本記事は、Microsoft 365をご利用のお客様向けに、Microsoft 365で送受信したメールをEnterprise Auditにアーカイブするための設定について説明しています。
本設定の目的
Microsoft 365で送受信したメールをEnterprise Auditにジャーナルレポートとして
送信するための設定です。本設定を行うことで、Microsoft 365で送受信したメールを
Enterprise Audit上で検索・閲覧できるようになります。
本設定が必要なお客様
Microsoft 365 をご利用で、以下いずれかに該当するお客様は、本設定が必要です。
- ENTERPRISEAUDIT Σをご契約のお客様
- Cloud Mail SECURITYSUITE の Basic・Standard・Premium の
いずれかをご利用のお客様
Cloud Mail SECURITYSUITE の ビジネス・エンタープライズ・メールアーカイブ の
いずれかをご利用のお客様 - EMERGENCYMAIL の過去メール閲覧オプションをご契約のお客様
注意事項
- 配信できないジャーナルレポートの送信先を指定する際の注意点は、
下記Microsoft社側のサイトをご参考ください。
配信できないジャーナル レポート用の代替ジャーナリング メールボックスを選択する
- 設定前に開通通知書に記載されている「ジャーナルレポート送信先」をご確認ください。
設定方法
- 管理者権限を持つアカウントでMicrosoft 365 管理センターへログインします。
https://admin.cloud.microsoft/
- 左上の三本線 > [すべて表示] > [Exchange] を押下します。
- 画面左下[その他の機能]をクリックします。
- [ジャーナルルール] に記載のURLへアクセスします。
- 画面左 [設定] > [データ ライフサイクル管理] > [Exchange (legacy)] > [配信できないジャーナル レポートの送信先] へ、ジャーナルレポートの送信に失敗した場合に送信される「配信不能レポート」の通知先アドレスを指定します。
入力後、[保存]をクリックします。
※「配信できないジャーナル レポートの送信先」には、Microsoft365側の制限により、
Exchange Online のメールボックス (「xxx.onmicrosoft.com」 の組織ドメインも含む) を
指定することはできません。
メールアドレスはお客様にてご用意下さい。
※ここで指定したメールアドレス宛てに送信されたメールは
Enterprise Auditへアーカイブされません。
- 画面左 [データ ライフサイクル管理] > [Exchange (従来版)] > [ジャーナル ルール]
> [新しいルール] をクリックします。
- 以下の通り設定し、「次へ」をクリックします。
⑴「ジャーナル レポートの送信先」には開通通知書の「ジャーナルレポート送信先」
に記載されているメールアドレスを指定します。
⑵「ジャーナル ルール名」は「Enterprise Audit」と入力します。
⑶「メッセージの送信元または受信元」は「すべてのユーザ」を選択します。
⑷「ジャーナルするメッセージの種類」は「すべてのメッセージ」を選択します。
- 設定内容を確認し、「送信」をクリックします。
- 複数ドメインをご契約の場合は、手順 6 ～ 7 をドメイン数分実施し、
ご契約ドメイン数分ジャーナルルールを作成してください。
ジャーナルレポートの送信先が異なるジャーナルルールが
ご契約ドメイン数分作成されます。
なお、全てのドメインの送受信メールは各ドメイン管理者で閲覧可能となります。
参考情報
Microsoft 365に複数のカスタムドメインがあり、
特定のカスタムドメインのみ送受信メールのアーカイブを取得したい場合は、
事前に、特定ドメインに所属するメールアドレス全てをメンバーとする
「メールが有効なセキュリティ グループ」を作成してください。
「ジャーナルルールの新規作成」画面の「メッセージの送信元または受信元」に、
作成したグループを指定して下さい。