/
LMISからのメールが届かない

LMISからのメールが届かない

Owned by ユニリタ
10月 28, 2024
2 min read

LMISから送信されたメールが届かない、迷惑メールフォルダに分類されてしまう場合は、SPF、DKIM、DMARC（Gmailアカウントに1日あたり5,000件以上のメールを送信する場合は必要）の設定およびメールの送信設定の変更を行ってください。

メールセキュリティの強化のため、すべてのお客様の設定を推奨しております。

各用語の詳細については、以下のリンクを参考にしてください。

＜目次＞

お客様に実施いただく作業

実施いただく作業のうち、推奨の設定と任意の設定は以下の通りです。
それぞれの設定方法について説明します。

推奨の設定

推奨の設定

任意の設定


SPFレコードを設定する

Salesforceが提供しているSPFレコードをドメインのDNSへ追加してください。
追加するSPFレコードの値は「 _spf.salesforce.com」です。

詳細は、以下のSalesforceヘルプを参照してください。

ドメインのDNSへの追加手順については、お客様でご利用中のDNSサービスのサポート情報をご参照ください。


DKIMを設定する

DKIMは、SalesforceとドメインのDNS両方の設定が必要となります。
DKIMの設定については、以下のSalesforceヘルプを参考にしてください。

Salesforceでの設定①

DKIM鍵機能を使用して、お客様の会社に代わって送信される送信メールにSalesforceが署名できるようになります。
DKIM鍵の作成方法について説明します。

  1. 管理メニューを表示します。
    管理メニューを表示する操作については、「運用管理ガイド　運用管理に使用するメニュー」を参照してください。

  2. クイック検索テキストボックスで「DKIM 鍵」を検索しクリックします。

     

  3. [鍵を新規作成]ボタンをクリックします。

     

  4. 以下の内容を入力し、[保存]ボタンをクリックします。

鍵サイズ

鍵サイズは1,024ビットまたは2,048ビットを選択します。
2,048ビットの鍵は1,024ビットに比べ鍵が長いため、多くの情報を含めることができより安全ですが、サイズが大きい分一部のDNSではサポートされておりません。
作成する鍵とご利用のDNSが読み込める鍵のサイズが一致するかを確認した上で選択してください。

セレクター、代替セレクター

それぞれ一意となる任意の値を設定してください。
セレクターと代替セレクターの値はCNAMEレコード、代替CNAMEレコードに使われます。

ドメイン

お客様にてご利用の差出人となるメールアドレスのドメインを設定してください。

ドメイン一致パターン

差出人となるメールアドレスにてサブドメインを利用するかで入力する値が変わります。

  • ドメインが「testdomain.com」でドメイン一致パターンが「testdomain.com」の場合
    「testdomain.com」に完全に一致するメールアドレス（例：user1@testdomain.com）にのみDKIM鍵が利用されます。

  • ドメインが「testdomain.com」でドメイン一致パターンが「testdomain.com,*.testdomain.com」の場合
    「testdomain.com」に加えて本ドメインのサブドメインのメールアドレス（例：user2@sales.testdomain.com、user3@hr.testdomain.com）にもDKIM鍵が利用されます。


ドメインのDNSでの設定

ドメインのDNSにて、DKIM鍵作成後に表示される「CNAME レコード」と「代替 CNAME レコード」を登録します。
※「CNAME レコード」と「代替 CNAME レコード」が表示されるまで時間がかかる場合があります。

ドメインのDNSへの設定手順については、お客様でご利用中のDNSサービスのサポート情報をご参照ください。


Salesforceでの設定②

ドメインのDNSで追加したCNAMEレコードが公開されると、Salesforce側のDKIM設定で有効化が実施できるようになります。

「Salesforceでの設定①」の手順で作成したDKIM鍵を開き、[有効化]ボタンをクリックします。


Salesforceのメール設定を変更する

Salesforce の設定画面 [ 送信 ] のメニューから、 [標準メールセキュリティのメカニズムへの準拠を有効化] と [送信者ID準拠を有効化]をオフに変更する設定を行います。

  1. 管理メニューを表示します。
    管理メニューを表示する操作については、「運用管理ガイド　運用管理に使用するメニュー」を参照してください。

  2. クイック検索テキストボックスで「送信」を検索しクリックします。

    1133248517_メール設定を変更する_2.png

  3. 「メールセキュリティ準拠 (Salesforce またはメールリレーからのメールのみ)」セクションの以下の設定のチェックを外し、[保存]ボタンをクリックします。

    • 標準メールセキュリティのメカニズムへの準拠を有効化

    • 送信者 ID 準拠を有効化

      1133248517_メール設定を変更する_3.png


DMARCを設定する

Gmailアカウントに1日あたり5,000件以上のメールを送信する場合は、SPF、DKIMと併せてDMARC設定も必要となります。

DMARCを設定するためには、事前にSPFとDKIMの設定を完了する必要があります。

DMARCの設定手順は、お客様でご利用中のDNSサービスのサポート情報をご参照ください。

参考情報

その他、SPFとDKIMについてのFAQは、Salesforceヘルプ「SPF と DKIM に関する FAQ」をご参照ください。

Related content