Valimailのメールボックス連携を評価する

DMARCの集約レポートは、観測されたメールの認証状況を示します。メールボックス連携では、接続した環境が受信したメールの情報を調査に利用できます。ただし、どちらもすべての送信サービスを網羅するものとは限りません。追加情報で解決したい調査項目を決め、代表的な通信で確認します。

Valimailの現在の資料では、導入する組織のAzureテナント内にコネクターを配置し、メールのヘッダー情報を調べる構成です。Azureサブスクリプションと、テナント全体に対する管理者の同意などが必要です。許可画面に表示される権限、運用担当、Azure費用を確認し、既存のClassic版との違いも整理します。

Google Workspace向けの設定資料では、EnterpriseプランのSender Owner Insightsと組み合わせて利用し、Workspace管理者による設定が必要とされています。現在の設定画面が求めるAPIの権限、対象アカウントやドメイン、アクセス解除の方法を確認します。「メタデータのみ」という説明だけで、権限の範囲を判断しないようにします。

取得する項目、処理場所、保存期間、サポート時のアクセス、切断と削除の手順を記録します。メールアドレスなどにも、個人情報保護の確認が必要な場合があります。認証や監査の取得だけを理由に、自社の個人情報保護法への対応が完了すると判断せず、情報管理とセキュリティの担当者が実際の構成を確認します。

現在の資料では、配置場所や契約プランなどの条件が異なります。導入する連携を特定し、既存の版がある場合はその違いも確認してください。

不要にはなりません。実際の構成で扱う項目、権限、処理場所、保存期間を確認します。認証や監査が対象とする範囲も確認してください。