Enterprise Vault™ Compliance Accelerator 管理者ガイド

Last Published:
Product(s): Enterprise Vault (14.5)
  1. Compliance Accelerator の概要
    1.  
      Compliance Accelerator の主な機能
    2.  
      システムのセキュリティについて
    3.  
      Compliance Accelerator のコンポーネントについて
    4.  
      Compliance Accelerator の処理
    5.  
      Compliance Accelerator によるアイテムのランダムサンプリングについて
    6.  
      Compliance Accelerator のインテリジェントレビュー機能について
    7.  
      Compliance Accelerator の重複排除機能について
    8. 製品のマニュアル
      1.  
        Veritas サポート Web サイトのホワイトペーパー
  2. Compliance Accelerator クライアントの概要
    1.  
      Compliance Accelerator クライアントについて
    2.  
      Compliance Accelerator クライアントを開く
    3.  
      Compliance Accelerator クライアントの使い方
  3. 従業員と従業員グループの設定
    1.  
      従業員と従業員グループについて
    2.  
      従業員プロファイルの作成
    3.  
      Active Directory 属性または Domino ディレクトリ属性への従業員プロパティのマップ
    4.  
      従業員の詳細の編集
    5.  
      従業員グループの作成
    6. 従業員へのロールの割り当て
      1.  
        事前定義済み Compliance Accelerator ロールについて
      2.  
        Compliance Accelerator の権限について
      3.  
        Compliance Accelerator ロールの作成
      4.  
        Compliance Accelerator ロールのプロパティの編集
      5.  
        従業員またはグループへの Compliance Accelerator ロールの割り当て
      6.  
        Compliance Accelerator ロールの削除
  4. 部門を使った操作
    1.  
      部門について
    2.  
      部門の作成
    3.  
      監視対象の従業員とグループの部門への追加
    4.  
      従業員とグループに対する監視ポリシーの編集
    5.  
      従業員またはグループの部門間での移動
    6.  
      部門の移動
    7.  
      部門レビューア、コンプライアンススーパーバイザ、代行の割り当て
    8. チャイニーズウォール型セキュリティの実装
      1.  
        チャイニーズウォールの有効化
      2.  
        部門ユーザーの管理
    9. 例外従業員の管理
      1.  
        例外従業員の指定
      2.  
        例外従業員へのより多くの例外レビューアの割り当て
      3.  
        例外従業員の別の部門への移動
      4.  
        例外状態の解除
      5.  
        例外レビューアの割り当て解除
    10. パーティションへの部門のグループ化
      1.  
        部門パーティションの作成
    11. 属性を使った部門の分類
      1.  
        部門属性の設定
      2.  
        部門への属性の割り当て
  5. アイテムの検索
    1. Compliance Accelerator を使った検索について
      1.  
        特定の種類の Skype for Business コンテンツの検索の制限事項
    2.  
      Compliance Accelerator 検索の作成と実行
    3.  
      検索基準オプションについて
    4.  
      効果的な検索の実行に関するガイドライン
    5.  
      Compliance Accelerator 検索の一時停止と再開
    6.  
      ［検索の監視］タブについて
    7.  
      例外従業員のアイテムの検索
    8.  
      検索対象のアーカイブの選択
    9. Compliance Accelerator 検索スケジュールの作成
      1.  
        新しい検索スケジュールの設定
      2.  
        検索の反復スケジュールの例
    10.  
      カスタム メッセージの種類の設定
    11. ホットワードを使用したアイテムの検索
      1.  
        検索するホットワードの定義
      2.  
        ホットワードの追加
      3.  
        既存のホットワードの編集
      4.  
        ホットワードの削除
      5.  
        ホットワードセットの追加
      6.  
        既存のホットワードセットの編集
      7.  
        ホットワードセットの削除
      8.  
        事前定義済みホットワードのインポート
      9.  
        ホットワードの分析の有効化
      10.  
        ホットワード分析のエラー処理
    12.  
      Compliance Accelerator の電子メールアドレス処理の設定
    13.  
      Compliance Accelerator を使ってアーカイブされた Skype for Business コンテンツの検索
  6. 手動によるアイテムのレビュー
    1. Compliance Accelerator を使ったレビューについて
      1.  
        特定の種類の Skype for Business コンテンツのレビューの制限事項
    2.  
      ［レビュー］ペインについて
    3.  
      レビュー中のアイテムのホットワード統計情報の表示
    4.  
      ［自己レビューの禁止］オプションで例外従業員のレビューアクティビティを制限する方法
    5.  
      ［レビュー］ペインのアイテムのフィルタ処理
    6.  
      アイテムへのレビューマークの割り当て
    7.  
      コメントのアイテムへの追加
    8.  
      アイテムの履歴の表示
    9.  
      アイテムの印刷可能バージョンの表示
    10.  
      元のアイテムのダウンロード
    11.  
      クリップボードへのアイテムリストのコピー
    12.  
      レビューペインの概観の変更
    13.  
      ［レビュー］ペインのユーザー設定の設定
    14. アイテムのエスカレーション
      1.  
        他のエスカレーションメッセージレビューアへのエスカレーションアイテムの割り当て
      2.  
        エスカレーションアイテムのクローズ
    15.  
      再利用するためのレビューコメントの格納
  7. リサーチフォルダを使った作業
    1.  
      リサーチフォルダについて
    2.  
      リサーチフォルダの作成
    3.  
      リサーチフォルダのプロパティの編集
    4.  
      アイテムのリサーチフォルダへのコピー
    5.  
      リサーチフォルダのアイテムのレビュー
    6.  
      リサーチフォルダからのアイテムのエクスポート
    7.  
      リサーチフォルダへのアクセス権の付与
    8.  
