クラウド組織で検疫ポリシーを構成する

ヒント

Microsoft Defender for Office 365 プラン 2 の機能を無料で試すことができることをご存知でしたか? Microsoft Defender ポータル試用版ハブで、90 日間の Defender for Office 365 試用版を使用します。 サインアップできるユーザーと試用版の条件については、「Microsoft Defender for Office 365 を試す」を参照してください。

クラウド メールボックスを持つすべての組織で、 検疫ポリシーを 使用すると、管理者は検疫されたメッセージのユーザー エクスペリエンスを定義できます。

  • メッセージが検疫された理由に基づいて、ユーザーが自分の検疫されたメッセージ (受信者であるメッセージ) に対して実行できる操作。
  • ユーザーが検疫通知を介して検疫されたメッセージに関する定期的な (4 時間ごと、毎日、または毎週) 通知を受け取るかどうか。

従来、ユーザーは、メッセージが検疫された理由に基づいて、検疫されたメッセージに対する対話機能のレベルを許可または拒否していました。 たとえば、ユーザーはスパムまたは一括で検疫されたメッセージを表示および解放できますが、信頼度の高いフィッシングやマルウェアとして検疫されたメッセージを表示または解放することはできません。

既定の検疫ポリシーでは、これらの履歴ユーザー機能が適用され、メッセージを検疫する サポートされている保護機能 で自動的に割り当てられます。

検疫ポリシー、既定の検疫ポリシー、および個々のアクセス許可の要素の詳細については、「 付録」を参照してください。

特定の機能の検疫済みメッセージの既定のユーザー機能 (検疫通知の欠如など) が気に入らない場合は、この記事で説明するようにカスタム検疫ポリシーを作成して使用できます。

検疫ポリシーは、Microsoft Defender ポータルまたは powerShell Exchange Onlineで作成して割り当てます。

開始する前に

  • 中国の 21Vianet が運営する Microsoft 365 では、検疫は現在、Microsoft Defender ポータルでは使用できません。 検疫は、従来の Exchange 管理センター (クラシック EAC) でのみ使用できます。

  • 「https://security.microsoft.com」で Microsoft Defender ポータルを開きます。 検疫ポリシー ページに直接移動するには、https://security.microsoft.com/quarantinePolicies を使用します。

  • Exchange Online PowerShell へ接続するには、「Exchange Online PowerShell に接続する」を参照してください。

  • サポートされている保護機能に割り当てられている検疫ポリシーを変更した場合、変更を行った 後 の検疫済みメッセージに影響します。 新しい検疫ポリシーの割り当ては、変更を行う前に検疫されたメッセージには影響しません。

  • スパム対策ポリシー の [この数日間スパムを検疫に保持 する (QuarantineRetentionPeriod)] 設定は、検疫されたメッセージの保持期間を制御します。 この保持期間は、スパム対策とフィッシング対策保護によって検疫されたメッセージに適用されます。 詳細については、「 検疫の保持」の表を参照してください。

  • この記事の手順を実行する前に、アクセス許可を割り当てる必要があります。 以下のオプションがあります。

    • Microsoft Defender XDR 統合ロールベースのアクセス制御 (RBAC)（Email & collaboration>Defender for Office 365 のアクセス許可が アクティブ の場合。Defender ポータルにのみ影響し、PowerShell には影響しません）: 認可と設定/セキュリティ設定/コア セキュリティ設定 (管理)、または セキュリティ運用/セキュリティ データ/Email & collaboration の検疫 (管理)。

    • Microsoft Defender ポータルでの電子メールとコラボレーションのアクセス許可: 検疫管理者、セキュリティ管理者、または 組織の管理 ロール グループのメンバーであること。

    • Microsoft Entraのアクセス許可: Microsoft Entraグローバル管理者ロール*またはセキュリティ管理者ロールのメンバーシップは、Microsoft 365 の他の機能に必要なアクセス許可とアクセス許可をユーザーに付与します。

      重要

      * Microsoft では、最小限のアクセス許可の原則を強くお勧めします。 アカウントにタスクを実行するために必要な最小限のアクセス許可のみを割り当てることは、セキュリティ リスクを軽減し、組織の全体的な保護を強化するのに役立ちます。 グローバル管理者は非常に特権的な役割であり、既存のロールを使用できない場合の緊急時に限定する必要があります。

  • 検疫されたメッセージに対して管理者またはユーザーが実行したすべてのアクションが監査されます。 監査された検疫イベントの詳細については、「Office 365 Management API の検疫スキーマ」を参照してください。

手順 1: Microsoft Defender ポータルで検疫ポリシーを作成する

  1. Microsoft Defender ポータルの https://security.microsoft.com で、メールとコラボレーション>ポリシーとルール>脅威ポリシー>検疫ポリシー に移動し、ルール セクションを開きます。 または、[ 検疫ポリシー ] ページに直接移動するには、 https://security.microsoft.com/quarantinePoliciesを使用します。

    Microsoft Defender ポータルの [検疫ポリシー] ページのスクリーンショット。

  2. [ 検疫ポリシー ] ページで、[ カスタム ポリシーの追加 ] を選択して、新しい検疫ポリシー ウィザードを開始します。

  3. [ポリシー名] ページで、[ポリシー名] ボックスに簡単で一意の名前を入力します。 ポリシー名は、今後の手順のドロップダウン リストで選択できます。

    [ポリシー名] ページが終了したら、[次へ] を選択します。

  4. [受信者メッセージ アクセス] ページで、次のいずれかの値を選択します:

    • 制限付きアクセス: このアクセス許可グループに含まれる個々のアクセス許可については、「 付録 」セクションを参照してください。 基本的に、ユーザーは管理者の承認なしに検疫から解放する以外は、検疫されたメッセージに対して何でも実行できます。

    • 特定のアクセスを設定する (詳細設定): この値を使用して、カスタム アクセス許可を指定します。 表示される次の設定を構成します:

      • リリース アクションの基本設定を選択する: ドロップダウン リストから次のいずれかの値を選択します。
        • 空白: ユーザーは、自分のメッセージを隔離から解除したり、解除を要求したりすることはできません。 既定値。
        • 受信者がメッセージの隔離解除を要求できるようにする
        • 受信者が検疫からメッセージを解放することを許可する
      • 受信者が検疫済みメッセージに対して実行できる追加のアクションを選択する: 次の値の一部、すべてを選択するか、どれも選択しません:
        • 削除
        • プレビュー
        • 差出人をブロックする
        • 送信者を許可する

    これらのアクセス許可と、検疫されたメッセージおよび検疫通知に対するそれらの影響については、「 検疫ポリシーのアクセス許可の詳細」を参照してください。

    [受信者メッセージ アクセス] ページが完了したら、[次へ] を選択します。

  5. [ 検疫通知 ] ページで、[ 有効にする ] を選択して検疫通知を有効にし、次のいずれかの値を選択します。

    • ブロックされた送信者アドレスからの検疫済みメッセージを含める
    • ブロックされた送信者アドレスからの検疫済みメッセージを含めない

    ヒント

    [ ブロックされた送信者アドレスからの検疫済みメッセージを含めない] を選択した場合、受信拒否または一括検出によって検疫されたメッセージの受信者には通知されません。 受信者は、他の理由で検疫されたメッセージについて通知されます。

    [アクセス許可なし] の検疫通知を有効にした場合 ([受信者のメッセージ アクセス] ページで、[特定のアクセスの設定 (詳細設定)]> [リリース アクションの設定を選択>空白] を選択した場合、ユーザーは検疫でメッセージを表示できますが、メッセージに対して使用可能なアクションは メッセージ ヘッダーの表示のみです。

    [検疫通知] ページが完了したら、[次へ] を選択します。

  6. [ ポリシーの確認 ] ページで、選択内容を確認できます。 各セクションで [編集] を選択して、そのセクション内の設定を変更します。 または、[戻る] を選択するか、ウィザードで特定のページを選択します。

