テナント レベル ポリシーのルールに必要なクラシック モード アプリ プロファイルについては、以下の表を参照してください。
ルール |
必要なクラシック モード アプリ プロファイル | ||
名前 |
説明 |
Microsoft Entra ID |
Microsoft 365 (すべての権限) |
自動転送の制限 |
メールの自動転送を制限します。 |
× |
○ |
スパム対策フィルターのバイパス ルールの制限 |
特定のドメインからメールを受信する際に、スパム対策フィルターをスキップするためのメール フロー ルールの作成を制限します。 |
× |
○ |
管理されていないデバイスからのアクセス制御 |
管理されていないデバイスからの SharePoint および OneDrive コンテンツへのアクセスをブロックまたは制限します。 |
× |
○ |
匿名の予定表共有の制御 |
ユーザーが組織外の匿名ユーザーと予定表を共有できるかどうかを制御します。 |
× |
○ |
非管理者に対する Exchange Online PowerShell アクセスの制御 |
非管理者に対して、Exchange Online PowerShell へのアクセスを制御します。 |
○ |
○ |
優先受信トレイの制御 |
優先受信トレイ ビューを有効にするかどうかを制御します。 |
× |
○ |
すべてのユーザーに対するメールボックス監査の制御 |
すべてのユーザーのメールボックス監査を有効にするかどうかを制御します。 |
× |
○ |
プラス アドレス指定の制御 |
プラス アドレス指定を使用して、標準メール アドレスに基づいてカスタム メール アドレスを迅速に作成することを許可するかどうかを制御します。 |
× |
○ |
エイリアスからのメール送信の制御 |
エイリアスからのメール送信を許可するかどうかを制御します。 |
× |
○ |
削除済みアイテムの保持期間の強制 |
完全削除されたメールボックス アイテムを回復可能なアイテム フォルダーに保持する期間を設定します。 |
× |
○ |
DKIM 署名の強制 |
お使いのドメインのメールに、送信者の ID を確認できる DKIM (Domain Keys Identified Mail) 署名を追加します。 |
× |
○ |
ゴースト ゲスト ユーザーの検出 |
SharePoint Online サイト、グループ、チームにメンバーシップを持っていないゲストを検出します。 (Microsoft 365 グループ、配布グループ、動的配布グループ、セキュリティ グループ、メールが有効なセキュリティ グループ、共有グループを含みます。) |
× |
○ |
グループ ゲスト アクセスの制限 |
組織外のユーザーをゲストとして招待できるかどうか、招待したゲストがグループ コンテンツにアクセスできるかどうかを制御します。 |
○ |
× |
グループ / チーム作成の制限 |
グループまたはチームを作成できるユーザーを制御します。 |
○ |
× |
グループ / チーム削除の制限 |
グループまたはチームの削除権限を持っているユーザーを制御します。 |
○ |
× |
海外からの迷惑メールのブロック |
特定の言語で書かれたメール メッセージまたは特定の国・地域からのメール メッセージをブロックします。 |
× |
○ |
レガシ メール プロトコルの制限 |
テナントのメールボックスを侵害する可能性のあるパスワード スプレー攻撃を防止するために、POP、SMTP、IMAP プロトコルを含むレガシ メール プロトコルの使用を制限します。 |
× |
○ |
マルウェアの防止 |
マルウェアが検出されたメール メッセージを隔離することで、マルウェアから組織を保護します。 |
× |
○ |
メッセージ サイズの制限 |
メールボックスによって送信・受信するメッセージの最大サイズを制限します。 |
× |
○ |
送信迷惑メールのブロック |
送信迷惑メールから組織を保護します。 |
× |
○ |
Outlook 外部メール タグの強制 |
外部送信者からのメールを識別するためのタグを Outlook の外部メールに追加するかどうかを選択します。 |
× |
○ |
非アクティブなゲスト ユーザーの削除 |
特定の期間内に SharePoint Online サイト、グループ、チームに対するアクティビティを持っていないゲスト ユーザーを削除します。 |
× |
○ |
リッチテキスト形式の制限 |
他のユーザーへの無効な形式のメール送信を回避するため、メールでリッチテキスト形式の使用を制限します。 |
× |
○ |
共有メールボックス サインインの制限 |
関連するユーザー アカウントによる共有メールボックスへのサインインを許可するかどうかを制御します。 |
○ |
○ |
テナント レベルのサイト コンテンツの外部共有設定 |
SharePoint および OneDrive のテナント レベル外部共有設定を制御します。 |
○ |
○ |
Teams のタグ付け設定 |
組織全体でのタグの使用方法を制御します。 |
該当なし | |
ユーザーの制限 |
特定のユーザーは指定したグループ / チームのメンバーシップのみに割り当てられます。 |
○ |
× |