Vue d'ensemble d'Exchange Reporter Plus

ManageEngine Exchange Reporter Plus est un outil de rapports, d'audit des modifications, de surveillance et de recherche de contenu pour Exchange Server, Exchange Online et Skype Entreprise Server. Il inclut plus de 450 rapports uniques sur diverses entités Exchange telles que les boîtes aux lettres, le trafic de messagerie, les dossiers publics, Outlook Web Access et ActiveSync, ainsi que des rapports présentant des données d'utilisation et de configuration sur Skype Entreprise Server. Exchange Reporter audite également les activités sur les serveurs Exchange et Exchange Online, et peut envoyer des alertes par e-mail en temps réel.

Pour une vue rapide de certains aspects importants d'Exchange Reporter Plus, reportez-vous à la fiche technique du produit.

Configuration requise

Exigences matérielles

Pour calculer une estimation appropriée de l'espace disque dont vous pourriez avoir besoin, utilisez le tableau ci-dessous :

Conseil : Utilisez les paramètres d'archivage (Paramètres → Configuration → Exchange Server → Paramètres d'archivage) pour archiver les rapports et libérer de l'espace disque comme vous le souhaitez.

Exigences relatives aux ports

La console Exchange Report Plus utilise le port 8181 par défaut.

Configuration logicielle requise

Plates-formes prises en charge

Exchange Servers pris en charge

Navigateurs pris en charge

• Internet Explorer 9 et versions ultérieures
• Firefox 45 et versions ultérieures
• Google Chrome 45 et versions ultérieures

Résolution d'écran 1024 x 768 pixels minimum

Bases de données prises en charge

• MS SQL et
• PostgreSQL (fournie avec le produit)

Conditions préalables à l'installation

Pour Exchange Server

1. Installer le Windows Management Framework (qui contient Windows PowerShell et Windows Remote Management).

   Remarque : Dans Windows Server 2008 R2 et versions ultérieures, Windows Management Framework est installé par défaut.

2. Installer Microsoft .NET Framework 3.5 Service Pack 1 ou version ultérieure.
3. Installer Microsoft Exchange Web Services Managed API 2.2.
4. Installer MAPI pour extraire la taille de la boîte aux lettres et les données relatives au contenu pour Exchange Server versions 2003 et 2007. Il peut être téléchargé ici.
5. Activer csCookie. Voir les instructions dans l'annexe.
6. Pour les rapports sur le contenu des boîtes aux lettres et des dossiers publics : Le compte d'utilisateur que vous utilisez pour configurer le serveur Exchange dans Exchange Reporter Plus doit disposer d'une boîte aux lettres valide qui n'est pas masquée dans la liste des adresses globale. L'utilisateur doit également s'être connecté au moins une fois à la boîte aux lettres.
7. Assurez-vous qu'il existe une boîte aux lettres valide pour le profil MAPI (s'applique uniquement aux versions Exchange Server 2003 et 2007).

Pour Skype Entreprise

• Exchange Reporter Plus requiert .NET Framework 3.5 Service Pack 1 pour les rapports Skype Entreprise.

Exchange Reporter Plus prend en charge la fonction de rapports Skype Entreprise sur les plates-formes suivantes :

• Windows 7 et versions ultérieures
• Windows Server 2008 R2 et versions ultérieures

Exigences relatives aux ports

Exchange Reporter Plus utilise le port 80 pour les communications HTTP et le port 443 pour les communications HTTPs.

Conditions préalables

Avant de configurer un locataire Microsoft 365, assurez-vous que les conditions préalables suivantes sont remplies :

• Assurez-vous de disposer d'une connexion Internet fonctionnelle et que les domaines requis ne sont pas bloqués par votre pare-feu. Veuillez consulter ce tableau pour connaître la liste complète des domaines à autoriser par votre pare-feu.
• Microsoft .NET version 4.8 et PowerShell version 5.1 sont installés.
  • Pour vérifier si Microsoft .NET Framework est installé, ouvrez l'invite de commande depuis Exécuter. Entrez la commande suivante :
    reg query « HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\full » /v version
    . Vérifiez la version affichée. Si la version est inférieure à 4.8, installez Microsoft .NET Framework version 4.8 depuis ici
  • Pour vérifier si PowerShell est installé, tapez PowerShell depuis Exécuter. Si PowerShell est installé, vérifiez son numéro de version en exécutant la commande suivante :
    $PSVersionTable
    Si la version est inférieure à 5.1 ou si PowerShell n'est pas installé, installez PowerShell version 5.1 depuis ici.

