Microsoft365 テナントのユーザー間のメールの送受信については、既定では、高確度フィッシングの判定のみおこなわれており、スパムやフィッシング判定はおこなわれません。
同一テナントに存在するユーザー間のメールの送受信については、スパム対策ポリシーの [迷惑メール対策の受信ポリシー (既定)] の [アクションを実行する組織内メッセージ] によりスパムやフィッシング判定の可否について設定が可能であり、設定を変更することでスパム判定することもできます。
また、「なし」として設定した場合は、高角度フィッシング含めてすべてのスパムやフィッシング判定をおこなわないようにすることもできます。
以下に設定手順をご紹介します。
組織内間のメッセージに対してスパム判定を行う設定
範囲としてはテナント内のすべてのメールボックスが適用となり、テナント外からのメッセージには影響はありません。
1. 管理者権限を付与したユーザーにて、[Microsoft 365 Defender (https://security.microsoft.com)] へサインインします。
2. 左側のメニューより [ポリシーとルール] をクリックします。 ([メールとコラボレーション] の項目内にございます。)
3. [脅威ポリシー] > [スパム対策] をクリックします。
4. [迷惑メール対策の受信ポリシー (既定)] または対象の作成済みポリシーをクリックします。
5. 右側に表示される画面にて [アクションの編集] をクリックします。
6. [アクションを実行する組織内メッセージ] プルダウンメニューより、任意の値を選択します。
設定値
・既定 : 高確度フィッシング判定された場合に動作します ([信頼性の高いフィッシング メッセージ] を選択した場合と同等です)。
・なし : 組織内間のメールに対しては脅威判定が回避されます。
・信頼性の高いフィッシングメッセージ : 高確度フィッシンとグ判定された場合に動作します。
・フィッシングと信頼度の高いフィッシングメッセージ : フィッシングと高確度フィッシングと判定された場合に動作します。
・すべてのフィッシングと信頼度の高いスパムメッセージ : フィッシング、高確度フィッシング、高確度迷惑メールと判定された場合に動作します。
・すべてのフィッシングとスパムメッセージ : フィッシング、高確度フィッシング、迷惑メール、高確度迷惑メールと判定された場合に動作します。
