Search-UnifiedAuditLog での管理者監査ログの取得手順について Search-UnifiedAuditLog でのメールボックス監査ログの取得手順について MC713038 にて、Search-AdminAuditLog（管理者監査ログ）、Search-MailboxAuditLog（メールボックス監査ログ） が廃止されることが公開されました。 なお、現時点では 2024 年 4 月30日に変更を実施し、2024 年 5 月中旬に完了する予定です。 以下のMicrosoftのコミュニティブログでも紹介しています。 techcommunity.microsoft.com Powershellのコマンドレットを実行すると、以下の警告が表示されるようになりました。 警告: 'Search-MailboxAuditLog' コマンドレットは 2024 年 4 月 30 日に非推

検疫に隔離されたメールの情報を一覧で取得するコマンドレット 主な出力項目 検疫に隔離されたメールを一覧でCSVファイルに出力する場合、Powershell で Get-QuarantineMessage を実行することで可能です。 なお、検疫はスパム、マルウェア、フィッシングなどで判定された場合に、隔離される場所です。 以下の記事も参考としてくださいね。 it-bibouroku.hateblo.jp 以下にGet-QuarantineMessageコマンドレットをご紹介します。 以下のサイトの手順にて、Exchange Online に接続してから実行してください。 it-bibouroku.hateblo.jp 検疫に隔離されたメールの情報を一覧で取得するコマンドレット <構文> Get-QuarantineMessage -PageSize 1000 -Page 1 | Export

方法 1) [エクスプローラー] [エクスプローラー] の確認手順 方法 2) [メールフロー進捗レポート] [メールフロー進捗レポート] の確認手順 以前、メール受信後のセキュリティ対策としてZAPの機能があることを以下の記事でご紹介しました。 it-bibouroku.hateblo.jp ZAP が動作したメールの確認には以下のような方法がありますので、参考にしてくださいね。 方法 1) [エクスプローラー] ZAP が動作したメールの詳細を確認できます。 ※ 検索実施日より 30 日前までの記録の確認が可能です。 [エクスプローラー] の利用には、E5 プランまたは Microsoft 365 Defender for Office 365 のライセンスが必要です。 [エクスプローラー] の確認手順 1. 管理者アカウントで Microsoft 365 Defender (http

SPF 認証について TXTレコードに登録する値 DKIM 機能の有効化手順 1. CNAME レコードを確認するコマンドレット 2. DNS に CNAME レコードを登録します。 3. DKIM の有効化 (GUI) 4. DKIM の有効化 (Windows PowerShell コマンドレット) 4-1. 対象ドメインの DKIM を構成します。 4-2. : 対象ドメインに対して、DKIM を有効化します。 DMARC 機能の有効化手順 各パラメータの意味 DMARC 認証用レコードの記載例 最近、GoogleでもDKIMの認証が強化された情報がありますが、現時点では、SPF/DKIM/DMARC の登録が必須であるというわけではなく、登録していなくてもメールの送信は可能です。 SPF/DKIM/DMARCはメールの送信時になりすまし送信ではないことを証明する認証方式です。 なお

AdminOnlyAccessPolicy DefaultFullAccessPolicy NotificationEnabledPolicy DefaultFullAccessWithNotificationPolicy [検疫ポリシー] の作成手順について 検疫ポリシーを割り当てる手順 マルウェア対策 迷惑メール対策 フィッシング対策 安全な添付ファイル] 機能のユーザーへの通知を行う設定 マルウェア対策ポリシーの [管理者通知] 設定例 検疫された際にユーザーに通知が届くかどうかは、設定されている [検疫ポリシー] により変わり、検疫された際にユーザーに通知を行いたい場合 [DefaultFullAccessWithNotificationPolicy] を選択されていることで可能となります。 以下に既定で設定されている検疫ポリシーの動作についてまとめました。 AdminOnlyAc

安全なリンク / 安全な添付ファイルのスキャンを回避する場合、トランスポートルールにて回避することができます。 以下に設定手順をご紹介したいと思います。 安全なリンクポリシーの適用を回避するルール 以下は、特定の送信元 IP アドレスを指定し "安全なリンク" のスキャンをバイパス (回避) させるルールの構成手順例です。 1. 管理者権限を付与したユーザーにて、[Exchange 管理センター ( https://admin.exchange.microsoft.com)] へサインインします。 2. 画面左側のメニューより [メールフロー] - [ルール] の順にクリックします。 3. [+ ルールの追加] をクリックし、プルダウンメニューより、[新しいルールの作成] をクリックします。 4. [セット ルールの条件] 画面にて、[名前*] に任意のルール名を入力し、以下の条件を指定し

安全なリンク機能 安全な添付ファイル機能 「組み込みの保護 (Built-in-Protection)」の除外設定をすることで、該当のユーザー、グループ、ドメインに対して機能を無効化する手順 特定のユーザーに組み込み保護を適用する場合 操作の流れ 組み込みの保護ポリシーの除外設定手順 安全な添付ファイルポリシーの新規作成手順 チェックを入れる項目 安全なリンクポリシーの新規作成手順 チェックを入れる項目 Defender for Office365 Plan1 および Plan2 ライセンス（MDO）を所有することで、既定 (初期状態のまま) の状態にて、 "組み込み保護 [Built-in protection (Microsoft)] のポリシー"により、安全なリンク、安全な添付ファイル ポリシーが動作します。 安全なリンク機能 安全なリンク機能は、メール本文に記載されている URL

