[Email DLP] 外部アドレスを含むグループをディレクトリ同期で利用したい

ご質問

Microsoft 365 と Email DLP でディレクトリ同期を行っています。
特定の宛先に対して例外フィルターを設定するため、宛先のメールアドレスを登録した Microsoft 365 グループを作成しました。
しかし、Email DLP の同期結果には該当の宛先が反映していません。どうすれば同期されますか。

回答

外部メールアドレスをディレクトリ同期の対象とする場合、次のいずれかの種別にする必要があります。

• ゲストユーザー（Exchange 上では ゲスト メールユーザー）
• メールユーザー

次の手順で外部メールアドレスに対して登録もしくは変更してください。

ゲストユーザーに設定する

1. Microsoft Entra 管理センターの［ユーザー］－［すべてのユーザー］に全体管理者権限を持つユーザーでアクセスします。
   https://entra.microsoft.com/（外部リンク）
2. ［＋ 新しいユーザー］－［外部ユーザーの招待］をクリックして、外部ドメインのメールアドレスを登録します。
3. 登録したメールアドレス宛に届いた招待を承諾し、ワンタイムコードを入力して登録します。
4. Microsoft Entra 管理センターの［グループ］－［すべてのグループ］から対象のグループを選択します。
5. ［メンバー］－［メンバーの追加］から、登録したゲストユーザーをメンバーとして追加します。
   ※ゲストを登録した後、表示まで少し時間がかかる場合があります。
   登録したゲストが表示されない場合、少し時間を置いてから作業してください。
6. 同期アドレスグループを作成するか、既に作成済みの場合は［今すぐ同期］からグループを最新化します。
   [Email DLP] アドレス設定－同期アドレスグループの作成 / 編集

メールユーザーに設定する

1. Exchange 管理センターに Microsoft 365 全体管理者でアクセスします。
   https://outlook.office365.com/ecp/（外部リンク）
2. ［受信者］－［連絡先］を開き、［メールユーザーの追加］をクリックします。
   ※「メール連絡先」は同期されないため、選択しないようにしてください。
3. 基本情報の設定画面の［外部電子メールアドレス］に対象の外部ドメインのメールアドレスを登録します。
   その他の項目は任意の設定値を入力してください。
4. Microsoft Entra 管理センターの［グループ］－［すべてのグループ］から対象のグループを選択します。
5. ［メンバー］－［メンバーの追加］から、登録したメールユーザーをメンバーとして追加します。
   ※メールユーザーを登録した後、表示まで少し時間がかかる場合があります。
   登録したメールユーザーが表示されない場合、少し時間を置いてから作業してください。
6. 同期アドレスグループを作成するか、既に作成済みの場合は［今すぐ同期］からグループを最新化します。
   [Email DLP] アドレス設定－同期アドレスグループの作成 / 編集