クラウド組織での一括メール検出と一括苦情レベル (BCL)

Microsoft 365 は、一括苦情レベル (BCL) の値を一括送信者からの受信メッセージに割り当てます。 BCL 値は X ヘッダー内のメッセージに追加され、メッセージをスパムとして識別する スパム信頼レベル (SCL) に似ています。 BCL 値が高いほど、一括メッセージが望ましくないスパムのような動作を示す可能性が高いことを示します。 Microsoft では、内部ソースと外部ソースの両方を使用して一括メールを識別し、適切な BCL 値を決定します。

大量送信者は、送信パターン、内容、受取人の取得方法に異なっています。 適切な一括送信者は、関連するコンテンツを含む目的のメッセージをサブスクライバーに送信します。 このようなメッセージが受信者の苦情につながることはあまりありません。 他の一括送信者は、スパムによく似た未承諾のメッセージを送信し、受信者から多くの苦情を生成します。 一括送信者からのメッセージは、 一括メール または 灰色のメールと呼ばれます。

スパム フィルター処理は、スパム対策ポリシーの BCL しきい値に基づいてメッセージを 一括メール としてマークし、メッセージに対して指定したアクションを実行します。 詳細については、「 スパム対策ポリシーの構成 」と「 迷惑メールと一括メールの違い」を参照してください。

BCL しきい値については、次の表を参照してください。

BCL 説明
0 バルク送信者からのメッセージではありません。
1, 2, 3 苦情がほとんどないバルク送信者からのメッセージです。
4, 5, 6, 7 苦情の件数がさまざまなバルク送信者からのメッセージです。
8, 9 このメッセージは、大量の苦情を生成する一括送信者からのメッセージです。

スパム対策ポリシーで使用される既定の BCL しきい値については、次の一覧で説明します。

構成された BCL しきい値を満たす、または超えたメッセージには、次の既定のアクションが実行されます。

  • 既定のスパム対策ポリシー、新しいスパム対策ポリシー、および事前設定されたセキュリティ ポリシー Standard: 受信者の迷惑メール Email フォルダーにメッセージを配信します。
  • 厳密な事前設定されたセキュリティ ポリシー: メッセージを検疫します。

脅威保護の状態レポートの BCL しきい値

Microsoft Defender ポータルの>の [検出テクノロジ別Email データの表示] ビューのフィルターには、[https://security.microsoft.com/reports/TPSEmailSpamReportATP] スライダー含まれています。

[ Filter] を選択します。 開いた [フィルター] ポップアップで、開いた [フィルター] ポップアップの [検出] 値 [一括] のみを選択します。 [ 一括苦情レベル ] スライダーを使用して、BCL のしきい値を増減します。

フィルターを適用してメイン レポート ページに戻ると、BCL しきい値をぶら下げてレポート内のデータが変更されることがわかります。

  • BCL しきい値を大きくすると、一括として識別されるメッセージが少なくなります。
  • BCL しきい値を小さくすると、より多くのメッセージが一括として識別されます。
  • 一括検出への影響を確認するには、BCL の最小しきい値と最大しきい値を設定します。

Microsoft Defender ポータルの脅威保護状態レポートの [検出テクノロジ別のEmail\>スパムとグラフの内訳] のフィルターの [一括苦情レベル] スライダーを示すスクリーンショット。

一括送信者の分析情報

Defender ポータルの一括送信者分析情報を使用すると、スパム対策ポリシーの現在の BCL しきい値で一括として識別されたメールの量を確認したり、BCL しきい値の変更に基づいて、識別された一括メールと許可された一括メールをシミュレートしたりできます。

一括送信者分析情報は、Defender ポータルの次の場所で使用できます。

詳細については、「 一括送信者の分析情報」を参照してください。

BCL しきい値を下回る一括メールを [プロモーション] フォルダーに配信する

注:

このセクションで説明した機能は展開中で、9月中旬までにすべての組織で利用可能になる予定です。

前に説明したように、BCL しきい値を満たす、または超える一括メールのアクションは、スパム対策ポリシーで定義されています。 たとえば、迷惑メール Email フォルダーまたは検疫に配信します。

しかし、サポートされたOutlookのバージョンで「大量移動有効」設定を使えば、BCL閾値以下の大量メール(BCL値0のメッセージもバルクと認識されても)をプロモーションフォルダに配信するアンチスパムポリシーを設定することができます。

