【Outlook】Defenderのセーフリンクで正規URLが書き換えられる時の確認

Microsoft Outlookで受信したメールのリンクをクリックした際、本来のURLとは異なる長いアドレスに書き換えられていることに気づいたことはありませんか。これはMicrosoft Defender for Office 365のセーフリンク機能が原因です。セーフリンクはユーザーをフィッシングなどから守る重要な機能ですが、正規のURLが書き換えられることで混乱を招くことがあります。本記事では、その仕組みと確認方法、対処手順を詳しく解説します。

セーフリンクで正規URLが書き換えられる仕組み

セーフリンクは、Exchange Online Protectionの一部として提供される機能です。メール内のリンクをクリックした瞬間に、Microsoftのサーバーでそのリンク先の安全性をチェックします。そのために、元のURLをMicrosoftのドメイン(safelinks.protection.outlook.com)を含む長いURLに書き換えます。例えば、https://www.example.com というリンクが https://nam06.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.example.com… のように変わります。この書き換えは送信側と受信側の両方で発生し、ユーザーは一見して元のURLがわかりにくくなります。

書き換えは既定で有効になっており、組織全体のポリシーとして設定されています。Microsoft 365 Defenderのセーフリンクポリシーで制御可能です。正規のサービスURLや信頼済みドメインを除外することで、書き換えを回避できます。しかし、管理者が適切に設定しないと、すべてのリンクが書き換えられてしまいます。

正規URL書き換えを確認する手順

以下の手順で、Outlook上でリンクが書き換えられているかどうかを確認できます。これらの操作は主に受信者側で行います。

1. Outlookでメールを開きます。
   書き換えが疑われるメールをダブルクリックして別ウィンドウで開きます。
2. リンクにマウスカーソルを合わせます。
   リンクの上にカーソルを置くと、ステータスバーにリンク先URLが表示されます。通常は書き換え後のURLが表示されます。
3. リンクを右クリックして「リンクのアドレスをコピー」を選びます。
   コピーしたURLをメモ帳などに貼り付けて内容を確認します。
4. URLの構造を確認します。
   書き換えられたURLは「safelinks.protection.outlook.com」を含み、「url=」パラメータの後に元のURLがエンコードされています。例:
   https://nam06.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.example.com%2F&data=...
5. 元のURLをデコードして確認します。
   「url=」以降のエンコード部分をデコードすると、本来のリンク先がわかります。Webブラウザの開発者ツールやデコードサイトを利用できます。

注意点とよくある失敗例

ユーザー側では書き換えを停止できない

セーフリンクによるURL書き換えは、管理者が設定するポリシーに基づいて行われるため、個々のユーザーが無効にすることはできません。Outlookの設定を変更しても効果はありません。管理者に依頼する必要があります。

除外設定を忘れると全てのリンクが書き換えられる

管理者がセーフリンクポリシーを作成する際に、信頼済みドメインの除外リストを設定しないと、組織内外のすべてのリンクが書き換えられます。特に自社の正規サービスURLが書き換えられると、ユーザーが混乱します。

複数のポリシーが競合する場合がある

組織に複数のセーフリンクポリシーが存在すると、優先順位の高いポリシーが適用されます。除外設定が異なるポリシー間で矛盾すると、意図せず書き換えが発生することがあります。管理者はポリシーの優先順位を確認する必要があります。

セーフリンク書き換えを管理者が設定する方法

管理者はMicrosoft 365 Defenderでセーフリンクポリシーを編集し、特定URLの書き換えを除外できます。手順は以下の通りです。

1. Microsoft 365 Defenderにサインインします。
   管理者アカウントで https://security.microsoft.com にアクセスします。
2. 「ポリシー」→「メール&コラボレーション」→「セーフリンク」を選びます。
   セーフリンクポリシーの一覧が表示されます。
3. 編集したいポリシーをクリックします。
   既定のポリシー(Default)またはカスタムポリシーを選択します。
4. 「URLを書き換えない」セクションで「追加」をクリックします。
   書き換えを除外したいURLまたはドメインを入力します。ワイルドカード(*)も使用できます。
5. 「保存」をクリックして設定を反映します。
   変更が反映されるまで最大30分かかることがあります。

セーフリンクの動作比較表

よくある質問(FAQ)

Q1. 書き換えられたURLを元に戻す方法はありますか?

A. 受信者側で元に戻すことはできません。管理者がセーフリンクポリシーで除外設定を行うか、ポリシーを無効にする必要があります。ただし、無効にするとセキュリティが低下するため、除外設定を推奨します。

Q2. 書き換えられたリンクをクリックしても安全ですか?

A. はい、安全です。セーフリンクは危険なリンクをブロックするための仕組みであり、書き換えられたリンクをクリックするとMicrosoftのチェックを経て本来のサイトに遷移します。ただし、稀に正規サイトを誤ってブロックする場合もあります。

Q3. リンク書き換えをユーザー自身で無効にできますか?

A. できません。セーフリンクの設定は組織全体のポリシーで制御されます。Outlookのオプションには該当する設定はありません。管理者に問い合わせてください。

まとめ

Microsoft Defenderのセーフリンクは、フィッシングやマルウェアからユーザーを守る強力な機能です。しかし、正規URLが書き換えられることで、ユーザーが混乱したりリンクが使えなくなったりする問題が発生します。問題を確認するには、リンクをコピーして構造をチェックする方法が有効です。管理者はMicrosoft 365 Defenderでポリシーを調整し、信頼済みURLの除外設定を行うことで、セキュリティを維持しつつ書き換えを回避できます。Exchange OnlineやMicrosoft 365 Security Centerと連携して設定を管理することも重要です。本記事の手順を参考に、適切な運用を行いましょう。