ビュー:
Trend Micro Cloud App Securityのインライン保護でスキャンを実行すると、Exchange Onlineサービス用にMicrosoftが保有しているメールサーバにメールが配信されますが、そのメールにはセキュリティチェックがいくつか実行されます。メールの送信者のIPアドレスとホスト名がCloud App SecurityのIPアドレスとホスト名に変更されるため、Microsoftのセキュリティチェックで不正と見なされる可能性があります。この問題を防ぐために、Exchange Online (インラインモード) へのアクセス権を付与する前に、次の検証を実行してください。
注意
注意
Cloud App Securityはアクセス権付与の際にも、メールが意図した宛先に配信されるよう、Exchange Onlineサービスの接続フィルタ設定にあるテナント許可/禁止リストおよびIP許可リストで、なりすまされた送信者の許可エントリを自動的に更新します。詳細については、インライン保護用のコネクタ、転送ルール、グループ、および許可リストを参照してください。

手順

  1. [SPFチェック: 重大な失敗] が無効になっていることを確認します。
    1. Microsoft 365 Defenderポータルの [ポリシー] セクションで、[電子メールとコラボレーション] → [ポリシーとルール] → [脅威のポリシー] → [迷惑メール対策] の順に移動します。
    2. [スパム対策ポリシー] 画面で、[接続フィルターポリシー (既定)] をクリックします。
    3. ポリシーの詳細パネルが表示されたら、[SPFレコード: 重大な失敗] が [オフ] に設定されていることを確認します。
      オフになっていない場合は、[スパムしきい値とプロパティの編集] をクリックし、[SPFレコード: 重大な失敗] を [オフ] に設定した後、[保存] をクリックします。
  2. 特定のIPアドレスからのトラフィックのみを受け付ける転送ルールを設定している場合は、Cloud App SecurityのIPアドレスをこのリストに追加します。
    転送ルールを確認するには、Exchange管理センターにログオンし、[メールフロー] → [ルール] の順に移動します。
    受信保護用のCloud App SecurityのIPアドレスは、次のとおりです。
    • 米国のサイト: 20.245.215.64/28, 104.42.189.70, 104.210.58.247, 20.72.147.113, 20.72.140.32
    • EUのサイト: 20.4.48.48/28, 20.107.69.176, 20.126.6.52, 20.54.65.186, 20.54.68.116
    • 日本のサイト: 13.78.70.144/28, 20.222.63.30, 20.222.57.14, 104.46.234.4, 138.91.24.196
    • オーストラリア、ニュージーランドのサイト: 20.70.30.192/28, 20.213.240.47, 20.227.136.26, 20.39.98.128, 20.39.97.72
    • カナダのサイト: 52.228.5.240/28, 52.228.125.192, 52.139.13.199, 52.229.100.53, 20.104.170.121
    • シンガポールのサイト: 52.163.102.112/28, 20.43.148.81, 20.195.17.218
    • 英国のサイト: 20.254.97.192/28, 20.68.25.194, 20.68.210.42, 52.142.171.1, 52.142.170.52
    • インドのサイト: 20.204.179.112/28, 20.204.44.59, 20.204.113.71, 20.219.110.223, 13.71.71.12
    • 中東 (アラブ首長国連邦) のサイト: 20.233.170.224/28, 20.216.24.7, 20.216.9.36, 20.21.106.199, 20.21.252.69
    送信保護用のCloud App SecurityのIPアドレスは、次のとおりです。
    • 米国のサイト: 20.66.85.0/28, 104.210.59.109, 104.42.190.154, 20.72.147.115, 20.72.140.41
    • EUのサイト: 20.160.56.80/28, 20.126.64.109, 20.126.70.251, 20.54.65.179, 20.54.68.120
    • 日本のサイト: 20.78.49.240/28, 20.222.60.8, 52.140.200.104, 104.46.227.238, 104.46.237.93
    • オーストラリア、ニュージーランドのサイト: 20.227.209.48/28, 20.227.165.104, 20.213.244.63, 20.39.98.131, 20.39.97.73
    • カナダのサイト: 20.220.229.208/28, 52.228.125.196, 52.139.13.202, 20.104.170.106, 20.104.172.35
    • シンガポールのサイト: 52.163.216.240/28, 20.43.148.85, 20.195.17.222
    • 英国のサイト: 20.0.233.224/28, 20.68.214.138, 20.68.212.120, 52.142.171.6, 52.142.170.53
    • インドのサイト: 20.235.86.144/28, 4.213.51.121, 4.213.51.126, 104.211.202.104, 52.172.7.14
    • 中東 (アラブ首長国連邦) のサイト: 20.233.170.240/28, 20.74.137.84, 20.74.179.106, 20.21.106.164, 20.21.108.130