Exchange Online

研究開発部 システム&セキュリティ担当の松倉です。世間の DMARC 対応を加速させたといっても過言ではない Gmail におけるメール送信者のガイドラインが適用開始されてから 3 ヶ月近くが経ち、NFLabs. に届くメールでも DMARC ポリシーが設定されているドメインが多くなっています。 しかしながら、そのほとんどはポリシーが none であり、DMARC レポートを通じて影響範囲を見極めている、という企業がまだ多そうです。受信側から見ると、ポリシーが quarantine または reject であればセキュリティ観点では安心感がある一方、正規のメールが検疫や破棄となる場合もあり悩ま…

はじめに 考え方 1.メールを作成する 2.メールの設定値を取得する さいごに はじめに Outlook にはメールを日時を指定してスケジュール送信する機能があります。このスケジュール送信メールをPower Autoamte クラウドフローから作成することができます。 ↓ 考え方 Office 365 Outlook コネクタには該当するアクションはありませんが、Microsoft Graph APIを利用することで実現が可能です。 ※「HTTP with Entra ID (preauthorized)」コネクタを利用するため、Power Automate Premium 等の単体ライセンス…

訴訟ホールドとは、ユーザーが送受信したメールを無期限で管理側で保持することができる機能です。一般的にこの機能は有効にすることが多いですが、有効にするタイミングが重要になります。 今回は、Exchange Onlineで訴訟ホールドを有効にするタイミングと削除済みアイテムのデータ保持の考え方についてご説明します。 ユーザーがメールアイテムを削除した際の動き 詳細なアイテムの流れ さいごに ユーザーがメールアイテムを削除した際の動き ユーザーが Outlook on the web や Outlook クライアントを利用してメールアイテムを削除し、さらに「削除済みアイテム」フォルダーからも削除した…

運用の中で、秘書の方へ代理人の設定をすることがよくあります。代理人の設定をすることで、メールや予定表へ本人の代わりにアクセスすることができるようになります。 本記事ではPowerShellを使って、予定表の代理人アクセス権限をユーザーに付与する設定をご紹介します。 代理人アクセス権限をユーザーに付与する設定 (Windows PowerShell)​ 非公開のアイテムへのアクセス権付与 注意点​ さいごに 代理人アクセス権限をユーザーに付与する設定 (Windows PowerShell)​ PowerShellにてExchange Onlineに接続し、以下コマンドを実行します。 Add-M…

共有メールボックスを使用してユーザーがメールを送信した場合、既定値のままだと送信したメールは共有メールボックスの送信済みアイテムではなく、送信者自身の送信済みアイテムに保存されてしまいます。*1 その場合、他のメンバーが共有メールボックスから送信したメールアイテムを確認することができません。 そこで、何か方法がないか検証したところ、設定方法が見つかったのでご紹介します。 Microsoft管理センターから設定する方法 PowerShellで設定する方法 共有メールボックスとして送信された電子メールに対して設定 共有メールボックスの代理で送信された電子メールに対して設定 終わりに Microso…

配布リストは、メールの受信者をあらかじめメンバーとして指定します。 個人単位でメンバー登録をすることは可能ですが、グループ単位で登録することは可能でしょうか。 本記事では、配布リストのメンバーに配布リストを含める”入れ子(ネスト)構造”で作成した場合の動作を説明します。 配布リストに含めることができるメンバーの種類 配布リストの"入れ子(ネスト)構造"の動作検証と結果 動作検証 結果 登録手順 メリット・デメリット 注意事項 最後に 配布リストに含めることができるメンバーの種類 配布リストに含むことができるメンバーは、以下の通りです。 組織内(テナント内)ユーザー Entra IDに登録された…

Exchange Onlineの配布リストには、［配信管理］という機能があります。 この機能を利用すると、配布リストに対してメールを送信できる送信者を制限することが可能です。 この記事では、配布リストに対する送信者を制限する方法と、制限したときの動作について解説します。 配信管理の種類 送信者オプション 組織内のユーザーからのメッセージのみを許可 組織内外のユーザーからのメッセージを許可 指定された送信者 動作の解説 設定方法 Exchange管理センターでの設定方法 PowerShellでの設定方法 送信者オプション 指定された送信者 検証 さいごに 配信管理の種類 [配信管理]機能では、[…

今、テレワークが必要となってきていますが、そのツールとしてOffice365では、Teamsがあります。 今回は、Teamsについてご紹介していきたいと思います。 Microsoft Teams の機能について Microsoft Teams と Skype for Business の違いについて チャットの始め方について 管理者によるチャットの確認について チャットデータの保存場所について プライベート チャット / グループ チャットのデータ チーム チャットのデータ 共有ファイルの保存領域 Teamsに必要なライセンスについて ユーザーに Exchange Online のライセンスが…

Teamsでチームをパブリックで作成した場合、組織内のユーザー全員がアクセスできる状態となります。 複数のチームを、一括でパブリックからプライベートに変更する場合は、画面上からは現在行う事ができないため、Powershellで実施する必要があります。 以下に手順をご紹介したいと思います。 複数のチームを、一括でパブリックからプライベートに変更する方法について 事前準備 1: Windows PowerShell の Microsoft Teams モジュールをインストールする 1. Exchange Online への接続 2. Microsoft Teams への接続 3. パプリックチーム…