Privilèges requis pour Exchange Reporter Plus

Exchange Reporter Plus collecte des données depuis Active Directory, Exchange Server, Exchange Online et Skype Entreprise Server pour générer des rapports, des alertes, etc. Pour collecter toutes les données nécessaires sans problème, vous devez configurer Exchange Reporter Plus avec un compte d'utilisateur disposant de tous les privilèges nécessaires.

Voir le tableau ci-dessous pour connaître les privilèges exacts requis par Exchange Reporter Plus.

Installation de Exchange Reporter Plus

1. Télécharger Exchange Reporter Plus.
2. Double-cliquez sur le fichier EXE téléchargé pour lancer l'assistant InstallShield.
3. Suivez les instructions affichées dans l'assistant InstallShield pour terminer l'installation.

Remarque : Si vous avez déjà installé Exchange Reporter Plus, utilisez le Service Pack pour effectuer la mise à jour vers la dernière version.

Installation d’Exchange Reporter Plus en tant que service Windows

1. Cliquez sur Démarrer → programmes → Service → Exchange Reporter Plus → Installer le service Exchange Reporter Plus.
2. Lorsque vous installez le service Exchange Reporter Plus, la boîte de dialogue suivante s'affiche :

   

3. Veuillez fournir les informations d'identification d'un utilisateur disposant de privilèges d'administrateur sur l'ordinateur local où le produit est installé.

Une fois le service Exchange Reporter Plus installé, vous pouvez démarrer le produit en tant que service Windows.

Démarrer Exchange Reporter Plus

Une fois Exchange Reporter Plus installé, un raccourci est ajouté au bureau. Pour démarrer Exchange Reporter Plus :

1. Double-cliquez sur l'icône du bureau. Exchange Reporter Plus s'ouvre dans un navigateur Web.
2. Il peut également être démarré depuis : Démarrer → Programmes → Exchange Reporter Plus → Démarrer Exchange Reporter Plus.
3. Si Exchange Reporter Plus est installé en tant que service Windows, démarrez-le avec l'outil Gestionnaire de services Windows (services.msc).

Accéder à Exchange Reporter Plus

Remarque : assurez-vous qu'Exchange Reporter Plus est en cours d’exécution.

1. Ouvrez un navigateur web et tapez http://<nom d’hôte>:<numéro de port> dans la barre d'adresse.
   • Nom d'hôte : adresse IP ou nom d'hôte de l'ordinateur où Exchange Reporter Plus est installé.
   • Numéro de port : le numéro de port utilisé par Exchange Reporter Plus. Par défaut, c’est 8181.
2. Vous double-cliquez à nouveau sur l'icône du bureau pour ouvrir Exchange Reporter Plus dans un navigateur Web.
3. Si le produit a déjà été démarré en tant qu'application, vous pouvez le lancer en cliquant avec le bouton droit sur l'icône de la barre d'état système d'Exchange Reporter Plus et en sélectionnant Démarrer le client.

Arrêt du produit

1. Cliquez sur Démarrer → Programmes → Exchange Reporter Plus → Arrêter Exchange Reporter Plus.
2. Si le produit s'exécute en tant qu'application, vous pouvez également l'arrêter en cliquant avec le bouton droit sur l'icône de la barre d'état système d'Exchange Reporter Plus et en sélectionnant Arrêter le serveur.

Connexion à Exchange Reporter Plus

1. Dans l'écran de connexion d'Exchange Reporter Plus, entrez le Nom d'utilisateur et le Mot de passe.

   Remarque : si vous vous connectez à Exchange Reporter Plus pour la première fois après l'installation, utilisez admin comme nom d'utilisateur et mot de passe.

2. Cliquez sur Connexion.

Vous pouvez modifier le mot de passe par défaut en suivant les étapes ci-dessous :

1. Accédez à Paramètres → Admin → Utilitaires → Gestion des utilisateurs.
2. Dans la colonne Actions, cliquez sur l'icône de modification à côté du compte administrateur.
3. Cliquez sur Changer de mot de passe.
4. Entrez le nouveau mot de passe, puis entrez-le à nouveau pour le confirmer.
5. Cliquez sur Enregistrer.

Configuration d'Exchange Server, Exchange Online et Skype Entreprise Server pour la collecte de données

Pour commencer à collecter des données, vous devez d'abord ajouter un Exchange Server, un client Exchange Online ou un serveur Skype Entreprise dans Exchange Reporter Plus.

Ajout d'un Exchange Server

1. Connectez-vous à Exchange Reporter Plus en tant qu'administrateur.
2. Cliquez sur le bouton Paramètres d'organisation/locataire dans le coin supérieur droit de la console Web.