    [ ポリシーの確認 ] ページが完了したら、[ 送信] を選択し、確認ページで [完了 ] を選択します。

  7. 表示される確認ページで、リンクを使用して検疫されたメッセージを確認したり、Defender ポータルの [スパム対策ポリシー ] ページに移動したりできます。

    ページが終了したら、[完了] を選択 します。

[検疫ポリシー] ページに戻ると、作成したポリシーが一覧表示されます。 検疫ポリシーをサポートされている保護機能に割り当てる準備ができました。

PowerShell で検疫ポリシーを作成する

ヒント

PowerShell の検疫ポリシーの PermissionToAllowSender アクセス許可は使用されません。

PowerShell を使用して検疫ポリシーを作成する場合は、Exchange Online PowerShell に接続します。 次のコマンドを使用して、組み合わせたエンドユーザーのアクセス許可の値と検疫通知を有効にするかどうかを指定して、カスタム検疫ポリシーを作成します。

New-QuarantinePolicy -Name "<UniqueName>" -EndUserQuarantinePermissionsValue <0 to 236> [-EsnEnabled $true]

  • 値が である $true パラメーターは、検疫通知を有効にします。 検疫通知は既定でオフになっています (既定値は $false)。

  • EndUserQuarantinePermissionsValue パラメーターは、バイナリ値から変換された 10 進値を使用します。 バイナリ値は、特定の順序で使用可能なエンド ユーザー検疫アクセス許可に対応します。 各アクセス許可で、値 1 は True、値 0 は False となります。

    個々のアクセス許可に必要な順序と値を次の表に示します:

    許可 10進数値 バイナリ値
    PermissionToViewHeader¹ 128 10000000
    ダウンロードの権限² 64 01000000
    送信者を許可する権限 32 00100000
    送信者をブロックする権限 16 00010000
    PermissionToRequestRelease³ 8 00001000
    PermissionToRelease³ 4 00000100
    プレビュー権限 2 00000010
    PermissionToDelete 1 00000001

    ¹ このアクセス許可の値 0 は、検疫の View メッセージ ヘッダー アクションを非表示にしません。 検疫中のユーザーにメッセージが表示される場合、アクションは常にメッセージに対して使用できます。

    ² このアクセス許可は使用されません (値 0 または 1 は何も行いません)。

    ² これらのアクセス許可の値の両方を 1 に設定しないでください。 1 つの値を 1 に設定し、もう一方の値を 0 に設定するか、両方の値を 0 に設定します。

    制限付きアクセス許可の場合、必要な値は次のとおりです:

    許可 制限付きアクセス
    PermissionToViewHeader 0
    ダウンロードの許可 0
    送信者を許可する権限 1
    送信者をブロックする権限 0
    リリース要求の権限 1
    リリース許可 0
    プレビュー権限 1
    PermissionToDelete 1
    バイナリ値 00101011
    使用する10進数の値 43

  • EndUserQuarantinePermissionsValue パラメーターの値が 0 の場合 (すべてのアクセス許可がオフになっている場合は$true)、ESNEnabled パラメーターを 値に設定すると、受信者は検疫でメッセージを表示できますが、メッセージに対して使用可能なアクションは View メッセージ ヘッダーのみです。

この例では、制限付きアクセス許可セット (10 進値 43) を割り当て、検疫通知を有効にする LimitedAccess という名前の検疫ポリシーを作成します。

New-QuarantinePolicy -Name LimitedAccess -EndUserQuarantinePermissionsValue 43 -EsnEnabled $true

カスタムアクセス許可の場合は、前の表を使用して、必要なアクセス許可に対応するバイナリ値を取得します。 バイナリ値を 10 進値に変換し、 EndUserQuarantinePermissionsValue パラメーターに 10 進値を使用します。

ヒント

EndUserQuarantinePermissionsValue に相当する 10 進値を使用します。 未加工のバイナリ値は使用しないでください。

構文とパラメーターの詳細については、「New-QuarantinePolicy」を参照してください。

手順 2: サポートされている機能に検疫ポリシーを割り当てる

メール メッセージを検疫するサポートされている保護機能では、割り当てられた検疫ポリシーによって、検疫されたメッセージに対してユーザーが実行できる操作と、検疫通知を有効にするかどうかを定義します。 メッセージを検疫する保護機能と、メッセージが検疫ポリシーをサポートしているかどうかを次の表に示します。

特徴 検疫ポリシーがサポートされていますか?
スパム対策ポリシーの判定
   スパム (SpamAction) はい (SpamQuarantineTag)
   高信頼度スパム (HighConfidenceSpamAction) はい (HighConfidenceSpamQuarantineTag)
   フィッシング (PhishSpamAction) はい (PhishQuarantineTag)
   高確度のフィッシング (HighConfidencePhishAction) はい (HighConfidencePhishQuarantineTag)
   バルク (BulkSpamAction) はい (BulkQuarantineTag)
フィッシング対策ポリシーの判定
   なりすまし (AuthenticationFailAction) はい (SpoofQuarantineTag)
   ユーザー偽装 (TargetedUserProtectionAction) はい (TargetedUserQuarantineTag)
   ドメイン偽装 (TargetedDomainProtectionAction) はい (TargetedDomainQuarantineTag)
   メールボックス インテリジェンスのなりすまし (MailboxIntelligenceProtectionAction) はい (MailboxIntelligenceQuarantineTag)
マルウェア対策ポリシー はい (QuarantineTag)
安全な添付ファイルの保護
   Safe Attachments ポリシー (有効化 および アクション) によってマルウェアまたはフィッシングとして検疫された添付ファイルを含むメール メッセージ はい (QuarantineTag)
    SharePoint、OneDrive、Microsoft Teams 向けの Safe Attachments によってマルウェアまたはフィッシングとして隔離されたファイル 不要
"ホストされている検疫にメッセージを配信する" (検疫) アクションを含む Exchange メール フロー ルール (トランスポート ルールとも呼ばれます) 不要

各保護機能で使用される既定の検疫ポリシーについては、「 クラウド組織の推奨メールとコラボレーションの脅威ポリシー設定」の関連テーブルで説明されています。

既定の検疫ポリシー、事前設定されたアクセス許可グループ、およびアクセス許可については、この記事の最後にある 「付録 」セクションで説明します。

この手順の残りの部分では、サポートされているフィルター判定に検疫ポリシーを割り当てる方法について説明します。

Microsoft Defender ポータルでサポートされているポリシーで検疫ポリシーを割り当てる

注:

次のシナリオでは、検疫ポリシーの構成方法に関係なく、ユーザーは独自の検疫済みメッセージを解放できません。

  • マルウェア対策ポリシーによってマルウェアとして検疫されたメッセージ。
  • 安全な添付ファイル ポリシーによってマルウェアまたはフィッシングとして検疫されたメッセージ。
  • スパム対策ポリシーによって高信頼フィッシングとして検疫されたメッセージ。

ユーザーがこれらの検疫されたメッセージを解放するようにポリシーが構成されている場合、ユーザーは代わりに、これらの検疫されたメッセージのリリースを 要求 できます。

スパム対策ポリシー

スパム対策ポリシーで検疫ポリシーを割り当てるには、次の手順を実行します。

  1. https://security.microsoft.com の Microsoft Defender ポータルで、ポリシー セクションの >>>Anti-spam に移動します。 または、[ スパム対策ポリシー ] ページに直接移動するには、 https://security.microsoft.com/antispamを使用します。

  2. [ スパム対策ポリシー ] ページで、次のいずれかの方法を使用します。

    • 名前の横にある [チェック] ボックス以外の行内の任意の場所をクリックして、既存の受信スパム対策ポリシーを選択します。 開いたポリシーの詳細ポップアップで、[ アクション] セクションに移動し、[アクションの 編集] を選択します。
    • [ポリシーの作成] を選択し、ドロップダウン リストから [受信] を選択して新しいスパム対策ポリシー ウィザードを開始し、[アクション] ページに移動します。

