[Email DLP] 導入手順一覧 (Microsoft 365)

概要

この記事では、Microsoft 365（Exchange Online）を利用中のお客様がEmail DLPを導入するにあたり、事前の確認事項から、Email DLPの運用を開始するまでの一連の手順を紹介します。

用意するもの

1. HENNGE One Customer Portalのアカウント
   Email DLP 管理画面へのログイン URL と、初期管理者アカウントの情報を確認します。
   情報の確認手順は[Customer Portal] HENNGE One サービス一覧の確認方法をご確認ください。
2. Email DLP 管理者権限を持つアカウント
   ※ Exchange Online を利用可能なライセンスとMicrosoft 365 のグローバル管理者権限が割り当てられている必要があります。
3. DNS レコードの編集に必要なアカウント等の情報

注意事項

1. 本記事の内容は 2026年10月時点で製品の内容をもとにしたものであり、以後予告なく変更される場合があります。
2. Google Workspace を利用し、Email DLP の利用を開始するお客様は[HENNGE Email DLP] 導入手順 (Google Workspace) を参照してください。
3. すでに Google Workspace (Gmail) で Email DLP をご利用中のテナントに、Microsoft 365（Exchange Online）を接続して、併用することはできません。
   [Email DLP] Exchange Online（Microsoft 365）と Gmail（Google Workspace）を併用できますか？
4. ご導入前に必ず HENNGE One 動作環境をご確認ください。
   各製品や機能の制限事項をご案内しております。

手順

事前確認

Email DLP の導入作業を開始するにあたり、注意事項や制限事項を確認します。また、接続に向けた事前準備を行います。

送信メール流量の確認

1. [Email DLP] サービスの送信制限について を確認し、メール送信数が制限を超過する送信者 (例: 社外へのメールマガジン配信を行うメールアドレス) がいないか確認します。該当する場合は対象メールアドレスが Email DLP を経由しないようにする設定が必要です。
   手順はEmail DLP と Microsoft 365 の接続（特定の送信者によって送られたメールは Email DLP の処理対象外としたい）をご確認ください。

Microsoft Entra 管理センターに関する設定

Microsoft 365 全体管理者のアカウントで、以下の設定を実施します。

1. [Email DLP] サービス許可設定 の手順に従い、Email DLP から Microsoft 365 への接続を許可します。
2. [Email DLP] ログイン許可設定 の手順に従い、Microsoft 365 を経由した Email DLP へのログインを許可します。
3. [Microsoft 365] Winmail.dat (TNEF 形式) の配送抑止設定 の手順に従い、Winmail.dat (TNEF 形式) の配送を抑止します。

DNS レコードの登録

利用中の DNS サーバーで、Email DLP が利用するレコードを登録します。

1. [Email DLP] SPF レコードの追加
2. [Email DLP] DKIM の設定
3. [Email DLP] DMARC レコードの公開

導入作業

Email DLP 管理画面で、要件に沿ったフィルターを設定します。また、Email DLP と Microsoft 365 を接続し、フィルターの動作検証を実施します。

Email DLP フィルター初期設定

1. [Email DLP] フィルター初期設定 の手順に従い、テンプレートを利用して Email DLP フィルターの初期設定を実施します。

Email DLP と Microsoft 365 の接続

Microsoft 365 全体管理者アカウントを使用し、Email DLP と Exchange Online を接続します。

1.  Email DLPを経由して送信したい範囲によって、以下のいずれかの手順を実施します。
   動作検証など一部利用者のみを処理対象とする場合は a の手順を、すべての社外宛メールを Email DLP 経由で送信する場合は b の手順をご実施ください。

2. [Email DLP] Email DLP の流量制限 を超過する送信者 (例: 社外へのメールマガジン配信を行うメールアドレス) がいる場合は、必ず以下の設定を実施して Email DLP の処理対象外とします。
   [Email DLP] 特定の送信者のメールは Email DLP を経由させたくない（Microsoft 365）

Email DLP フィルター動作検証

アドレスグループ 「検証ユーザーグループ」 に登録されているメールアドレスでテストメールを送信し、フィルターの動作が想定通りであることを確認します。

確認方法は以下のとおりです。

• 管理画面での確認方法
  [Email DLP] 管理画面からのフィルター適用履歴の確認方法
• ユーザー画面での確認方法
  [Email DLP] 保留中メールの確認（ユーザー画面）
• ユーザー画面で、メールに添付して送信したファイルを確認する方法
  [Email DLP] Secure Download または ZIP 暗号化で送信したファイルの確認/削除/ダウンロード（ユーザー画面）

運用開始

Email DLP の全社での利用を開始するための手順を実施します。

1. フィルターの送信者アドレスグループの変更

各フィルターの送信者アドレスグループを 「検証ユーザーグループ」 から本番運用のアドレスグループに変更します。
全ユーザーを運用開始対象に指定する場合は　送信者 を「HENNGE登録ドメイン」にご変更ください。

参考: [Email DLP] フィルターの編集方法

ご質問

運用開始後に特に多く寄せられる質問と回答をまとめています。
よくあるご質問 (管理者向け)