2026年7月以降、BCL値に関係なく一括と認識されたすべてのメッセージに自動的に プロモーション タグが付与されます。 アンチスパムポリシーで「 大量移動有効」 設定をオンにすると、通常受信箱に配達される大量メールが プロモーションフォルダに 配達されます。

システムは Promotions フォルダ内のユーザーの動作(メッセージの出し入れ)から学習し、今後のメッセージのためにその動作を記憶します。

注:

特定の送信者や特定の受取人からのメールがPromotionsタグを受け取らないようにするには、以下の設定でメールフロールール(トランスポートルール)を作成する必要があります:

  • [ルールの条件の設定] ページ:

    • 名前:例えば、 Prevent Promotionsタグ。

    • このルールを適用する場合は...:指定された送信者や受取人への郵便物が プロモーションとしてタグ付けされるのを防ぐ。 例えば次が挙げられます。

      • >: [organizationの外部] を選択します。
      • 送り主は>アドレスには以下の単語が含まれます:送信者のメールアドレスからテキストを入力してください。
      • 受取人は>この人は> 1人以上の受賞者を選びます。

      詳細については、 メールフロールールの送信者条件をご覧ください。

    • 次の操作を行います。..: [メッセージ プロパティの変更] を選択>メッセージ ヘッダーを設定します。

      • メッセージ ヘッダーを設定する: X-MS-Exchange-Organization-BulkStamping値を入力します。
      • を値に入力します。 0値を入力します。

    • ただし...を除きますが、オプションで例外を使って送信者や受信者からの特定のメッセージを プロモーションとしてタグ付けできます。

    • [ルール設定の設定] ページ: [ 処理を停止する] 規則 が選択されていないことを確認します。

以前のプレビュー顧客にとって、X-MS-Exchange-Organization-BulkStampingを値に設定するルールは、メッセージを1」としてタグ付けするルールはもはや必要ありません。

プロモーション フォルダへの 一括郵便配達を有効にするには、以下の手順を踏みます:

ヒント

次の手順では、さまざまなメールが有効なセキュリティ グループを使用して、 プロモーション フォルダーに一括メールを配信する必要があり、一括配信すべきではないユーザーを特定します。 グループメンバーシップは、ユーザーがグループへの参加や退出が許可されている限り、機能のオプトインまたはオプトアウトを行う唯一の方法です。

ユーザーにオプトインまたはオプトアウトの制御を与えることに関心がない場合は、管理者コントロールのみを使用して機能を構成できます。 例えば、現在のすべてのアンチスパムポリシーで 「Bulk move」を有効にする と(新しいオプトインまたはオプトアウトのアンチスパムポリシーを作成する必要はありません)。

オプトイングループが必要な唯一のシナリオは、すべてのユーザーが StandardおよびStrictの事前設定セキュリティポリシー のみに含まれている場合です。 現在、一括移動が有効な設定は、Standardと厳密な事前設定されたセキュリティ ポリシーでオフです。 ユーザーが一括メールを プロモーション フォルダに移動させる唯一の方法は、標準および厳格の事前設定セキュリティポリシーから除外することです。オプトイングループが除外する最も簡単な方法です。 その後、既定のスパム対策ポリシー (実質的にオプトイン ポリシー) で [ 一括移動が有効 ] 設定を有効にするか、オプトイン グループにのみ割り当てられたカスタムスパム対策ポリシーを作成できます。

  1. 次の目的で、2 つのメールが有効なセキュリティ グループを作成 (または識別) します。

    • オプトイン:BCL閾値未満のプロモーションタグ付きの一括メールは、対応Outlookクライアントのプロモーションフォルダに配信されます。
    • オプトアウト:ユーザーに プロモーションフォルダは 提供されません。 BCLの閾値以下でプロモーションタグ付きの一括メールは受信箱に配達されます。

    1 つのグループを残してもう一方のグループに参加することで、管理者またはユーザー自身が プロモーション フォルダーを使用するかどうかを制御できます。

    グループの作成手順については、「Exchange Onlineでメールが有効なセキュリティ グループを管理する」を参照してください。

  2. 新しい オプトイン ポリシーと オプトアウト スパム対策ポリシーを作成して、一括メールを プロモーション フォルダー ( オプトイン および オプトアウト グループのメンバー) に配信する必要があり、一括配信しないユーザーを特定します。 スパム対策ポリシーの作成手順については、「Microsoft Defender ポータルを使用してスパム対策ポリシーを作成する」を参照してください。

