Microsoft 365 のジャーナリングは、配信後のセットアップ方法です。受信メールと送信メールのコピーをすべて Cloudflare に転送し、分析します。Microsoft Purview コンプライアンスポータルで ジャーナルルール ↗ を作成すると、受信トレイに届いたあとのメッセージを Cloudflare がスキャンできます。
この構成の流れは、次の図のとおりです。
Microsoft 365 のジャーナリングデプロイを有効にするには:
- Cloudflare One ↗ にログインし、Email security を選択します。
- Overview を選択します。Email security を購入していない場合は Contact Sales を選択します。購入済みの場合は Set up > BCC/Journaling を選択します。
- Integrate with MS > Authorize を選択します。
- Microsoft 連携の接続は、Microsoft 365 と連携する に進みます。
Microsoft 365 と連携するには:
- Name integration: 連携名を入力し、Continue を選択します。
- Authorize integration:
- Authorize を選択します。Authorize を選ぶと Microsoft Sign in ページに移動し、メールアドレスの入力を求められます。
- メールアドレスを入力したら、Next を選択します。
- Next を選ぶと、要求される権限の一覧がダイアログに表示されます。Accept を選んで Email security を認可します。認可後、詳細の確認と連携の登録ができるページにリダイレクトされます。
- Review details: 連携の詳細を確認し、次のいずれかを選びます。
- Complete Email security set up を選択すると、ドメインの接続と auto-moves の設定ができます。
- Continue to Email security を選択します。
次の手順は ドメインを接続する に進みます。
Set up Email security ページで次の手順を行います。
- Connect domains: ドメインを 1 つ以上選択し、Continue を選択します。
- （任意）Add manual domains: Add domain name を選択して、追加のドメインを手動で入力します。次に Continue を選択します。
- （任意）Adjust hop count: ホップ 数を入力します。次に Continue を選択します。
- （任意。この手順をスキップするには Skip for now を選択します）Move messages: 自動移動の設定は Auto-moves を参照してください。次に Continue を選択します。
- Select your processing location: Cloudflare で メールを処理する場所 を設定します。デフォルトは Global です。Global を選ぶと、リージョンのサービスアドレスは
<account tag>@CF-emailsecurity.comになります。処理場所を選んだら Continue を選択します。 - Review details: 接続したドメインとサービスアドレスを確認します。次に Go to domains. を選択します。
ドメインの追加が完了しました。
接続済みドメインを確認するには:
- Settings を開きます。
- 対象のドメインを探し、三点リーダー > View domain を選択します。View domain を選ぶと、そのドメインの情報が表示されます。
-
Microsoft Purview コンプライアンスポータル ↗ にログインします。
-
サイドバーで Settings（歯車アイコン）> Data Lifecycle Management > Exchange (legacy) を開きます。
-
Send undeliverable journal reports to に、有効なユーザーアカウントのメールアドレスを入力します。チームやグループのアドレスは使えません。入力したら Save を選択します。
-
サイドバーで Solutions > Data Lifecycle Management > Exchange (legacy) を開きます。
-
Journal rules を選択します。
-
New rule を選択してジャーナリングルールを設定し、次のとおり入力します。
- Send journal reports to: ドメインを接続する の手順 5 でコピーしたアドレスです。
- Journal rule name:
Journal Messages to Email security - Journal messages sent or received from: Everyone
- Type of message to journal: External messages only
-
Next を選択します。
-
内容を確認し、Submit > Done を選択します。
保存すると、ルールは自動的に有効になります。ただし、設定が反映され、Email security へのメッセージ転送が始まるまで数分かかることがあります。反映後は、Cloudflare ダッシュボードの 受信トレイを監視する で、処理済みメッセージ数を確認できます。Exchange サーバーからジャーナリングされたメッセージが Email security に届くにつれて、この数は増えていきます。
デプロイが成功し、メールがスキャンされていることを確認するには:
- Cloudflare One ↗ で Email security を選択します。
- Settings > Domain management > Domains を開き、View を選択します。
- Your domains で対象ドメインを探し、Status（設定の状態を示します）が Active になっていることを確認します。
ドメインが正しく追加され、メールがスキャンされていることを確認するには:
- Cloudflare One ↗ で Email security を選択します。
- Settings > Domain management > Domains を開き、View を選択します。
- Your domains で対象ドメインを探し、Status が Active になっていることを確認します。Configured method は BCC/Journaling になります。
ログを有効にする と、検出データを任意のエンドポイントへ送信できます。