対象
- Email DLP をご利用中のお客様
- Gmail でユーザー毎の自動転送運用を許可されているお客様
概要
セキュリティガバナンスの強化およびメール送信環境の安定運用のため、Google Workspace（Gmail）におけるユーザー個人の自動転送機能を禁止いただくことを推奨いたします。
Google Workspace（Gmail）側でユーザー毎に個別に設定されている自動転送を解除し、Email DLP への転送設定（Gmail のルーティング）を見直していただけますようお願いいたします。
推奨の背景
Email DLP は、ユーザー自身が Gmail から直接送信したメール、および SMTP-AUTH 等で正当性が証明されたメールを正常に処理・保護する設計となっております。
個別の自動転送機能が有効化されている場合、以下のリスクが発生します。
- 情報漏洩リスク： 管理者の未把握・未管理な転送ルートによるセキュリティリスク
- 送信制限の圧迫： 大量転送に伴う Gmail の送信制限超過（通常業務メールの配送遅延・エラー）
- 安定運用の阻害： 想定外のメール流入による Gmail および Email DLP 間の配送遅延
つきましては、ユーザーによる自動転送メールを Email DLP 経由で配送されているお客様は、以下の設定手順をご参照いただき、対応をお願いします。
なお、ユーザーによる自動転送メールは、Google Workspace 側で本来の送信者アドレスがサブアドレス形式に書き換えられて配送されます。そのため、送信者は Email DLP の送信履歴から当該メールを確認することはできません。サブアドレスの仕組みや、Email DLP の送信制限の詳細につきましては、それぞれ以下の関連記事をご参照ください。
手順
ユーザー毎の自動転送の無効化
ユーザー毎の外部へのメール転送を無効化するための管理者側の設定手順
- Google Workspace の [Google Admin 管理コンソール] にアクセスします。
- [アプリ］－［Google Workspace］－［Gmail］－［エンドユーザーのアクセス]
- [自動転送］－［受信メールを別のメールアドレスに自動転送することをユーザーに許可する] のチェックを外し、保存します。
- ユーザーの Gmail 画面で転送設定ができないことを確認します。
メール転送を継続するお客様向けの推奨設定
外部へのメール転送を管理者側で設定する手順
- Google Workspace の [Google Admin 管理コンソール] にアクセスします。
- [アプリ］－［Google Workspace］－［Gmail］－［ルーティング]
- [受信者アドレスマップを使用したメール転送］－［設定] を選択します。
- [受信者アドレスマップを使用したメール転送] の設定にて、以下情報を入力します。
・[受信者アドレスマップを使用したメール転送]：任意の値
・[メールを転送するには、元の宛先を新しい宛先にマッピングしてください]
・[アドレス]：転送元のメールアドレス
・[マッピング先のアドレス]：転送先のメールアドレス
・[対象となるメール］：外部から受信するメールのみ
・[ルーティング オプション]：元の宛先にもルーティングする
・[オプション]：X-Gm-Original-To ヘッダーを追加 - 転送メールが Email DLP を経由していないことを確認します。