  3. [ アクション ] ページまたはポップアップで、[ 検疫メッセージ ] アクションが選択されているすべての評決にも、[ 検疫ポリシーの選択 ] ボックスが表示され、検疫ポリシーを選択できます。

    スパム対策ポリシーの作成中に、スパム フィルター判定のアクションを [検疫] メッセージに変更した場合、[検疫ポリシーの選択] ボックスは既定で空白になります。 空白の値は、その判定の既定の検疫ポリシーが使用されることを意味します。 後でスパム対策ポリシー設定を表示または編集すると、検疫ポリシー名が表示されます。 既定の検疫ポリシーは、 サポートされている機能の表に一覧表示されます。

    スパム対策ポリシーにおける隔離ポリシーの選択項目。

スパム対策ポリシーを作成および変更するための完全な手順については、「 スパム対策ポリシーの構成」を参照してください。

PowerShell のスパム対策ポリシー

Exchange Online PowerShell を使用してスパム対策ポリシーで検疫ポリシーを割り当てる場合は、次の構文を使用してスパム対策ポリシーを作成または更新し、スパム、フィッシング、一括判定アクションにカスタム検疫ポリシーを割り当てます。

<New-HostedContentFilterPolicy -Name "<Unique name>" | Set-HostedContentFilterPolicy -Identity "<Policy name>"> [-SpamAction Quarantine] [-SpamQuarantineTag <QuarantineTagName>] [-HighConfidenceSpamAction Quarantine] [-HighConfidenceSpamQuarantineTag <QuarantineTagName>] [-PhishSpamAction Quarantine] [-PhishQuarantineTag <QuarantineTagName>] [-HighConfidencePhishQuarantineTag <QuarantineTagName>] [-BulkSpamAction Quarantine] [-BulkQuarantineTag <QuarantineTagName>] ...

  • 検疫ポリシーは、メッセージが検疫される場合にのみ重要です。 HighConfidencePhishAction パラメーターの既定値は検疫であるため、PowerShell で新しいスパム フィルター ポリシーを作成するときに、その *Action パラメーターを使用する必要はありません。 既定では、新しいスパム フィルター ポリシー内の他のすべての *アクション パラメーターは、値 [検疫] に設定されません。

    既存のスパム対策ポリシーで検疫アクションと割り当てられた検疫ポリシーを確認するには、次のコマンドを実行します。

    Get-HostedContentFilterPolicy | Format-List Name,SpamAction,SpamQuarantineTag,HighConfidenceSpamAction,HighConfidenceSpamQuarantineTag,PhishSpamAction,PhishQuarantineTag,HighConfidencePhishAction,HighConfidencePhishQuarantineTag,BulkSpamAction,BulkQuarantineTag

  • スパム フィルター判定の検疫ポリシーを指定せずにスパム対策ポリシーを作成した場合、その判定の既定の検疫ポリシーが使用されます。 Standardと Strict の既定のアクション値と推奨されるアクション値については、「スパム対策ポリシー設定」を参照してください。

    別の検疫ポリシーを指定して、検疫通知を有効にするか、その特定のスパム フィルター判定に対して検疫されたメッセージの既定のエンド ユーザー機能を変更します。

    ユーザーは、検疫ポリシーの構成方法に関係なく、スパム対策ポリシーによって高信頼フィッシングとして検疫された独自のメッセージを解放できません。 ユーザーがこれらの検疫されたメッセージを解放するようにポリシーが構成されている場合、ユーザーは代わりに、これらの検疫されたメッセージのリリースを 要求 できます。

  • PowerShell の新しいスパム対策ポリシーには、 New-HostedContentFilterPolicy コマンドレット (設定) を使用したスパム フィルター ポリシーと、 New-HostedContentFilterRule コマンドレット (受信者フィルター) を使用した排他的なスパム フィルター規則が必要です。 手順については、「PowerShell を使用してスパム対策ポリシーを作成する」を参照してください。

この例では、すべてのスパム フィルター判定 (スパム、信頼度の高いスパム、フィッシング、一括) を検疫し、各判定に AdminOnlyAccessPolicy 検疫ポリシー (アクセス許可なし ) を割り当てる、Research Department という名前のスパム対策ポリシーを作成します。 既定では、信頼度の高いフィッシング メッセージは、AdminOnlyAccessPolicy で既に検疫されています。

New-HostedContentFilterPolicy -Name "Research Department" -SpamAction Quarantine -SpamQuarantineTag AdminOnlyAccessPolicy -HighConfidenceSpamAction Quarantine -HighConfidenceSpamQuarantineTag AdminOnlyAccessPolicy -PhishSpamAction Quarantine -PhishQuarantineTag AdminOnlyAccessPolicy -BulkSpamAction Quarantine -BulkQuarantineTag AdminOnlyAccessPolicy

構文とパラメーターの詳細については、「New-HostedContentFilterPolicy」を参照してください。

この例では、スパム判定アクションが検疫に設定され、ContosoNoAccess という名前のカスタム検疫ポリシーが割り当てることができるように、既存の人事スパム対策ポリシーを更新します。

Set-HostedContentFilterPolicy -Identity "Human Resources" -SpamAction Quarantine -SpamQuarantineTag ContosoNoAccess

構文とパラメーターの詳細については、「Set-HostedContentFilterPolicy」を参照してください。

フィッシング対策ポリシー

スプーフィング インテリジェンスは、クラウド メールボックスを持つすべての組織で使用できます。 ユーザー偽装保護、ドメイン偽装保護、メールボックス インテリジェンス保護は、Defender for Office 365を持つ Microsoft 365 組織でのみ使用できます。 詳細については、「 フィッシング対策ポリシー」を参照してください。

  1. https://security.microsoft.com の Microsoft Defender ポータルで、ポリシー セクションの >>>フィッシング対策 に移動します。 または、[フィッシング詐欺対策] ページに直接移動するには、https://security.microsoft.com/antiphishing を使用します。

  2. [ フィッシング対策 ] ページで、次のいずれかの方法を使用します。

    • 名前の横にある [チェック] ボックス以外の行の任意の場所をクリックして、既存のフィッシング対策ポリシーを選択します。 開いたポリシーの詳細ポップアップで、次の手順で説明されているように、関連するセクションの [編集] リンクを選択します。
    • [ 作成] を選択して、新しいフィッシング対策ポリシー ウィザードを開始します。 関連するページについては、次の手順で説明します。

  3. フィッシングのしきい値 & 保護 ページまたはフライアウトで、次の設定が有効になっており、必要に応じて構成されていることを確認してください。

    • 保護を有効にしたユーザー: ユーザーを指定します。
    • 保護が有効なドメイン: [自分が所有するドメインを含める] または [カスタム ドメインを含める] を選択し、ドメインを指定します。
    • メールボックス インテリジェンスを有効にする
    • 偽装に対する保護のインテリジェンスを有効にする
    • スプーフィング インテリジェンスを有効にする

  4. [ アクション ] ページまたはポップアップで、[ 検疫] メッセージ アクションを持つすべての評決には、[ 検疫ポリシーの適用 ] ボックスも表示され、検疫ポリシーを選択できます。

    フィッシング対策ポリシーの作成中に、検疫ポリシーを選択しない場合は、既定の検疫ポリシーが使用されます。 後でフィッシング詐欺対策ポリシー設定を表示または編集すると、検疫ポリシー名が表示されます。 既定の検疫ポリシーは、 サポートされている機能の表に一覧表示されます。

    フィッシング対策ポリシーの隔離ポリシーの選択項目。

フィッシング対策ポリシーの作成と変更に関する完全な手順については、次の記事を参照してください。

PowerShell のフィッシング対策ポリシー

Exchange Online PowerShell を使用してフィッシング対策ポリシーで検疫ポリシーを割り当てる場合は、次の構文を使用してフィッシング対策ポリシーを作成または更新し、スプーフィング、メールボックス インテリジェンス、対象ドメイン、および対象ユーザー保護に検疫ポリシーを割り当てます。

<New-AntiPhishPolicy -Name "<Unique name>" | Set-AntiPhishPolicy -Identity "<Policy name>"> [-EnableSpoofIntelligence $true] [-AuthenticationFailAction Quarantine] [-SpoofQuarantineTag <QuarantineTagName>] [-EnableMailboxIntelligence $true] [-EnableMailboxIntelligenceProtection $true] [-MailboxIntelligenceProtectionAction Quarantine] [-MailboxIntelligenceQuarantineTag <QuarantineTagName>] [-EnableOrganizationDomainsProtection $true] [-EnableTargetedDomainsProtection $true] [-TargetedDomainProtectionAction Quarantine] [-TargetedDomainQuarantineTag <QuarantineTagName>] [-EnableTargetedUserProtection $true] [-TargetedUserProtectionAction Quarantine] [-TargetedUserQuarantineTag <QuarantineTagName>] ...

