Sophos Mailflow への変更

M365 コンソールからの設定変更が Sophos Mailflow のセットアップに影響を与える可能性がある場合は、通知が表示されます。

ソフォスは、M365 でトランスポートルールとコネクタを作成して、Microsoft 365 から Sophos Mailflow にメッセージをルーティングし、Microsoft 365 に戻します。これらのルールまたはコネクタを M365 コンソールから直接変更すると、ドメインに関する Sophos Email の機能に影響を与える可能性があります。

Sophos Email は、M365 設定で行われたこれらの変更を監視し、これらの変更のいずれかが Sophos Mailflow のセットアップを変更する可能性がある場合は管理者に通知します。これには、MFR に必要なコネクタまたはトランスポートルールの無効化、削除、または変更が含まれますが、これらに限定されません。

これらの警告は、Sophos Mailflow への潜在的な影響の信頼レベルを表す頃なる重要度 (高、中、低）を示します。

• 高 レベル警告は、Sophos Mailflow のセットアップに影響が高レベルであることを示します。
• 中 レベルの警告とは、セットアップが影響を受ける可能性が中程度であることを示します。
• 低 レベル警告は、一般に情報提供のみを目的としています。

次の3つの方法で通知されます。

• Sophos Central の警告

  生成された警告は、Central グローバルダッシュボードで確認できます。警告は、すべての重要度 (高、中、低) に対して生成されます。

• メール通知

  Sophos Central アカウントの管理者およびスーパー管理者に、追加の通知メールが送信されます。通知メールは、重要度が「高」および「中」レベルの警告に対してのみ送信されます。

• 「ドメイン設定」ページのステータスの更新

  ドメインの変更されたステータスは、M365 の「ドメイン設定」ページで確認できます。ドメインステータスは、重要度が「高」および「中」の警告に対してのみ変更されます。

Sophos Central の警告

Sophos Central のグローバルダッシュボードには、最新の警告が表示されます。MFR 関連の警告が最新のものである場合は、ここに表示されます。

左側のナビゲーションパネルから「警告」セクションに移動して、生成されたすべての警告を表示することもできます。メールフロールール関連の警告を見つけるための便利な方法は、「グループ」をオンにし て、「メールフローのルール」と書かれている行をクリックすることです。

メール通知

メール通知は、重要度が「高」および「中」の警告に対して生成されます。以下のようなメールが表示されます。

「ドメイン設定」ページのステータスの更新

Sophos Central で「マイプロダクト > 全般設定 > M365 メールフローのドメインの設定/状態」を参照します。警告が生成されている場合、 影響を受けるドメインのメールフロー接続のステータスは「詳細を表示」のオプションを伴う (!) に変わります。

「詳細の表示」をクリックすると、ドメイン名、変更された日付と時刻、変更されたルールまたはコネクタの名前、および変更された正確な内容が表示されます。

警告が表示された場合の対処方法

ドメインの改ざんの可能性に関する警告を受け取った場合は、それに応じて調査することが重要です。ドメインの改ざんは、ドメイン設定に不正な変更が加えられた場合に発生し、システムのセキュリティの脆弱性や中断につながる可能性があります。

警告は、MFR の設定が破損していることを意味するものではありません。警告は、M365 の設定が変更されたことを通知するものです。設定を確認し、MFR の設定が変更されていないことを確認する必要があります。

警告が表示された場合は、お客様のシナリオに基づいて以下の手順を実行します。

• M365 でグループ名が変更されたために生成された警告

  Sophos Mailflow で使用している Microsoft 365 でグループ名 (DL名) を変更したために警告が生成された場合、以下を実行してください。

  1. Sophos Central で DL 名が同期されていることを確認します。
  2. Sophos Central の M365 ドメイン設定ページでグループ名を更新します。変更を保存すると、MFR 設定が修正され、ステータスが「接続済み」に戻ります。

• その他のすべての警告 (既知および意図的な変更）

  変更内容を認識して保持したいが、メールフローの設定に影響があるかどうか不明な場合は、「クイックテストの実行」を使用します。

• その他のすべての警告 (不明または意図しない変更)

  変更を認識していないが、Microsoft 365 ポータルから修正/修正する方法がわかっている場合は、M365 で必要な修正を行う必要があります。完了したら、Sophos Central に戻り、「クイックテストの実行」を使用します。

  M365 ポータルで問題を修正/修正する方法がわからない場合でも、Sophos Central でクイックテストを実行する必要があります。セットアップが正常に行われている場合は 「クイックテストの実行」が正常に終了します。

成功

「クイックテストの実行」が正常に終了した場合は、(!) ドメインのサインが消え、ステータスが（緑色のチェックマークに) 戻ります。

失敗

テストに失敗した場合や、問題を解決する方法がわからない場合は、 Sophos Central M365 ドメインステータスページの再接続フローに従ってください。再接続プロセスでは認証を求められ、Microsoft 側で不足している (または無効になっている) ルールまたはコネクタを作成 (または有効に) します。再接続フローを開始するには、「詳細の表示」にカーソルを合わせ、表示される緑色のチェックマークをクリックします。