[Email DLP] 外部アドレスを含むグループをディレクトリ同期で利用したい

ご質問

Microsoft 365 と Email DLP でディレクトリ同期を行なっています。
特定の宛先に対して例外フィルターを設定するため、宛先のメールアドレスを登録した Microsoft 365 グループを作成しました。
しかし、Email DLP の同期結果には該当の宛先が反映していません。どうすれば同期されるでしょうか。

回答

外部メールアドレスをディレクトリ同期の対象とする場合、次のいずれかの種別にする必要があります。
・ゲストユーザー（Exchange 上では ゲスト メールユーザー）
・メールユーザー

お手数ですが、次の手順で外部メールアドレスに対して登録もしくは変更いただくようお願いいたします。

ゲストユーザーに設定する

1. Microsoft Entra 管理センターの [ユーザー] － [すべてのユーザー] に全体管理者権限を持つユーザーでアクセスします。
   https://entra.microsoft.com/
2.  [+ 新しいゲストユーザー] をクリックして外部ドメインのメールアドレスを登録します
3.  Microsoft 365 管理センターの [グループ] で対象のグループに、登録したゲストユーザーをメンバーとして追加します
   ※ゲスト登録後に表示されるまで少し時間がかかる場合があるようです。もしユーザーの追加で登録したゲストが表示されない場合は少し時間を置いてから作業してください

メールユーザーに設定する

1. Exchange 管理センターに Microsoft 365 全体管理者でアクセスします
   https://outlook.office365.com/ecp/
2. [受信者] > [連絡先] を開き 登録ボタン（＋マーク）をクリックして [メール ユーザー] を選択します
   ※ 「メール連絡先」が同期されない 連絡先 としてご案内したものになりますので選択しないようにお願いいたします。
3. 登録画面の「外部の電子メール アドレス」に対象の外部ドメインのメールアドレスを登録します（それ以外の項目は任意の設定値を入力してください）
4. Microsoft 365 管理センターの [グループ] で対象のグループに、登録したメールユーザーをメンバーとして追加します
   ※メールユーザー登録後に表示されるまで少し時間がかかる場合があるようです。もしユーザーの追加で登録したメールユーザーが表示されない場合は少し時間を置いてから作業してください