この例では、スプーフィング インテリジェンス、メールボックス インテリジェンス、対象ドメイン保護、および対象ユーザー保護によって検出されたメッセージを検疫し、各検出に NoAccess 検疫ポリシー (アクセス許可なし ) を割り当てる、Research Department という名前のフィッシング対策ポリシーを作成します。

New-AntiPhishPolicy -Name "Research Department" -AuthenticationFailAction Quarantine -SpoofQuarantineTag NoAccess -EnableMailboxIntelligenceProtection $true -MailboxIntelligenceProtectionAction Quarantine -MailboxIntelligenceQuarantineTag NoAccess -EnableOrganizationDomainsProtection $true -EnableTargetedDomainsProtection $true -TargetedDomainProtectionAction Quarantine -TargetedDomainQuarantineTag NoAccess -EnableTargetedUserProtection $true -TargetedUserProtectionAction Quarantine -TargetedUserQuarantineTag NoAccess

構文およびパラメーターの詳細については、「New-AntiPhishPolicy」を参照してください。

この例では、既存の人事フィッシング対策ポリシーを更新して、対象のドメイン偽装と対象ユーザー偽装によって検出されたメッセージを検疫し、ContosoNoAccess という名前のカスタム検疫ポリシーを両方の検出に割り当てます。

Set-AntiPhishPolicy -Identity "Human Resources" -EnableTargetedDomainsProtection $true -TargetedDomainProtectionAction Quarantine -TargetedDomainQuarantineTag ContosoNoAccess -EnableTargetedUserProtection $true -TargetedUserProtectionAction Quarantine -TargetedUserQuarantineTag ContosoNoAccess

構文とパラメーターの詳細については、「Set-AntiPhishPolicy」を参照してください。

マルウェア対策ポリシー

  1. https://security.microsoft.com の Microsoft Defender ポータルで、ポリシー セクションの >>>マルウェア対策 に移動します。 [マルウェア対策ポリシー] ページに直接移動するには、https://security.microsoft.com/antimalwarev2 を使用します。

  2. [ マルウェア対策 ] ページで、次のいずれかの方法を使用します。

    • 名前の横にある [チェック] ボックス以外の行内の任意の場所をクリックして、既存のマルウェア対策ポリシーを選択します。 開いたポリシーの詳細ポップアップで、[ 保護設定 ] セクションに移動し、[ 保護設定の編集] を選択します。
    • [ 作成 ] を選択して、新しいマルウェア対策ポリシー ウィザードを開始し 、[保護の設定 ] ページに移動します。

  3. [ 保護設定 ] ページまたはポップアップで、[検疫ポリシー] ボックスで検疫 ポリシー を表示または選択します。

    検疫通知は、AdminOnlyAccessPolicy という名前のポリシーで無効になります。 メッセージがマルウェアとして検疫された受信者に通知するには、検疫通知が有効になっている既存の検疫ポリシーを作成または使用します。 手順については、「Microsoft Defender ポータルで検疫ポリシーを作成する」を参照してください。

    検疫ポリシーの構成方法に関係なく、ユーザーはマルウェア対策ポリシーによってマルウェアとして検疫された独自のメッセージを解放できません。 ユーザーがこれらの検疫されたメッセージを解放するようにポリシーが構成されている場合、ユーザーは代わりに、これらの検疫されたメッセージのリリースを 要求 できます。

    マルウェア対策ポリシーでの検疫ポリシーの選択項目。

マルウェア対策ポリシーの作成と変更に関する完全な手順については、「マルウェア 対策ポリシーの構成」を参照してください。

PowerShell のマルウェア対策ポリシー

Exchange Online PowerShell を使用してマルウェア対策ポリシーで検疫ポリシーを割り当てる場合は、次の構文を使用してマルウェア対策ポリシーを作成または更新し、マルウェア検出にカスタム検疫ポリシーを割り当てます。

<New-AntiMalwarePolicy -Name "<Unique name>" | Set-AntiMalwarePolicy -Identity "<Policy name>"> [-QuarantineTag <QuarantineTagName>]

  • QuarantineTag パラメーターを使用せずに新しいマルウェア対策ポリシーを作成すると、AdminOnlyAccessPolicy という名前の既定の検疫ポリシーが使用されます。

    検疫ポリシーの構成方法に関係なく、ユーザーはマルウェアとして検疫された独自のメッセージを解放できません。 ユーザーがこれらの検疫されたメッセージを解放するようにポリシーが構成されている場合、ユーザーは代わりに、これらの検疫されたメッセージのリリースを 要求 できます。

    既存のマルウェア対策ポリシーごとに割り当てられている検疫ポリシーを確認するには、次のコマンドを実行します。

    Get-MalwareFilterPolicy | Format-Table Name,QuarantineTag

  • PowerShell の新しいマルウェア対策ポリシーには、 New-MalwareFilterPolicy コマンドレット (設定) を使用したマルウェア フィルター ポリシーと、 New-MalwareFilterRule コマンドレット (受信者フィルター) を使用した排他的マルウェア フィルター 規則が必要です。 手順については、「Exchange Online PowerShell を使用してマルウェア対策ポリシーを構成する」を参照してください。

この例では、Research Department という名前のマルウェア対策ポリシーを作成し、ContosoNoAccess 検疫ポリシー (アクセス許可なし ) をマルウェア検出に割り当てます。

New-MalwareFilterPolicy -Name "Research Department" -QuarantineTag ContosoNoAccess

構文とパラメーターの詳細については、「New-MalwareFilterPolicy」を参照してください。

この例では、マルウェア検出に ContosoNoAccess 検疫ポリシー (アクセス許可なし ) を使用するように、既存の人事マルウェア対策ポリシーを更新します。

Set-MalwareFilterPolicy -Identity "Human Resources" -QuarantineTag ContosoNoAccess

構文とパラメーターの詳細については、「Set-MalwareFilterPolicy」を参照してください。

Defender for Office 365 の安全な添付ファイル ポリシーを設定する

  1. https://security.microsoft.com にある Microsoft Defender ポータルで、[ポリシー] セクションの >>>Safe Attachments に移動します。 [安全な添付ファイル] ページに直接移動するには、https://security.microsoft.com/safeattachmentv2 を使用します。

  2. [ 安全な添付ファイル] ページで 、次のいずれかの方法を使用します。

    • 名前の横にある [チェック] ボックス以外の行内の任意の場所をクリックして、既存の安全な添付ファイル ポリシーを選択します。 開いたポリシーの詳細ポップアップで、[設定] セクションの [設定の編集] リンクを選択します。
    • [ 作成 ] を選択して、新しい添付ファイルの安全なポリシー ウィザードを開始し 、[設定] ページに移動します。

  3. 設定ページまたはフライアウトで、以下のボックスから隔離ポリシーを閲覧または選択できます:

    • 「Safe Attachments unknown malware response」セクションの隔離ポリシー:この隔離ポリシーは、Safe Attachmentsスキャンで隔離されたメッセージに適用されます。

