶群設定－一般設定確認

Q：同步失敗期間會有什麼行為？
A：將根據最後同步的群組設定狀況進行過濾。

Q：在被認為同步失敗的時間沒有收到通知。
A：自動同步中如果同步失敗，會進行一定時間的重試。為防止 HENNGE Email DLP 的通知消息被判定為垃圾郵件，重試期間即使失敗持續也不會發送通知。

Q：已將自動同步設為 ON，但同步未開始。
A：執行時間不依賴於更改自動同步為 ON 的日期時間。依賴於系統側調整的執行時間，請稍候。

Q：在執行「④執行重新同步」時，是否有郵件配送停止等顧慮事項？
A：沒有特別的顧慮。
將根據最後同步成功的群組進行過濾。郵件配送也不會停止。

Q：已設定自動同步，但似乎未執行自動同步。
應如何處理？
A：如果自動同步失敗達到一定次數，系統會自動停止自動同步。請重新檢查同步設定。

Q：可以停止通知嗎？
A：無法停止同步失敗時的通知。
在同步改善預期之前，請將自動同步設為 OFF，或重新檢查同步設定。

Q：通知的內容是什麼？
A：管理員的通知文如下。
■通常的同步失敗通知（日文與英文並列）

■同步停止通知（日文與英文並列）
※如果自動同步反覆失敗且未改善，服務端可能會停止同步。