企業のメールボックスデータを保護し、柔軟な働き方をサポートするため、管理者は Alibaba Mail ドメイン管理コンソールを使用して、サードパーティクライアント (Outlook や Foxmail など) のアクセス権限を設定し、それらのクライアントにセキュアパスワードを強制し、サービス契約を管理できます。これらの設定は、アカウントの不正使用を防ぐのに役立ちます。
アカウントのセキュリティを強化するため、新規の Alibaba Mail サブスクリプションには、「サードパーティクライアントのアクセスポリシー」という名前のブラックリストポリシーがデフォルトで有効になっています。このポリシーは、すべてのサードパーティクライアントからのログインをブロックします。アカウントでサードパーティクライアントを使用する必要がある場合は、メール管理コンソールの [セキュリティ管理] > [アカウントセキュリティ] > [アクセスポリシー] に移動します。[編集] をクリックしてアカウントを例外として追加するか、ポリシーを完全に無効にしてください。変更は 5 分以内に有効になります。
前提条件
Alibaba Mail の管理者アカウント (postmaster@domain-name) またはドメイン管理権限を持つ委任された管理者アカウントが必要です。
組織内のセキュリティおよびコンプライアンス要件を理解していること。例えば、従業員が個人用デバイスで会社のメールを受信することが許可されているかどうかを把握している必要があります。
サードパーティクライアントのログイン権限の設定
デフォルトでは、高セキュリティポリシーによりサードパーティクライアントはブロックされます。許可されるのは、Web インターフェイスと公式の Alibaba Mail アプリのみです。Outlook などのソフトウェアを使用するには、特定のビジネスニーズに応じて、サードパーティクライアントのログイン権限を手動で有効にすることができます。
機能概要
デフォルトポリシー (新規のお客様向け)：メンバーはサードパーティクライアントを使用してログインできません。メンバーがログインを試みると、クライアントには認証失敗または接続エラーが表示されます。これは、Web インターフェイスまたは Alibaba Mail アプリからのログインには影響しません。
操作手順
-
管理者アカウント (postmaster) を使用して、Alibaba Mail のドメイン管理プラットフォームにログインします。(ご利用のサイトのログイン URL を選択してください。)
シンガポール
中国 (香港)
ドイツ
米国
左側のナビゲーションウィンドウで、 を選択します。
デフォルトで有効になっている という名前のブラックリストポリシーを見つけます。
サードパーティクライアントをブロックする：トグルスイッチをオン (
) にします。サードパーティクライアントを許可する：トグルスイッチをオフ (
) にするか、ポリシーを削除します。
結果の確認：ポリシーを有効にした状態で、スマートフォンのネイティブメールアプリでビジネスアカウントを設定してみてください。サーバー接続エラーまたはユーザー名/パスワードのエラーが表示されるはずです。
IP アドレス範囲を設定できます。これは、レガシー機能である「セキュアなログイン IP の設定」に対応しています。
この機能を使用すると、サードパーティクライアントのアクセスを、企業のネットワークなどの特定のパブリック IP アドレスに制限できます。信頼できないネットワークからの接続試行をブロックし、メールボックスがセキュアなネットワークからのみアクセスされるようにすることで、データセキュリティを向上させます。
結果の確認：モバイルホットスポット (企業ネットワーク以外の IP アドレス) に接続した状態でメールのフェッチを試みます。失敗するはずです。次に、会社の Wi-Fi に切り替えます。メールのフェッチが成功するはずです。
サードパーティクライアントへのセキュアパスワードの強制
ユーザーがサードパーティのメールクライアントを必要とする場合は、この設定を有効にしてアカウントのセキュリティを向上させてください。
この設定を強制すると、サードパーティクライアントのログイン認証情報がルートアカウントのパスワードから分離されます。クライアントの設定詳細が漏洩した場合でも、攻撃者が入手できるのは取り消し可能な専用パスワードのみであり、実際のメールボックスのパスワードではありません。これにより、アカウントの不正使用を防ぐことができます。
機能概要
この設定を有効にすると、メンバーは Web インターフェイスで別途生成されたサードパーティクライアント用のセキュアパスワードを使用する必要があります。サードパーティクライアントの設定にメールボックスのログインパスワードを使用することはできません。
操作手順
-
管理者アカウント (postmaster) を使用して、Alibaba Mail のドメイン管理プラットフォームにログインします。(ご利用のサイトのログイン URL を選択してください。)
シンガポール