      ユーザーは、検疫ポリシーの構成方法に関係なく、安全な添付ファイル ポリシーによってマルウェアまたはフィッシングとして検疫された独自のメッセージを解放できません。 ユーザーがこれらの検疫されたメッセージを解放するようにポリシーが構成されている場合、ユーザーは代わりに、これらの検疫されたメッセージのリリースを 要求 できます。

    • 「スキャンできない暗号化された添付ファイルを含むメッセージをブロックする」セクション(「スキャンされていない添付ファイルをブロック」を選択した場合に表示)における隔離ポリシー:この隔離ポリシーは、スキャンできない暗号化(パスワード保護)の添付ファイルを含むメッセージに適用されます。

    Safe Attachments ポリシーの検疫ポリシーの選択項目。

安全な添付ファイル ポリシーの作成と変更に関する詳細な手順は、「Microsoft Defender for Office 365 で安全な添付ファイル ポリシーを設定する」で説明しています。

PowerShell の安全な添付ファイル ポリシー

Exchange Online PowerShellを使って安全な添付ポリシーの隔離ポリシーを割り当てたい場合は、以下の構文を使ってSafe Attachmentsポリシーを作成または更新し、メッセージがブロックされたり動的に配信されたり、暗号化(パスワード保護された)添付ファイルが含まれてスキャンできない場合にはカスタム隔離ポリシーを割り当てることができます。

<New-SafeAttachmentPolicy -Name "<Unique name>" | Set-SafeAttachmentPolicy -Identity "<Policy name>"> -Enable $true -Action <Block | DynamicDelivery> [-QuarantineTag <QuarantineTagName>] [-EnableBlockingEncryptedAttachments $true] [-QuarantineTagForBlockingEncryptedAttachments <QuarantineTagName>]

  • [アクション] パラメーターの値 [ブロック] または [DynamicDelivery] を選択すると、検疫されたメッセージが生成される可能性があります ([許可] の値はメッセージを検疫しません)。 Action パラメーターの値は、Enable パラメーターの値が$trueされている場合にのみ意味があります。

  • QuarantineTag パラメーターを使用せずに新しい安全な添付ファイル ポリシーを作成する場合、AdminOnlyAccessPolicy という名前の既定の検疫ポリシーが安全な添付ファイルによるマルウェア検出に使用されます。

    検疫ポリシーの構成方法に関係なく、ユーザーはマルウェアとして検疫された独自のメッセージを解放できません。 ユーザーがこれらの検疫されたメッセージを解放するようにポリシーが構成されている場合、ユーザーは代わりに、これらの検疫されたメッセージのリリースを 要求 できます。

    既存の各安全な添付ファイル ポリシーに割り当てられている検疫ポリシーを確認するには、次のコマンドを実行します。

    Get-SafeAttachmentPolicy | Format-List Name,Enable,Action,QuarantineTag

  • EnableBlockingEncryptedAttachments パラメーター値 $true（スキャンされていない添付ファイルをブロック 設定）を QuarantineTagForBlockingEncryptedAttachments パラメーターを使用せずに使うと、スキャンできない暗号化された（パスワード保護された）添付ファイルが含まれているために隔離されるメッセージには、DefaultFullAccessWithNotificationPolicy という名前の既定の検疫ポリシーが使用されます。 この設定は アクション パラメータの値が Blockされた場合にのみ意味を持ちます。

  • PowerShell の新しい安全な添付ファイル ポリシーには、 New-SafeAttachmentPolicy コマンドレット (設定) を使用した安全な添付ファイル ポリシーと、 New-SafeAttachmentRule コマンドレット (受信者フィルター) を使用した排他的な安全な添付ファイルルールが必要です。 手順については、「Exchange Online PowerShell を使用して安全な添付ファイル ポリシーを構成する」を参照してください。

この例では、検出されたメッセージをブロックし、検疫されたメッセージに NoAccess 検疫ポリシー (アクセス許可なし ) を割り当てる、Research Department という名前の安全な添付ファイル ポリシーを作成します。

New-SafeAttachmentPolicy -Name "Research Department" -Enable $true -Action Block -QuarantineTag NoAccess

構文とパラメーターの詳細については、「 New-SafeAttachmentPolicy」を参照してください。

この例では、アクセス 許可なし を割り当てる ContosoNoAccess という名前のカスタム検疫ポリシーを使用するように、Human Resources という名前の既存の安全な添付ファイル ポリシーを変更します。

Set-SafeAttachmentPolicy -Identity "Human Resources" -QuarantineTag ContosoNoAccess

構文とパラメーターの詳細については、「 Set-SafeAttachmentPolicy」を参照してください。

Microsoft Defender ポータルでグローバル検疫通知設定を構成する

検疫ポリシーのグローバル設定を使用すると、検疫ポリシーで検疫通知が有効になっている場合に、検疫されたメッセージの受信者に送信される検疫通知をカスタマイズできます。 検疫通知の詳細については、「 検疫通知」を参照してください。

さまざまな言語の検疫通知をカスタマイズする

検疫通知のメッセージ本文は、受信者のクラウドベースのメールボックスの言語設定に基づいて既にローカライズされています。

このセクションの手順を使用して、受信者のクラウドベースのメールボックスの言語設定に基づいて検疫通知で使用される 送信者の表示名、 件名、 免責事項 の値をカスタマイズできます。

  • 次のスクリーンショットに示すように、 送信者の表示名 。

    検疫通知のカスタマイズされた送信者の表示名。

  • 検疫通知メッセージの [件名] フィールド。

  • 検疫通知の下部に追加された 免責事項 テキスト (最大 200 文字)。 ローカライズされたテキスト 組織からの免責事項: は常に最初に表示され、その後に、次のスクリーンショットに示すように、指定したテキストが続きます。

検疫通知の下部にあるカスタム免責事項。

ヒント

検疫通知は、オンプレミスのメールボックス用にローカライズされていません。

特定の言語のカスタム検疫通知は、メールボックスの言語がカスタム検疫通知の言語と一致する場合にのみユーザーに表示されます。

English_USA値は、米国英語クライアントにのみ適用されます。 英国English_Great値は、他のすべての英語クライアント (英国、カナダ、オーストラリアなど) に適用されます。

ノルウェー語とノルウェー語 (ニーノスク) の言語を使用できます。 ノルウェー語 (Bokmål) は使用できません。

最大 3 つの言語のカスタマイズされた検疫通知を作成するには、次の手順を実行します。

  1. https://security.microsoft.com の Microsoft Defender ポータルで、ルール セクションの >>>検疫ポリシー に移動します。 または、[ 検疫ポリシー ] ページに直接移動するには、 https://security.microsoft.com/quarantinePoliciesを使用します。

  2. [ 検疫ポリシー ] ページで、[ グローバル設定] を選択します。

  3. 開いた [検疫通知設定 ] ポップアップで、次の手順を実行します。

    1. [言語の選択] ボックスから 言語を選択 します。 既定値は English_USAです。

      このボックスは最初の設定ではありませんが、最初に構成する必要があります。 言語を選択する前に、[ 送信者の表示名]、[ 件名]、または [免責事項] ボックスに値を入力すると、それらの値は消えます。

    2. 言語を選択したら、[ 送信者の表示名]、[ 件名]、[ 免責事項] の値を入力します。 値は、言語ごとに一意である必要があります。 別の言語で値を再利用しようとすると、[保存] を選択するとエラーが発生 します。

    3. [言語の選択] ボックスの近くにある [追加] ボタンを選択します。

      [ 追加] を選択すると、言語の構成済みの設定が [言語をクリックして以前に構成した設定を表示する] ボックスに表示 されます。 設定を再読み込みするには、言語名をクリックします。 言語を削除するには、[ ] を選択します。

