メール認証の概要

メール認証は、セキュリティ対策の1つとして、メールが正当なドメインから送信されているかを検証するための機能です。なりすましやフィッシング攻撃の防止と、メール到達率の向上に役立ちます。この認証を成功させるには、DKIMやDMARCを設定し、自社から送信するメールの正当性を証明する必要があります。 

メール認証は、Zoho Peopleから送信するメールを受信者に確実に届けるために重要な役割を果たします。  メール認証を行うことによって、送信したメールが迷惑メールと見なされるのを防ぐこともできます。

［メール認証］ページの機能と、このページに表示されるドメイン

［メール認証］ページは、Zoho Peopleから送信するメールの差出人メールアドレスに、どのようなドメインが使用されるかを確認できるページです。このページに表示されるドメインは、システムによって自動的に抽出されています。表示されたドメインに対して、このページでDKIM認証を設定できます（DKIM認証は、なりすましの防止に役立つ機能です）。

注意事項

1. ［メール認証］ページに表示されるドメインを、ユーザーが手動で追加したり、削除したりすることはできません。
2. このページに表示されるドメインは、組織のアカウント設定に基づき、自動で抽出されます。抽出されるドメインは、Zoho People組織アカウントの有効なユーザーが現在使用しているドメイン、［差出人メールアドレス］ページで追加したメールアドレスの認証済みドメインなどです。メールアドレスは、画像による認証（CAPTCHA）を経て手動で追加したアドレスや、Zoho Peopleからの通知メールの送信に現在使用されているアドレスが対象です。
3. フリーメールアドレス（gmail.com、outlook.com、などの無料のメールアドレス）のドメインは、DKIMを設定できないため、このページには表示されません。

メール認証の設定

1. ［設定］→［アカウントの管理］→［組織設定］→［メール認証］に移動します。
   
2. 組織に現在登録されているドメインの一覧が表示されます。各ドメインの認証の状態と、DMARC設定の状態も一緒に表示されます。
   
   

このページに表示されるドメイン

1. Zoho Peopleアカウント内の有効なユーザーが現在使用中のドメイン
   
2. ［差出人メールアドレス］ページで追加したメールアドレス、画像による認証（CAPTCHA）を経て手動で追加したメールアドレス（つまり、Zoho Peopleからの通知メールの送信に使用されるメールアドレス）の認証済みドメイン 
   
3. フリーメールアドレス（gmail.com、outlook.com、など無料のメールアドレス）のドメインは、このページには表示されません。

DKIM認証

DKIM認証の仕組みと、この認証が重要である理由

注意
最新のセキュリティ標準への準拠を確実にするため、Zoho Peopleで使用するすべての差出人メールアドレスについて、ドメインがDKIM認証済みであることを確認してください。今後、差出人メールアドレスとして使用できるドメインは、DKIM認証済みのドメインに限定されます。

メモ

DKIM認証を行っていない場合は、初期設定されている差出人メールアドレス「noreply@zohopeople.com」が標準のアドレスとなり、Zoho Peopleから送信するすべてのメールにおいて、このアドレスのみが差出人メールアドレスとして使用されるようになる予定です。

ドメインまたは差出人メールアドレスにDKIM認証を設定する手順 

1. ［設定］→［アカウントの管理］→［組織設定］→［メール認証］に移動します。
   
2. 認証を設定するドメインの［DKIMの詳細］リンクをクリックします。
   
   
   
3. ポップアップ画面に、設定の手順が表示されます。手順に従って、利用しているDNSサービスの管理画面で、TXTレコードを追加してDKIMのデータを更新します。
   
   
4. TXTレコードを追加したら、DNSサーバーに変更内容が反映されるまでしばらく待ちます。
5. DKIMのデータが正しく更新されていることを確認します。データの更新には、ある程度の時間がかかる場合があります。
   
6. 下部にあるボタンをクリックして、認証を行います。

ボタンをクリックして認証の処理が完了すると、画面に「認証済み」と表示されます。

DMARCの概要

DMARCポリシーが作成されていないドメインには、DMARCが設定されていない旨のメッセージが表示されます。

確実なメール配信と強固なセキュリティのためには、登録しているすべてのドメインについて、DKIM認証と、DMARCポリシーを設定することが不可欠です。