Microsoft 365を利用する組織のDMARC確認ポイント

独自ドメイン、Microsoft 365のテナント、アプリケーションの中継、マーケティング配信、委託先を一覧にします。DNSレコードとDKIM設定を変更できる担当者も確認します。テナント内で見える通信だけでは、外部サービスから直接配信するメールを把握できない場合があります。

Microsoftの現在の手順に従い、SPF、DKIM、DMARCを設定します。From欄のドメインと、認証されたSPFまたはDKIMのドメインが整合しているかを確認します。配信サービス側のドメインで署名されているだけでは、自社ドメインとの整合性は確認できません。DNSだけでなく、代表的なメールの認証結果を検証します。

転送やメーリングリストも、ポリシー変更前の検証に含めます。2025年5月からの大量送信者向け要件について、Microsoftの案内はOutlook.com、Hotmail.com、Live.comの個人向けアドレスを対象としています。すべてのMicrosoft 365テナントにp=rejectを求める案内ではありません。

メールボックス連携を追加する場合は、可視化の範囲と管理作業も確認します。Valimailの現在のMicrosoft向け資料では、コネクターは導入する組織のAzureテナント内で動作し、テナント全体への管理者同意とAzureサブスクリプションが必要です。利用する版、権限、データの流れ、費用の担当、解除手順を確認してください。

外部サービスは個別の確認が必要です。自社ドメインで送信するアプリケーションや委託先も棚卸しし、認証とアライメントを検証します。

利用するコネクターの版、配置場所、管理者が許可する権限、取得・保管するデータ、費用、解除手順を確認します。過去の版についての説明を、そのまま現在の構成に当てはめないでください。