中国 (香港)
ドイツ
米国
に移動します。
オプションを探し、スイッチをオンにします。
範囲を設定します：
[すべてのメンバー]：すべてのメンバーがセキュアパスワードを使用する必要があります。
[特定の部署とメンバー]：[セレクターを開く] をクリックし、ポリシーを強制する部署または従業員を選択します。
(オプション) [例外]：ポリシーをすべてのメンバーに対して有効にする場合、特定のアカウントを例外リストに追加できます。例えば、プリンターのスキャンしてメール送信機能など、このプロトコルをサポートしていないサービスのアカウントを追加します。
保存 をクリックします。
重要事項：
このポリシーを有効にすると、既存のサードパーティクライアントの接続は直ちに機能しなくなります。クライアントにはパスワードエラーが表示されます。
事前にユーザーに通知してください。ユーザーは Web インターフェイスにログインし、 に移動して新しいパスワードを生成し、クライアントで古いパスワードを置き換える必要があります。
管理メールボックスサービス規約
必要に応じて POP3 および IMAP サービスを管理します。例えば、モバイルでの作業には IMAP を有効にし、ローカルデバイスへのメールの大量ダウンロードを防ぐために POP3 を無効にします。これにより、データ漏えいのリスクが軽減されます。
プロトコルの概要
POP3：メールをローカルデバイスにダウンロードします。ローカルでのアーカイブによく使用されます。
IMAP：複数のデバイス間でメールの状態を同期します。モバイルでの作業に最適です。
SMTP：メールを送信します。
操作手順
単一アカウントの変更
-
管理者アカウント (postmaster) を使用して、Alibaba Mail のドメイン管理プラットフォームにログインします。(ご利用のサイトのログイン URL を選択してください。)
シンガポール
中国 (香港)
ドイツ
米国
に移動します。
従業員のメールアドレスをクリックします。[機能権限] タブに切り替えます。[クライアント] 設定を見つけて、サービス契約を管理します。以下の 2 つの推奨オプションのいずれかを使用します：
オプション 1：IMAP と SMTP の両方を有効にする (推奨)。
オプション 2：POP3 と SMTP の両方を有効にする。
変更は自動的に保存されます。
複数アカウントの変更
-
管理者アカウント (postmaster) を使用して、Alibaba Mail のドメイン管理プラットフォームにログインします。(ご利用のサイトのログイン URL を選択してください。)
シンガポール
中国 (香港)
ドイツ
米国
に移動します。
対象の選択：従業員リストで、更新したい部署または個々の従業員アカウントにチェックを入れます。次に [一括設定] をクリックします。
機能リストで、[POP3/SMTP サービスの切り替え] にチェックを入れます。
必要に応じてサブオプションを調整します：
メールのダウンロードをブロックする：[POP3/SMTP サービスを有効にする] の横にあるチェックボックスをオフにします。
同期表示を許可する：[IMAP/SMTP サービスを有効にする] にチェックを入れたままにします。
[OK] をクリックして完了します。
よくある質問
サードパーティクライアントのブラックリストが有効になっている場合でも、Web インターフェイスにログインできますか？
はい。この設定は、Outlook、Foxmail、Mac Mail などのサードパーティクライアントソフトウェアのみをブロックします。Alibaba Mail の Web インターフェイスや公式の Alibaba Mail アプリには影響しません。
[セキュアパスワードの強制] を有効にした後、クライアントにパスワードエラーが表示されるのはなぜですか？
これは想定内の動作です。この機能を有効にすると、元のメールボックスのログインパスワードはサードパーティクライアントでは機能しなくなります。ユーザーは Web インターフェイスにログインし、新しいサードパーティクライアント用のセキュアパスワードを生成して、クライアントで古いパスワードを置き換える必要があります。
サードパーティクライアントを無効にしたにもかかわらず、従業員がスマートフォンでメールを受信できるのはなぜですか？
従業員が Alibaba Mail アプリを使用しているかどうかを確認してください。Alibaba Mail アプリはセキュアなクライアントであり、サードパーティクライアントを無効にするポリシーによる制限を受けません。
IP アドレスホワイトリストを設定した後、従業員が出張した場合はどうなりますか？
IP アドレスホワイトリストを有効にし、外部ネットワーク上のサードパーティクライアントをブロックした場合、出張中や在宅勤務中など、ホワイトリストに登録された IP 範囲外の従業員はサードパーティクライアントを使用できません。モバイルでの作業には、Web インターフェイスまたは公式の Alibaba Mail アプリを使用するように案内してください。