      部門レビューセットへのリサーチフォルダ内アイテムのコミット
    9.  
      リサーチフォルダからのアイテムの削除
    10.  
      フォルダの削除
  8. アイテムのエクスポート
    1. アイテムのエクスポートについて
      1.  
        特定の種類のコンテンツのエクスポートの制限事項
    2.  
      エクスポート実行
    3.  
      同時エクスポート実行数の制限について
    4.  
      エクスポート実行を最適化する方法
    5.  
      例外従業員のレビューセットからのアイテムのエクスポート
    6.  
      エクスポート ID を Microsoft Outlook で表示
  9. レポートの作成と表示
    1.  
      Compliance Accelerator レポートについて
    2.  
      Compliance Accelerator レポートの作成
    3. 利用可能な Compliance Accelerator のレポート
      1.  
        ［コンプライアンススーパーバイザの担当］レポート
      2.  
        ［部門ロールの詳細］レポート
      3.  
        ［部門ロールの概略］レポート
      4.  
        ［部門ごとの差分サンプリングの概略］レポート
      5.  
        ［ユーザーごとの実効ロール］レポート
      6.  
        ［部門/従業員ごとの message type レビューの証拠］レポート
      7.  
        ［部門ごとのアイテムの経過時間］レポート
      8.  
        ［メッセージの統計の概略］レポート
      9.  
        ［メッセージの概略］レポート
      10.  
        ［部門ごとの監視対象 ID］レポート
      11.  
        ［部門ごとの問題があるアイテム］レポート
      12.  
        ［部門ごとの担当］レポート
      13.  
        ［レビューアごとの担当］レポート
      14.  
        ［部門ごとのレビューアクティビティの概略］レポート
      15.  
        ［部門ごとのレビューアのアクティビティ］レポート
      16.  
        ［レビューアのアクティビティの詳細］レポート
      17.  
        ［レビューアのマップ］レポート
      18.  
        関連なしと自動レビュー済みのアイテムを部門ごとに検索
      19.  
        ［未レビューの部門］レポート
      20.  
        ［未管理の部門］レポート
    4.  
      既存のレポートの表示
    5.  
      レポートの削除
    6. OData Web サービスを使った Compliance Accelerator データセットの表示について
      1.  
        利用可能な Compliance Accelerator データセット
      2.  
        Compliance Accelerator データベースへのアクセス
      3.  
        Microsoft Excel での OData サービスの使用
      4.  
        Microsoft SQL Server Reporting Services （SSRS）での OData サービスの使用
  10. 付録 A. Compliance Accelerator のカスタマイズ
    1.  
      従業員の詳細の同期に使う Windows ドメインの指定
    2.  
      レビュー処理の状態のカスタマイズ
    3. Compliance Accelerator システム設定オプションの設定
      1.  
        アドホック検索の設定オプション
      2.  
        診断の設定オプション
      3.  
        文書の変換の設定オプション
      4.  
        エクスポート/提出物生成の設定オプション
      5.  
        全般設定オプション
      6.  
        ホームページの設定オプション
      7.  
        ホットワード分析の設定オプション
      8.  
        アイテムのプリフェッチキャッシュの設定オプション
      9.  
        アイテムのプリフェッチキャッシュ (詳細) の設定オプション
      10.  
        ポリシーの統合の設定オプション
      11.  
        プロファイルの同期の設定オプション
      12.  
        ランダムキャプチャの設定オプション
      13.  
        レビューの設定オプション
      14.  
        検索の設定オプション
      15.  
        セキュリティの設定オプション
      16.  
        システム設定オプション
      17.  
        ボルトのディレクトリの同期の設定オプション
    4.  
      レビューペインの列のカスタマイズ
  11. 付録 B. XML ファイルからの設定データのインポート
    1.  
      設定データのインポートについて
    2.  
      サンプル XML ファイル
    3.  
      Dataload.xml ファイルの形式
    4.  
      設定データのインポート
    5. ImportExport コマンドについて
      1.  
        ImportExport の構文
      2.  
        ImportExport コマンドの例
  12. 付録 C. トラブルシューティング
    1.  
      Compliance Accelerator クライアントのレビューペインで特定のアイテムをプレビューするときにセキュリティ警告が表示されることがある
    2.  
      アイテムのランダムサンプリングの問題
    3.  
      Windows 8 以降で Compliance Accelerator クライアントを開くときの表示の問題
    4.  
      Internet Explorer 10 以降で Compliance Accelerator Web サイトを開くときの表示の問題
    5.  
      Compliance Accelerator クライアントで表示されないボルトストア
    6.  
      Compliance Accelerator の検索で予期しない結果が返される
    7.  
      Compliance Accelerator からアイテムをエクスポートする際のエラー
    8.  
      インターネットメール（.eml）メッセージをレビューセットからエクスポートした後に、その TNEF エンコードの添付ファイルが読めなくなることがある
    9.  
      SQL Server コンピュータ名の変更後の同期エラー
    10.  
      Accelerator マネージャサービス起動時のパフォーマンスカウンタエラー
    11.  
      カスタマーデータベースを異なるサーバーに復元するときに SQL Service Broker で警告が発生する
    12. Compliance Accelerator のレポートに関する問題
      1.  
        レポートの初回印刷時に SQL Server のインストールを要求するメッセージが表示される
      2.  
        CSV としてエクスポートしたレポートを Microsoft Excel で正しく開けない場合がある
      3.  
        Acrobat 形式でレポートをエクスポートするときに日本語で文字化けが発生する
      4.  
        OData エラーのトラブルシューティング
    13.  
      IR (インテリジェントレビュー) API の認証と認可が失敗したときのエラーメッセージ
    14.  
      FIPS を有効にした後の既知の問題

