web-dev-qa-db-ja.com

一部のドメインでOffice365のBlackBerryBusiness Cloud Services(BBCS)への移行が失敗する

[〜#〜]背景[〜#〜]

オンプレミスのBlackBerryEnterprise Server/BES 5(つまり、OS 7以下のレガシーBlackBerryデバイス)および複数のドメインを持つ企業のExchangeサーバーをExchangeOnlineおよびBlackBerryBusiness Cloud Services/BBCS(Office 365内の無料コンポーネント)に移行します。 。

単一のOffice365テナントcontoso.comをユーザープリンシパル名(UPN)として使用し、プライマリとして使用するすべての電子メールドメイン(contoso.com、fabrikam.com、tailspin.com、woodgrovebank.com)を含むすべてを管理します。さまざまなユーザーのSMTP /電子メールアドレス。

[〜#〜]問題[〜#〜]

一部のドメイン(tailspin.com、woodgrovebank.com)でBES 5をBBCSに移行する際に問題が発生し、従来のBlackBerryデバイスに表示される以下のメッセージのいずれかでBlackberry EnterpriseActivationが失敗します。

  • サーバーが応答していません。システム管理者に連絡してください。
  • BlackBerry EnterpriseServerがアクティベーション要求に応答していません。エラーが発生した可能性があります。

BBCS Webインターフェースでは、失敗したアカウントの状態が「初期化中」(「PINなし」または「実行中」である必要があります)として表示され、メールボックスエージェントの状態が「接続しようとしています」(表示されているはずです)であることがわかります。 "ワーキング"):

BBCS Issue

追加情報/手がかり

エンタープライズアクティベーションが成功するドメイン(contoso.com、fabrikam.com)には、次の特性があります。

  • それらはSAN(サブジェクト代替名)証明書にあります。
  • 自動検出DNSレコード(autodiscover.contoso.com、autodiscover.fabrikam.com)は、オンプレミスメールゲートウェイのIPアドレスを直接指すAレコードです。

エンタープライズアクティベーションが失敗するドメイン(tailspin.com、woodgrovebank.com)には、次の特徴があります。

  • それらはSAN(サブジェクト代替名)証明書にはありません。
  • 自動検出DNSレコード(autodiscover.tailspin.com、autodiscover.woodgrovebank.com)は、オンプレミスのメールゲートウェイを指すautodiscover-r.contoso.comを指すCNAMEレコードです。

参考までに、以下はSAN証明書のドメイン名のリストです:サブジェクト代替名

DNS Name=autodiscover.contoso.com
DNS Name=contoso.com
DNS Name=autodiscover.fabrikam.com
DNS Name=fabrikam.com

つまり、プライマリSMTPがcontoso.comまたはfabrikam.comであるBBCSユーザーアカウントのアクティブ化に問題はありません。この問題は、プライマリSMTPアドレスがtailspin.comまたはwoodgrovebank.comであり、CNAMEを使用し、SAN証明書に含まれていないアカウントでのみ発生します。

[〜#〜] notes [〜#〜]

  • BlackBerry Enterprise Activationに失敗したドメイン(tailspin.com、woodgrovebank.com)の場合、他の問題はありません。つまり、デスクトップOutlook、他のモバイル電子メールクライアント、またはExchangeActiveSyncをサポートする新しいBlackBerryOS10デバイスにも問題はありません。 。つまり、Outlookの自動検出とExchange ActiveSyncの自動検出は、すべてのドメイン名で機能します(従来のBlackBerry OS 7以下のエンタープライズアクティベーションを除く)。
  • ドメインの数が多いため(tailspin.com、woodgrovebank.comだけでなく)、すべてのドメインをSAN証明書に含めることは検討していません)。コストが高すぎます。
  • このBlackBerryKB( http://support.blackberry.com/kb/articleDetail?ArticleNumber=000033185 )も同様の問題を説明しているようですが、KBはBES(BlackBerry Enterprise Server)用です。 BBCS(BlackBerry Business Cloud Services)の代わりに。
  • これは、ハイブリッド/共存のOffice365展開です。
  • 上記のすべてのドメイン名は架空のものです。

任意の解決策/回避策/提案をいただければ幸いです。

1
wandersick

私は過去30日間、MicrosoftとBlackberryがまったく同じ問題に取り組んでおり、MSはアクション/応答が遅いものですが、私の場合、環境は完全なクラウド、移行、マルチドメインSSLではありません。

今日、私はログインして、MSから返信があったかどうかを確認しました-なし。次に、BESクラウドコンソール内でユーザーを再ロードすることにしました。エージェントのステータスが「接続を試みています」から「実行中」に変わり、クライアントに太字をアクティブ化するように依頼しました。

1