   

3. Sous l'onglet Exchange Server, cliquez sur Ajouter une nouvelle organisation.
4. Entrez le nom du Serveur de catalogue global.

   Remarque : si Exchange Server se trouve dans votre forêt, l'organisation Exchange est ajoutée automatiquement.

5. Entrez le nom d'utilisateur et le mot de passe d'un compte d'utilisateur avec les privilèges appropriés.

   

6. Pour établir une connexion sécurisée entre le serveur Exchange Reporter Plus et les domaines Active Directory configurés, cochez la case Activer la connexion LDAPS.
7. Cliquez sur Enregistrer.

Ajout d'un locataire Exchange Online

1. Connectez-vous à Exchange Reporter Plus en tant qu'administrateur.
2. Cliquez sur le bouton Paramètres d'organisation/locataire dans le coin supérieur droit.
3. Sous l'onglet Exchange Online, cliquez sur Ajouter un nouveau locataire.
4. Choisissez Configurer avec la connexion Office 365 et cliquez sur Continuer.
5. Connectez-vous au compte de locataire Office 365 avec les informations d'identification du compte.

   

Ajout d'un serveur Skype Entreprise

1. Connectez-vous à Exchange Reporter Plus en tant qu'administrateur.
2. Cliquez sur le bouton Paramètres d'organisation/locataire dans le coin supérieur droit de la console Web.
3. Dans l'onglet Skype Server, cliquez sur Ajouter une nouvelle forêt.
4. Entrez le nom du Serveur de catalogue global.

   Remarque : si Skype Entreprise Server se trouve dans votre forêt, le nom du serveur de catalogue global est mis à jour automatiquement.

5. Entrez le nom d'utilisateur et le mot de passe d'un compte d'utilisateur avec les privilèges appropriés.

   

6. Pour établir une connexion sécurisée entre le serveur Exchange Reporter Plus et les domaines Active Skype Entreprise configurés, cochez la case Activer la connexion LDAPS.
7. Cliquez sur Enregistrer.

Déléguer l'accès à des techniciens

Maintenant qu'Exchange Reporter Plus a été configuré pour collecter des données, il va commencer à générer des rapports et des alertes. Vous pouvez autoriser d'autres utilisateurs, tels que les techniciens du support technique, à accéder aux rapports en leur attribuant l'un des deux rôles disponibles dans Exchange Reporter Plus.

Rôle d’administrateur : les utilisateurs affectés à ce rôle ont un contrôle total sur le produit. Ils peuvent afficher et générer des rapports, modifier les configurations d'audit et d'alerte, affecter ou modifier les rôles d'autres utilisateurs, et autres.

Rôle d’opérateur : les utilisateurs auxquels ce rôle est affecté ne peuvent qu’afficher les rapports.

L'utilisateur peut être un utilisateur Active Directory existant ou vous pouvez créer un nouvel utilisateur Exchange Reporter Plus qui n'existe que dans l’univers du produit. Les utilisateurs d’AD peuvent se connecter avec leur nom d'utilisateur et leur mot de passe de domaine, et les utilisateurs d'Exchange Reporter Plus doivent utiliser le nom d'utilisateur et le mot de passe saisis par l'administrateur lors de la création de l'utilisateur.

Vous pouvez également activer, désactiver, supprimer ou modifier à tout moment le rôle des utilisateurs.

Pour déléguer l'accès aux utilisateurs :

1. Allez dans l'onglet Paramètres.
2. Sélectionnez Admin → Utilitaires → Techniciens dans le volet gauche.
3. Cliquez sur l'option Ajouter un nouveau technicien dans le coin supérieur droit.
4. Dans la fenêtre qui s'affiche, sélectionnez un Type d'authentification dans la liste déroulante.
5. Pour le type Authentification du produit, entrez un Nom d'utilisateur et un Mot de passe pour le compte de technicien que vous êtes sur le point de créer. Confirmez à nouveau le mot de passe.
6. Pour une Authentification Active Directory, cliquez sur le bouton Ajouter en face du champ Nom d'utilisateur afin de rechercher et d’ajouter l'utilisateur Active Directory en tant que technicien.

   

7. Sélectionnez un Rôle dans la liste des rôles disponibles. Le menu déroulant affiche les rôles par défaut et personnalisés.
8. Vous pouvez également déléguer des Organisation, Locataires et Forêts appropriés pour que le technicien les surveille et y accède.
9. Cochez les cases Autoriser l'exportation des rapports et Autoriser la modification des mots de passe des techniciens si vous souhaitez activer ces options.
10. Cliquez sur Ajouter.

