@burubujagaposted at 2024-11-14

Microsoft365 (M365)からGoogle Workspace (GWS)へメール転送時のDMARCエラー回避について

Q&A

解決したいこと

Microsoft365 (M365)からGoogle Workspace (GWS)へ転送したメールを漏れなくGWSで受け取りたい

社内グループウェアをMicrosoft365 (M365)からGoogle Workspace (GWS)へ切り替えようとしています。
ところが、M365からGWSへ転送の過程で、一部Microsoftのサービスから自動送信されるメールが、DMARCポリシー違反によりブロックされてしまいます。
例として、email.teams.microsoft.comから送信される、Teamsの配信メールがGoogle側で拒否されます。

発生している問題・エラー

mx.google.com gave this error:
Unauthenticated email from microsoft.com is not accepted due to domain's DMARC policy. Please contact the administrator of microsoft.com domain if this was a legitimate mail. To learn about the DMARC initiative, go to https://support.google.com/mail/?p=DmarcRejection

これまでに調べたこと

送信側ドメイン(microsoft.com)でのDMARC設定は自力で変更できない。
GWS側では、DMARC等のチェックを例外的に回避するIPアドレスを登録する方法が可能であるが、Microsoftからのメール送信に使われるIPアドレスは非公開のものも含まれるため、GWS側でMicrosoftのIPアドレスを漏れなく登録することは不可能。

Microsoft側でできそうなこととしては、送信側ドメイン(microsoft.com)でのDMARC設定のみ調査した状況ですので、それ以外にクライアント側作業も含め、Microsoft365の設定で見直すべき箇所があれば教えていただきたいです。

1Answer

@Verclene posted at 2024-11-14

確認ですがメールを(半恒常的に)転送しようとしていますか?
挙げられたemail.teams.microsoft.comなんかはteamsの機能補助用のメールなので,そういう類のを他社サービスに恒常的に転送するような状況があるというのはそもそも何かしら非効率な状態にあるのではないでしょうか.
移行途上とかでもう少し具体的な状況が書けるのであれば,補足いただければ回答しやすいと思われます.

0Like

Comments

@burubujaga
Questioner
ご指摘ありがとうございます。
現在使用しているM365からGWSへの切り替えを考えております。
移行期間として、一時的に並行運用して両方でメールが受信できる状況を作りたいと考えています。
Teamsの通知メール自体を受け取りたいのではありません。
この該当メール以外にも、同様のDMARCエラーで取りこぼすことが考えられうるため、email.teams.microsoft.comから発出されるメールを一例に、エラー回避できる方法を模索したいと考え、質問投稿いたしました。
@Verclene
どっちみち管理下にないドメインに対してできることはないので,転送除外にするしかないと思います.

Are you sure you want to delete the question?