DMARCセットアップの監視

手順

1. [送信保護設定] → [ドメインベース認証] → [Domain-based Message Authentication, Reporting & Conformance (DMARC) 監視] の順に選択します。
2. [DMARCレコードのチェック]に移動してください。
3. オプションで、検索条件を指定して [検索] をクリックします。
4. 管理対象ドメインのDMARCセットアップステータスをチェックします。

   項目	説明
   管理対象ドメイン	Cloud Email Gateway Protectionで保護されるドメイン。保護されるすべてのドメインが表にリストされます。
   送信保護設定	ドメインの送信保護設定が有効かどうかを示します。 有効 無効 送信保護設定を有効にするには、[ドメイン] に移動して、ドメインをクリックし、表示されたドメイン情報を編集する画面で [送信保護を有効にする] を選択します。
   SPF	ドメインのSPFが有効かどうかを示します。 有効 無効 SPFは次のいずれかのシナリオでは無効になります。 ドメインにSPFレコードがない。 Cloud Email Gateway ProtectionサーバがSPFレコードに含まれていない。 SPFを有効にするには、シナリオに応じて、ドメインのSPFレコードをセットアップするか、ドメインのSPFレコードにCloud Email Gateway Protectionサーバアドレスを追加します。 [無効] をクリックすると [ドメイン] 画面に移動し、[送信サーバ] セクションのSPF のセットアップに関する画面の指示に従って設定することができます。詳細については、SPFレコードの追加を参照してください。
   DKIM	ドメインのDKIMが有効かどうかを示します。 有効 無効 DKIMは次のいずれかのシナリオでは無効になります。 DKIMレコードが公開されていないか、公開されたDKIMレコードに誤りがある。 DKIM レコードは公開されているが、まだ配信中である。 DKIM レコードの配信が完了した後にDKIMが有効化されます。 DKIM署名ポリシーがCloud Email Gateway Protectionで作成されていない。 DKIM署名ポリシーがCloud Email Gateway Protectionで無効になっている。 DKIMを有効にするには、シナリオに応じて、ドメインのDKIMレコードの公開をチェックするか、[無効] をクリックして [DKIM署名] 画面に移動し、ドメインのDKIM署名ポリシーを作成するか、有効にします。
   DMARC	ドメインのDMARCが有効かどうかを示します。 有効 画面には、DMARCレコードで指定されているポリシータグ (none、quarantine、またはreject) と、ポリシーが組織のドメインから継承されているかどうかも表示されます。 [有効] をクリックすると、公開されたDMARCレコードに関する詳細が表示されます。DMARCレコードを更新する場合は、[変更] をクリックして新しいレコードを生成し、DNSサーバに公開します。DMARCレコードオプションの詳細については、DMARCレコードの生成を参照してください。 無効 DMARCは次のいずれかのシナリオでは無効になります。 ドメインにDMARCレコードがない。 DMARCレコードにポリシータグが指定されていない。 DMARCを有効にするには、シナリオに応じて、ドメインのDMARCレコードをセットアップするか、DMARCレコードでポリシータグを指定します。 Cloud Email Gateway Protectionは、DMARCのセットアップに役立つDMARCレコードジェネレータを提供しています。[無効] をクリックして、ドメインのDMARCレコードを作成できます。詳細については、DMARCレコードの生成を参照してください。