Microsoft レポート メッセージまたはレポート フィッシング アドインを有効にする

ヒント

Microsoft Defender XDR for Office 365 プラン 2 の機能を無料で試すことができることをご存知でしたか? Microsoft Defender ポータル試用版ハブで、90 日間の Defender for Office 365 試用版を使用します。 こちらからサインアップできるユーザーと試用版の使用条件の詳細について参照してください。

注:

microsoft 365 organizationでExchange Onlineメールボックスを使用している管理者の場合は、Microsoft Defender ポータルの [申請] ページを使用することをお勧めします。 詳細については、「管理送信を使用して、疑わしいスパム、フィッシング、URL、およびファイルを Microsoft に送信する」を参照してください。

Outlook および Outlook on the web (旧称 Outlook Web App または OWA) 用の Microsoft Report Message and Report フィッシング アドインを使用すると、ユーザーは分析のために誤検知や偽陰性を Microsoft に簡単に報告できます。 誤検知は、迷惑メール Email フォルダーにブロックまたは送信された適切なメールです。 False negatives は、受信トレイに配信された不要なメールまたはフィッシングです。

Microsoft では、これらのユーザーから報告されたメッセージを使用して、電子メール保護テクノロジの有効性を向上させます。 たとえば、ユーザーがレポート フィッシング アドインを使用して多数のメッセージを報告しているとします。 この情報は、セキュリティ ダッシュボードやその他のレポートに表示されます。 organizationのセキュリティ チームは、フィッシング対策ポリシーを更新する必要がある可能性があることを示すために、この情報を使用できます。

レポート メッセージ アドインには、スパムメッセージとフィッシングメッセージの両方を報告するオプションが用意されています。 レポート フィッシング アドインには、フィッシング メッセージのみを報告するオプションが用意されています。

管理者は、organizationのアドインをインストールして有効にすることができます。 どちらのアドインも、 一元展開を通じて利用できます。 個々のユーザーは、自分用にアドインをインストールできます。

アドインをインストールして有効にすると、ユーザーには Outlook クライアントに基づいて次のアイコンが表示されます。

  • Outlook for Windows:

    • [クラシック] リボンの [レポート メッセージ ] アイコン:

      Outlook のクラシック リボンを使用したレポート メッセージ アドイン。

    • [簡易] リボンの [レポート メッセージ] アイコン: [保護] セクションで [その他のコマンド>] [レポート メッセージ] を選択します。

      Outlook の簡易リボンを使用したレポート メッセージ アドイン。

    • クラシック リボンの レポート フィッシング アイコン:

      Outlook のレポート フィッシング アドイン。

    • [簡易] リボンの [レポート フィッシング] アイコン: [保護] セクションで [その他のコマンド>] [フィッシングの報告] を選択します。

      Outlook の簡易リボンを使用したレポート フィッシング アドイン。

  • Outlook on the web:

    • レポート メッセージ アドイン:

      Outlook on the webのレポート メッセージ アドイン アイコン。

    • レポート フィッシング アドイン:

      Outlook on the webのレポート フィッシング アドイン アイコン。

はじめに把握しておくべき情報

  • この記事の手順を実行する前に、アクセス許可を割り当てる必要があります。 以下のオプションがあります。

  • 組織のインストールでは、OAuth 認証を使用するようにorganizationを構成する必要があります。 詳細については、「アドインの一元展開がorganizationに対して機能するかどうかを判断する」を参照してください。

  • レポート メッセージアドインとレポート フィッシング アドインは、ほとんどの Microsoft 365 サブスクリプションと次の製品で動作します。

    • Outlook on the web
    • Outlook 2013 SP1 以降
    • Outlook 2016 for Mac
    • Microsoft 365 Apps for Enterprise に含まれる Outlook
    • iOS 版および Android 版 Outlook

  • 現時点では、アドインを使用した代理人による共有メールボックスまたはその他のメールボックス内のメッセージの報告はサポートされていません。 メッセージは、 レポート メールボックス または Microsoft に送信されません。 代理人による共有メールボックスまたはその他のメールボックスのOutlook on the webの組み込みレポートがサポートされています。 メッセージは、レポート メールボックスまたは Microsoft に送信されます。

