Office 365 のビジネス アカウントの資格情報を使用して Azure 管理ポータルにログインします。

Office 365 のサブスクリプションにリンクされているディレクトリに新しいアプリケーションを追加します。新しいアプリケーションを追加している間に、次のことを確認します。

アプリケーションおよびアプリケーションに必要なアクセス許可を設定します。新しく作成されたアプリケーションの [設定（Configure）] タブの下に、アプリケーションとして Office 365 Exchange Online を追加し、次のアクセス許可を設定します。

パブリックキー証明書からのキー資格情報によりアプリケーション マニフェストを更新して、Office 365 サービスとアプライアンス間の通信を保護します。次の操作を行ってください。

1. Windows PowerShell プロンプトを使用して、パブリックキー証明書から、$base64Thumbprint、$base64Value、および $keyid の値を取得します。次の例を参照してください。

   Windows PowerShell プロンプトから公開キー証明書を含むディレクトリに移動し、次を実行します。

   例:

   
   $cer = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2
   $cer.Import(".\mycer.cer")
   $bin = $cer.GetRawCertData()
   $base64Value = [System.Convert]::ToBase64String($bin)
   $bin = $cer.GetCertHash()
   $base64Thumbprint = [System.Convert]::ToBase64String($bin)
   $keyid = [System.Guid]::NewGuid().ToString()
   

   上記のコマンドを実行した後、次のコマンドを実行して、その値を抽出します。

   • $keyid
   • $base64Value
   • $base64Thumbprint

2. Azure 管理ポータルからアプリケーションのマニフェストをダウンロードします。

3. テキスト エディタを使用してダウンロードしたマニフェストを開き、次の JSON で空の KeyCredentials プロパティを置き換えます。

   例:

   
   "keyCredentials": [
        {
           "customKeyIdentifier" : "$base64Thumbprint_from_step_1",
           "keyId": "$keyid_from_step1",
           "type": "AsymmetricX509Cert",
           "usage": "Verify",
           "value": "$base64Value_from_step1"
        }
   ],

   前述の JSON スニペットで、$base64Thumbprint、$base64Value、および $keyid の値を、手順 a で取得した値で置き換えていることを確認します。各値は 1 行で入力する必要があります。

4. 変更を保存し、変更したマニフェストを Azure 管理ポータルにアップロードします。

アプライアンスを Azure AD に登録した後で、Azure 管理ポータルから次の詳細を書き留めてください。

アプライアンスへのログイン

[システム管理（System Administration）] > [メールボックス設定（Mailbox Settings）] をクリックします。

[有効（Enable）] をクリックします。

[Office 365 メールボックス設定を有効にする（Enable Office 365 Mailbox Settings）] を選択します。

次の詳細を入力します。

証明書の秘密キーをアップロードします。[ファイルの選択（Choose File）] をクリックして、.pem ファイルを選択します。

変更を送信し、保存します。

アプライアンスが Office 365 サービスに接続できるかどうかを確認します。

[メールポリシー（Mail Policies）] > [受信メールポリシー（Incoming Mail Policies）] を選択します。

変更するメール ポリシーの [高度なマルウェア防御（Advanced Malware Protection）] カラム内のリンクをクリックします。

[メールボックス自動修復の有効化（Enable Mailbox Auto Remediation）] を選択します。

脅威の判定が悪意に変更されたときにエンド ユーザに配信されたメッセージ基づいて実行するアクションを指定します。要件に応じて、次のいずれかの修復アクションを選択します。

変更を送信し、保存します。