この記事では、高度な配信ポリシーを使用して、KnowBe4をホワイトリストに登録する方法について説明します。これは、KnowBe4のフィッシングセキュリティテストをホワイトリストに登録するときにMicrosoftが推奨している方法です。ビデオチュートリアルを視聴する場合には、「Microsoft 365における高度な配信ポリシーを使用したホワイトリスト登録」のビデオも参照してください。詳細については、「高度な配信ポリシー」 「高度な配信ポリシー」（新しいウィンドウでリンクが開きます）に関するMicrosoftの記事を参照してください。

高度な配信ポリシーを設定してもメッセージが配信されない場合は、 スマートホスティングを設定することをお勧めします。スマートホスティングを使用しないと、一部のフィルタは無効化できず、フィッシングセキュリティテストの配信に影響を与える可能性があります。フィッシングセキュリティテストのスマートホスティングを使用して、これらのフィルタを回避できます。

高度な配信ポリシーを設定するには、Microsoft 365アカウントで適切な権限があり、KnowBe4アカウントを正しく設定している必要があります。

Microsoft 365の許可の更新

高度な配信ポリシーの設定を作成、変更、または削除するには、Microsoftセキュリティコンプライアンスセンターのセキュリティ管理者ロールおよび Microsoft Exchange Onlineの組織管理ロールグループのメンバーである必要があります。

高度な配信ポリシーに読み取り専用でアクセスするには、グローバル閲覧者またはセキュリティ閲覧者ロールグループのメンバーである必要があります。Microsoftのアクセス許可の詳細については、Microsoftの「Microsoft Defender ポータルにおける Microsoft Defender for Office 365 のアクセス許可」「Microsoft Defender ポータルにおける Microsoft Defender for Office 365 のアクセス許可」（新しいウィンドウでリンクが開きます）と「Exchange Online のアクセス許可」 「Exchange Online のアクセス許可」（新しいウィンドウでリンクが開きます）の記事を参照してください。

KnowBe4アカウント設定の更新

KnowBe4向けに高度な配信ポリシーを設定するには、以下のステップを実行して、KnowBe4アカウントでDKIM設定を最初に更新する必要があります。

1. KnowBe4アカウントにログインして、[アカウント設定] > [フィッシング] > [フィッシング設定]に移動します。
2. [フィッシングメールヘッダー]セクションで、[DKIM署名の有効化]トグルボタンを選択します。
3. [KnowBe4の署名ドメインを使用]設定が選択されていることを確認します。

4. [Save Changes]（変更を保存）をクリックします。

   

高度な配信ポリシーの追加

高度な配信ポリシーを追加するには、以下のステップに従って操作します。

1. Microsoft 365 Defenderポータル Microsoft 365 Defenderポータル（新しいウィンドウでリンクが開きます）にログインします。
2. [メール & コラボレーション]セクションで、[ポリシーとルール] > [脅威ポリシー] > [高度な配信]に移動します。
3. [高度な配信]ページで、[フィッシングシミュレーション]タブを選択します。

4. [編集]アイコンをクリックします。

   重要：フィッシングシミュレーションを設定していない場合は、[追加]アイコンをクリックします。
5. [サードパーティのフィッシングシミュレーションの編集]ポップアップウィンドウで、次の設定を調整します。自社の地域に合わせた設定を使用する必要があります。

   1. ドメイン：以下の表を使用して、各リージョンの送信ドメインを入力します。

      地域	ドメイン
      training.knowbe4.com	psm.knowbe4.com
      	ispservices.org
      eu.knowbe4.com	psm.knowbe4.com
      	ispservices.co.uk
      ca.knowbe4.com	psm.knowbe4.com
      	ispservices.net
      uk.knowbe4.com	psm.knowbe4.com
      	online-login-portal.com
      de.knowbe4.com	psm.knowbe4.com
      	mailserver-status.com

   2. 送信IPアドレス：以下の表を使用して、各リージョンの送信IPアドレスを入力します。

      地域	IPアドレス
      training.knowbe4.com, ca.knowbe4.com, uk.knowbe4.com, de.knowbe4.com	147.160.167.0/26
      	23.21.109.197
      	23.21.109.212
      eu.knowbe4.com	147.160.167.0/26
      	52.49.201.246
      	52.49.235.189
      	23.21.109.197
      	23.21.109.212

   3. 許可するシミュレーションURL：KnowBe4のコンソールの[ルートドメイン]列で前にコピーしたフィッシングリンクルートドメインを貼り付けます。*.example.com/*のように、推奨されるURLフォーマットになるように調整します。

      

6. （オプション）ドメインを偽装したり、フィッシングセキュリティテストを配信するときになりすましを使用するには、「Microsoft 365のスプーフィングインテリジェンスの許可/ブロックリスト」の記事を参照し、スプーフィングインテリジェンスポリシーを追加する必要があります。