Remarque : le compte administrateur par défaut avec authentification Exchange Reporter Plus ne peut pas être supprimé ou modifié.

Conseil : pour auditer les actions des utilisateurs auxquels le rôle de technicien a été affecté, accédez à Paramètres → Admin → Utilitaires → Activité de technicien.

Tableau de bord Exchange Reporter Plus

Lorsque vous vous connectez au produit, vous arrivez dans le tableau de bord d'Exchange Reporter Plus. Le tableau de bord fournit un récapitulatif graphique des aspects les plus importants de vos environnements Exchange Server, Exchange Online et Skype Entreprise Server locaux.

Utilisation des rapports

Avec plus de 450 rapports prédéfinis d'état dans le temps, d'audit et de surveillance, Exchange Reporter Plus vous offre une visibilité complète sur vos environnements Exchange local, Exchange Online et Skype Entreprise.

Pour accéder à un rapport :

1. Connectez-vous à Exchange Reporter Plus en tant qu'administrateur ou opérateur.
2. Allez dans l’onglet Rapports.
3. Choisissez une Catégorie de rapport, par ex. Trafic des e-mails.
4. Cliquez sur un Rapport dans la liste, par ex. Nombre de messages par expéditeur.
5. Choisissez Organisation Exchange dans la liste déroulante, puis précisez la période.
6. Cliquez sur Générer maintenant.
7. Le rapport Nombre de messages par expéditeur vous montrera les 10 principaux expéditeurs pour la période spécifiée dans un graphique facile à comprendre. Le rapport contiendra également un tableau complet contenant plus d'informations.

   

8. Vous pouvez appliquer des filtres pour réduire le rapport jusqu'à ce qu'il n'affiche que les informations dont vous avez besoin.

   

9. Pour recevoir périodiquement le rapport dans votre boîte de réception, utilisez l'option Planifier un nouveau rapport.
10. Utilisez l'option Exporter sous pour enregistrer le rapport aux formats de fichier HTML, PDF, XLS ou CSV.
11. Pour imprimer le rapport ou l'ajouter à vos favoris, utilisez l'option Plus.

    

Documents associés

Le tableau ci-dessous répertorie certains documents relatifs à Exchange Reporter Plus qui peuvent vous être utiles.

Annexe

Étapes de l’activation de csCookie

1. Ouvrez la boîte de dialogue Exécuter et entrez inetmgr.
2. Dans le volet gauche, développez le nom de l'ordinateur → Sites.
3. Cliquez sur Site Web par défaut.
4. Dans le volet central, double-cliquez sur Journalisation.
5. Dans le volet droit, sous Actions, cliquez sur Activer.
6. Pour IIS 7 et versions ultérieures :
   • Dans la section Fichier journal, cliquez sur Sélectionner des champs.
   • Cochez la case Cookie ( cs(Cookie) ).
   • Cliquez sur OK.
7. Pour IIS 6 :
   • Cliquez sur Propriétés et accédez à l'onglet Avancé.
   • Cochez la case Cookie ( cs(Cookie) ).
   • Cliquez sur OK.

Domaines généraux

Les domaines généraux à autoriser dans le pare-feu sont :

1. *.zoho.com
2. *.manageengine.com
3. *.zohocorp.com
4. api.bcti.brightcloud.com
5. *.manageengine.jp (Uniquement les utilisateurs de build japonaise)
6. *.manageengine.cn (uniquement les utilisateurs de build chinoise)

Nuage Azure AD (par défaut)

Les utilisateurs du nuage Azure AD (par défaut) doivent s’assurer que les domaines suivants sont autorisés dans leur pare-feu. Les utilisateurs du nuage Azure en Allemagne, en Chine et aux États-Unis peuvent consulter les tableaux respectifs ci-dessous.

Tableau 1 : Domaines à autoriser par les utilisateurs du nuage Azure AD.

Azure Allemagne

Les utilisateurs du nuage Azure AD en Allemagne doivent s’assurer que les domaines suivants sont autorisés dans leur pare-feu.

Tableau 2 : Domaines à autoriser par les utilisateurs du nuage Azure AD en Allemagne.

Azure Chine

Les utilisateurs du nuage Azure AD en Chinevent s’assurer que les domaines suivants sont autorisés dans leur pare-feu.

Tableau 3 : Domaines à autoriser par les utilisateurs du nuage Azure AD en Chine

Azure US

Les utilisateurs du nuage Azure AD aux États-Unis doivent s’assurer que les domaines suivants sont autorisés dans leur pare-feu.