    • 両方のスパム対策ポリシーに対して、次の手順を実行します。
    • オプトアウトスパム対策ポリシーの場合は、次の設定を構成します。
      • [ユーザー、グループ、およびドメイン] ページ:
        • [ユーザー、グループ、ドメイン] セクションを含める : [ グループ ] ボックスをクリックして、 オプトアウト グループを入力して選択します。
        • これらのユーザー、グループ、ドメインを除外する: 必要に応じて、[チェック] ボックスを選択して、ポリシーから除外する [ユーザー] または [グループ] (両方ではない) と入力します。
    • オプトインスパム対策ポリシーの場合は、次の設定を構成します。

      • [ユーザー、グループ、およびドメイン] ページ:

        • [ユーザー、グループ、ドメイン] セクションを含める : [ グループ ] ボックスをクリックして、 オプトイン グループを入力して選択します。
        • これらのユーザー、グループ、ドメインを除外する: 必要に応じて、[チェック] ボックスを選択して、ポリシーから除外する [ユーザー] または [グループ] (両方ではない) と入力します。

      • [アクション] ページ: [一括移動が有効] トグルを [ On] に移動します。

        一括移動が有効になっているMicrosoft Defender ポータルの新しいスパム対策ポリシー ウィザードの [アクション] ページのスクリーンショット。

      • オプトインスパム対策ポリシーを高優先度 (低優先度の番号) で構成し、他のカスタムスパム対策ポリシーの前に適用されるようにします。

    ヒント

    スパム対策ポリシーに含めるか除外するユーザーとグループを混在させてはいけない理由の重要な情報については、「Microsoft Defender ポータルを使用してスパム対策ポリシーを作成する」の手順 4 を参照してください。

前の手順を完了すると、 オプトイン グループのメンバー ( オプトイン スパム対策ポリシーが適用されているユーザー) には、 現在 、Outlook のバージョンに基づいて、次のエクスペリエンスがあります。

機能 Outlook on
Web		 Outlook for Windows Outlook for
iOS と Android		 クラシック Outlook
一括として識別されたすべてのメッセージには、メッセージの場所に関係なく プロモーションタグが 適用されます。 ✔ ✔
プロモーションタグは受信箱のルールで条件として利用可能です。 例:
メッセージをプロモーション フォルダーに移動するための条件として Bulk タグを使用するOutlook on the webの受信トレイ ルール作成手順のスクリーンショット。 		✔ ✔
BCLの閾値以下の大量メールは、スパム防止ポリシーの一括アクションを呼び起こすもので、 プロモーションフォルダに 配信され、ユーザーがメッセージをフォルダに出入りするたびにシステムは学習します。 ✔ ✔ ✔ ✔

プロモーション フォルダーについて

ユーザー メールボックスの [プロモーション ] フォルダーには、次の特性があります。

  • プロモーション は通常のフォルダーであり、システム フォルダーではありません。
    • スパム対策ポリシーがユーザーに適用されると、最初の一括メッセージがメールボックスに配信されると、 メールボックスにプロモーション フォルダーが作成されます。
    • フォルダーを論理的に削除すると ( [削除済みアイテム] で使用できます)、一括メッセージは [削除済みアイテム] のフォルダーに配信されます。
    • 現在、フォルダ( Recoverable itemsで可能)をハード削除すると、今後の一括メッセージは受信箱に届けられます。
    • メールボックスに関連のない プロモーション フォルダーが既に存在する場合は、 Promotions(1) という名前の新しいフォルダーが作成され、使用されます。
    • プロモーション フォルダーの名前を変更または移動しても、引き続き機能します (フォルダーの名前や場所は関係ありません)。
  • 通常は [プロモーション ] フォルダーに配信される一括メールは、次のシナリオで受信トレイに配信されます。
  • 既存のスパム対策ポリシーで 有効になっている一括移動 をオフにすると、影響を受けるユーザーはメールボックスに プロモーション フォルダーを保持しますが、一括メールは プロモーション フォルダーに配信されなくなります。 前の表に示した「Marked with>/Promotions」条件の受信トレイルールを使い、一括メッセージをPromotionsフォルダに移動できます。
  • システムは Promotions フォルダ内のユーザーの動作(メッセージの出し入れ)から学習し、今後のメッセージのためにその動作を記憶します。
  • 一括移動が有効な機能によってプロモーション フォルダーの配置よりも、一括として識別されるメッセージに対して動作する既存のユーザー定義受信トレイ ルールが優先されます。 ユーザー定義ルールは適用され、オーバーライドされません。
  • プロモーションタグは常に外部タグよりも優先されます。
  • Last updated on