【Microsoft365参考書】SMTPリレーとは？

smtpリレーとは？

f:id:it-bibouroku:20200211222355p:plain

SMTPリレーとは？
SMTP リレーの構成要件
- 注意点
第三者の信頼できる証明機関 (CA) からの証明書とは？
受信コネクタの動作について
受信コネクタの作成手順
SMTPリレーはうまく動作しない場合に確認すべき点は？

SMTPリレーとは？

社内メールサーバーから Exchange Online を経由して組織外へメールを送信するようにメールフロー環境を構成する事は、SMTP リレーの設定を行う事で可能です。

SMTP リレーは、Microsoft365 内のメールボックスを経由せず、直接 Microsoft365のフィルター機能である Exchange Online Protection (EOP) に接続して外部へ配信する方法となります。

なお、送信元のシステム、MTAやクライアントにて、SMTP 送信が可能である環境が必要です。

複合機やシステムから他のSMTPサーバーに接続して送信できる状態である必要があります。

EOPを経由して社内SMTPサーバーからのメッセージを外部へ送信する場合に、送信するユーザー数と同数のEOP、または Exchange Online のライセンスが必要です。

理由として、Microsoft365 外部のシステム、またはメールボックスからの送信を EOP の保護機能を経由して送信するため、Microsoft365 テナント内のメールボックス以外の保護を行うこととなります。

このため、契約上、EOP を利用するための費用として、ライセンスを購入する必要があります。

送信元アドレスが、Microsoft365に登録されており、Exchange Onlineなどのライセンスを持っているアカウントのアドレスであればライセンスの購入は不要です。

SMTPリレーの構成要件は以下のとおりです。

SMTP リレーの構成要件

1. 25 番ポートを利用できる環境

2. 暗号化方式は TLS で任意で設定 (Ver 1.2 または 1.3)

3. グローバル IP アドレス (固定 IP アドレス) を利用できる環境 (証明書ベースのコネクタの場合は必須ではありません)

4. 接続先 (エンドポイント) はMicrosoft365 テナントで利用のドメインのホスト名 (MX レコード)

例 : Microsoft365 テナントに登録されている onmicrosoft.com のドメインの MX レコードなど (******.mail.protection.outlook.com の形式)

5. Exchange管理センターで [組織のメールサーバー] の [受信コネクタ] を作成する必要があります。

注意点

・SMTP リレーの利用時に送信者メールアドレスが Exchange Online に存在しないユーザーの場合は、送信するユーザー数と同数の Exchange Online Protection (EOP)、または Microsoft 365 (Exchange Online) のライセンスを購入する必要があります。

・[SMTP リレー] の利用時に送信元アドレス (エンベロープ From) が利用しているテナントの承認済みドメインではない場合は、公的証明書ベースの受信コネクタの設定が必須となります。

また、Microsoft 365 で認証するために送信側サーバーの証明書を利用する場合は、第三者の信頼できる証明機関 (CA) からの証明書が必要となります。

送信元アドレス (エンベロープ From) が利用テナントの承認済みドメインの場合は、IP アドレスベースの受信コネクタの設定で問題ありません。

第三者の信頼できる証明機関 (CA) からの証明書とは？

第三者の信頼できる証明機関は、パブリック認証局(CA)のみが対象であり、以下の公開情報に記載されていないパブリックCAについては、動作保証していないため、リストの [Microsoft Status] の列の値が Included となっているルート証明書を持つパブリックCAであれば、第三者の信頼できる証明書機関からの証明書として利用することができます。

learn.microsoft.com

プライベートCAやActive Directory Certificate Services (AD CS) の証明書は対象ではありません。