Exchange Online で承認済みドメインを管理する

ドメインを Microsoft 365 または Office 365 に追加すると、承認済みドメインと呼ばれます。 承認済みドメインのこの機能は、このドメインのユーザーがメールを送受信できることを意味します。 Microsoft 365 管理センターを使用してドメインを Microsoft 365 または Office 365 に追加する方法の詳細については、「Microsoft 365 または Office 365 にドメインを追加する」を参照してください。

Microsoft 365 管理センターを使用してドメインを追加したら、Exchange 管理センター (EAC) を使用して承認済みドメインを表示し、ドメインの種類を構成できます。

Exchange Online には、次の 2 種類の承認済みドメインがあります。

  • 権限: Email は、このドメインの Microsoft 365 または Office 365 の受信者として一覧表示されているメール アドレスに配信されます。 不明な受信者のメールは拒否されます。

    • Microsoft 365 または Office 365 にドメインを追加したばかりで、このオプションを選択した場合は、サービスを通過するようにメールを設定する前に、受信者を Microsoft 365 または Office 365 に追加することが重要です。

    • 通常、このオプションは、ドメイン内のすべてのメール受信者が Microsoft 365 または Office 365 を使用している場合に使用します。 独自のメール サーバー上に一部の受信者が存在する場合も、このオプションを使用できます。 ただし、自分のメール サーバーに受信者が存在する場合は、メールが期待どおりに配信されるように、受信者をこの Microsoft 365 または Office 365 ドメインに追加する必要があります。 受信者を管理する方法の詳細については、「Exchange Online でメール ユーザーを管理する」を参照してください。

    • このオプションを設定すると、Directory-Based Edge ブロック (DBEB) が有効になり、サービス ネットワークの境界で無効な受信者に対するメッセージを拒否します。 移行中の DBEB の構成の詳細については、「 Directory-Based Edge ブロックを使用して、無効な受信者に送信されたメッセージを拒否する」を参照してください。

  • 内部リレー (非 Authoritative とも呼ばれる): このドメインの受信者は、Microsoft 365、Office 365、または独自のメール サーバーにすることができます。 Email は Office 365 の既知の受信者に配信されるか、受信者が Microsoft 365 または Office 365 に不明な場合は独自のメール サーバーに中継されます。

    • このドメインの受信者が全員 Microsoft 365 または Office 365 にいる場合は、このオプションを選択しないでください。

    • このオプションを選択した場合は、Microsoft 365 または Office 365 からオンプレミスのメール サーバーへのメール フロー用のコネクタを作成する必要があります。そうしないと、Microsoft 365 または Office 365 でホストされていないドメインの受信者が自分のメール サーバーでメールを受信できなくなります。 コネクタの設定の詳細については、「Microsoft 365 または Office 365 と独自の電子メール サーバーの間でメールをルーティングするようにコネクタを設定する」を参照してください。

    • このオプションは、電子メールがサービスを通過して、承認済みドメインのサブドメインに送信されるように、ドメイン上でサブドメインのルーティング オプションを有効にしている場合に必要となります。 詳細については、「Exchange Online でサブドメインのメール フローを有効にする」を参照してください。

はじめに把握しておくべき情報

ヒント

問題がある場合は、 Exchange Online の Exchange Online フォーラムでヘルプを依頼してください。

承認済みドメインを表示する

Exchange 管理センター (EAC) を使用して承認済みドメインを表示する

  1. [ メール フロー>承認済みドメイン] に移動します。 [承認済みドメイン] 画面が表示されます。

  2. [名前]、 [承認済みドメイン]、または [ドメインの種類] 列見出しをクリックして、アルファベット順 (昇順または降順) に並べ替えます。 既定では、承認済みドメインは名前のアルファベット順 (昇順) で並べ替えられます。

列見出しの値が昇順で表示される画面。

ドメインの種類を構成する

Microsoft 365 管理センター のExchange Online organizationにドメインを追加したら、ドメインの種類を構成できます。

EAC を使用してドメインの種類を設定する

  1. [ メール フロー>承認済みドメイン] に移動します。 [承認済みドメイン] 画面が表示されます。

  2. 承認済みドメインを選択し、クリックします。 承認済みドメインの詳細画面が表示されます。

  3. [ この承認済みドメインはこちら] セクションで、ドメインの種類を選択します。 選択できる値は [権限あり] と [内部の中継] です。

    • [権限] を選択した場合は、Directory-Based Edge ブロックを有効にすることを確認する必要があります。

    • 内部リレーを選択した場合は、一致サブドメインを有効にして、すべてのサブドメインへのメール フローを有効にすることができます。 詳細については、「 Exchange Online でサブドメインのメール フローを有効にする」を参照してください。

  4. [保存] をクリックします。

EAC を使用してドメインの種類を変更する

このセクションでは、承認済みドメインの種類を 内部リレー から 権限のあるドメインに変更する手順について説明します。

  1. [ メール フロー>承認済みドメイン] に移動します。 [承認済みドメイン] 画面が表示されます。

  2. 種類として 内部リレー を持つ承認済みドメインを選択します。 承認済みドメインの詳細画面が表示されます。

  3. [ この承認済みドメインはこちら] セクションで、[ 権限] を選択します。

  4. [保存] を選択します。

    重要

    承認済み (またはリモート) ドメインの種類を変更するために必要な特定のアクセス許可を持っている場合にのみ、管理者に [保存 ] ボタンが表示されます。 そのため、管理者は、このセクションの手順を実装する前に、承認済みドメインの種類を変更するために必要なアクセス許可を持っていることを確認することが重要です。 ドメインの種類を変更するために必要なアクセス許可の詳細については、管理者にお問い合わせください。

結果の画面に、[ 承認済みドメインが正常に更新されました] 通知メッセージが表示されます。 このメッセージは、承認済みドメインの種類が 内部リレー から 権限に変更されたことを通知します。

Exchange Online PowerShell を使用して承認済みドメインを表示する

すべての承認済みドメインに関する概要情報を表示するには、次のコマンドを実行します。

Get-AcceptedDomain

特定の承認済みドメインに関する詳細を表示するには、次の構文を使用します。

Get-AcceptedDomain -Identity <Name> | Format-List

この例では、contoso.com という名前の承認済みドメインの詳細を示します。

Get-AcceptedDomain -Identity contoso.com | Format-List

Exchange Online PowerShell を使用してドメインの種類を変更する

ドメインの種類を構成するには、次の構文を使用します。

Set-AcceptedDomain -Identity <Name> -DomainType <Authoritative | InternalRelay>

この例では、contoso.com という名前の承認済みドメインを内部中継ドメインに構成します。

Set-AcceptedDomain -Identity contoso.com -DomainType InternalRelay

構文とパラメーターの詳細については、「 Set-AcceptedDomain」を参照してください。

  • 最終更新: