iPhoneでZimbra ActiveSync接続エラーを修正する

症状に合った適切な解決策を選択してください

iPhone で Zimbra ActiveSync エラーが発生する原因は、iOS アカウント プロファイル、Zimbra のアカウント ポリシーまたは認証情報、あるいは電話と ActiveSync エンドポイント間のネットワーク パスの 3 つが考えられます。まずは、影響の少ないチェックから始めましょう。Zimbra Web Client で同じメールボックスをテストし、次に iPhone を Wi-Fi とモバイル データ通信で比較します。Web メールは正常に動作するのに iOS がどちらのネットワークでも接続できない場合は、Exchange アカウントの詳細、モバイル アクセス ポリシー、またはサーバー エンドポイントに注目してください。どちらか一方のネットワークのみでエラーが発生する場合は、管理者にファイアウォール、DNS、プロキシ、TLS の接続性を確認するよう依頼してください。

最適な回避策は、同期対象によって異なります。Microsoft Exchangeとして構成されたiOSメールはActiveSyncを使用し、サーバーが提供するサービスを同期できます。メールのみが必要な場合はIMAPが適切な代替手段となりますが、ActiveSyncによるカレンダーと連絡先の同期は提供されません。SafariのZimbraまたはZimbraモバイルアプリを使用すれば、破損したActiveSyncパスを回避できますが、ワークフローが異なり、iOSネイティブの同期を修復することはできません。

問題がローカル側かサーバー側かを特定します。

あなたが観察するもの最もチェックすべきエリア次に最適なステップ
ウェブメールとiPhoneの両方が失敗メールボックスの認証情報、サービスの利用可能性、またはアカウントの状態ブラウザでサインインを確認し、Zimbraの管理者に障害やアカウントのロックについて確認してください。
ウェブメールは機能するが、iPhoneでは認証も接続もできないExchangeホスト名、ActiveSyncポリシー、TLS証明書、またはプロキシルーティング管理者に依頼して、ActiveSyncエンドポイントをテストし、制御された条件下での再試行中に同期ログを確認してもらってください。
iPhoneはセルラー通信では動作するがWi-Fiでは動作しない、またはその逆DNS、ファイアウォール、VPN、コンテンツフィルタ、またはネットワークプロキシ各ネットワーク上の全く同じアカウントを比較してください。パスワードはまだ変更しないでください。
メールは同期されるが、連絡先やカレンダーは同期されないサービスごとの同期切り替え、サーバーポリシー、またはデータ型のサポートiOSでアカウントの有効化されているサービスを確認し、Zimbraのデプロイメントでそれらのデータタイプが許可されているかどうかを確認してください。
このiPhoneだけが故障し、別の認証済みデバイスは正常に動作します。古いデバイスプロファイル、プロビジョニング、またはデバイスポリシーまずアカウント設定を確認してください。ローカルデータのみをバックアップしてから、プロファイルを削除して再度追加してください。

iPhoneアカウントを削除せずに確認する

現在のiOSでは、Exchangeアカウントの設定は「設定」>「アプリ」>「メール」>「メールアカウント」にあります。Zimbra Exchangeアカウントを開き、メールアドレス、サーバーの詳細、サービスが管理者によって指定された値と一致していることを確認してください。Appleの現在の手順では、「アカウントを追加」>「Microsoft Exchange」を選択し、自動検出を許可するか、手動設定を選択します。手動設定では、追加のサーバー情報が求められる場合があります。古いブックマークやWebメールのログインページから推測するのではなく、サーバーの正確なホスト名を使用してください。

ユーザー名の形式については、管理者に確認してください。Zimbraの展開方法によっては、メールアドレス全体、または別途定義されたアカウント名になる場合があります。iOSでドメインフィールドが表示される場合は、ドメイン値を勝手に設定しないでください。このサーバーでは、ドメインフィールドを空白にするか、入力するかを確認してください。Zimbraの古いiPhone設定に関する記事では、ドキュメント化された設定ではドメインフィールドを空白にするように説明されていますが、この記事はZCS 8.0~8.6を対象としており、メニューラベルは古くなっています。これは過去の参考情報として扱い、現在の一般的な設定とはみなさないでください。

アカウントを変更または削除する前に、Zimbra Web Client で、電話機にのみ存在するメッセージや連絡先を確認してください。Exchange プロファイルを削除すると、iPhone からローカルに同期されたデータが削除される場合があります。アカウントは開くものの、更新されない場合は、まずメール、連絡先、カレンダーが必要に応じてオンになっていることを確認し、メールを再度開いて、最初の同期が完了するまでしばらくお待ちください。

