ドメイン設定/状態
Sophos Gateway で保護されるメールドメインを設定および管理します。
これを行うには「マイプロダクト > 全般設定 > ドメインの設定/状態」の順に選択します。
注
「ドメイン設定/状態」は複数のドメインをサポートしていますが、各ドメインの所有権を確認する必要があります。
ドメインの追加
ヒント
一般的なプロバイダ用に Sophos Gateway ドメインを設定する方法は、オンラインで参照できます。例: Microsoft 365 (旧称: Office 365)。
操作方法は次のようにして表示できます。
- 「外部依存関係の設定」を展開します。
- 「受信設定」の下で、該当するプロバイダのリンクをクリックします。
-
表示される情報を使用して、メールドメインを設定します。
「送信設定」をクリックして、送信リレーホストを表示します。
ドメインを追加するには、次の手順を実行します。
- 「マイプロダクト > 全般設定 > ドメインの設定/状態」の順に選択します。
- 「ドメインの追加」をクリックします。
-
「メールドメイン」テキストフィールドにメールドメインを入力します。例:
example.com。Sophos Central を介してメールを配信する前に、ドメインの所有者を確認する必要があります。ドメインの所有者を確認するには、TXT レコードをドメインに追加する必要があります。このレコードを追加しても、メールや他のサービスへの影響はありません。
-
「ドメイン所有者の検証」をクリックします。
-
「ドメイン所有者の検証」にある詳細を使用して、TXT レコードを DNS サーバーに追加します。
注
変更が適用されるまで最長 10分かかることがあります。
-
「検証」をクリックします。
警告
検証していないドメインを保存することはできません。ドメイン所有者の検証で検出された問題は、修正する必要があります。
-
設定するドメインの方向を選択します。「受信のみ」または「受信と送信」から選択します。
-
受信先として、メールホストまたは「MX」(Mail Exchanger) レコードのどちらかを「受信先」ドロップダウンリストから選択します。
注
複数の送信先を使用する場合は、MX レコードを使用する必要があります。
- 「メールホスト」を選択した場合は、IP アドレスか完全修飾ドメイン名 (FQDN) を「IP/FQDN」テキストフィールドに入力します。例: 「
111.111.11.111」または「example.com」。 - 「MX」を選択した場合は、FQDN を「MX」テキストフィールドに入力します。例:
example.com。
- 「メールホスト」を選択した場合は、IP アドレスか完全修飾ドメイン名 (FQDN) を「IP/FQDN」テキストフィールドに入力します。例: 「
-
メールドメインのポート番号を入力します。
-
「受信と送信」を選択した場合は、次の中から 1つ以上の送信ゲートウェイを選択する必要があります。
- Microsoft 365
- Google Apps Gateway
- カスタムゲートウェイ
同じドメインの送信メッセージを送信するように、1つまたは複数のメールサーバーを設定できます。
「カスタムゲートウェイ」を選択した場合は、少なくとも 1つの IP アドレスおよび CIDR (サブネットの範囲) が必要となります。IP アドレスまたは CIDR を入力して、「追加」をクリックします。複数の IP アドレスやアドレス範囲を追加できます。
送信メッセージの送信先を設定することもできます。詳細は、カスタム SMTP ルーティングを参照してください。
-
「外部依存関係を設定するための情報」を展開します。
「メールルーティングの設定」タブには、ご利用の国や地域でのメールフローの設定に必要なソフォスの配信 IP アドレスと MX レコードの値が表示されます。
- 設定内容をメモして、該当する SMTP 送信トラフィックを許可できるようにします。
- 「メールセキュリティ」機能を使用するためのメールフローを構成します。
-
「保存」をクリックして設定内容を検証します。
- スパム対策を設定するには、「デフォルトポリシー」のリンクをクリックします。
注
デフォルトでスパム対策は、すべての保護対象メールボックスに適用されます。設定内容をチェックし、適切に設定されていることを確認する必要があります。
ドメイン名は随時追加できます。
ドメインの削除
ドメインを削除するには、削除するドメイン名の右横にあるグレーの「X」印をクリックします。
ドメインの変更
ドメインを編集するには、リストにあるドメイン名をクリックして設定内容を変更し、「保存」をクリックします。
Microsoft 365 ドメインの管理
Microsoft 365 (旧称: Office 365) テナントのドメインを追加した場合、次の操作を実行できます。
-
テナントのドメインを接続して、Microsoft 365 セキュリティを実行できるようにする。
注
スーパー管理者のみが、任意のドメインの M365 接続をセットアップできます。
-
テナントドメインを切断する。
- 「配信後の保護の設定」をクリックすると、Microsoft Office 365 ユーザーに対して「自動検索と修復」と「オンデマンドの回収」がオンになります。
「自動検索と修復」と「オンデマンドの回収」の設定方法については、M365 セキュリティを参照してください。
メッセージが悪意のあるものと判明した場合に、ユーザーの受信ボックスから配信後の隔離にメッセージを移動するには、「自動検索と修復」を使用します。
メッセージが受信者に適していないと判断した場合は、「オンデマンドの回収」を使用して、1人以上の受信者のメールボックスから配信後の隔離に配信されたメッセージを手動で回収します。
「隔離されたメッセージ」で、メッセージを表示、削除、リリースできます。