メールサーバ
...
Barracuda Email SecurityServiceで保護するメールサーバーを追加します。
...
ヒント |
---|
重要:Barracuda Email Security Serviceの IPアドレス範囲から発信されたトラフィックを除き、メールサーバへのすべてのポート25トラフィックをブロックするようにファイアウォールを設定することを推奨します。 |
MX Records Configuration(MXレコード設定)
...
このドメイン用のMXレコードを表示しています。
...
Domain Alias(ドメインエイリアス)
...
このドメインを、すでに追加および構成されている別のドメインにエイリアスすると、このドメインは他のドメイン用に作成された設定を継承します。ドメインエイリアスを使用する場合、全ユーザーが親ドメインのメンバーである必要があります。
...
Options(オプション)
...
SMTP over TLS
このドメインのメッセージをメールサーバに渡す場合、安全なTLS接続を利用するには、この機能を使用します。Never(利用しない)
このドメインのメッセージは、TLS接続を介して送信されることはありません。Optional(オプション)
BarracudaEmail Security Serviceは、メールの配信のためにメールサーバへのTLS接続を試みます。TLSが利用できない場合、メールは通常どおり配信されます(TLS接続経由ではありません)。Required(必須)
このドメインのメッセージは、TLS接続を介してのみ送信されます。メールサーバへの接続は、安全なTLS接続である必要があります。メールサーバがTLS接続をサポートしていない場合、メールは拒否されます(バウンスされます)。
Spooling(スプーリング)
BarracudaEmail Security Serviceは、メールサーバがダウンした場合に、限られた時間、すべてのメールを保持できます。Spoolingが「Yes」に設定されていて、Barracuda Email Security Serviceがメールサーバに接続できない場合、メールは許可され、配信ステータスは Spooledと表示されます。送信メールサーバは、これを配信されたメッセージと見なします。メールを配信できるようになると、配信ステータスが「Delivered(配信済み)」に変わります。メールが96時間配信されない場合、 配信ステータスは「Expired(期限切れ)」に変わります。
Spoolingが「No」に設定されていて、Barracuda Email Security Serviceがメールサーバに接続できない場合、メールは延期され、送信メールサーバに通知されます。構成に応じて、送信メールサーバはメッセージを再試行するか、メールが延期または失敗したことを送信者に通知します。
Automatically Add Users(ユーザの自動追加)
本機能が「Yes」に設定されている場合、Barracuda Email Security Serviceが、ユーザーリストに追加されていないユーザ宛のメールを過去7日間に少なくとも2日間メールを受信した場合、サービスはそのユーザのアカウントを自動的に作成します。
...
注意 |
---|
メールの衝突や誤った配信を防ぐために、ユーザのメールアドレスは組織内で一意であることを確認する必要があります。 |
...
Encryption(暗号化)
...
送信メールを暗号化するには、「Outbound Settings」>「Content Policies」に移動し、コンテンツフィルターを定義するときに「Encrypt」を選択します。
...
メール暗号化機能を有効にするには、CNAMEレコードを追加するか、Postmasterアドレスにメールを送信して、ドメインを検証する必要があります。「Validate CNAME(CNAMEの検証)」または「Validate Postmaster(ポストマスターの検証)」をクリックして、ドメインを検証します。
...
Barracuda Email Security Serviceが送信メッセージを暗号化すると、メール通知が受信者に送信されます。このメールには、受信者がバラクーダメッセージセンターでメッセージを取得するためにクリックできるリンクが含まれています。
...
Directory Services(ディレクトリサービス)
...
このドメインで利用するディレクトリサービスを設定します。
...
LDAP
このドメインの組織の LDAPサーバーを介してLDAP認証を構成します。AzureAD
このドメインの組織の AzureADサービスを介してユーザー認証を構成します。None(なし)
すべてのディレクトリサービスが無効になっています。
...
Authorize(承認)
「Authorize(承認)」をクリックして、セットアップ手順を開始します。承認を完了するには、Microsoft365管理者の資格情報が必要です。Synchronize Options(オプションの同期)
Synchronize Automatically(自動同期)
Barracuda Email Security Serviceは、自動的にユーザを更新/Azure ADと15分ごとに同期し、追加します。新しいユーザが AzureADと BarracudaEmail Security Serviceユーザリスト間で適切に同期されないなどの同期の問題が発生した場合は、「Sync Now(今すぐ同期)」をクリックして、Barracuda Email Security Serviceを AzureADと 手動で同期します。Manual(手動)
BarracudaEmail Security Serviceは、「Sync Now(今すぐ同期)」をクリックするまでAzureADと同期しません。「Sync Now(今すぐ同期)」は、AzureADと完全に同期します。
Enable Single Sign-On(シングルサインオンを有効 )
ドメインのシングルサインオン(SSO)を構成して、認証されたユーザが1回だけ認証することで、制限されたリソースのすべてまたはサブセットにアクセスできるようにします。Yes(はい)
選択すると、SSOが有効になります。No(いいえ)
選択すると、SSOは無効になります。
Test Azure AD Configuration Settings(AzureAD構成設定のテスト)
Testing Email Address(メールアドレスのテスト)
有効なプライマリメールアドレスを入力します(エイリアスアドレスは使用しないでください)。「Test Settings」をクリックして、AzureADの構成をテストします。
...
Advanced Configurations(高度な設定)
...
Sender Rewriting Scheme(SRS/送信者書き換えスキーム)
この設定を有効にすると、Barracuda Email Security Serviceは、受信メッセージの Envelope FROMアドレスを書き換えて、元の送信者からではなく Barracuda Networksから送信されたように見せます。これは、Sender Policy Framework(SPF)チェックをオフにできない、またはオフにしないホスト型電子メールサービスを使用している場合に役立ちます。