      検疫ポリシーのグローバル検疫通知設定で選択した言語。

    4. 前の手順を繰り返して、受信者の言語に基づいて最大 3 つのカスタマイズされた検疫通知を作成します。

  4. 検疫通知 のフライアウトでの作業が完了したら、保存 を選択します。

    Microsoft Defender ポータルの検疫通知設定ポップアップ。

すべての検疫通知をカスタマイズする

異なる言語の検疫通知をカスタマイズしない場合でも、[ 検疫通知] ポップアップ で設定を使用して、すべての検疫通知をカスタマイズできます。 または、さまざまな言語の検疫通知をカスタマイズする前、実行中、または後に設定を構成できます (これらの設定はすべての言語に適用されます)。

  • 送信者アドレスの指定: 検疫通知の送信者電子メール アドレスの既存のユーザーを選択します。 既定の送信者は quarantine@messaging.microsoft.com。

  • 会社のロゴを使用: 検疫通知の上部で使用される既定の Microsoft ロゴを置き換えるには、このオプションを選択します。 この手順を実行する前に、「organizationの Microsoft 365 テーマをカスタマイズする」の手順に従って、カスタム ロゴをアップロードする必要があります。

    ヒント

    PNG または JPEG ロゴは、すべてのバージョンの Outlook で検疫通知で最も互換性があります。 検疫通知の SVG ロゴとの互換性を最大限に高めるために、Microsoft 365 テーマをカスタマイズするときに SVG ファイルを直接アップロードするのではなく、SVG ロゴへの URL リンクを使用します。

    検疫通知のカスタム ロゴは、次のスクリーンショットに表示されます。

    検疫通知のカスタム ロゴ

  • エンド ユーザーのスパム通知を毎 (日) 送信する: 検疫通知の頻度を選択します。 [ 4 時間以内]、[ 毎日]、[ 毎週] を選択できます。

    ヒント

    4 時間おきに選択し、最後の通知生成 直後 にメッセージが検疫された場合、受信者は 4 時間以上後に検疫通知 を 受け取ります。

[検疫通知設定] ポップアップが完了したら、[保存] を選択します。

PowerShell を使用してグローバル検疫通知設定を構成する

Exchange Online PowerShell を使用してグローバル検疫通知設定を構成する場合は、次の構文を使用します。

Get-QuarantinePolicy -QuarantinePolicyType GlobalQuarantinePolicy | Set-QuarantinePolicy -MultiLanguageSetting ('Language1','Language2','Language3') -MultiLanguageCustomDisclaimer ('Language1 Disclaimer','Language2 Disclaimer','Language3 Disclaimer') -ESNCustomSubject ('Language1 Subject','Language2 Subject','Language3 Subject') -MultiLanguageSenderName ('Language1 Sender Display Name','Language2 Sender Display Name','Language3 Sender Display Name') [-EndUserSpamNotificationCustomFromAddress <InternalUserEmailAddress>] [-OrganizationBrandingEnabled <$true | $false>] [-EndUserSpamNotificationFrequency <04:00:00 | 1.00:00:00 | 7.00:00:00>]
  • 使用可能な言語は最大 3 つ指定できます。 既定値は en-US です。 値が English の場合は、それ以外のすべて（en-GB、en-CA、en-AU など）を意味します。
  • 言語ごとに、一意の MultiLanguageCustomDisclaimer、 ESNCustomSubject、 MultiLanguageSenderName 値を指定する 必要があります。
  • いずれかのテキスト値に引用符が含まれている場合は、余分な引用符で引用符をエスケープする必要があります。 たとえば、d'assistance を d''assistance に変更します。

この例では、次の設定を構成します。

  • 米国英語とスペイン語のカスタマイズされた検疫通知。
  • 検疫通知送信者の電子メール アドレスは、 michelle@contoso.onmicrosoft.comに設定されます。
Get-QuarantinePolicy -QuarantinePolicyType GlobalQuarantinePolicy | Set-QuarantinePolicy -MultiLanguageSetting ('Default','Spanish') -MultiLanguageCustomDisclaimer ('For more information, contact the Help Desk.','Para obtener más información, comuníquese con la mesa de ayuda.') -ESNCustomSubject ('You have quarantined messages','Tienes mensajes en cuarentena') -MultiLanguageSenderName ('Contoso administrator','Administradora de contoso') -EndUserSpamNotificationCustomFromAddress michelle@contoso.onmicrosoft.com

構文とパラメーターの詳細については、「Set-QuarantinePolicy」を参照してください。

Microsoft Defender ポータルで検疫ポリシーを表示する

  1. https://security.microsoft.com の Microsoft Defender ポータルで、ルール セクションの >>>検疫ポリシー に移動します。 または、[ 検疫ポリシー ] ページに直接移動するには、 https://security.microsoft.com/quarantinePoliciesを使用します。

  2. [ 検疫ポリシー] ページには、 ポリシー名 と 最終更新日 時別のポリシーの一覧が表示されます。

  3. 既定またはカスタム検疫ポリシーの設定を表示するには、名前の横にある [チェック] ボックス以外の行内の任意の場所をクリックして、ポリシーを選択します。 詳細は、開いたポップアップで確認できます。

  4. グローバル設定を表示するには、[グローバル設定] を選択します

PowerShell で検疫ポリシーを表示する

PowerShell を使用して検疫ポリシーを表示する場合は、次のいずれかの手順を実行します:

  • すべての既定またはカスタム検疫ポリシーの概要一覧を表示するには、次のコマンドを実行します。

    Get-QuarantinePolicy | Format-Table Name

  • 既定またはカスタムの検疫ポリシーの設定を表示するには、 <QuarantinePolicyName> を検疫ポリシーの名前に置き換え、次のコマンドを実行します。

    Get-QuarantinePolicy -Identity "<QuarantinePolicyName>"

  • 検疫通知のグローバル設定を表示するには、次のコマンドを実行します:

    Get-QuarantinePolicy -QuarantinePolicyType GlobalQuarantinePolicy

重要

Get-QuarantineMessageから返されるPermissionTo*プロパティは、コマンドレットを実行するユーザーの権限を反映しています。 例えば、隔離されたメッセージを公開する権限を持つ管理者は、そのメッセージに割り当てられた隔離ポリシーがAdminOnlyAccessPolicyであっても、PermissionToRelease、PermissionToLaunch、PermissionToDownloadプロパティの値Trueを見ることがあります。 これらの値は、メッセージの受信者が利用できるアクションを表しているわけではありません。 隔離ポリシーで設定されたエンドユーザーの権限を見るには、 Get-QuarantinePolicyをご利用ください。

構文とパラメーターの詳細については、「 Get-QuarantinePolicy」を参照してください。

Microsoft Defender ポータルで検疫ポリシーを変更する

注:

既定の検疫ポリシーのアクセス許可と通知設定は読み取り専用です (変更できません)。

  1. https://security.microsoft.com の Microsoft Defender ポータルで、ルール セクションの >>>検疫ポリシー に移動します。 または、[ 検疫ポリシー ] ページに直接移動するには、 https://security.microsoft.com/quarantinePoliciesを使用します。

  2. [検疫ポリシー] ページで、名前の横にある [チェック] ボックスをクリックしてポリシーを選択します。

  3. 表示される 編集ポリシー アクションを選択します。

ポリシー ウィザードが開き、選択した検疫ポリシーの設定と値が表示されます。 手順は、「Microsoft Defender ポータルでの検疫ポリシーの作成」セクションで説明した手順とほぼ同じです。 主な違いは、既存のポリシーの名前を変更できない点です。

PowerShell で検疫ポリシーを変更する

PowerShell を使用してカスタム検疫ポリシーを変更する場合は、 <QuarantinePolicyName> を検疫ポリシーの名前に置き換え、次の構文を使用します。

Set-QuarantinePolicy -Identity "<QuarantinePolicyName>" [Settings]

使用可能な設定は、「Microsoft Defender ポータルでの検疫ポリシーの作成」および「PowerShell での検疫ポリシーの作成」の説明と同じです。

