[ プラットフォームガイド ]

Microsoft 365受信DMARC処理: ポリシーのオーバーライドと受信者の決定を検査する

送信者認証を弱めることなく、受信メッセージがDMARCに失敗するにもかかわらず、別のMicrosoft 365処理を受け取る可能性がある理由を説明します。

EmailAuth研究チームによる · 7 分で読めます

【ポイント】

  • 正規の受信メールを使用可能な状態に保つ
  • 受信者の決定を再構築する
  • 明示的にオーバーライドを管理する
このページでは

[ 取り除く ]

送信者認証を弱めることなく、受信メッセージがDMARCに失敗するにもかかわらず、別のMicrosoft 365処理を受け取る可能性がある理由を説明します。

【役割別】

これがあなたにとって何を意味するか

実際の次のステップに向けて、自分の役割を選択してください。

IT / メール管理者

受信者の決定を再構築する

認証と処分には異なる証拠が必要です。

次のステップ

  1. 信頼できるヘッダーとメッセージ トレースをキャプチャします。
  2. 効果的なフィッシング対策ポリシーとコネクタ トポロジを比較します。
  3. 送信者のポリシーと受信者の性質を個別に記録します。

CISO / SecOps

明示的にオーバーライドを管理する

文書化されていない許可エントリは、その正当性が証明された期間を超えて存続する可能性があります。

次のステップ

  1. 例外については範囲を限定した承認と有効期限を必要とします。
  2. ゲートウェイとポリシーの変更後に再テストします。
  3. オーバーライドが永続的になる前に再テストが必要です。

創業者 / 非技術系

正規の受信メールを使用可能な状態に保つ

配信されたメッセージは依然としてコントロール例外を引き起こす可能性があります。

次のステップ

  1. ビジネスに不可欠な例外の所有者と有効期限を尋ねます。
  2. 誤検知と見逃した脅威を個別に追跡します。
  3. 明らかな配信の成功がオーバーライドに依存しているかどうかを確認します。

[ よくある質問 ]

よくある質問

p=rejectすべてのテナントで拒否を保証しますか?

いいえ。受信者のポリシーと該当する例外は処分に影響します。効果的なMicrosoft 365コントロールを検査します。

Microsoft 365で電子メールを検証するためにDMARCを設定する - Microsoft Defender for Office 365 | Microsoft Learn Microsoft 365のフィッシング対策ポリシー - Microsoft Defender for Office 365 | Microsoft Learn

p=noneメッセージは引き続きブロックできますか?

はい。スパム、フィッシング、マルウェア、その他の受信者保護はアクティブなままです。

Microsoft 365で電子メールを検証するためにDMARCを設定する - Microsoft Defender for Office 365 | Microsoft Learn Microsoft 365のフィッシング対策ポリシー - Microsoft Defender for Office 365 | Microsoft Learn

compauth はDMARC結果ですか?

いいえ。Microsoft の複合評価では、追加のシグナルが結合されます。 dmarc とは別に記録します。

Microsoft 365のフィッシング対策ポリシー - Microsoft Defender for Office 365 | Microsoft Learn

上流ゲートウェイが重要なのはなぜですか?

見かけの接続経路が変わります。受信コネクタと拡張フィルタリングの構成を確認してください。

Microsoft 365で電子メールを検証するためにDMARCを設定する - Microsoft Defender for Office 365 | Microsoft Learn Microsoft 365のフィッシング対策ポリシー - Microsoft Defender for Office 365 | Microsoft Learn

まず送信者を許可リストに追加する必要がありますか?

いいえ。狭い範囲の例外を検討する前に、失敗した ID を確立し、正当な認証を修正してください。

どのヘッダーが信頼できるでしょうか?

信頼できる受信システムから提供された結果を使用し、追跡証拠と関連付けます。

送信SPF変更すると受信送信者は修正されますか?

通常ではありません。送信者の ID と受信コントロールは異なる構成スコープです。

いつ例外を削除する必要がありますか?

基礎となるルートが修正されて再テストされた後、または承認された有効期限に達したとき。

[ 情報源 ]

情報源

  1. Microsoft 365で電子メールを検証するためにDMARCを設定する - Microsoft Defender for Office 365 | Microsoft Learn

    セクション プロバイダーの手順と運用上の考慮事項

  2. Microsoft 365のフィッシング対策ポリシー - Microsoft Defender for Office 365 | Microsoft Learn

    セクション プロバイダーの手順と運用上の考慮事項

  3. RFC 9989 : ドメインベースのメッセージ認証、レポート、および適合性 ( DMARC )

    セクション 識別子の調整 · ポリシーと受信者の処理

[ 用語集 ]

用語集

配置
受信者の配達、隔離、または拒否の決定。
位置合わせ
認証されたドメインと表示される From ドメインの間に必要な関係。
複合認証
認証と追加のシグナルを使用した Microsoft の広範な受信 ID 評価。

企業の来歴

一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。

従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。

EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。

政府 大企業 ティア1金融機関

SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化

ナレッジベース