安全なリンク / 安全な添付ファイルのスキャンを回避する場合、トランスポートルールにて回避することができます。 以下に設定手順をご紹介したいと思います。 安全なリンクポリシーの適用を回避するルール 以下は、特定の送信元 IP アドレスを指定し "安全なリンク" のスキャンをバイパス (回避) させるルールの構成手順例です。 1. 管理者権限を付与したユーザーにて、[Exchange 管理センター ( https://admin.exchange.microsoft.com)] へサインインします。 2. 画面左側のメニューより [メールフロー] - [ルール] の順にクリックします。 3. [+ ルールの追加] をクリックし、プルダウンメニューより、[新しいルールの作成] をクリックします。 4. [セット ルールの条件] 画面にて、[名前*] に任意のルール名を入力し、以下の条件を指定し

こんにちは！ 今回のイラストは、長崎で卓袱料理を 楽しむガールズを描いてみました。 ご覧いただきありがとうございます。 次回作もお楽しみに！ 今回は、この画像から描きました。

安全なリンク機能 安全な添付ファイル機能 「組み込みの保護 (Built-in-Protection)」の除外設定をすることで、該当のユーザー、グループ、ドメインに対して機能を無効化する手順 特定のユーザーに組み込み保護を適用する場合 操作の流れ 組み込みの保護ポリシーの除外設定手順 安全な添付ファイルポリシーの新規作成手順 チェックを入れる項目 安全なリンクポリシーの新規作成手順 チェックを入れる項目 Defender for Office365 Plan1 および Plan2 ライセンス（MDO）を所有することで、既定 (初期状態のまま) の状態にて、 "組み込み保護 [Built-in protection (Microsoft)] のポリシー"により、安全なリンク、安全な添付ファイル ポリシーが動作します。 安全なリンク機能 安全なリンク機能は、メール本文に記載されている URL

Exchange Online の以前の動作として、同じMicrosoft365テナント内（組織内）のユーザー間のメッセージはスパムやフィッシングの判定を行わずに通常のメッセージとして処理していました。 組織内のユーザー間でも危険なメッセージのやり取りが行われる可能性があることから、2023 年 7 月下旬から組織内のユーザー間のメールもスパム判定されるように変更されました。 以前の動作では組織内でのメールはSCLが-1として記録され、スパムフィルターをバイパスする動作でした。 迷惑メール対策の受信ポリシーの設定を変更することで以前のように組織内でのユーザー間のメールをスパム判定しないようにすることができます。 以下に手順をご紹介しますので参考としてくださいね。 [迷惑メール対策の受信ポリシー] の設定 1. 管理者権限を付与したユーザーにて、[Microsoft 365 Defender

Azure Virtual Desktop (AVD)を利用している環境にてTeams会議で画面共有を行うとフリーズする場合の回避策についてご紹介したいと思います。 Azure Virtual Desktop(AVD) Microsoftが発表したAzureで提供するWindows10のデスクトップ仮想化(VDI)サービスです。Windows Virtual Desktop(WVD)から名称変更され、機能追加やリブライディングがおこなわれました。AVDは「デスクトップ環境をクラウドで提供するサービス」であるDaaSに分類されます。Microsoft365との互換性が高いです。 確認事項 1 確認事項 2 1. 帯域制限がかかっていないか確認する 2. Microsoft Teams のネットワーク帯域などについて 3. ネットワークの使用状況 4. IP アドレスレンジとポート番号の設定が

Microsoft Purview (Microsoft 365 コンプライアンス) の統合監査ログについて、E5 などのライセンスが付与されているユーザー以外 (監査 Standard) の保持期間が 2023 年 10 月 17 日以降、90 日から 180 日に変更されました。 なお、E5 などのライセンスが付与されたユーザーは監査 (Premium) となり、既定の保存保持期間は 1 年間となってます。 なお、Microsoft Entra ID (AzureAD)、Exchange Online、SharePoint Online、OneDrive for Businessでの操作の監査レコードは既定で 1 年間保持されますが、それ以外のレコードは監査保持ポリシーにて、1年に設定する必要があります。 監査 (Standard) の既定の保持期間が 90 日から 180 日に変更さ

Outlookクライアントに外部テナントのユーザーの予定表を追加する場合、組織の共有の設定をおこない、自身のテナントに別テナントのユーザーをメール連絡先を登録する必要があります。 Outlook on the web の場合は、都度スケジュールアシスタントで空き時間などを参照することであれば可能であり、別テナントのユーザーの予定表を左ペインに追加し続けたい (表示されている状態を保持したい) 場合には Outlook クライアントで設定する必要があります。 Outlookクライアントの場合のみメール連絡先に登録する必要があります。 なお、組織の共有は、予定表のみを共有する機能であり、他のサービスへの影響はありません。 以下に設定手順についてご紹介したいと思います。 組織の共有の設定手順 メール連絡先の登録 予定表情報を閲覧する手順 予定表情報を Outlook クライアントにて閲覧するには