構文とパラメーターの詳細については、「Set-QuarantinePolicy」を参照してください。

Microsoft Defender ポータルで検疫ポリシーを削除する

注:

検疫ポリシーが使用されていないことを確認するまで、検疫ポリシーを削除しないでください。 たとえば、PowerShell で次のコマンドを実行します:

Write-Output -InputObject "Anti-spam policies",("-"*25);Get-HostedContentFilterPolicy | Format-List Name,*QuarantineTag; Write-Output -InputObject "Anti-phishing policies",("-"*25);Get-AntiPhishPolicy | Format-List Name,*QuarantineTag; Write-Output -InputObject "Anti-malware policies",("-"*25);Get-MalwareFilterPolicy | Format-List Name,QuarantineTag; Write-Output -InputObject "Safe Attachments policies",("-"*25);Get-SafeAttachmentPolicy | Format-List Name,QuarantineTag

検疫ポリシーが使用されている場合は、 割り当てられた検疫ポリシーを削除する前に置き換えて 、検疫通知が中断される可能性を回避します。

AdminOnlyAccessPolicy、DefaultFullAccessPolicy、または DefaultFullAccessWithNotificationPolicy という名前の既定の検疫ポリシーを削除することはできません。

  1. https://security.microsoft.com の Microsoft Defender ポータルで、ルール セクションの >>>検疫ポリシー に移動します。 または、[ 検疫ポリシー ] ページに直接移動するには、 https://security.microsoft.com/quarantinePoliciesを使用します。

  2. [検疫ポリシー] ページで、名前の横にある [チェック] ボックスをクリックしてポリシーを選択します。

  3. 表示される [ 削除] ポリシー アクションを選択します。

  4. 確認ダイアログで [ ポリシーの削除] を選択します。

PowerShell で検疫ポリシーを削除する

PowerShell を使用してカスタム検疫ポリシーを削除する場合は、 <QuarantinePolicyName> を検疫ポリシーの名前に置き換え、次のコマンドを実行します。

Remove-QuarantinePolicy -Identity "<QuarantinePolicyName>"

構文とパラメーターの詳細については、「Remove-QuarantinePolicy」を参照してください。

検疫解放要求のシステム アラート

既定では、 検疫されたメッセージの解放を要求された User という名前の既定のアラート ポリシーでは、ユーザーが検疫されたメッセージのリリースを要求するたびに、情報アラートが自動的に生成され、Organization Management (グローバル管理者) に通知が送信されます。

管理者は、メール通知の受信者をカスタマイズしたり、その他のオプションのカスタム アラート ポリシーを作成したりできます。

アラート ポリシーの詳細については、Microsoft Defender ポータルのアラート ポリシーに関するページを参照してください。

注:

隔離解除の要求に関する通知を受信するには、監査ログを有効にする必要があります（既定では有効になっています）。 監査のオン/オフを切り替える手順については、「 監査のオンとオフを切り替える」を参照してください。

付録: 検疫ポリシーの構造とアクセス許可

検疫ポリシーの構造

検疫ポリシーには、アクセス許可 が含まれており、それらは 事前定義されたアクセス許可グループ にまとめられています。 プリセットのアクセス許可グループは次のとおりです。

  • アクセスなし
  • 制限付きアクセス
  • フル アクセス

既定の検疫ポリシーでは、検疫されたメッセージに対して履歴ユーザー機能が適用され、メッセージを検疫するサポートされている保護機能のアクションに自動的に割り当てられます。

既定の検疫ポリシーは次のとおりです。

  • 管理者専用アクセスポリシー
  • DefaultFullAccessPolicy
  • DefaultFullAccessWithNotificationPolicy
  • NotificationEnabledPolicy（一部の組織内）

検疫ポリシーは、ユーザーに配信されるのではなく、検疫されたメッセージに関する 検疫通知 をユーザーが受信するかどうかを制御します。 検疫通知では、次の 2 つのことが行われます。

  • メッセージが検疫中であることをユーザーに通知します。
  • 検疫通知から検疫されたメッセージの表示とアクションの実行をユーザーに許可します。 [検疫 ポリシーのアクセス許可の詳細 ] セクションの説明に従って、検疫通知でユーザーが実行できる操作がアクセス許可によって制御されます。

注:

既定の検疫ポリシーのアクセス許可と通知設定は読み取り専用です (変更できません)。

アクセス許可、アクセス許可グループ、および既定の検疫ポリシーの関係については、次の表を参照してください。

許可 アクセスなし 制限付きアクセス フル アクセス
(PermissionToViewHeader)¹ ✔ ✔ ✔
送信者の許可 (PermissionToAllowSender) ✔ ✔
送信者をブロック (PermissionToBlockSender)
削除 (PermissionToDelete) ✔ ✔
プレビュー (PermissionToPreview)² ✔ ✔
受信者に検疫からのメッセージの解放を許可 する (PermissionToRelease)² ✔
受信者が検疫からのメッセージの解放を要求できるようにする (PermissionToRequestRelease) ✔
既定の検疫ポリシー 使用するアクセス許可グループ 検疫通知が有効になっていますか?
管理者専用アクセスポリシー アクセスなし 不要
DefaultFullAccessPolicy フル アクセス 不要
DefaultFullAccessWithNotificationPolicy⁴ フル アクセス はい
NotificationEnabledPolicy⁵ フル アクセス はい

¹ このアクセス許可は Defender ポータルでは使用できません。 PowerShell でアクセス許可をオフにしても、検疫されたメッセージに対する View メッセージ ヘッダー アクションの可用性には影響しません。 検疫中にメッセージがユーザーに表示される場合、 メッセージ ヘッダーの表示 は常にメッセージに対して使用できます。

² [プレビュー] アクセス許可は、検疫通知で使用できる [メッセージの確認 ] アクションとは関係ありません。

² 受信者がマルウェア対策ポリシーまたは安全な添付ファイル ポリシーによってマルウェアとして検疫されたメッセージ、またはスパム対策ポリシーによる高信頼フィッシングとして検疫されたメッセージに対して、受信者が検疫からメッセージを解放することを許可することはできません。

⁴ このポリシーは、通知がオフになっている DefaultFullAccessPolicy という名前のポリシーではなく、検疫通知を有効にするために 、事前設定されたセキュリティ ポリシーで使用されます。

⁵ 組織に NotificationEnabledPolicy という名前のポリシーがない可能性があります。 詳細については、「 フル アクセス許可と検疫通知」を参照してください。

フル アクセス許可と検疫通知

DefaultFullAccessPolicy という名前の既定の検疫ポリシーは、有害でない検疫メッセージの履歴 アクセス許可 を複製しますが、検疫ポリシーでは 検疫通知 はオンになっていません。 DefaultFullAccessPolicy が既定で使用される場合は、「 クラウド組織の推奨メールとコラボレーションの脅威ポリシー設定」の機能テーブルで説明されています。

検疫通知が有効になっている DefaultFullAccessPolicy のアクセス許可を組織に付与するために、次の条件に基づいて NotificationEnabledPolicy という名前の既定のポリシーを選択的に追加しました。

  • organization検疫ポリシーの導入前 (2021 年 7 月から 8 月) に存在しました。

    および

  • 1 つ以上のスパム対策ポリシーで [エンド ユーザーのスパム通知を有効にする] 設定が有効になりました。 検疫ポリシーを導入する前に、この設定は、ユーザーが検疫されたメッセージに関する通知を受信したかどうかを判断しました。

エンド ユーザーのスパム通知をオンにしなかった新しい組織または古い組織には、NotificationEnabledPolicy という名前のポリシーがありません。

ユーザーにフル アクセスのアクセス許可と検疫通知を付与するために、NotificationEnabledPolicy ポリシーを持たない組織には次のオプションがあります。

  • DefaultFullAccessWithNotificationPolicy という名前の既定のポリシーを使用します。
  • フル アクセス許可と検疫通知がオンになっているカスタム検疫ポリシーを作成して使用します。

