【重要】Microsoft 365におけるユーザー毎の自動転送運用の禁止、および Email DLP への転送設定見直しのお願い

対象

• Email DLP をご利用中のお客様
• Outlook / Outlook on the Web でユーザー毎の自動転送運用を許可されているお客様
• Exchange Online における Email DLP 用トランスポートルールの弊社推奨設定を確認したいお客様

※Exchange Onlineの Email DLP 用トランスポートルールにおいて、下記のいずれかの設定がされている場合は、本件に関する考慮は不要です。
※下記の設定がなされていない場合は、Email DLP への適切なメール配送を維持するため、以下の設定（弊社の最新推奨設定）への更新をお願いいたします。具体的な設定内容・方法を確認されたい場合は、ヘルプセンター記事 ［[Email DLP] 接続作業 (Microsoft 365)］ をご参考ください。

• ［ルールの説明］－［このルールを適用する］に［送信者の場所が次の場合 'InOrganization' および 受信者の場所が次の場合 'NotInOrganization'］（英語表記：［Is sent to 'Outside the organization'
  and Is received from 'Inside the organization'］）が AND 条件で併記設定されている。
• ［ルールの説明］－［次の場合を除く］に［送信者のドメインが 'onmicrosoft.com'］（英語表記：［sender's address domain portion belongs to any of these domains: 'onmicrosoft.com'］）が OR 条件で併記設定されている。
  

概要

セキュリティガバナンスの強化およびメール送信環境の安定運用のため、Microsoft 365（Exchange Online）におけるユーザー個人の自動転送機能を禁止いただくことを推奨いたします。

Microsoft365 （Exchange Online）側でユーザー毎に個別に設定されている自動転送を解除し、Email DLP への転送設定（Exchange Online 上のトランスポートルール）を見直していただけますようお願いいたします。

推奨の背景

Email DLP は、ユーザー自身が Outlook / Outlook on the Web から直接送信したメール、および SMTP-AUTH 等で正当性が証明されたメールを正常に処理・保護する設計となっております。

• 情報漏洩リスク： 管理者の未把握・未管理な転送ルートによるセキュリティリスク
• 送信制限の圧迫： 大量転送に伴う Exchange Online の送信制限超過（通常業務メールの配送遅延・エラー）
• 安定運用の阻害： 想定外のメール流入による Exchange Online および Email DLP 間の配送遅延

つきましては、自動転送メールを Email DLP 経由で配送されているお客様は、以下の設定手順をご参照いただき、対応をご検討ください。

• Outlook（Web版含む）自動転送の運用が不要なお客様
• Outlook（Web版含む）自動転送の運用を継続するお客様

手順　

ユーザー毎の自動転送の無効化

ユーザー毎の外部へのメール転送を無効化するための管理者側の設定手順

1.  Microsoft 365 Defender にアクセスします。
2. ［メールとコラボレーション］－［ポリシーとルール］－［脅威ポリシー］をクリックします。
   
3. ［スパム対策］－［迷惑メール対策の送信ポリシー (既定)］をクリックします。
   
4. 設定項目の最下部の［保護設定を編集］をクリックします。
   

5. ［転送ルール］－［自動転送ルール］の設定をオフにして保存。
   

   ※ 転送設定を無効化しても、ユーザーが Outlook 上で転送ルールを作成すること自体は可能です。ただし、前述の Exchange Online 外部転送禁止ポリシーにより、社外への実際のメール転送はブロックされます。 

メール転送を継続するお客様向けの推奨設定

外部へのメール転送を管理者側で設定する手順

1.  Exchange 管理センター にアクセスします。
2. ［メール フロー］－［ルール］へアクセスし、［ルールの追加］－［新しいルールの作成］をクリックします。
   

3. 下記の値を設定します。

   • ［名前］：任意の名前（例：転送ルール）
   • ［このルールを適用する］で、転送したいメールの条件を指定し、［保存］をクリックします。
     例）特定ユーザーによる送信メールを転送したい場合：
     ［送信者］－［この人物である］－［ 転送元ユーザーのメールアドレスを指定］

   • ［次を実行します］で転送処理を指定し、［保存］をクリックします。
     例）受信者に加えて特定のメールアドレスを転送する場合：
     ［受信者を追加］－［[CC] ボックスへ］－ ［転送先のメールアドレスを指定］

     

    

4. 上記のルールを設定後、［次へ］をクリックします。

5. 以下の項目を選択し、［次へ］をクリックします。

   • ［ルール モード］：「適用」
   • ［重要度］：「指定なし」
   • ［メッセージの送信者アドレスに一致します］：「ヘッダーまたはエンベロープ」

   

6. 設定内容を確認し、［次へ］をクリックします。

7. 「トランスポート ルールが正常に作成されました」の表示を確認したら、［完了］をクリックします。

   

8. 作成したルールを選択し、［ルールを有効または無効にする］ー［有効］にします。

   

9. 接続が正常に完了しているかどうかを確認します。