許可ポリシーを作成する

Email security では、許可ポリシーを設定できます。許可ポリシーは、特定のパターンに一致するメッセージを通常の検出スキャンから除外します。

条件に一致するメッセージを Email security がどう扱うかを選べます。

Trusted Sender: メッセージはすべての検出とリンク追跡をバイパスします。通常は、KnowBe4 などのベンダーによるフィッシングシミュレーションにだけ使います。多くのメールにはリンクが含まれます。アンケート、フィッシングシミュレーション、その他の追跡可能なリンクであることもあります。メッセージを Trusted Sender にすると、Email security はその送信者からの添付ファイルをスキャンせず、メール内のリンクを開こうとしません。
Exempt Recipient: このパターン（メールアドレスまたは正規表現のみ）に一致する受信者宛のメッセージは、すべての Email security 検出から除外されます。通常は、ユーザーがセキュリティへ報告するための提出メールボックスにだけ使います。
Accept Sender: メッセージは SPAM、SPOOF、BULK の判定から除外されます（MALICIOUS と SUSPICIOUS は除外しません）。マーケティングメールや内部ツールなど、組織に代わってメールを送る外部ドメインや送信元によく使います。

許可ポリシーを設定する

許可ポリシーを設定するには:

Cloudflare One ↗ にログインします。
Email security を選択します。
Settings を選択し、Detection settings > Allow policies を開きます。
Detection settings ページで Add a policy を選択します。
Add an allow policy ページで、ポリシー情報を入力します。
- Input method: Manual input または Uploading an allow policy を選びます。
  - Manual input:
    - Action: 条件に一致するメッセージを Email security がどう扱うかを、次から選びます。
      - Trust sender: メッセージはすべての検出とリンク追跡をバイパスします。
      - Exempt recipient: この受信者宛のメッセージは、すべての検出をバイパスします。
      - Accept sender: この送信者からのメッセージは、Spam、Spoof、Bulk の判定から除外されます。
  - Rule type: ポリシーの適用範囲を指定します。次から選びます。
    - Email addresses: 有効なメールである必要があります。
    - IP addresses: IPv4 のみです。IPv6 と CIDR は無効です。
    - Domains: 有効なドメインである必要があります。
    - Regular expressions: 有効な Java 式である必要があります。正規表現は、送信者メールアドレス関連のフィールド（envelope from、header from、reply-to）、送信元 IP アドレス、メールのサーバー名と照合されます。
  - (Recommended) Sender verification: このオプションは DMARC、SPF、または DKIM 認証を強制します。有効にすると、Email security は認証に合格したポリシーだけを適用します。
    - Notes: 許可ポリシーに関する追加情報を記入します。
- Uploading an allow policy: 150 KB 以下のファイルをアップロードします。ファイルに含められるフィールドは Pattern、Notes、Verify Email、Trusted Sender、Exempt Recipient、Acceptable Sender のみです。先頭行はヘッダー行である必要があります。
Save を選択します。