隔離ポリシーのアクセス許可の詳細

次のセクションでは、検疫されたメッセージと検疫通知でのユーザーに対する事前設定されたアクセス許可グループと個々のアクセス許可の影響について説明します。

注:

検疫通知は、DefaultFullAccessWithNotificationPolicy または (組織が十分に古い場合) NotificationEnabledPolicy という名前の既定の検疫ポリシーでのみ有効になっています。

事前設定されたアクセス許可グループ

事前設定されたアクセス許可グループに含まれる個々のアクセス許可については、「 検疫ポリシーの構造」を参照してください。

アクセスなし

ユーザー機能に対する アクセス許可なし (管理者のみアクセス) の影響は、検疫ポリシーの検疫通知の状態によって異なります。

  • 検疫通知がオフになっています。

    • [検疫] ページ: 検疫されたメッセージはユーザーに表示されません。
    • 隔離通知: ユーザーはそれらのメッセージに関する隔離通知を受信しません。

  • 検疫通知が有効になっています。

    • [検疫] ページ: 検疫されたメッセージはユーザーに表示されますが、使用可能なアクションは View メッセージ ヘッダーのみです。
    • 検疫通知: ユーザーは検疫通知を受け取りますが、使用可能なアクションは [メッセージの確認] のみです。

ヒント

  • 制限付きアクセスを維持しながら検疫通知を有効にするには、次 の設定でカスタム検疫ポリシーを作成 します。
    • [受信者メッセージ アクセス] ページ: [特定のアクセスの設定 (詳細設定)] を選択しますが、[リリース アクションの選択] 基本設定のままにし、[検疫されたメッセージに対して受信者が実行できる追加のアクションを選択する] を空白または非選択のままにします (PowerShell の New-QuarantinePolicy コマンドレットの EndUserQuarantinePermissionsValue パラメーターの値 0 と同じです)。
    • [検疫通知 ] ページ: [有効にする ] を選択し、[ ブロックされた送信者アドレスからの検疫済みメッセージを含めない ] (既定) または [ブロックされた 送信者アドレスからの検疫済みメッセージを含める] を選択します。
制限付きアクセス

検疫ポリシーで 制限付きアクセス 許可が割り当てられている場合、ユーザーは次の機能を利用できます。

フル アクセス

検疫ポリシーで フル アクセス 許可 (使用可能なすべてのアクセス許可) が割り当てられている場合、ユーザーは次の機能を利用できます。

個別のアクセス許可

送信者のアクセス許可を許可する

送信者の許可アクセス許可 (PermissionToAllowSender) を使用すると、ユーザーはメールボックスの [差出人セーフ リスト] にメッセージ送信者を追加できます。

送信者の許可 権限が有効になっている場合:

  • [送信者の許可 ] は、[検疫] ページと 検疫 のメッセージの詳細で使用できます。

[送信者の許可] アクセス許可が無効になっている場合、ユーザーは送信者の検疫を許可できません (アクションは使用できません)。

差出人セーフ リストの詳細については、「差出人セーフ リストに電子メール メッセージの受信者を追加する」および「Exchange Online PowerShell を使用してメールボックスのセーフリスト コレクションを構成する」を参照してください。

送信者をブロックする権限

[送信者のブロック] アクセス許可 (PermissionToBlockSender) を使用すると、ユーザーはメールボックスの [ブロックされた送信者] リストにメッセージ送信者を追加できます。

[送信者のブロック] アクセス許可が有効になっている場合:

送信者のブロック 権限が無効になっている場合、ユーザーは検疫内または検疫通知内で送信者をブロックできません（その操作は利用できません）。

受信拒否リストの詳細については、「ユーザーからのメッセージをブロックする」と「PowerShell Exchange Online を使用してメールボックスのセーフリスト コレクションを構成する」を参照してください。

ヒント

organizationは、引き続きブロックされた送信者からメールを受信できます。 「ユーザーの許可とブロック」で説明されているポリシーの優先順位によって、送信者からのメッセージが迷惑メール Email フォルダーに配信されるか、検疫に配信されるかが決まります。 受信時にブロックされた送信者からメッセージを削除するには、 メール フロー ルール (トランスポート ルールとも呼ばれます) を使用して メッセージをブロックします。

削除権限

削除アクセス許可 (PermissionToDelete) により、ユーザーは検疫から自分が受信者であるメッセージを削除できます。

[削除] アクセス許可が有効になっている場合:

  • 削除 は、[検疫] ページと 検疫 のメッセージの詳細で使用できます。
  • 検疫通知には影響しません。 検疫通知から検疫済みメッセージを削除することはできません。

[削除] アクセス許可が無効になっている場合、ユーザーは検疫から独自のメッセージを削除できません (アクションは使用できません)。

ヒント

管理者は、管理者監査ログを検索することで、検疫されたメッセージを削除したユーザーを確認できます。 手順については、「 検疫済みメッセージを削除したユーザーを検索する」を参照してください。 管理者は 、メッセージ トレース を使用して、元の受信者が見つけられない場合にリリースされたメッセージに何が起こったかを調べることができます。

プレビューのアクセス許可

プレビューアクセス許可 (PermissionToPreview) を使用すると、ユーザーは検疫でメッセージをプレビューできます。

[プレビュー] アクセス許可が有効になっている場合:

  • プレビュー メッセージ は、[検疫] ページと 検疫 のメッセージの詳細で使用できます。
  • 検疫通知には影響しません。 検疫通知から検疫されたメッセージをプレビューすることはできません。 検疫通知の [メッセージの確認 ] アクションにより、ユーザーは検疫中のメッセージの詳細ポップアップに移動し、そこでメッセージをプレビューできます。

[プレビュー] アクセス許可が無効になっている場合、ユーザーは検疫で独自のメッセージをプレビューできません (アクションは使用できません)。

検疫からのメッセージ解放を要求するアクセス許可を受信者に許可する

注:

前に説明したように、検疫ポリシーの構成方法に関係なく、このアクセス許可は次のシナリオでは適用されません。

  • マルウェア対策ポリシーによってマルウェアとして検疫されたメッセージ。
  • 安全な添付ファイル ポリシーによってマルウェアまたはフィッシングとして検疫されたメッセージ。
  • スパム対策ポリシーによって高信頼フィッシングとして検疫されたメッセージ。

ユーザーがこれらの検疫されたメッセージを解放するようにポリシーが構成されている場合、ユーザーは代わりに、これらの検疫されたメッセージのリリースを 要求 できます。

[受信者に検疫からのメッセージの解放を許可する] アクセス許可 (PermissionToRelease) を使用すると、ユーザーは管理者の承認なしに独自の検疫済みメッセージを解放できます。

[ 受信者に検疫からのメッセージの解放を許可する ] アクセス許可が有効になっている場合:

  • リリース は、[検疫] ページと 検疫 のメッセージの詳細で使用できます。
  • リリース は検疫通知で使用できます。

[ 受信者に検疫からのメッセージの解放を許可する ] アクセス許可が無効になっている場合、ユーザーは検疫または検疫通知から独自のメッセージを解放できません (アクションは使用できません)。

メッセージの検疫からの解放を要求するアクセス許可を受信者に許可する

受信者がメッセージの隔離からのリリースを要求できるようにする アクセス許可 (PermissionToRequestRelease) により、ユーザーは隔離されたメッセージのリリースを要求できます。 メッセージは、管理者が 要求を承認した後にのみ解放されます。

[ 受信者に検疫からのメッセージの解放を要求することを許可する ] アクセス許可が有効になっている場合:

  • リリースの要求 は、Quarantine ページおよび Quarantine 内のメッセージの詳細に表示されます。
  • 要求のリリースは、検疫通知で使用できます。

[ 受信者が検疫からのメッセージの解放を要求することを許可 する] アクセス許可が無効になっている場合、ユーザーは検疫または検疫通知で自分のメッセージのリリースを要求できません (アクションは使用できません)。

  • Last updated on