Exchange Online の以前の動作として、同じMicrosoft365テナント内（組織内）のユーザー間のメッセージはスパムやフィッシングの判定を行わずに通常のメッセージとして処理していました。 組織内のユーザー間でも危険なメッセージのやり取りが行われる可能性があることから、2023 年 7 月下旬から組織内のユーザー間のメールもスパム判定されるように変更されました。 以前の動作では組織内でのメールはSCLが-1として記録され、スパムフィルターをバイパスする動作でした。 迷惑メール対策の受信ポリシーの設定を変更することで以前のように組織内でのユーザー間のメールをスパム判定しないようにすることができます。 以下に手順をご紹介しますので参考としてくださいね。 [迷惑メール対策の受信ポリシー] の設定 1. 管理者権限を付与したユーザーにて、[Microsoft 365 Defender

Azure Virtual Desktop (AVD)を利用している環境にてTeams会議で画面共有を行うとフリーズする場合の回避策についてご紹介したいと思います。 Azure Virtual Desktop(AVD) Microsoftが発表したAzureで提供するWindows10のデスクトップ仮想化(VDI)サービスです。Windows Virtual Desktop(WVD)から名称変更され、機能追加やリブライディングがおこなわれました。AVDは「デスクトップ環境をクラウドで提供するサービス」であるDaaSに分類されます。Microsoft365との互換性が高いです。 確認事項 1 確認事項 2 1. 帯域制限がかかっていないか確認する 2. Microsoft Teams のネットワーク帯域などについて 3. ネットワークの使用状況 4. IP アドレスレンジとポート番号の設定が

Microsoft Purview (Microsoft 365 コンプライアンス) の統合監査ログについて、E5 などのライセンスが付与されているユーザー以外 (監査 Standard) の保持期間が 2023 年 10 月 17 日以降、90 日から 180 日に変更されました。 なお、E5 などのライセンスが付与されたユーザーは監査 (Premium) となり、既定の保存保持期間は 1 年間となってます。 なお、Microsoft Entra ID (AzureAD)、Exchange Online、SharePoint Online、OneDrive for Businessでの操作の監査レコードは既定で 1 年間保持されますが、それ以外のレコードは監査保持ポリシーにて、1年に設定する必要があります。 監査 (Standard) の既定の保持期間が 90 日から 180 日に変更さ

Outlookクライアントに外部テナントのユーザーの予定表を追加する場合、組織の共有の設定をおこない、自身のテナントに別テナントのユーザーをメール連絡先を登録する必要があります。 Outlook on the web の場合は、都度スケジュールアシスタントで空き時間などを参照することであれば可能であり、別テナントのユーザーの予定表を左ペインに追加し続けたい (表示されている状態を保持したい) 場合には Outlook クライアントで設定する必要があります。 Outlookクライアントの場合のみメール連絡先に登録する必要があります。 なお、組織の共有は、予定表のみを共有する機能であり、他のサービスへの影響はありません。 以下に設定手順についてご紹介したいと思います。 組織の共有の設定手順 メール連絡先の登録 予定表情報を閲覧する手順 予定表情報を Outlook クライアントにて閲覧するには

1. Outlook フォルダーのリセット 2. フォルダー名を Office ユーザーインターフェイス言語での既定の名前に復元する 今回は、共有メールボックスのフォルダが英語表記になる動作について解説していきたいと思います。 [共有メールボックス] の言語の動作について、[Outlook クライアント] から [共有メールボックス] へ初回アクセスを行った際は英語表記となる動作であることを確認しています。 なお、利用ブラウザーの言語が日本語に設定に設定している場合、かつ、[Outlook on the Web] から [共有メールボックス] へ初回アクセスを行った際は日本語表記となる動作を確認しました。 共有メールボックスの言語設定を変更する場合、 Windows PowerShell コマンドで変更が可能です。 事前準備として、Windows PowerShell より Exchang

アイテム保持ポリシーで[Microsoft 365 グループメールボックスとMicrosoft365グループサイト] を指定した場合はグループ メールボックスと SharePoint チーム サイトの両方のアイテムが対象となります。 アイテム保持ポリシーをグループメールボックスに対してのみ対象とする場合、Windows PowerShell コマンドレットにて、Applications パラメーターで "Group:Exchange" と指定することで可能です。 SharePoint サイトのみを対象とする場合は Group:SharePointと指定することで可能です。 以下に手順をご紹介します。 PowerShell にてセキュリティ/コンプライアンス センター に接続してから実行します。 it-bibouroku.hateblo.jp 1. Microsoft 365 グループメール