IR (インテリジェントレビュー) API の認証と認可が失敗したときのエラーメッセージ

エラー: ユーザー NT AUTHORITY\ANONYMOUS LOGON のログインに失敗しました (Error: Login failed for user NT AUTHORITY\ANONYMOUS LOGON)

これは Kerberos ダブルホップエラーです。このエラーは、Compliance Accelerator サーバーと Compliance Accelerator データベースサーバー間で Kerberos の制約付きの信頼できる委任が正しく設定されていない場合に表示されます。

このエラーを修正するには、次の手順を実行します。

  • Compliance Accelerator サーバーが委任に対して信頼されているかどうかを確認します。

  • インストールのセットアップまたは環境で、Kerberos の制約付きの信頼できる委任が正しく設定されているかどうかを確認します。SQL サービスのサービスプリンシパル名 (SPN) について、正確性、重複、SPN の欠落を確認します。Kerberos Configuration Manager ツールを使用します。

  • Compliance Accelerator サーバーが Compliance Accelerator 設定とカスタマーデータベースへの接続に、IP アドレスではなく完全修飾ドメイン名 (FQDN) を使用しているかどうかを確認します。設定データベースで、<install dir \Veritas Intelligent Review\IR.APIEndPoint \appsettings.json-> ConfigDBConnection キーが、接続文字列に IP アドレスではなく FQDN を使用しているかどうかを確認します。カスタマーデータベースで、そのカスタマーの［Server］フィールドの設定データベース -> tblCustomer テーブルで、IPAddress ではなく FQDN を使用しているかどうかを確認します。

  • SQL Server サービスアカウントがユーザーかどうかを確認し、そのユーザーが委任に対して信頼されており、ユーザーに対する委任の許可など、さまざまなプロパティが正しく設定されていることを確認します。

次のサンプル画面を参照してください。

SQL Always On のセットアップ > Kerberos の委任の問題

この問題を修正するには、次の手順を実行します。

  1. 正しい SPN を作成します。たとえば、SQL サービスが Vault サービスアカウント (VSA) ユーザーとして実行されている場合、VSA に対して適切な SPN が存在するかどうかを確認し、存在しない場合は作成します。
  2. 可用性グループリスナーと実際の SQL ノードの SPN を作成します。
  3. 委任に対して Compliance Accelerator サーバーを信頼できるようにします (リスナーのみ)。次のサンプル画像を参照してください。

    メモ:

    委任に対する信頼の設定中に、［追加... (Add... )］を選択し、SPN が構成される SQL サービスアカウント (VSA) を選択します。

  4. ドメインコントローラで Active Directory ドメインサービスを再起動します。
  5. Compliance Accelerator サーバーで IIS (Internet Information Services) を再起動します。
  6. 直接または Enterprise Vault 経由で IR (インテリジェントレビュー) API を呼び出します。次のサンプル画像を参照してください。