[ プラットフォームガイド ]
Microsoft 365受信DMARC処理: ポリシーのオーバーライドと受信者の決定を検査する
送信者認証を弱めることなく、受信メッセージがDMARCに失敗するにもかかわらず、別のMicrosoft 365処理を受け取る可能性がある理由を説明します。
EmailAuth研究チームによる · 7 分で読めます
【ポイント】
- 正規の受信メールを使用可能な状態に保つ
- 受信者の決定を再構築する
- 明示的にオーバーライドを管理する
[ 取り除く ]
送信者認証を弱めることなく、受信メッセージがDMARCに失敗するにもかかわらず、別のMicrosoft 365処理を受け取る可能性がある理由を説明します。
【役割別】
これがあなたにとって何を意味するか
実際の次のステップに向けて、自分の役割を選択してください。
IT / メール管理者
受信者の決定を再構築する
認証と処分には異なる証拠が必要です。
次のステップ
- 信頼できるヘッダーとメッセージ トレースをキャプチャします。
- 効果的なフィッシング対策ポリシーとコネクタ トポロジを比較します。
- 送信者のポリシーと受信者の性質を個別に記録します。
CISO / SecOps
明示的にオーバーライドを管理する
文書化されていない許可エントリは、その正当性が証明された期間を超えて存続する可能性があります。
次のステップ
- 例外については範囲を限定した承認と有効期限を必要とします。
- ゲートウェイとポリシーの変更後に再テストします。
- オーバーライドが永続的になる前に再テストが必要です。
創業者 / 非技術系
正規の受信メールを使用可能な状態に保つ
配信されたメッセージは依然としてコントロール例外を引き起こす可能性があります。
次のステップ
- ビジネスに不可欠な例外の所有者と有効期限を尋ねます。
- 誤検知と見逃した脅威を個別に追跡します。
- 明らかな配信の成功がオーバーライドに依存しているかどうかを確認します。
[ よくある質問 ]
よくある質問
p=rejectすべてのテナントで拒否を保証しますか?
いいえ。受信者のポリシーと該当する例外は処分に影響します。効果的なMicrosoft 365コントロールを検査します。
Microsoft 365で電子メールを検証するためにDMARCを設定する - Microsoft Defender for Office 365 | Microsoft Learn Microsoft 365のフィッシング対策ポリシー - Microsoft Defender for Office 365 | Microsoft Learn
p=noneメッセージは引き続きブロックできますか?
はい。スパム、フィッシング、マルウェア、その他の受信者保護はアクティブなままです。
Microsoft 365で電子メールを検証するためにDMARCを設定する - Microsoft Defender for Office 365 | Microsoft Learn Microsoft 365のフィッシング対策ポリシー - Microsoft Defender for Office 365 | Microsoft Learn
compauth はDMARC結果ですか?
いいえ。Microsoft の複合評価では、追加のシグナルが結合されます。 dmarc とは別に記録します。
Microsoft 365のフィッシング対策ポリシー - Microsoft Defender for Office 365 | Microsoft Learn
上流ゲートウェイが重要なのはなぜですか?
見かけの接続経路が変わります。受信コネクタと拡張フィルタリングの構成を確認してください。
Microsoft 365で電子メールを検証するためにDMARCを設定する - Microsoft Defender for Office 365 | Microsoft Learn Microsoft 365のフィッシング対策ポリシー - Microsoft Defender for Office 365 | Microsoft Learn
まず送信者を許可リストに追加する必要がありますか?
いいえ。狭い範囲の例外を検討する前に、失敗した ID を確立し、正当な認証を修正してください。
どのヘッダーが信頼できるでしょうか?
信頼できる受信システムから提供された結果を使用し、追跡証拠と関連付けます。
送信SPF変更すると受信送信者は修正されますか?
通常ではありません。送信者の ID と受信コントロールは異なる構成スコープです。
いつ例外を削除する必要がありますか?
基礎となるルートが修正されて再テストされた後、または承認された有効期限に達したとき。
[ 情報源 ]
情報源
- Microsoft 365で電子メールを検証するためにDMARCを設定する - Microsoft Defender for Office 365 | Microsoft Learn
セクション プロバイダーの手順と運用上の考慮事項
- Microsoft 365のフィッシング対策ポリシー - Microsoft Defender for Office 365 | Microsoft Learn
セクション プロバイダーの手順と運用上の考慮事項
- RFC 9989 : ドメインベースのメッセージ認証、レポート、および適合性 ( DMARC )
セクション 識別子の調整 · ポリシーと受信者の処理
[ 用語集 ]
用語集
- 配置
- 受信者の配達、隔離、または拒否の決定。
- 位置合わせ
- 認証されたドメインと表示される From ドメインの間に必要な関係。
- 複合認証
- 認証と追加のシグナルを使用した Microsoft の広範な受信 ID 評価。
企業の来歴
一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。
従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。
EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。
SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化