認証情報とアカウントポリシーを確認してください。

同じアドレスとパスワードを使用してZimbra Web Clientにサインインしてください。それでも失敗する場合は、iOSの設定を変更する前に、組織の通常のプロセスに従ってアカウントをリセットまたはロック解除してください。Webメールは正常に動作するのにActiveSyncでパスワードエラーが表示される場合は、ユーザー名の形式、アカウントの制限、モバイルポリシー、または別のアプリケーションのパスワード要件が原因である可能性があります。不確かなパスワードを繰り返し試さないでください。組織によっては、試行が失敗するとアカウントがロックされる場合があります。

管理者に、メールボックスとそのサービスクラスの両方でモバイル同期が許可されていること、および展開のライセンスまたはモバイルコンポーネントが必要な ActiveSync 機能をサポートしていることを確認するよう依頼してください。ポリシーによっては、デバイスのプロビジョニング、パスコード、またはその他の制御が必要になる場合もあります。Zimbra のドキュメントに記載されているモバイル動作は、製品バージョンと展開によって異なります。以前の Zimbra iPhone の記事では、Zimbra Mobile が有効になっている Network Edition について具体的に説明していますが、アーカイブされた管理手順は最近のリリースではサポート対象外となっています。管理者は、古いコンソールパスをコピーするのではなく、サーバーの実際のバージョンに応じた手順を使用する必要があります。

証明書エラーとパスワードエラーを区別する

iOS がサーバーの ID を確認できない、証明書の名前を指定できない、またはセキュアな接続を拒否すると報告した場合、その問題をパスワードの問題として扱うのはやめてください。端末に入力されたホスト名は有効なサーバー証明書と一致している必要があり、端末は証明書チェーンを信頼している必要があります。Apple は、Exchange ActiveSync サービスが端末で信頼されていない証明書を使用する場合、必要なルート証明書または中間証明書を組織がサポートする証明書プロファイルを通じてインストールする必要があると指摘しています。公開サーバーの場合、管理者は証明書の有効性、ホスト名のカバー範囲、チェーンの配信、および更新を確認する必要があります。

恒久的な解決策としてSSLを無効にしたり、アカウント接続のためだけに証明書の警告を受け入れたりしないでください。これは認証情報とメールボックスのトラフィックの保護を弱めます。管理者がリバースプロキシまたは標準以外のバックエンドポートを使用している場合は、ActiveSyncリクエストが正しいサービスにルーティングされていることを確認してください。Zimbraプロキシに関するガイダンスの中には、パスの/Microsoft-Server-ActiveSync大文字小文字を正確に保持する必要があると明記しているものがありますが、これはすべてのZimbraインストールではなく、該当するプロキシ構成にのみ適用されます。

ActiveSync、IMAP、Zimbraのウェブエクスペリエンスから選択してください。

オプション最適なフィット感トレード・オフ
iOSメール(Microsoft Exchange/ActiveSync対応)ネイティブメールに加え、連絡先とカレンダーの同期に対応Zimbraモバイルの権限、サーバーポリシー、エンドポイント、および証明書の設定によって異なります。
IMAPとSMTPActiveSyncが迅速に復元できない場合のメールアクセスメール中心の機能です。カレンダーと連絡先には、別途サポートされているプロトコルまたはアプリが必要です。サーバーが公開している設定を使用してください。
ブラウザ版ZimbraまたはZimbraアプリiOS Exchangeプロファイルが利用できない場合のZimbra機能へのアクセスネイティブのアカウント同期とは異なり、同じバックグラウンドプッシュ動作やiOSの連絡先/カレンダーとの連携機能を提供しない場合があります。

ネイティブのカレンダーと連絡先の同期が重要で、かつ管理者がサービスが利用可能であることを確認している場合は、ActiveSyncを選択してください。IMAPは、メールで十分な場合、または一時的な代替手段としてのみ選択してください。ActiveSyncのパスが修復されている間にアクセスが必要な場合は、ブラウザまたはZimbraアプリを使用してください。Zimbraでは、メール、カレンダー、連絡先のActiveSyncプッシュ同期について説明しており、AppleではExchangeアカウントの設定と利用可能な同期コントロールについて説明しています。

管理者が調査する必要がある場合

管理者には、正確なエラーメッセージ、iOSのバージョン、デバイスモデル、失敗した試行の時刻(タイムゾーンを含む)、ウェブメールが機能するかどうか、Wi-Fiとモバイルデータ通信で動作が異なるかどうかを伝えてください。パスワード、認証トークン、編集されていない構成プロファイルは送信しないでください。