  • アドインは、オンプレミスの Exchange メールボックスでは使用できません。

  • Outlook でレポートを使用してメッセージを報告する方法の詳細については、「Outlook で 誤検知と誤検知を報告する」を参照してください。

    注:

    報告されたメッセージは、[ユーザーが報告した設定] ページでhttps://security.microsoft.com/reportsubmission?viewid=user次の両方の設定が構成されている場合にのみ、[申請] ページの [ユーザーが報告した] タブでhttps://security.microsoft.com/securitysettings/userSubmission使用できます。

    • [Outlook で報告されたメッセージを監視する ] が選択されています。
    • Outlook の組み込みの [レポート] ボタン が選択されていることを使用します。

  • ユーザーが報告したメッセージ (電子メールと Microsoft Teams) を Microsoft に送信organizationのユーザー報告設定 (レポート メールボックスに加えて) の場合、管理者が送信ページから分析のためにメッセージを Microsoft に送信する場合と同じチェックを行います。

    • Email認証チェック (電子メール メッセージのみ): 電子メール認証が配信されたときに成功したか失敗したか。
    • ポリシー ヒット: 受信メールをorganizationに許可またはブロックした可能性があるポリシーまたはオーバーライドに関する情報。フィルター処理の判定をオーバーライドします。
    • ペイロードの評判/爆発: メッセージ内の URL と添付ファイルを最新の状態で調べることができます。
    • 採点者の分析: メッセージが悪意のあるかどうかを確認するために、人間の採点者によって行われたレビュー。

    そのため、Microsoft へのメッセージの送信や再送信は、管理者にとってはメッセージが一度も Microsoft に提出されたことのない場合や、元の判定に同意できない場合にのみ有用となります。

  • URL フィルタリングまたはサードパーティのセキュリティ ソリューション (プロキシやファイアウォールなど) を使用する組織は、HTTPS プロトコルを使用して次の URL に到達できる必要があります。

    • ipagave.azurewebsites.net
    • outlook.office.com

管理手順

organizationのレポート メッセージ アドインまたはレポート フィッシング アドインをインストールして構成します。

注:

アドインがorganizationに表示されるまでに最大で 12 時間かかることがあります。

これらの手順に従ってアドインを一元的にデプロイすると、対応するアプリの登録も Azure にデプロイされます。 Azure でアドインのアプリ登録を削除すると、アドインもorganizationから削除されます。

organizationのレポート メッセージまたはレポート フィッシング アドインを取得する

  1. のMicrosoft 365 管理センターでhttps://admin.microsoft.com、[必要に応じてすべて表示] を展開し、[設定] [統合アプリ]> に移動します。 または、[ 統合アプリ ] ページに直接移動するには、 を使用します https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps。

  2. [ 統合アプリ ] ページで、[アプリの取得] を選択 します。

    [アプリの取得] を選択するMicrosoft 365 管理センターの [統合アプリ] ページ。

  3. 開いた [Microsoft 365 Apps] ページで、[検索] ボックスに「レポート メッセージ」と入力します。

    検索結果で、[レポート メッセージ] エントリまたは [レポート フィッシング] エントリで [今すぐ入手] を選択して、新しいアプリの展開ウィザードを開始します。

    レポート メッセージアドインとレポート フィッシング アドインと、それぞれの [今すぐ入手] ボタンを示すレポート メッセージの検索結果。

    注:

    残りの手順のスクリーンショットは レポート メッセージ アドインを示していますが、 レポート フィッシング アドインの手順は同じです。

  4. [ ユーザーの追加] ページで、次の設定を構成します。

    • これはテストデプロイですか?: トグルを [いいえ] のままにするか、トグルを [はい] に設定します。

    • ユーザーの割り当て: 次のいずれかの値を選択します。

      • 私だけです
      • 組織全体
      • 特定のユーザー/グループ: 検索ボックスでユーザーとグループを検索して選択します。 選択するたびに、検索ボックスの下に表示される [ 追加する ] セクションにユーザーまたはグループが表示されます。 選択範囲を削除するには、エントリを選択 します。

    • Email通知: 既定では、[割り当てられたユーザーに電子メール通知を送信する] が選択されています。 [ 電子メール サンプルの表示] を選択して 、アドイン展開の電子メール アラートを開きます。

