承認済みメールドメインの設定
DomainKeys Identified Mail (DKIM) を使用せずにメール送信ドメインを検証するには、承認済みメールドメインを設定します。たとえば、ユーザーのメールアドレスの形式が name@example.com の場合、example.com用の認証済みメールドメインを設定します。
必要なエディション
| 使用可能なインターフェース: Salesforce Classic および Lightning Experience |
| 使用可能なエディション: Database.com を除くすべてのエディション |
| 必要なユーザー権限 | |
|---|---|
| 承認されたメールドメインを変更する | メール管理 |
承認済みメールドメインを設定する前に、次の重要な考慮事項を確認してください。
- Salesforce では、承認されたメールドメインではなく DKIM キーをお勧めします。「Considerations for Send Email from Salesforce and Create a DKIM Key (Salesforce からのメールの送信に関する考慮事項と DKIM キーの作成)」を参照してください。
- 承認されたメールドメインを本番から Sandbox にコピーできます。この機能の DKIM キーに加えて認証済みメールドメインを作成するかどうかを検討します。「Copy Authorized Email Domains into a Sandbox (Sandbox への承認済みメールドメインのコピー)」を参照してください。
- 承認されたメールドメインと DKIM 鍵の両方で、ドメインの DNS レコードを更新する必要があります。IT チームまたは DNS プロバイダーと協力してこれらの更新を完了できるように準備します。
- 承認されたメールドメインを使用してパートナーのメール送信ドメインを承認するには、パートナーと協力して次の手順を実行します。
これらの考慮事項を確認した後に承認済みメールドメインを設定する場合の手順を次に示します。
- [設定] から、[クイック検索] ボックスを使用して [承認済みメールドメイン] を見つけて選択します。
- 承認済みメールドメインを追加するには、[追加] をクリックします。
- ドメイン名を入力します。たとえば、example.com です。
-
変更内容を保存します。
Salesforce は、承認されたメールドメインの確認キーを生成します (例:
00D000000000P08=1TB00000000000B)。 -
ドメインを所有している場合は、確認コードを含むドメイン名の TXT (テキスト) レコードを DNS に追加します。
IT チームまたは DNS プロバイダーと協力して、このステップを完了します。
メモ DNS の変更が反映されるまで最大 72 時間かかります。DNS TXT レコードの名前には 3 つの有効なドメイン形式があります。
- ドメイン名。
15 桁の ID 00D000000000P08 を持つ組織で、ドメイン名が example.com、検証キーが 1TB00000000000B の承認済みメールドメインの DNS TXT レコードの例を次に示します。
Name TTL CLASS TYPE VALUE -------------------------------------------------------------------- example.com. 600 IN TXT "00D000000000P08=1TB00000000000B" _sfdv.プレフィクスを持つドメイン。次に、同じドメインと検証キーに
_sfdv.プレフィクスを付けた DNS TXT レコードの例を示します。Name TTL CLASS TYPE VALUE -------------------------------------------------------------------- _sfdv.example.com. 600 IN TXT "00D000000000P08=1TB00000000000B"orgId._sfdv.プレフィクスが付いたドメイン名。orgID は組織の 18 桁の ID です。このオプションは、同じメール送信ドメインを使用する複数の組織を管理し、DNS に一意の名前が必要な場合に使用します。
複数の値をセミコロンで区切った DNS TXT レコードの例を次に示します。
Name TTL CLASS TYPE VALUE -------------------------------------------------------------------- 00D000000000P08EAE._sfdv.example.com. 600 IN TXT "00D000000000P08=1TB00000000000B"
ヒント これらの名前の DNS TXT レコードがすでに存在する場合、その名前の 2 番目の TXT レコードを作成できます。または、確認コードを値リストに追加できます。値を追加するには、値をセミコロン (;) で区切ります。複数の値をセミコロンで区切った DNS TXT レコードの例を次に示します。
Name TTL CLASS TYPE VALUE -------------------------------------------------------------------- example.com. 600 IN TXT "00D000000000X09=1TB00000000000C;00D000000000P08=1TB00000000000B" - ドメイン名。
-
ドメインを所有していない場合は、ドメイン所有者と協力して、必要な TXT レコードを DNS に追加します。
たとえば、ユーザーがパートナーのメールドメインを使用して Salesforce からメールを送信できるようにするには、パートナーと連携してそのドメインの DNS レコードにレコードを追加します。
[設定] からドメイン所有者に確認キーと 18 桁の組織 ID を指定します。
-
Salesforce で、ドメインの所有権を確認します。
- [設定] から、[クイック検索] ボックスを使用して [承認済みメールドメイン] を見つけて選択します。
- ドメインレコードの横にある [編集] をクリックします。
-
レコードページで、[ドメインの所有権を検証] を有効にします。
ドメインの検証が成功した場合、[ドメインの所有権を検証] は引き続き有効になります。
ドメインの検証に失敗した場合は、必要な TXT レコードが DNS に存在し、変更が反映されるまで十分な時間が経過していることを確認します。
-
このドメインのユーザーレベルのメール検証を要求するには、[メール検証が必要] を有効にします。
この設定は、デフォルトで有効になっています。
警告 この設定を無効にすると、Salesforce でユーザーを作成できるすべてのユーザーが、この承認済みドメインの任意のアドレスからもメールを送信できるため、なりすまし詐欺のリスクがあります。そのため、[メール検証が必要] を常に有効にすることをお勧めします。「Considerations for Send Email from Salesforce (Salesforce からのメールの送信に関する考慮事項)」を参照してください。 - 変更内容を保存します。