1. Outlook フォルダーのリセット 2. フォルダー名を Office ユーザーインターフェイス言語での既定の名前に復元する 今回は、共有メールボックスのフォルダが英語表記になる動作について解説していきたいと思います。 [共有メールボックス] の言語の動作について、[Outlook クライアント] から [共有メールボックス] へ初回アクセスを行った際は英語表記となる動作であることを確認しています。 なお、利用ブラウザーの言語が日本語に設定に設定している場合、かつ、[Outlook on the Web] から [共有メールボックス] へ初回アクセスを行った際は日本語表記となる動作を確認しました。 共有メールボックスの言語設定を変更する場合、 Windows PowerShell コマンドで変更が可能です。 事前準備として、Windows PowerShell より Exchang

アイテム保持ポリシーで[Microsoft 365 グループメールボックスとMicrosoft365グループサイト] を指定した場合はグループ メールボックスと SharePoint チーム サイトの両方のアイテムが対象となります。 アイテム保持ポリシーをグループメールボックスに対してのみ対象とする場合、Windows PowerShell コマンドレットにて、Applications パラメーターで "Group:Exchange" と指定することで可能です。 SharePoint サイトのみを対象とする場合は Group:SharePointと指定することで可能です。 以下に手順をご紹介します。 PowerShell にてセキュリティ/コンプライアンス センター に接続してから実行します。 it-bibouroku.hateblo.jp 1. Microsoft 365 グループメール

Teamsで他のMicrosoft365テナントとチャネルを共有する場合、共有チャネルを利用することで可能です。 Teams では、共有チャネルを外部で共有することは既定で有効になっていますが、Azure AD テナント間アクセス設定を構成する必要があります。 まず、プライベートチャネルと共有チャネルの違いについて触れておきたいと思います。 プライベート チャネル ・チーム内の特定のユーザーと共同作業を行う。 ・既定ではチームの所有者およびメンバーがプライベート チャネルを作成できるが、メンバーにプライベート チャネルを作成させないよう制御することは可能。 ・ プライベートチャネルが作成されたチームに参加しているユーザーのうち、チャネルに所有者およびメンバーとして追加されたユーザーのみがアクセス可能。 共有チャネル ・チームまたは組織の内外のユーザーと共同作業を行う。 ・チームの所有者のみ

宛先が表示される上のところに、[このメッセージを次の受信者に配信できません：<メールアドレスA> <メールアドレスB> 電子メールアドレスが無効です] の [メール ヒント] が表示されているのですが、実際は存在しているアドレスのため、非表示にしたい場合について解説していきたいと思います。 Outlook には、[送信] 前のメール作成画面で、宛先に指定されているメールアドレスやドメインが存在しているかをバックグラウンドで DNS サーバーに参照しに行くチェック機能が備わってます。 誤送信や、事前に [配信不能通知 (NDR)] が返ってくることを防ぐことを目的とした機能です。 なお、DNS サーバーからの応答に左右される機能であるため、存在していない場合に必ず本[メール ヒント] が表示されるわけではありません。 また、実際には存在しているが、DNS サーバーからの応答によっては、 [メ

オンプレミスからMicrosoft365にユーザーを同期する場合、Azure AD Connectを利用しますが、バージョン情報を確認したい場合、以前は、[Microsoft 365 管理センター] - [正常性] - [ディレクトリ同期の状態] 画面上で確認できましたが、Azure AD Connect のバージョン情報が表示されない動作に変更されたことを確認しました。 なお、[Microsoft 365 管理センター] ではなく [Microsoft Entra 管理センター] 画面上にて Azure AD Connect のバージョン情報が表示されることを確認してます。 以下に [Microsoft Entra 管理センター] 画面で Azure AD Connect のバージョン情報の確認する方法をご紹介します。 Azure AD Connectのバージョン情報を確認する手順 1.

アイテム保持ポリシーにて、すべてのメールボックスを対象にした場合、除外設定をすることが可能ですが、上限が1000名までとなっております。 なお、グループを指定した場合も同様に1000名以上の登録をすることができません。 ただし、E5 ライセンスを利用している場合は、アダプティブスコープを使用することで、特定の条件に合致するメールボックスのみを保持対象に指定することが可能となっており、その場合はメールボックス数の制限がありません。 そのため、E5 ライセンスを利用している場合は、アダプティブスコープで構成したポリシーを利用することで1000名以上のユーザーを除外設定の対象とすることができます。 learn.microsoft.com 静的スコープよりもアダプティブスコープを使用する利点: ・ポリシーごとのアイテム数に制限がありません。 なお、1000名以上のユーザーを除外する方法としては、ア

今回はMicrosoft365の各サービスの格納先についてまとめてみました。 よろしくお願いいたします Exchange Online SharePoint Online OneDrive Officeアプリ、Office Online Teams Planner PowerPlatform Visio Stream Project Forms Microsoft Viva Whiteboards Loop Bookings Lists Exchange Online Exchange Onlineの各メールボックスに格納されます。 SharePoint Online SharePoint Onlineに格納されます。 OneDrive OneDriveに格納されます。 Officeアプリ、Office Online アプリで作成したファイルはローカルに保存されますが、自動保存やOffic

