Solucionar errores de remediación de Email Threat Defence

Introducción

Este documento describe cómo resolver los errores de remediación en Cisco Secure Email Threat Defence.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Cisco Secure Email Threat Defence
• Microsoft O365 Suites (Exchange Online, Entra o Azure AD)

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Cisco Secure Email Threat Defence
• Microsoft Exchange Online
• ID de Microsoft Entry (anteriormente conocido como Azure AD)

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Email Threat Defence utiliza la API de Microsoft Graph para comunicarse con Microsoft 365, lo que permite una detección y una remediación muy rápidas, como Mover a la papelera, Mover a la basura, Mover a la cuarentena.

Problema

En algunos casos, la solución de Secure Email Threat Defence no puede mover o poner en cuarentena los correos electrónicos de los buzones de los usuarios finales por diferentes motivos.

Solución

La remediación falla en diferentes condiciones, tal como se describe.

Situación 1: no se encuentra el recurso

La remediación de Email Threat Defence falla con "No se encuentra el recurso".

No se ha encontrado el recurso de error

Causa

1. El propietario del buzón elimina o mueve el correo electrónico a una carpeta diferente.

2. Se crea una cuenta en el Centro de administración de Microsoft O365, pero no se le ha asignado ninguna licencia ni se ha configurado el buzón.

Verifique el estado de suscripción del usuario en el Centro de administración de Microsoft O365. Asigne la licencia correcta de Exchange Online para crear automáticamente un buzón para el usuario afectado.

Situación 2: error en la remediación; motivo desconocido

La remediación de Email Threat Defence falla con "Error de remediación - Motivo desconocido".

Error de remediación: motivo desconocido

Causa

Permisos incorrectos o que faltan en Microsoft Entry ID para la aplicación Secure Email Threat Defence registrada.

1. Inicie sesión en el Centro de administración de Microsoft 365 como mínimo administrador de aplicaciones en la nube. En el menú de la izquierda, expanda Centros de administración y haga clic en Identidad.

2. Navegue hasta Identity > Applications > Enterprise Applications y haga clic en Secure Email Threat Defence Application. Vaya a Permisos.

3. Compruebe que la aplicación tiene los permisos correctos de la API de Microsoft Graph con el tipo Application.

• Correo.LecturaEscritura
• Organización.Leer.Todo

Si falta algún permiso, haga clic en Conceder consentimiento de administrador para <ID de arrendatario>. Inicie sesión con una cuenta de Cloud Admin y haga clic en Aceptar.

Situación 3: el usuario solicitado no es válido

La remediación de Email Threat Defence falla con "El usuario solicitado no es válido".

Error: el usuario solicitado no es válido

Causa

1. El buzón o la cuenta de usuario no son válidos o no existen en el directorio de organización de Microsoft O365.

2. Secure Email Threat Defence se integra con varios arrendatarios o dominios. Sin embargo, la aplicación registrada en Entra ID (Azure AD) tiene acceso a un único arrendatario.

Compruebe que la cuenta de usuario o el buzón son válidos y que existen en Microsoft O365.

En un entorno de varios arrendatarios, asegúrese de que la aplicación Secure Email Threat Defence registrada tenga permisos para acceder a las cuentas de cualquier directorio organizativo.

Situación 4: el buzón está inactivo, se ha borrado de forma suave o está alojado en las instalaciones

La remediación de Email Threat Defence falla con "El buzón está inactivo, eliminado de forma suave o alojado en las instalaciones".

Error: el buzón está inactivo o se ha eliminado de forma suave

Causa

1. Se ha configurado una cuenta en Microsoft Entra Identity (anteriormente Azure AD), pero no se ha asignado una licencia M365 o Exchange Online válida.

2. Una configuración híbrida con Microsoft O365 y un Exchange local, con la cuenta de usuario únicamente existente en el servidor local de Microsoft.

Verifique el estado de suscripción del usuario en el Centro de administración de Microsoft O365. Asigne la licencia correcta de Exchange Online para crear automáticamente un buzón para el usuario afectado.

Información Relacionada

• Guía del usuario de Cisco Secure Email Threat Defence
• Soporte técnico y descargas de Cisco