MobiSystems からの重要なメール（アカウント認証、パスワードのリセット、チームメンバーの追加、およびサポート関連のメール など）が、Microsoft 365 には受信される ものの、ユーザーの受信トレイに届く前に隔離される 場合があることを、Microsoft 365/Office 365 ビジネスメール をご利用の一部のお客様よりご報告いただいています。
このガイドでは、IT管理者がMobiSystemsからのメールを確実に受信できるように、メールを許可（ホワイトリスト登録）する方法について説明します。
1. MobiSystemsが使用する送信者ドメイン
以下のドメインを許可してください。
- mobisystems.com
- mobisystems.comのすべてのサブドメイン
- mobisystems.zendesk.com （サポートおよびチケット関連のメールに使用されます）
メール配信の安定性を確保するため、弊社のメールインフラストラクチャでは専用IPアドレスをローテーションで使用しているため、固定IPアドレスを提供することはできません。そのため、以下の手順では認証ベースの許可ルールを使用します。これはマイクロソフトが推奨する方法です。
2. MobiSystemsドメインをMicrosoft 365の「許可/ブロックリスト」に追加する
1. Microsoft Defender ポータルを開きます：
https://security.microsoft.com
2. 次の場所へ移動してください。
メール & コラボレーション → ポリシーとルール → 脅威ポリシー → スパム対策 → 許可リストとブロックリスト
3. 許可されたドメインに、次を追加します:
o mobisystems.com
o mobisystems.zendesk.com
これにより、Microsoft 365 はこれらのドメインを信頼できるドメインとして扱うことができ、スパムやフィッシングの誤検出の可能性を低減できます。
3. 認証ベースのメールフロールールを作成する（IPアドレスは不要）
MobiSystemsはSPF、DKIM、DMARC認証を使用しているため、最も信頼性の高い方法は、固定IPアドレスではなく認証済みメッセージを許可することです。
1. Exchange 管理センターを開きます：
https://admin.exchange.microsoft.com
2. メールフロー → ルール → 追加に移動し、新しいルールを作成します。
3. ルール名を挙げてください。
認証済みのMobiSystemsメールのスパムフィルタリングを回避する
4. このルールを適用する場合…、設定:
条件A — 認証結果
メール認証ヘッダーをチェックする条件を追加します。
-
メッセージヘッダーには…
o ヘッダー名: Authentication-Results
o ヘッダー値には、以下のいずれか1つ以上が含まれます。
▪ dkim=pass および d=mobisystems.com
▪ dkim=pass および d=zendesk.com
▪（オプション）dmarc=pass または spf=pass
条件B — 送信者ドメイン
スコープ条件を追加する：
-
送信元ドメインは次のとおりです。
o mobisystems.com（これはすべてのサブドメインにも一致します）
o mobisystems.zendesk.com
5. 次の操作を実行…で、次のように設定します。
o メッセージのプロパティを変更する → スパム信頼度 (SCL) を -1 に設定する
（これは認証済みメッセージに対するスパムフィルタリングを回避します。）
6. ルールを保存して有効にします。
このルールにより、適切に認証された MobiSystems からのメッセージのみがスパムフィルタリングをバイパスし、セキュリティを弱めることがありません。
4. メッセージが「なりすまし」としてブロックされた場合
Microsoft 365 の隔離メールに「なりすまし」 という判定が付いたメールがある場合:
1. Microsoft Defender ポータルでテナント許可/ブロック リスト を開きます。
2. 以下の項目に対して Allow エントリを追加します:
o 特定の送信者アドレス、または
o Microsoftによってフラグが立てられた特定の「なりすましペア」（ドメイン＋送信サービス）。
これは、マイクロソフトが推奨する、なりすましによる誤検出への対処方法です。
5. 現在隔離されているメッセージを解放する
MobiSystemsからのメッセージが現在隔離されている場合：
- メール & コラボレーション → レビュー → 検疫を開きます。
- 影響を受けたメッセージを特定してください。
- それらを受信トレイに配信してください。
- 上記の許可ルールを設定すれば、以降のメッセージは正常に配信されるはずです。
6. 修正の検証
設定後、MobiSystemsからのメールでテストすることをお勧めします。これは、MobiSystemsアカウントでログインすることで実行できます。 https://accounts.mobisystems.com/ そしてパスワードを変更する。 この記事 手順全体が記載されています。
これにより、ご自分のアカウント宛てにメールが強制的に送信され、IT 管理者は Exchange 管理センターの メッセージ追跡 を確認して次の点を確認できます:
- Authentication-Resultsヘッダーにはdkim=passと表示されます。
- SCL が –1に設定されています
- メッセージは受信トレイに直接配信されました