目的

こちらの内容を日本語でキャプチャしながら実施してみます。

Gmail では、外部でサードパーティソリューションが電子メールのコピーを受け取るために BCC 設定を追加できます。

メールセキュリティソリューションの検証フェーズでは、BCCデプロイメントの方式をとることで既存のメール通信に影響を与えない形で効果測定を行うことができます。

Google Workspace は無料試用を提供しているので、無料でテストアカウントを作成できます。

BCC 用サービスアドレスの確認

Cloudflare Area 1 Email Security のアカウントが払い出されていることが前提になりますが、

https://horizon.area1security.com/support/service-addresses から「サポート＞サービスアドレス＞ BC」にある xxx@mxrecord.io の情報を設定に使うため、事前にメモしておきます。

Google Workspace 管理コンソール https://admin.google.com > Gmail > コンプライアンスにアクセスします。

コンテンツコンプライアンスを設定します。

名前を「Area 1 - BCC」等に設定し、「影響を受けるメール＞受信」をチェックします。

「次の一部がメールに一致する場合＞表現」を追加します。

「高度なコンテンツマッチ」を選択し、以下のように「一致タイプ＞正規表現に一致する」、「正規表現＞ .*」とします。

次に「その他の配信先＞受信者を追加」にチェックをして、受信者を追加設定します。

「詳細」を選択し、「エンベロープ受信者＞エンベロープ受信者を変更する＞受信者を変更する」にメモしておいた xxx@mxrecord.io を追加します。

また、「この受信者に迷惑メールを送信しない」のチェックを外し、

「X-Gm-Spam ヘッダーとX-Gm-Phishy ヘッダーを追加」にチェックを入れます。

最後に「オプションを表示する＞影響を受けるアカウントの種類＞ユーザー、グループ」にチェックを入れて設定を完了します。

設定が完了すると、以下のような形で確認できます。

BCC 設定が正常に作成され、状態が有効になっていれば、

https://horizon.area1security.com/home から Cloudflare Area 1 Email Security で BCC メッセージを処理する様子が確認できます。