troubleshooting
トラブルシューティング
Office 365 Customer Key 向け DuoKey の実装における一般的な問題を診断して解決します。
一般的なトラブルシューティングのアプローチ
症状の特定
何が機能していないかを明確に定義します。
最近の変更の確認
最近の構成変更を確認します。
ログの確認
Azure Key Vault と Office 365 のログを調べます。
前提条件の検証
すべての要件が満たされていることを確認します。
コンポーネントのテスト
問題を特定のコンポーネントに切り分けます。
解決策の適用
修正を実装します。
解決の検証
問題が解決したことを確認します。
文書化
今後の参考のために問題と解決策を記録します。
Key Vault の問題
症状： The client with object id does not have authorization to perform action Microsoft.KeyVault/vaults/read
考えられる原因：
- Azure RBAC 権限が不十分
- Key Vault アクセスポリシーが構成されていない
- ネットワーク制限によりアクセスがブロックされている
- ファイアウォールルールが接続を妨げている
解決策：RBAC 権限を確認し、必要な権限を付与し、アクセスポリシーを確認し、ネットワークルールを検証します。
DEP の作成と管理の問題
症状： Cannot create Data Encryption Policy. One or more key URIs are invalid.
考えられる原因：
- キー URI が正しくないか不正な形式
- 指定された Key Vault にキーが存在しない
- サービスプリンシパルにキーへのアクセス権限がない
- キーが無効化されている
解決策：キー URI の形式を確認し、キーのアクセス可能性をテストし、サービスプリンシパルの権限を検証し、不足している場合は権限を付与します。
メールボックス暗号化の問題
症状：暗号化の進行状況が長期間（72 時間以上）にわたってエラーメッセージなしで InProgress と表示される。
考えられる原因：
- 大きなメールボックスの暗号化に時間がかかっている
- 一時的なサービスの問題
- 訴訟ホールド中のメールボックス
- アーカイブメールボックスの問題
解決策：メールボックスのサイズと暗号化ステータスを確認し、メールボックスがホールド中かどうかを確認し、DEP を再割り当てして暗号化を再試行し、進行状況を監視します。
SharePoint と OneDrive の問題
認証と権限の問題
パフォーマンスの問題
DuoKey MPC の問題
ヘルプの取得
サポートに連絡するタイミング
DuoKey サポート
トラブルシューティング後も解決しない問題、セキュリティインシデント、複雑な構成、MPC 固有の問題についてお問い合わせください。メール：[email protected]
Microsoft サポート
Office 365 のサービスの問題、Azure Key Vault プラットフォームの問題、ライセンスとサブスクリプションに関する質問についてお問い合わせください。ポータル：admin.microsoft.com
提供する情報
前提条件
- 問題の詳細な説明
- エラーメッセージ（全文）
- 再現手順
- 最近の構成変更
- 診断ログ
- テナント ID と DEP 名
- 問題が発生し始めた時期のタイムライン