[チームのチャネル チャットのデータ] [プライベート チャット / グループ チャットのデータ] Microsoft Teams のアイテム保持ポリシーにて、一定期間を経過した際に削除する設定方法について システム領域の使用状況を確認する方法 1. Windows PowerShell を Exchange Online へ接続する 【事前準備】 2. Get-MailboxStatistics コマンドでシステム領域の情報を取得する Teamsのチャットデータは、Azure 上の Chat service table storage へ保存される動作であり、容量や保持期限などに制限はなく、…

ご留意点 Microsoft365 グループの作成について ライセンスについて Microsoft365 グループ (チーム) の作成制限を行う方法 事前準備 : Windows PowerShell を Azure AD に接続する Azure AD に接続する テナント全体でチーム (Microsoft365 グループ) の作成に制限をかけ管理者のみでチーム作成を行う場合 設定値を確認する セキュリティグループを指定して、ユーザー単位でチーム作成を許可する場合 1. Windows PowerShell を Azure AD に接続する 2. テナント全体でチーム (Office 365 …

ユーザー単位で確認するコマンドレット 全ユーザーのシステム領域を確認するコマンドレット Microsoft Teams のチャットデータは、Azure Cosmos DB という領域に保存される動作となります。 Azure Cosmos DB では、容量の制限はございません。 また、Azure Cosmos DB に保存されたデータは Exchange Online 上に同期される動作となりますが、Microsoft Teams のチャットデータについては、メールボックスの容量とは別に設けられているシステム領域 (SystemMessage フォルダ) に保存される動作となります。 そのため、…

2024年10月より、NTTドコモ（以下ドコモ）もDMARC（Domain-based Message Authentication, Reporting & Conformance）の実装が必須になります。GmailやYahooなどではすでに取り組みがはじまっていますが、この動きはメールのセキュリティ強化に加え、フィッシング詐欺やスパムメールの被害を減少させるのにつながります。 本記事ではドコモのDMARC必須化の概要に加えて、すでにDMARC必須化が実施されている各社のガイドラインについて解説します。また、これらの動きを受けて、企業が取るべき対策についても考察します。

SharePoint Online への接続 サイトの管理者情報を出力するコマンドレット 1. Microsoft365グループの所有者を一覧で出力するコマンドレット 2. CSV ファイルへ出力します。 SharePoint Online にて、サイトの管理者情報を出力する方法については、Get-SPOSite のコマンドレットにて可能です。 しかしながら、Microsoft365 グループに紐づくサイトについては、Get-SPOSite のコマンドレットでは出力されません。 そのため、Microsoft365グループに紐づくサイトの場合、管理者が Microsoft365グループの所有者で…

[マルウェアが検出されたときの処置] について [いいえ] の場合 [はい。既定の通知テキストを使用します。] の場合 <通知の内容> [はい。独自の通知テキストを使用します。] の場合 送信者や管理者に通知を配信することができるか？ マルウェアフィルターにて送信元に通知メールを配信する設定手順 マルウェアフィルターにて管理者に通知メールを配信する設定手順 マルウェアフィルター [送信者への通知] [管理者への通知] 既定文 マルウェア判定を回避できる方法はあるか？ [マルウェアフィルター]では、一般的にメールの内容や添付ファイルの内容をパターンファイルとマッチングし、既知のマルウェア (ウィ…

[MC835648] で承認済みドメインの IPv6 が有効化されるとの情報が公開されました。 Microsoft365 テナントに登録されている承認済みドメインの IPv6 が有効化されることで外部からメールを受信した場合に、MX レコードを参照する際の Exchange Online のエンドポイント (接続先) として、今まではIPv4 アドレス(Aレコード)が返されていましたが、IPv6 アドレス(AAAAレコード)も返されるようになるというものです。 AAAAレコードは、AレコードではIPアドレスの長さがIPv4では32ビットですが、IPv6では128ビットになり、4倍に増えているた…

1. PowerShell で共有メールボックスを作成する 個別に共有メールボックスを作成する場合 CSV ファイルを利用して一括で作成する 2. 共有メールボックスへのアクセス権付与手順 1. 個別に共有メールボックスにフルアクセス許可とメールボックス所有者として送信する権限を付与する 2. 一括で共有メールボックスにフルアクセス許可とメールボックス所有者として送信する権限を付与する 3. 共有メールボックスへのアクセス権確認手順 1. テナント内に作成されている共有メールボックスを確認します 2. 全ての共有メールボックスのフルアクセス権の設定を確認します 3. 全ての共有メールボックスの…

ライセンスを付与している共有メールボックスを取得 ExchangeOnlineのライセンス付与が行われている共有メールボックスを確認する場合、Powershell の Get-Mailbox コマンドレットにて、[SKUAssigned] True（ライセンスあり） False、あるいは空欄（ライセンスなし） の判断が可能です。 また、Filter と RecipientTypeDetails のパラメーターを利用することで、[SKUAssigned] が True の共有メールボックスのみ一覧として取得が可能です。 以下にコマンドレットをご案内します。 Exchange Online に接続…