Teamsで他のMicrosoft365テナントとチャネルを共有する場合、共有チャネルを利用することで可能です。 Teams では、共有チャネルを外部で共有することは既定で有効になっていますが、Azure AD テナント間アクセス設定を構成する必要があります。 まず、プライベートチャネルと共有チャネルの違いについて触れておきたいと思います。 プライベート チャネル ・チーム内の特定のユーザーと共同作業を行う。 ・既定ではチームの所有者およびメンバーがプライベート チャネルを作成できるが、メンバーにプライベート チャネルを作成させないよう制御することは可能。 ・ プライベートチャネルが作成されたチームに参加しているユーザーのうち、チャネルに所有者およびメンバーとして追加されたユーザーのみがアクセス可能。 共有チャネル ・チームまたは組織の内外のユーザーと共同作業を行う。 ・チームの所有者のみ

宛先が表示される上のところに、[このメッセージを次の受信者に配信できません：<メールアドレスA> <メールアドレスB> 電子メールアドレスが無効です] の [メール ヒント] が表示されているのですが、実際は存在しているアドレスのため、非表示にしたい場合について解説していきたいと思います。 Outlook には、[送信] 前のメール作成画面で、宛先に指定されているメールアドレスやドメインが存在しているかをバックグラウンドで DNS サーバーに参照しに行くチェック機能が備わってます。 誤送信や、事前に [配信不能通知 (NDR)] が返ってくることを防ぐことを目的とした機能です。 なお、DNS サーバーからの応答に左右される機能であるため、存在していない場合に必ず本[メール ヒント] が表示されるわけではありません。 また、実際には存在しているが、DNS サーバーからの応答によっては、 [メ

オンプレミスからMicrosoft365にユーザーを同期する場合、Azure AD Connectを利用しますが、バージョン情報を確認したい場合、以前は、[Microsoft 365 管理センター] - [正常性] - [ディレクトリ同期の状態] 画面上で確認できましたが、Azure AD Connect のバージョン情報が表示されない動作に変更されたことを確認しました。 なお、[Microsoft 365 管理センター] ではなく [Microsoft Entra 管理センター] 画面上にて Azure AD Connect のバージョン情報が表示されることを確認してます。 以下に [Microsoft Entra 管理センター] 画面で Azure AD Connect のバージョン情報の確認する方法をご紹介します。 Azure AD Connectのバージョン情報を確認する手順 1.

アイテム保持ポリシーにて、すべてのメールボックスを対象にした場合、除外設定をすることが可能ですが、上限が1000名までとなっております。 なお、グループを指定した場合も同様に1000名以上の登録をすることができません。 ただし、E5 ライセンスを利用している場合は、アダプティブスコープを使用することで、特定の条件に合致するメールボックスのみを保持対象に指定することが可能となっており、その場合はメールボックス数の制限がありません。 そのため、E5 ライセンスを利用している場合は、アダプティブスコープで構成したポリシーを利用することで1000名以上のユーザーを除外設定の対象とすることができます。 learn.microsoft.com 静的スコープよりもアダプティブスコープを使用する利点: ・ポリシーごとのアイテム数に制限がありません。 なお、1000名以上のユーザーを除外する方法としては、ア

今回はMicrosoft365の各サービスの格納先についてまとめてみました。 よろしくお願いいたします Exchange Online SharePoint Online OneDrive Officeアプリ、Office Online Teams Planner PowerPlatform Visio Stream Project Forms Microsoft Viva Whiteboards Loop Bookings Lists Exchange Online Exchange Onlineの各メールボックスに格納されます。 SharePoint Online SharePoint Onlineに格納されます。 OneDrive OneDriveに格納されます。 Officeアプリ、Office Online アプリで作成したファイルはローカルに保存されますが、自動保存やOffic

アイテム保持ポリシーにて、すべてのExchange メールボックスを対象として選択した場合、ユーザーメールボックス、共有メールボックス、リソースメールボックスが保持の対象となることを確認してます。 そのため、すべての共有メールボックスとリソースメールボックスに保持機能を利用するためのライセンスを付与しないとライセンス要件を満たしていない状態になります。 その場合、アダプティブスコープを利用することですべてのユーザーメールボックスのみを対象とすることができます。 アダプティブスコープとは、指定した条件に合致したメールボックスだけを対象とすることができる機能です。 ただし、アダプティブスコープを利用するためにはE5ライセンスを付与している必要がありますのでご注意ください。 以下に手順をご紹介したいと思います。 ユーザーメールボックスのみを対象とするアダプティブスコープの作成手順 1. 管理者ア

POP3 と POP3S の違いは、POP3 は TCP の 110 番ポートを利用し電子メールサーバーに接続しメールをダウンロードしますが、暗号化することができません。 POP3S では、TCP の 995番ポートを利用し電子メールサーバーに接続しメールをダウンロードする際に SSL/TLS による暗号化をおこない認証情報やメール本体や添付ファイルなどを暗号化することができます。 POP3S は、「Post Office Protocol Version 3 Over SSL/TLS」の略称です POP3とPOP3S の違いはポート番号と暗号化をおこないメールをダウンロードできるという違いがあるということです。 Exchange Online で POP 接続をする場合、995番ポートで SSL/TLS (TLS1.2) の暗号化が必須となっていますので、POP3 での 110番ポートで