アイテム保持ポリシーにて、すべてのExchange メールボックスを対象として選択した場合、ユーザーメールボックス、共有メールボックス、リソースメールボックスが保持の対象となることを確認してます。 そのため、すべての共有メールボックスとリソースメールボックスに保持機能を利用するためのライセンスを付与しないとライセンス要件を満たしていない状態になります。 その場合、アダプティブスコープを利用することですべてのユーザーメールボックスのみを対象とすることができます。 アダプティブスコープとは、指定した条件に合致したメールボックスだけを対象とすることができる機能です。 ただし、アダプティブスコープを利用するためにはE5ライセンスを付与している必要がありますのでご注意ください。 以下に手順をご紹介したいと思います。 ユーザーメールボックスのみを対象とするアダプティブスコープの作成手順 1. 管理者ア

POP3 と POP3S の違いは、POP3 は TCP の 110 番ポートを利用し電子メールサーバーに接続しメールをダウンロードしますが、暗号化することができません。 POP3S では、TCP の 995番ポートを利用し電子メールサーバーに接続しメールをダウンロードする際に SSL/TLS による暗号化をおこない認証情報やメール本体や添付ファイルなどを暗号化することができます。 POP3S は、「Post Office Protocol Version 3 Over SSL/TLS」の略称です POP3とPOP3S の違いはポート番号と暗号化をおこないメールをダウンロードできるという違いがあるということです。 Exchange Online で POP 接続をする場合、995番ポートで SSL/TLS (TLS1.2) の暗号化が必須となっていますので、POP3 での 110番ポートで

プロキシサーバーとは、コンピューターに代わってインターネットに接続しサイトへアクセスするサーバーを指します。 企業内のネットワークでインターネットに接続する場合、プロキシサーバーを経由することで社内の情報セキュリティを高めることができます。 プロキシサーバーは、Webサイトの表示やフィルタリングでのセキュリティ面においてメリットがあります。 例えば、プロキシサーバーは、一度アクセスしたWebサイトのページ情報をHDDなどにキャッシュしておくキャッシング機能を実装しています。これにより、クライアントマシンから同じWebサイト閲覧のリクエスト送信があった場合、プロキシサーバーはキャッシュに貯めた情報から、クライアントマシンに折り返しを行うため、Webサイトの素早い表示を行えます。 また、プロキシサーバーは特定のURLをアクセス禁止にするようなフィルタリングを行うことが可能です。これは、プロキシ

「標的型メール訓練」の実施をする場合に、From を詐称したメールやメール内の URL リンクが原因で「高確度のフィッシング」と判定されるため、実施することができません。 また、誤判定などで「高確度のフィッシング」と判定される場合もあります。 これまでは [高確度フィッシング] 判定を受けてしまうメールに対しても、トランスポート ルールにてバイパスするルールにて回避が可能でしたが、"MC674418" にて公開された内容として、今後はトランスポート ルールによる回避が中止されるため、サードパーティー製フィッシング シミュレーション製品を使用して訓練メールを送信する場合は、高度な配信ポリシーの構成にて対応する必要があります。 [高度な配信] の [フィッシングのシミュレーション] の設定により、任意の送信元からのメールに対し高確度フィッシングの判定を回避させることが可能です。 送信元のドメイ

今回は、Outlookでメールの画像が表示されない場合の対処法についてご紹介します よろしくお願いいたします 1. 迷惑メールフォルダーから受信トレイに移動する 2. 画像の自動ダウンロードを有効化する トラスト センターの設定を変更する方法 差出人をセーフリストに登録する方法 3. インターネット オプションの設定変更 4. AllowImageProxyAuth レジストリの追加 5. セーフ モードでの動作確認 (アドインの影響) 6. セキュリティソフトや他社製常駐ソフトの停止 1. 迷惑メールフォルダーから受信トレイに移動する 迷惑メールフォルダに該当のメールが格納されている場合は、ドラックアンドドロップにて、受信トレイに移動することで画像は表示されるかご確認ください。 2. 画像の自動ダウンロードを有効化する HTML メール内に挿入されたリンク画像を既定で表示させる場合はトラ

既定の動作ではインプレースアーカイブを有効にした場合、MRM アイテム保持ポリシーの [Default 2 year move to archive] の既定タグにより、受信トレイなどのメールアイテムは受信日を起算日として 2 年経過しているアイテムが、プライマリ メールボックスからアーカイブ メールボックスへ自動的に移動します。 そして、予定表アイテムは、予定の終了日を起算日として 2 年経過したアイテムがプライマリメールボックスからアーカイブメールボックスに移動します。 learn.microsoft.com 受信トレイなどのフォルダは、アーカイブへ移動しない個人タグを設定することでアーカイブに移動しないように変更することができますが、予定表フォルダは、個人タグを適用することができないため、個人タグよるアーカイブへの移動を除外することができません。 タスクフォルダも同様に個人タグを設定