M365 メールフローのドメインの設定/状態
Sophos Mailflow で保護される M365 ドメインを設定および管理します。
これを行うには、「全般設定」アイコン
をクリックします。「メールドメインのセットアップ」の下の「M365 メールフローのドメインの設定/状態」をクリックします。
Microsoft ポップアップへの同意
ドメインを追加して設定する際、Microsoft ドメインにアクセスするためのパーミッションを、ソフォスのアプリケーションに許可する必要があります。
これには、ブラウザで Microsoft のポップアップに同意する必要があります。ポップアップブロッカーを無効にしたり、Microsoft ドメインを例外に指定したりすることが必要になる場合があります。
正しいドメインにサインインできる必要もあります。別のドメイン用のサインインの認証情報がブラウザに保存されている場合は、シークレットウィンドウやプライベート ブラウジング ウィンドウを使用してください。
ドメインの追加と設定
実行する手順は、Sophos Email Security を既に使用しているかどうかによって異なります。
Sophos Gateway 用の Microsoft 365 ドメインが未設定の場合は、次の手順を実行します。
- 「全般設定」アイコン

- 「メールドメインのセットアップ」の下の「M365 メールフローのドメインの設定/状態」をクリックします。
- 「M365 メールフローのドメインとポリシーの設定」をクリックします。
- Active Directory を同期していない場合は、今すぐ同期してください。ユーザーとメールボックスを既に同期済みの場合は、「次の手順に進む」をクリックします。
-
「ドメインの追加」で、ドメインの詳細を入力し、「M365 メールフローの設定」をクリックします。
注
ドメインのメールボックスの一部を保護するには、Microsoft 365 で新しいグループを作成し、保護するメールボックスを追加します。ユーザーとグループを同期すると、このグループもインポートされます。詳細は、Microsoft 365 メールグループを参照してください。
-
手順に従って、ドメインとメールフローのルールを設定します。ドメインを追加すると、認証およびパーミッションの許可のために Microsoft にリダイレクトされます。必要なアプリケーション、およびメールフローのルールを作成するには、このようなパーミッションを許可する必要があります。
ドメインの移行または追加が完了すると、ドメインのリストが表示された「M365 メールフローのドメインの設定/状態」画面が表示されます。
-
このようなドメインのメールフローのルールを設定するには、「接続」をクリックして、指示に従います。
ドメインを認証し、パーミッションを許可するために、Microsoft にリダイレクトされます。
Microsoft 365 環境で、Microsoft 365 コネクタ、および必要なアプリケーションとメールフローのルールを作成するには、これらのパーミッションを許可する必要があります。
注
パーミッションを許可した場合、コネクタの作成プロセスには最大 10分かかることがあります。
Microsoft 365 ドメインにメールフローのルールが既に設定されている場合は、「既存のメールフローのルールが見つかりました」というメッセージが表示されます。これに対処するには、Microsoft 365 ルールとの競合の修正を参照してください。
Sophos Mailflow による保護の設定が完了すると、「成功」メッセージが表示されます。
-
Sophos Mailflow の設定を確認するには、「クイックテストの実行」をクリックします。テストメッセージを受信するメールアドレスを入力します。テストには数分かかることがあります。
警告
接続の設定後も、Microsoft はバックグラウンドで他の接続とリソースを作成し続けることがあります。クイックテストに失敗した場合は、少なくとも 15分待ってから再実行し、その後でトラブルシューティングを開始してください。詳細は、Sophos Mailflow のトラブルシューティングを参照してください。
ドメインは、「M365 メールフローのドメインの設定/状態」で、緑のチェックマーク付きで表示されます。
Microsoft 365 ドメインで既に Sophos Gateway を使用していて、新しいドメインで Sophos Mailflow ルールを設定したり、既存のドメインを Sophos Mailflow に移行したりする場合は、次の手順を実行します。
- Sophos Central で、「全般設定」アイコン
をクリックします。 - 「メールドメインのセットアップ」の下の「M365 メールフローのドメインの設定/状態」をクリックします。
-
次に表示される画面で、次のいずれかの手順を実行します。
- ドメインを Sophos Gateway から Sophos Mailflow に移行する場合は、「既存の M365 ドメインのコピー」をクリックします。選択を確認した後、検出された Microsoft 365 ドメインがコピーされます。
- Sophos Mailflow で使用するドメインをはじめて追加する場合は、「M365 メールフローのドメインとポリシーの設定」をクリックし、指示に従います。
-
ドメインの移行または追加が完了すると、ドメインのリストが表示された「M365 メールフローのドメインの設定/状態」画面が表示されます。
-
このようなドメインのメールフローのルールを設定するには、「接続」をクリックして、指示に従います。
ドメインを認証し、パーミッションを許可するために、Microsoft にリダイレクトされます。
Microsoft 365 環境で、Microsoft 365 コネクタ、および必要なアプリケーションとメールフローのルールを作成するには、これらのパーミッションを許可する必要があります。
注
パーミッションを許可した場合、コネクタの作成プロセスには最大 10分かかることがあります。
Microsoft 365 ドメインにメールフローのルールが既に設定されている場合は、「既存のメールフローのルールが見つかりました」というメッセージが表示されます。これに対処するには、Microsoft 365 ルールとの競合の修正を参照してください。
Sophos Mailflow による保護の設定が完了すると、「成功!」メッセージが表示されます。
-
Sophos Mailflow の設定を確認するには、「クイックテストの実行」をクリックします。テストメッセージを受信するメールアドレスを入力します。テストには数分かかることがあります。
警告
接続の設定後も、Microsoft はバックグラウンドで他の接続とリソースを作成し続けることがあります。クイックテストに失敗した場合は、少なくとも 15分待ってから再実行し、その後でトラブルシューティングを開始してください。詳細は、Sophos Mailflow のトラブルシューティングを参照してください。
ドメインは、「M365 メールフローのドメインの設定/状態」で、緑のチェックマーク付きで表示されます。
移行が完了したら、メールフローのルールが正常に動作していることを確認します。
Sophos Gateway 接続の削除
既存のユーザーで、これまで Sophos Gateway に接続されていたドメインに Sophos Mailflow を接続した場合は、Sophos Gateway への接続をできるだけ早く切断することを推奨します。この際、ソフォスを指定する MX レコードの削除が必要になる場合もあります。
Sophos Gateway 接続を切断して削除しないと、メッセージが 2度スキャンされる可能性があります。詳細は、重複したスキャンの防止を参照してください 。
ドメインの管理
Microsoft 365 のメールフロー ドメインを追加した場合、次の操作を実行できます
- ドメインをメールフローに接続または切断します。
-
ドメインを配信後の保護に接続または切断します。
注
接続を設定するには、対応するドメインのスーパー管理者である必要があります。
-
配信後の保護の機能を設定します。
- ドメインを編集します。
- ドメインを削除します。