Microsoft 365 で直接送信を無効にする方法

直接送信は、すべての Microsoft 365 テナントで既定で有効になっています。たとえあなたの組織がそれを使用していなかったとしてもです。ダイレクト送信機能を使用する前に設定する必要がありますが、有効にすることには依然としてリスクがあります。この記事では、Microsoft 365 で Exchange Online の直接送信を有効または無効にする方法について説明します。

直接送信は、顧客独自の承認済みドメインを使用して、オンプレミスのデバイス、アプリケーション、またはサードパーティのクラウド サービスから Exchange Online の顧客がホストするメールボックスに電子メールを直接送信するために使用される方法です。

この方法は、その性質上、送信者のドメインとは別に、インターネットから受信する匿名電子メールを模倣するため、いかなる形式の認証も必要としません。

始める前に

最初に Exchange Online PowerShell モジュールをインストールする必要があります。

推奨読書:Microsoft 365 グループのウェルカム メッセージを無効にする

Install-Module -Name ExchangeOnlineManagement -Force

モジュールがインストールされたら、Exchange Online PowerShell に接続します。

Connect-ExchangeOnline

接続が完了したので、次のステップに進むことができます。

Microsoft 365 での直接送信をブロックする

ダイレクト送信機能をブロックするには、以下のコマンドを使用します。

Set-OrganizationConfig -RejectDirectSend $true

Microsoft 365 での直接送信を許可する

ダイレクト送信機能を許可するには、以下のコマンドを使用します。

Set-OrganizationConfig -RejectDirectSend $false

Microsoft 365 での直接送信ステータスを確認する

Microsoft 365 テナントの直接送信ステータスを確認します。

Get-OrganizationConfig | Select-Object Identity, RejectDirectSend

出力には、直接送信がブロックされていることが示されています。

Identity                 RejectDirectSend
--------                 ----------------
exoip365.onmicrosoft.com             True

Microsoft 365 での直接送信の拒否のテスト

注記：この変更がすべての Microsoft クラウド サーバーに反映されるまでに約 30 分かかります。テストする前に少し時間をおいてください。

PowerShell を管理者として実行し、以下のスクリプトを実行して、直接送信が正常にブロックされているかどうかをテストします。

$EmailMessage = @{
    To         = "[email protected]"
    From       = "[email protected]"
    Subject    = "Test email"
    Body       = "Test email for Direct Send"
    SmtpServer = "exoip-com.mail.protection.outlook.com"
    Port       = "25"
    UseSSL     = $true
}

Send-MailMessage @EmailMessage

出力は、組織内で直接送信が許可されていないことを示しています。

550 5.7.68 TenantInboundAttribution; Direct Send not allowed for this organization from unauthorized sources.

それでおしまい！

結論

Microsoft 365 でダイレクト送信を有効または無効にする方法を学習しました。組織が Exchange Online でダイレクト送信を使用していない場合は、ダイレクト送信機能をブロックして環境を安全に保つことをお勧めします。設定する唯一の方法は、PowerShell を使用することです。

Microsoft は将来、新しいテナントに対して直接送信の拒否機能をデフォルトで有効にする予定です。ただし、古いテナントはこれを手動で行う必要があります。

この記事は気に入りましたか? 「Microsoft 365 でメールボックス転送ルールを取得する方法」も気に入っていただけるでしょう。ぜひフォローしてこの記事を共有してください。