Google Vault のジャーナル メッセージを設定する

1. Google 管理コンソール にログインします。

   管理者アカウント（末尾が @gmail.com でないアカウント）でログインしてください。

2. 管理コンソールのホームページから、[アプリ] [Google Workspace] [Gmail] [詳細設定] にアクセスします。

   ヒント: [詳細設定] は Gmail ページの一番下までスクロールすると表示されます。

3. 左側で最上位の組織を選択します。通常、これはプライマリ ドメインです。

4. [転送] の [Vault での受信メール ジャーナルの受け入れ] 設定までスクロールし、この項目にカーソルを合わせて [設定] をクリックします。すでに設定されている場合は、[編集] をクリックします。

この設定を行うには、「Vault で受信ジャーナル メッセージの受け入れを設定する」に進んでください。

1. Exchange サーバーからジャーナル メッセージを受け取るための、ドメイン内のメールアドレスを入力します。ドメイン内の実在のユーザーが使用していないアドレスを指定します。たとえば、solarmora.com というドメインであれば、exchange-journal@solarmora.com などのアドレスを入力します。
   
   重要: このアドレスは、Exchange サーバーでジャーナリングを設定する際に指定するアドレスと同じである必要があります。Microsoft ではこのアドレスをカスタム SMTP 受信者と呼びます。Exchange ジャーナリング サーバーが SMTP を使用してすべてのジャーナル レポートをこのアドレスに転送するからです。

2. （省略可）指定したアドレス以外から送信されたメールを拒否する場合は、この欄にメールアドレスを入力します。このアドレスは、Exchange サーバーがジャーナル メッセージに使用する送信元アドレスとまったく同じにする必要があります。
   
   注: 複数の Exchange サーバーを使用する場合は、空欄にしておくことをおすすめします。

3. ジャーナル メッセージに対してバウンスメールが作成された場合に、アラートを受信するメールアドレスを指定します。

4. DKIM や SPF で認証されていないジャーナル メッセージを拒否するには、[DKIM / SPF 認証されていないジャーナル メッセージを拒否します] チェックボックスをオンにします。

5. 認識できるユーザーを 1 人も含まないジャーナル メッセージを拒否するには、[認識できないユーザー宛のジャーナル メッセージを拒否する] チェックボックスをオンにします。
   
   重要: このチェックボックスはデフォルトでオンになっています。認識できないユーザーのいずれかがエイリアスであるか、または Vault に登録されていない場合、Exchange ではイベントのログが引き続き記録されて、メッセージの送信が再試行されます。このため、Exchange エラーが繰り返し発生します。
   
   このチェックボックスをオフにすると、認識できないユーザーを含むジャーナル メッセージはすべて、通知なく破棄されます。このため、どのユーザーのメッセージがアーカイブされていないかを確認することはできません。したがって、Vault に登録する必要がある未登録のユーザーが存在する場合、そのユーザーを特定する手段がありません。
   
   こうした問題を回避するために、すべての関連ユーザーを Vault に確実に登録することをおすすめします。

6. （省略可）限られた IP アドレス範囲の Exchange サーバーからのみジャーナル メッセージを受け取るには、[追加] をクリックして IP 範囲を入力します。指定範囲以外の IP から送信されたジャーナル メッセージは拒否されます。IP 範囲を入力し終えたら、[保存] をクリックします。
   
   注: ジャーナルの IP 範囲が複数のユーザー間で共有されているホスト型の IP 範囲ではない場合は、受信メールのゲートウェイにその範囲を含めてください。詳しくは、受信メールのゲートウェイ エントリの追加についてのページをご覧ください。

7. （省略可）Exchange ジャーナル メッセージが拒否された場合の拒否メッセージに、デフォルトの NDR メッセージに加えて、入力テキストを含めることができます。たとえば、「Exchange ジャーナル拒否」などのテキストを入力すると、Exchange ジャーナルのメッセージを識別しやすくなります。

8. [設定を追加] または [保存] をクリックしてダイアログ ボックスを閉じます。追加した設定は Gmail の [詳細設定] ページでハイライト表示されます。

9. 下部にある [保存] をクリックします。

変更がユーザー アカウントに反映されるまでに、最長で 24 時間ほどかかることがあります。行った変更は管理コンソールの監査ログで確認できます。

1. G Suite でサブドメインを作成するには、プライマリ ドメインに subdomain.solarmora.com などのドメイン エイリアスを追加します。

2. メールが Google のメールサーバーを経由するようにするには、プライマリ ドメインの MX レコードにサブドメインを追加します。このサブドメインの MX レコードは、Google の SMTP サーバーを参照する必要があります。

3. （省略可）ジャーナル メッセージを認証するには、サブドメインの DKIM と SPF レコードを設定します。

4. Exchange ジャーナル メッセージを受信するメールアドレスを指定するには、[Vault での受信メール ジャーナルの受け入れ] 設定にサブドメインのメールを追加します。メールアドレスを G Suite ユーザーとして作成しないでください。

5. プライマリ ドメインの外部にメールを送信するには、Microsoft Exchange でサブドメインのすべてのメールを Google の MX レコードに送信する新しい送信コネクタを作成します。

1. メールボックス サーバーで Exchange 管理コンソールを開きます。

2. [受信者の構成] を展開し、[メールボックス] を右クリックして、[メールボックスの新規作成] を選択します。

3. [ユーザー メールボックス] [次へ] をクリックします。

4. [新しいユーザー] を選択し、[次へ] をクリックします。

5. ジャーナリング メールボックスを作成する組織を選択します。

6. [名] 欄に「Archive」と入力します。

7. [姓] 欄に「Master」と入力します。

8. [名前] 欄に「Archive Master」と入力します。

9. [ユーザー ログオン名（ユーザー プリンシパル名）] 欄に「AMaster」と入力します。

10. このユーザーのパスワードを入力し、確認のために再入力します。

11. [ユーザーは次回のログオン時にパスワード変更が必要] チェックボックスをオフにします。

12. [次へ] をクリックします。

13. 適切なメールボックス データベース、メッセージング レコード管理ポリシー、Exchange ActiveSync メールボックス ポリシーを選択し、[次へ] をクリックします。

14. [構成の概要] を確認します。変更を行うには、[戻る] をクリックします。設定に問題がなければ、[新規作成] をクリックしてメールボックスを作成します。

ジャーナル メッセージの受信者の配布リストを作成する必要があります。

ジャーナリング用の配布リストを作成する:

1. Active Directory で、新しい配布リスト（グループ）を作成し、これに「Journal Recipient」という名前を付けます。
2. 配布リスト（グループ）に次のメンバーを追加します。
   • SMTP の連絡先 -「1. SMTP の連絡先を作成する」で作成した同じアドレス（例: exchange-journal@solarmora.com）。
   • Archive Master -「2. ジャーナリング メールボックスを設定する」で作成したもの。