1回の再試行中に、管理者はリバースプロキシまたはWebサーバーのアクセスログを、通常/opt/zimbra/log/sync.logドキュメント化されたインストール環境でZimbraのモバイル同期ログと比較できます。サーバーに到達しないリクエストは、DNS、ファイアウォール、VPN、またはプロキシルーティングの問題を示しています。到着したリクエストが拒否された場合は、認証、ポリシー、エンドポイント処理、またはサーバー側の同期状態の問題を示しています。ログの正確な場所とサービス制御は、Zimbraのバージョンと展開環境によって異なる場合があるため、管理者はローカルで確認する必要があります。

サーバーと認証情報を確認した後も影響を受けるデバイスが 1 台のみの場合は、クライアント側の最後の手順として、Exchange プロファイルをクリーンアップすることを検討してください。まず、すべてのメールと連絡先がサーバーに保存されているか、または別の場所にバックアップされていることを確認します。次に、アカウントを削除し、iPhone を再起動し、確認済みのサーバー情報を使用して Microsoft Exchange を再度追加し、必要なサービスのみを有効にします。この方法は時間がかかり、ローカルに保存されているアイテムが削除される可能性があるため、サーバーのホスト名やポリシーのエラーを修正するよりも推奨されません。

公式資料

コメントを残す

ネットワーク上のデバイスを見つけるためのベスト10ピングスキャンツール

ネットワーク上のデバイスを見つけるためのベスト10ピングスキャンツール

迅速なLAN検出、クロスプラットフォームスキャン、IPアドレス管理のための10種類のpingスイープツールを比較します。スイープで何がわかるのか、何がわからないのかを理解しましょう。

パフォーマンス追跡に最適なネットワーク管理ツール6選

パフォーマンス追跡に最適なネットワーク管理ツール6選

SNMP対応範囲、マッピング、アラート、導入モデル、コストのトレードオフなど、パフォーマンス監視のための6つのネットワーク管理ツールを比較します。

Ping Monitor:ネットワーク可用性を確認するための7つの無料オープンソースツール

Ping Monitor:ネットワーク可用性を確認するための7つの無料オープンソースツール

フルネットワークスイートからレイテンシに特化したプローブまで、7つの無料オープンソースpingモニターを比較し、可用性、パケット損失、履歴など、ニーズに最適なものを選びましょう。

Windows、iOS、Android向けのおすすめWi-Fiアナライザー

Windows、iOS、Android向けのおすすめWi-Fiアナライザー

Windows、iPhone、Android向けのWi-Fiアナライザーのおすすめを比較検討しましょう。チャネルの混雑状況、信号カバレッジ、ヒートマップ、ネットワークのトラブルシューティングツールなどが含まれています。

安全なファイル転送のための最適なSFTPサーバーソフトウェア

安全なファイル転送のための最適なSFTPサーバーソフトウェア

WindowsおよびLinux向けの信頼性の高いSFTPサーバーソフトウェア(OpenSSH、Bitvise、SolarWinds、SFTPGoなど)を比較検討しましょう。セキュリティとファイル転送のニーズに最適なソフトウェアを見つけてください。

デバイスとIPアドレスを検出するためのベストネットワークスキャナーツール10選

デバイスとIPアドレスを検出するためのベストネットワークスキャナーツール10選

迅速なデバイス検出、クロスプラットフォームIPスキャン、エンタープライズIPAMを実現するネットワークスキャナーツールを比較し、それぞれのオプションをネットワークに合わせて選択するためのガイダンスを提供します。

ネットワークチーム向けのおすすめIPアドレス管理ツール7選

ネットワークチーム向けのおすすめIPアドレス管理ツール7選

サブネット検出、DNSとDHCPの連携、ネットワークインベントリ、オープンソースIPAMに対応した7つのIPアドレス管理ツールを比較します。

ネットワーク監視のベストプラクティス:追跡すべき項目と使用すべきツール

ネットワーク監視のベストプラクティス:追跡すべき項目と使用すべきツール

明確なデバイスカバレッジ、有用なパフォーマンス指標、実用的なアラート、そしてSolarWinds NPM、PRTG、OpManagerの比較機能を備えた、実用的なネットワーク監視システムを構築します。

デバイス、ホスト、トラフィックを監視するためのLinuxネットワーク監視ツール6選

デバイス、ホスト、トラフィックを監視するためのLinuxネットワーク監視ツール6選

SNMPデバイス検出、インターフェースグラフ、ホストメトリック、サービスチェック、トラフィックフローに関する6つのLinuxネットワーク監視ツールを比較します。

Nmapを使用してTracerouteを実行し、ネットワークパスを読み取る方法

Nmapを使用してTracerouteを実行し、ネットワークパスを読み取る方法

Nmapの--tracerouteオプションを使用すると、ホップを認証済みホストにマッピングし、ホップとRTTの出力を理解し、過剰なスキャンを行わずに応答の欠落をトラブルシューティングできます。