アカウントのAD連携をしているが、POP3認証時に認証処理の負荷が高くなることはあるか？ new!

E-PostでユーザーアカウントのAD連携を行っている環境において、POP3認証時に認証処理負荷が高くなる場合の考え方と確認事項を説明します。

AD連携を使用している場合、POP3認証時にはActive Directoryとの認証処理が発生します。このため、POP3の認証要求が集中した場合に、一時的なCPU使用率上昇や認証応答遅延が発生する可能性があります。

ただし、認証時の負荷が異常に高い状態となる場合は、認証要求の頻度、ドメインコントローラーとの通信状態、ネットワーク遅延、アンチウイルスソフトの介入なども含めて確認してください。

【アンチウイルスソフトの除外設定との関係】
アンチウイルスソフトの検索除外設定が行われていない場合、E-Postによるファイルアクセスとアンチウイルスソフトの監視が競合し、処理遅延やサーバ負荷増加の原因となることがあります。

AD連携環境では認証処理とファイルアクセス処理が重なるため、アンチウイルスソフトの除外設定不足が認証遅延の一因となる可能性があります。

【確認する項目】
  1. 認証頻度・同時接続数：単位時間あたりの認証要求数とCPU上昇が対応しているか確認します。
  2. 負荷の時間推移：認証要求が落ち着いた後も負荷が継続しているか確認します。
  3. 認証失敗・特定アカウントへの集中：パスワード誤りによる再試行や不正アクセスがないか確認します。
  4. ADとの通信状態：ドメインコントローラーとの名前解決、疎通、応答時間を確認します。
  5. アンチウイルスソフトの介入：E-Postのインストール先やメール作業フォルダに除外設定が適用されているか確認します。
  6. 認証処理とメールボックス処理の区別：POP3ログを確認し、認証遅延とメールボックスアクセス遅延を分けて確認します。
  7. 発生前後の変更：E-Post、OS、セキュリティソフト、ADサーバの更新や構成変更が行われていないか確認します。

【切り分けの考え方】
除外設定の再確認後に改善した場合：アンチウイルスソフトの監視が処理へ介入していた可能性があります。
POP3認証時だけ負荷が高い場合：AD連携認証処理との関係を優先して確認します。
POP3認証がない時間帯にも負荷が高い場合：E-Post以外のプロセスやOS全体の負荷も含めて調査します。
除外設定を再確認しても改善しない場合：認証要求数、認証失敗の連続発生、AD応答遅延、ネットワーク遅延などを調査します。

【調査時に採取するとよい情報】

なお、認証処理負荷だけで原因を断定せず、認証要求数、AD応答時間、ネットワーク状況、アンチウイルスソフトの動作状況などを総合的に確認してください。

（関連FAQ）
●アンチウイルスソフトをメールサーバマシンに入れる場合、除外設定を必須とする理由について