Exchange

quarantine@メールのSPAM検知メールの対応方法

Exchangeメールサービスでは、SPAM検知するとメールサーバにアイテムを残して、ユーザーにSPAM検知メールを配信しています。ユーザーがアクションを起こさないと1週間後に自動でメールアイテムが削除されてしまいます。

SPAM検知メール:quarantine@メール

メールサーバでSPAM検知されたメールの通知メールがユーザーに送信されます。

  • 送信者アドレスは:quarantine@messaging.microsoft.com
  • 件名:Spam Notification:1New Messages
  • メール形式:HTML形式です。

件名の数字はスパム判定されたメールのアイテム数を表示しています。この場合は1件のメールアイテムが検知されたことを意味しています。

多くの企業では、テキスト形式に変換して受信されていると思いますので、HTML形式に変換してSPAM検知メールを確認します。

SPAM検知のアクションは6通り

SPAM検知メールをHTML形式に変換すると、右側にアクションリンクが表示されます。アクションリンクは6通りあります。

  1. Preview
  2. Download
  3. Release
  4. Release&Allow Sender
  5. Release&Report message to Microsoft
  6. Block the sender

「office365」にログインして操作します。サイト認証が入るのでログインパスワードが求められます

スパム検知メール内の「Action」項目について


Action 項目のそれぞれのリンクの動作について、以下の通りです

Preview: メッセージ本文を表示できます。HTML ビューでは、リンクは無効になります。
Download: メッセージを .eml ファイルとしてダウンロードできます。
Release (Release to Mailbox) : メッセージを隔離領域からメールボックスに解放します。
Release (Release to Mailbox) & Allow Sender: 上記解放に加え、送信者を許可します。
Release (Release to Mailbox) & Report message to Microsoft: 上記解放に加え、メッセージがスパムと誤って検出されたことをマイクロソフトへ報告します。
Block the sender: 送信者をブロックします。

ユーザーとして検疫済みメッセージを検索して解放する - Microsoft Defender for Office 365 | Microsoft Learn

ユーザーは、ユーザーに配信されるべきであった検疫済みメッセージを Exchang…
docs.microsoft.com


備考:「Reales to Inbox」は、「Release」に該当します。

アクションは3つから選択できます(2019年11月)

スパム検知システムが更新されて、アクションが3つになりました。

  1. Block Sender
  2. Release
  3. Review

Release:受信トレイに開放されます

Review:Office365サイトに飛ばされてから、メール本文がプレビューで確認出来ます。

スパム検知メールの配信タイミングについて


確現状、1 日以内 (24 時間以内) までに通知をするのが最短の動作します。

この配信タイミングを改善して欲しいので「Microsoft」へ要望を出せるサイトはこちらの「User Voice」です。サイトにアクセスして「VOTE」してください。いつかエンジニアの方の目に止まり改修していただけるかもしれません。是非ご協力お願いいたします。

Release (Release to Mailbox) & Allow Senderの許可設定は?

このリンクは、クライアントの受信許可一覧の設定します。受信トレイにリリースして、受信許可の設定するための短縮リンク機能です。

これは、ユーザーメールボックス単位での設定となり、テナント全体へは反映されません。 メール文中の「Release & Allow Sender」をクリック後、次の手順で「信頼できる差出人のリスト」に対象のメールアドレスが登録されたことを確認出来ます。

受信許可への操作手順

デスクトップアプリの場合(Outlook)windows

  1. Outlook (デスクトップアプリケーション) を開き、[ホーム] タブ – [削除] – [迷惑メールオプション] をクリックします。
  2. [信頼できる差出人のリスト] をクリックします。
  3. 対象のメールアドレスが登録されていることが確認できます。

OWAの場合(Outlook on the web)ブラウザからアクセス

  1. Outlook on the web を開き、[設定 (歯車のアイコン)] – [メール] の順にクリックします。
  2. オプションメニューより、[メール] – [アカウント] – [許可/拒否] の順にクリックします。
  3. 「信頼できる差出人と宛先のリスト」に対象のメールアドレスが登録されていることが確認できます。

配信タイミングの改修依頼:User Voice

https://office365.uservoice.com/forums/273493-office-365-admin/suggestions/37409869-transmission-interval-change-of-quarantine-notific

ひとり情シスより

この「quarantine」SPAM検知メールはユーザーにしてみたら、迷惑メールのように目に飛び込んで来るため無視されることが多いです。そのため、メールが届かないという問い合わせがよく来ます。ユーザーに「quarantine」メールの存在を認識させるため、日々社内に情報発信しています。今回は、アクションリンクが6通りに増えて来ているので改めてアクションの動作について調べました。今まであった「Release To Inbox」でユーザーの受信トレイに解放出来ていたのが「Release」アクションに変わっているので再度社内周知を徹底しています。

システムの更新があったようです。2019年11月19日に発生した障害( EX196121 )が正常に適用されたということでしょうか?今までよりもシンプルに分かりやすくなっていいです。ただ、エンドユーザーはどうしても英字の本文だと身構えてしまいます。またHTML形式として配信されます。テキスト形式に変換して受信している社内なので、これもまた「quarantine notification」メールをスルーしてしまう原因になっています。テキスト形式で本文の文章も日本語であることを願います。

1manit

日本橋で社内情報システムをひとりで運用管理しています。(通称:ひとり情シス)日々効率良くシステムを運用出来るような記事の情報共有できたらなと思いこのサイトを立ち上げました。また同じような立場のひとり情シスの方々と社内の課題、問題点なども情報交換出来たらなと思っております。 ひとり情シスの方々が、社内での存在価値を高めるために少しでも有益な情報を提供出来るよう日々向上心を持ってサイト運営していけたらと思います。

Recent Posts

ひとり情シスとしての業務

「ひとり情シス」とは、1人で情…

2年 ago

OneDriveの保存容量は実質無制限に出来る

オンラインストレージサービスを…

2年 ago

Listsのアクセス権を編集する:SharePoint

Listsのアクセス権限を編集…

3年 ago