Gmail 管理者は、サードパーティ製のアーカイブ ソリューションを設定して Gmail ジャーナル メッセージをアーカイブすることができます。このソリューションは次の用途に役立ちます。
- メール保持に関する要件(SEC Rule 17a-4 など)に準拠する
- サードパーティ製アーカイブ ソリューションを使い続ける
- ユーザーがアーカイブにアクセスできるようにする
統合の仕組み
Gmail をサードパーティ製アーカイブ ソリューションと連携するには、ジャーナル メッセージの転送先となるメールアドレスを指定します。複数のメールアドレスを指定すると、ジャーナル メッセージはすべてのメールアドレスに送信されます。
サードパーティのアーカイブ ソリューションを使用する場合は、TLS 準拠を設定することをおすすめします。これにより、Gmail からサードパーティ製アーカイブ ソリューションにメールを送信する際に TLS 暗号化が必須になります。
サードパーティ製アーカイブ ソリューションを設定する
-
Google 管理コンソールで、メニュー アイコン
[アプリ]
[Google Workspace]
[Gmail]
[ルーティング] に移動します。
アクセスするには Gmail の「設定」管理者権限が必要です。
- (省略可)左側で組織を選択します。
- [ルーティング] で、[サードパーティ製のメール アーカイブ ツール] までスクロールするか、検索フィールドに「サードパーティ製のメール アーカイブ ツール」と入力します。
- ジャーナル メッセージの宛先とするメールアドレスを入力します。
- [設定を追加] をクリックします。
- 下部の [保存] をクリックします。
メッセージの管理
ジャーナルに記録されるメール
重要: ジャーナルに記録されたメッセージも、潜在的なウイルスや有害なソフトウェアを含むメッセージを拒否する Gmail のポリシーの対象となります。詳しくは、Gmail でブロックされるファイルの種類をご覧ください。
- 受信メッセージ - ユーザーが受信したメッセージのバージョンがジャーナルに記録されます。たとえば、コンテンツ コンプライアンス ポリシーがトリガーされて添付ファイルが削除された場合、ジャーナル コピーには添付ファイルが含まれません。
- 送信メッセージ - ユーザーが送信したメッセージのバージョンがジャーナルに記録されます。たとえば、コンテンツ コンプライアンス ポリシーがトリガーされて添付ファイルが削除された場合でも、ジャーナル コピーには添付ファイルが保持されます。
- 内部メール - ドメイン内で送信されたメールの場合、受信者にとっては受信メール、送信者にとっては送信メールとして扱われます。
管理者検疫に送られるメール
- 受信メール - 受信メールが管理者による検疫に送信された場合、メールが検疫から解除されるまでジャーナル コピーは送信されません。隔離されたメッセージが拒否された場合、ユーザーにはメッセージが表示されないため、アーカイブされません。
- 送信メッセージ - 送信メッセージが管理者の隔離に送信された場合、メッセージが隔離されているかどうかに関係なく、ユーザーが [送信] をクリックすると、ジャーナル コピーが送信されます。
複数の受信者宛てのメール
メッセージが複数の受信者に送信される場合、コンプライアンス ポリシーやルーティング ポリシーにより、一部のグループが異なるバージョンのメッセージを受信することがあります。
- 受信メッセージ - 関連するメッセージ バージョンを含む個別のジャーナル コピーが、各受信者に対応して送信されます。複数の受信者が同じメッセージを受信したかどうかを判断するには、アーカイブ ソリューションで重複除去ロジックを使用する必要があります。
- 送信メール - 送信者が送信したメールがジャーナルに記録されます。
- 内部メッセージ - 内部の宛先はメッセージに残ります。コンテンツ コンプライアンスなどのポリシーにより、一部の内部受信者にメッセージが実際に配信されない場合もありますが、一部またはすべての受信者への配信がキャプチャされます。
認識できない受信者宛てのメール
認識できない受信者に届いたメールについては、ジャーナルは送信されません。特定のユーザーのジャーナルを作成するには、そのユーザーが登録されている必要があります。
SMTP 失敗コードの再試行メカニズム
メッセージがジャーナル アドレスに正常に配信されず、SMTP(Simple Mail Transfer Protocol)ホストから一時的なエラー(4xx)が返された場合、Gmail は 8 日間メッセージの再送信を試みます。SMTP ホストが永続的なエラー(5xx)を返した場合、Gmail はメッセージの再送信を試行しません。
セキュリティ上の考慮事項
Sender Policy Framework(SPF)と DomainKeys Identified Mail(DKIM)で署名されていないメールを拒否するように、サードパーティのアーカイブを設定することをおすすめします。Google では DKIM 署名を次の 2 つの用途に使用しています。
- お客様に代わって Google キーを設定する(お客様が設定していない場合)
- ユーザーキー
サードパーティ製アーカイブ ソリューションへの接続を保護するには、TLS 準拠を設定することをおすすめします。