    [新しいアプリのデプロイ] の [ユーザーの追加] ページ。

    [ ユーザーの追加] ページが完了したら、[ 次へ] を選択します。

  5. [ アクセス許可の要求を受け入れる ] ページで、[ 次へ] を選択する前に、アプリのアクセス許可と機能の情報を注意深く読んでください。

    [新しいアプリのデプロイ] の [アクセス許可の要求を受け入れる] ページ。

  6. [ デプロイの確認と完了] ページで、設定を確認します。 [ 戻る ] を選択して変更を加えます。

    [ デプロイの確認と完了 ] ページで完了したら、[ デプロイの完了] を選択します。

    [新しいアプリのデプロイ] の [デプロイの確認と完了] ページ。

    [ デプロイの確認と完了 ] ページに進行状況インジケーターが表示されます。

  7. [ デプロイが完了しました] ページで、 このデプロイを表示 することを選択してページを閉じ、 アドインの詳細に移動できます。 または、[ 完了 ] を選択してページを閉じます。

    デプロイが完了したことを示す通知メッセージ。

Microsoft 365 GCC または GCC High organizationのレポート メッセージまたはレポート フィッシング アドインを取得する

Microsoft 365 Government Community Cloud (GCC) または GCC High の管理者は、このセクションの手順を使用して、組織のレポート メッセージまたはレポート フィッシング アドインを取得する必要があります。 これらの手順は Outlook と Outlook on the web (旧称 Outlook Web App または OWA) に適用され、Outlook for iOS および Android には適用されません。

注:

アドインがorganizationに表示されるまでに最大で 24 時間かかることがあります。

米国政府機関 (Microsoft 365 GCC、GCC High、DoD) では、報告されたメッセージは分析のために Microsoft に送信されません。 これらは、コンプライアンス上の理由で特定したレポート メールボックスにのみ送信されます (データはorganization境界から離れることは許可されていません)。 詳細については、「 ユーザーが報告した設定」を参照してください。

  1. のMicrosoft 365 管理センターでhttps://portal.office365.us/adminportal/home#/Settings/AddIns、[設定>] [アドイン][アドインの>展開] [カスタム アプリのアップロード] の順に>選択します。

  2. 開いた [カスタム アプリのアップロード ] ポップアップで、[ マニフェスト ファイルの URL があります] を選択します。

  3. 開いた [ URL から追加 ] ダイアログで、次のいずれかの URL を入力します。

    完了したら、[インストール] を選択 します。 [成功] ダイアログで、[ OK] を選択します。

  4. [アドイン] ページ に 戻り、インストールしたアドインを選択し、[編集] を選択 します。

  5. 開いた [アドインのプロパティ] ダイアログで、次の設定を確認または変更します。

    • このアドインをorganizationのユーザーが使用できるようにします。
    • ユーザーの既定値を指定する: 次のいずれかの設定を選択します。
      • 省略可能。既定で有効になっています。
      • 省略可能。既定では無効になっています。
      • 必須。常に有効です。 ユーザーはこのアドインを無効にできません.

    完了したら、[保存] を選択します。

  6. ユーザーが報告したメッセージ設定を完全に構成するには、「 ユーザーが報告した設定」を参照してください。

レポート メッセージまたはレポート フィッシング アドインの設定を表示および編集する

  1. のMicrosoft 365 管理センターでhttps://admin.microsoft.com、[必要に応じてすべて表示] を展開し、[設定] [統合アプリ]> に移動します。 または、[ 統合アプリ ] ページに直接移動するには、 を使用します https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps。

    注:

    残りの手順のスクリーンショットは レポート メッセージ アドインを示していますが、 レポート フィッシング アドインの手順は同じです。

  2. [統合アプリ] ページの [展開済みアプリ] タブで、次のいずれかの手順を実行して、レポート メッセージ アドインまたはレポート フィッシング アドインを選択します。

    • [ 名前 ] 列で、アドインのアイコンまたはテキストを選択します。 この選択により、次の手順で説明されているように、詳細ポップアップの [ 概要 ] タブに移動します。
    • [名前] 列で、[⋮編集] 行を選択し、[ユーザーの編集] を選択して、次の手順で説明するように詳細ポップアップの [ユーザー] タブに移動します。
    • [名前] 列で[⋮編集] 行を選択し、[使用状況データの確認] を選択して、次の手順で説明するように詳細ポップアップの [使用状況] タブに移動します。

