hmLoadTopic({
hmKeywords:"AUTH,SMTP認証,グローバル,グローバル Auth,認証",
hmTitle:"SMTP認証",
hmDescription:"SMTP認証 (AUTH) ローカルアカウントからのメールの場合は常に認証を必要とする このオプションが有効で、受信メールがMDaemonのドメインの1つである場合は、そのアカウントは最初に認証されなければなりません。その認証がない場合は、MDaemonはメッセージの配信を拒否します。 このオプションはデフォルトで有効です。 ...ローカルアカウン",
hmPrevLink:"security--ip_shielding.html",
hmNextLink:"security--spf__sender_id.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">セキュリティメニュー<\/a> &gt; セキュリティマネージャ &gt; 送信者認証",
hmTitlePath:"セキュリティメニュー > セキュリティマネージャ > 送信者認証 > SMTP認証",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">SMTP認証<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.6250rem;height:24.0625rem;border:none\" src=\".\/images\/sender-authentication_smtp-authentication.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">SMTP認証 (AUTH)<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ローカルアカウントからのメールの場合は常に認証を必要とする<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このオプションが有効で、受信メールがMDaemonのドメインの1つである場合は、そのアカウントは最初に認証されなければなりません。その認証がない場合は、MDaemonはメッセージの配信を拒否します。 このオプションはデフォルトで有効です。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...ローカルアカウントへのメールは除外<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">ローカル送信者からメッセージの場合に認証を必要としている場合でも、そのメールの宛先がローカルアカウントであれば、このオプションを有効にすることによって、認証を省略することができます。このオプションは、ユーザに対して送信用と受信用で異なるメールサーバを使用させる場合などに必要となる場合があります。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...ドメイン共有で別サーバーに送信者が存在する場合は除外<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">デフォルトで <a href=\"domain-sharing.html\" class=\"topiclink\">ドメイン共有<\/a> で送信者が他のサーバーに存在した場合、前述の送信者は認証は常に必要…のオプションから除外されます。こうした送信者に対しても認証を必須とする場合はこのオプションを無効化してください。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ローカルIPからのメールの場合は常に認証を必要とする<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">受信メールがローカルIPアドレスから届いた場合に認証を要求するにはこのオプションを有効化して下さい。認証情報が正しくないと、メッセージは拒否されます。<a href=\"security--trusted_ips.html\" class=\"topiclink\">信頼するIP<\/a> は除外され、このオプションは新規インストールではデフォルトで有効です。<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">使用される認証アカウントはreturn-pathのアドレスと一致すること<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">デフォルトで、SMTP認証で使用する認証情報はメールのreturn-pathのアドレスと一致している必要があります。これを要求しないようにするには、オプションを無効化して下さい。ゲートウェイメールストレージと転送のため、 <a href=\"gateway_global.html\" class=\"topiclink\">グローバルゲートウェイ設定<\/a> 画面にもデフォルト設定として「ゲートウェイメールをAUTH認証情報のマッチング要件から除外」するオプションがあります。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">使用される認証アカウントはFrom:ヘッダのアドレスと一致すること<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">デフォルトで、SMTP認証で使用する認証情報はメールのFrom:アドレスと一致している必要があります。これを必須としない場合は、オプションを無効化して下さい。ゲートウェイメールストレージと転送のため、 <a href=\"gateway_global.html\" class=\"topiclink\">グローバルゲートウェイ設定<\/a> 画面にも、これに関連する設定として「ゲートウェイメールをAUTH認証情報のマッチング要件から除外」するオプションがあります。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">除外リスト<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">認証情報のマッチング除外リストは、上記の「認証アカウントは…と一致する」のオプションから除外するアドレスの登録に使用します。上記オプションから除外するには、アドレスはメールのReturn-Pathのアドレスと一致する必要があります。「使用される認証アカウントはFrom:ヘッダのアドレスと一致すること」のオプションから除外する場合は、アドレスはメールのFrom:ヘッダのアドレスと一致する必要があります。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&nbsp;<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">\'Postmaster\', \'abuse\', \'webmaster\'からのメールには認証が必要<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDaemonが&quot;postmaster@...&quot;, &quot;abuse@...&quot; または&quot;webmaster@...&quot;のエイリアス又は実アドレスからのメールに対し、常に認証を求める場合はこのチェックボックスを有効にします。スパムの送信者やハッカーは、サーバにPostmasterアカウントが存在し、そのアカウントからシステムへメールが送信されることを知っています。このオプションを有効にすることによって、そのような権限のないユーザからのアクセスを拒否することができます。また、このオプションは、エイリアスの<a href=\"alias_options.html\" class=\"topiclink\">設定画面<\/a>からでも設定が可能です。ここでの設定変更は、エイリアスエディタにも反映されます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">認証されたセッションにPOP Before SMTPを適用しない<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">セキュリティ機能として<a href=\"security--pop_before_smtp.html\" class=\"topiclink\">POP Before SMTP<\/a>を使用している場合は、このチェックボックスを選択することにより、認証されたユーザを、この制限から除外することができます。これにより、認証されたユーザは、メールの送信前に自分のメールをチェックする必要がなくなります。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">SMTPポートを使った認証を許可しない<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このオプションはSMTPポートでの認証を無効化します。認証はEHLOレスポンスの後には使用されず、SMTPクライアントから送信された不明なコマンドとして処理されます。この設定と、後述の「…ダイナミックスクリーンにIPを登録する」設定は認証されたメールをMSAや他のポートで送信している環境においては便利な設定です。こうした環境の場合、SMTPポートを使った認証は攻撃者からの場合がほとんどだからです。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...このポートでの認証が続く場合ダイナミックスクリーンにIPを登録する<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">上記のSMTPポートを使った認証を許可しないオプションを使っていた場合、SMTPポートを使った認証が続いた場合にダイナミックスクリーンへIPを登録するにはこのオプションを使用します。この時のSMTP接続もすぐに終了されます。<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">&nbsp;<\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