    Microsoft 365 管理センターの [統合アプリ] ページで [レポート メッセージ] アドインを選択します。

  3. 開く詳細ポップアップには、次のタブが含まれています。

    • [概要 ] タブ:

      • 基本情報 セクション:
        • 状態
        • 型: アドイン
        • テストデプロイ: アドインの展開時に選択したオプション、または [ユーザー] タブで変更した選択内容に応じて、[はい] または [いいえ] です。
        • 説明
        • ホスト製品: Outlook
      • [アクション ] セクション: [ アプリの削除] を選択してアプリを削除します。
      • [割り当てられたユーザー ] セクション: [ ユーザーの編集] を選択して、[ ユーザー ] タブに移動します。
      • [使用状況 ] セクション: [ 使用状況データの確認 ] を選択して、[ 使用状況 ] タブに移動します。

      Microsoft 365 管理センターのレポート メッセージ アドインの詳細ポップアップの [概要] タブ。

    • [ユーザー ] タブ:

      • これはテストデプロイですか?: トグルを [いいえ] のままにするか、トグルを [はい] に設定します。

      • [ユーザーの割り当て ] セクション: 次のいずれかの値を選択します。

        • 私だけです
        • 組織全体
        • 特定のユーザー/グループ: 検索ボックスでユーザーとグループを検索して選択します。 選択するたびに、検索ボックスの下に表示される [ 追加されたユーザー ] セクションにユーザーまたはグループが表示されます。 選択範囲を削除するには、エントリを選択 します。

      • Email通知セクション: 割り当てられたユーザーに電子メール通知を送信し、電子メール サンプルを表示することはできません。

      このタブで更新を行った場合は、[ 更新 ] を選択して変更を保存します。

      Microsoft 365 管理センターのレポート メッセージ アドインの詳細ポップアップの [ユーザー] タブ。

    • [使用状況 ] タブ: グラフと詳細テーブルには、時間の経過に伴うアクティブなユーザーの数が表示されます。

      • 日付範囲を 7 日、30 日 (既定値)、または 90 日にフィルター処理します。
      • [レポート] 列で [ダウンロード] を選択し、[日付範囲] でフィルター処理された情報をUsageData.csvという名前のファイルにダウンロードします。

    タブの情報の表示が完了したら、[閉じる] を選択して詳細ポップアップを閉じます。

ユーザーの指示

レポート メッセージまたはレポート フィッシング アドインを自分で取得する

  1. 次のいずれかの手順を実行します。

    • で Microsoft コマーシャル マーケットプレースを https://appsource.microsoft.com/marketplace/apps開きます。 [AppSource] ページで、[検索] ボックスに「レポート メッセージ」と入力し、結果で [レポート メッセージ] または [レポート フィッシング] を選択します。

    レポート メッセージ アドインの Microsoft コマーシャル マーケットプレース ページの検索結果。

    注:

    残りの手順のスクリーンショットは レポート メッセージ アドインを示していますが、 レポート フィッシング アドインの手順は同じです。

  2. アドインの詳細ページで、[ 今すぐ入手] を選択します。

    [今すぐ入手] を選択したレポート メッセージ アドインの詳細ページ。

  3. メッセージが表示されたら、Microsoft アカウントの資格情報でサインインします。

  4. インストールが完了すると、次の [起動] ページが表示されます。

    レポート メッセージ アドインの [起動] ページ。

Microsoft 365 GCC または GCC High でレポート メッセージまたはレポート フィッシング アドインを自分用に取得する

Microsoft 365 GCC または GCC High の個々のユーザーは、Microsoft コマーシャル マーケットプレースを使用してレポート メッセージまたはレポート フィッシング アドインを取得できません。

レポート メッセージまたはレポート フィッシング アドインを使用する

サポートされているバージョンの Outlook では、レポート メッセージまたはレポート フィッシング アドインを使用して、誤検知と偽陰性を送信します。 詳細については、「 Outlook で誤検知と偽陰性を報告する」を参照してください。