Microsoft Exchange で DocuSign のメール IP アドレスをホワイトリストに登録する方法

電子署名プラットフォームのメールホワイトリスト設定について

デジタルビジネス環境において、DocuSignのような電子署名プラットフォームは、契約や承認プロセスを効率化するための不可欠なツールとなっています。しかし、これらのプラットフォームからの通知が確実に届くようにするには、メールシステムでIPアドレスをホワイトリストに登録するなどの技術的な設定が必要になることがよくあります。これは、Microsoft Exchangeを使用している組織にとって特に重要です。なぜなら、スパムフィルターがDocuSignサーバーからの正当なメールをブロックし、署名プロセスが遅延する可能性があるためです。

DocuSignやAdobe Signのような電子署名プラットフォームを比較検討中ですか？

eSignGlobalは、より柔軟で費用対効果の高い電子署名ソリューションを提供します。グローバルなコンプライアンス、透明性の高い価格設定、そしてより迅速な導入体験が特徴です。

👉 無料トライアルを開始

Microsoft ExchangeでDocuSignのメールをホワイトリストに登録する理由

Microsoft Exchangeは、脅威から保護するための高度なスパムおよびセキュリティフィルターを備えた強力なメールサーバーソリューションです。しかし、これらのフィルターは、電子署名プロバイダー（DocuSignなど）からのメールを、特に大量送信に使用される共有IP範囲から送信された場合に、誤って疑わしいものとしてマークすることがあります。DocuSignのIPアドレスをホワイトリストに登録することで、署名リクエスト、リマインダー、および監査通知が中断されることなく受信トレイに届き、ワークフローの効率が維持されます。

ビジネスの観点から見ると、この設定は、タイムリーなドキュメントへのアクセスが不可欠な金融や法律などのコンプライアンス重視の業界にとって非常に重要です。遅延は、生産性の低下や規制上の問題につながる可能性があります。DocuSignは、ESIGN ActやUETAなどの米国の法律に準拠しており、その中核機能のためにメールに依存しているため、IPホワイトリストは標準的なITプラクティスです。

ステップバイステップガイド：Microsoft ExchangeでDocuSignのIPアドレスをホワイトリストに登録する

DocuSignのメールをホワイトリストに登録するには、Exchange環境への管理者アクセス権が必要です。DocuSignは、そのサポートWebサイト（通常は「メール配信」または「IPレピュテーション」セクション）に送信IPアドレスを公開しています。これらのアドレスは変更される可能性があるため、常に最新のリストを確認してください。最近のドキュメントによると、主要なIP範囲には、Amazon SESやSendGridなどのクラウドプロバイダーからの範囲（例：198.18.0.0/15、205.201.128.0/20）、および18.x.x.xと52.x.x.xブロック内の他の範囲が含まれます。正確な情報については、DocuSignの公式IPリストを参照してください。

前提条件

• Exchange管理センター（EAC）またはExchange管理シェル（EMS）へのアクセス。
• 組織のスパムフィルターポリシー（Exchange Online Protectionまたはオンプレミスルールなど）の理解。
• 中断を避けるための現在の構成のバックアップ。

方法1：Exchange管理センターの使用（Exchange Online/ハイブリッド展開の場合）

1. EACにログイン：Microsoft 365管理センター > Exchange > メールフロー > ルールに移動します。
2. 新しいルールの作成：「+」をクリックしてメールフロールールを追加します。説明的な名前（例：「DocuSign IPホワイトリスト」）を付けます。
3. 条件の設定：「次の条件に一致する場合にこのルールを適用する」で、「送信者のIPアドレスがこれらの範囲内にあるか、完全に一致する」を選択します。DocuSignのIP範囲を入力します（例：18.208.22.0/20、52.54.0.0/17 – DocuSignサポートから完全なリストを取得）。
4. アクションの設定：「メッセージプロパティの変更 > スパム信頼レベル（SCL）を次のように設定する」を選択し、「-1」（スパムフィルターをバイパス）を選択します。オプションで、「件名の先頭にプレフィックスを追加する」を追加して簡単に識別できるようにします。
5. 例外と優先度：セキュリティポリシーと競合する例外がないことを確認します。優先度を高く設定して、他のルールを上書きします。
6. 保存とテスト：ルールをアクティブ化し、DocuSignからテストエンベロープを送信して配信を確認します。

この方法は、ルールがテナント全体に迅速に伝播するクラウドベースのExchange Onlineに適しています。

方法2：PowerShellの使用（Exchange管理シェル）

より詳細な制御のために、特にオンプレミスまたはハイブリッド展開の場合：

1. EMSへの接続：管理者としてPowerShellを開き、Connect-ExchangeOnline（Onlineの場合）を実行するか、ローカルでExchangeモジュールをインポートします。
2. 現在のIPの取得：まず、DocuSignのIPを記録します。既存のルールを一覧表示するサンプルコマンド：Get-TransportRule | Where-Object {$_.Comments -like "*DocuSign*"}。
3. ルールの作成：このスクリプトテンプレートを使用します。

   New-TransportRule -Name "DocuSign IP Whitelist" -SenderIpRanges "18.208.22.0/20","52.54.0.0/17","198.18.0.0/15" -SetSCL -1 -Priority 0
   

   IPを現在のDocuSignリストに置き換えます。-SetSCL -1はスパムフィルターをバイパスします。
4. 検証と有効化：Get-TransportRule -Identity "DocuSign IP Whitelist"を実行して確認します。メッセージ追跡ツールを使用してメールログを監視してテストします。
5. 変更に対する更新：DocuSignはIPをローテーションする可能性があります。四半期ごとのレビューをスケジュールするか、通知をサブスクライブします。

セキュリティに関する追加の考慮事項

• ドメインのホワイトリスト：IPに加えて、DocuSignのドメイン（例：@docusign.net、@esign.docusign.net）をSPF、DKIM、およびDMARCレコードに追加して、認証を強化します。
• ハイブリッド環境：オンプレミスのExchangeをAzure AD Connectで使用している場合は、ハイブリッド構成ウィザードを使用してルールを同期します。
• 監視：実装後、Exchangeの監査ログまたはMicrosoft Defender for Office 365などのツールを使用して配信率を追跡します。
• 一般的な落とし穴：広すぎるホワイトリストはリスクをもたらす可能性があります。特定のIPに制限し、悪用を監視します。サードパーティのフィルター（Proofpointなど）を使用している場合は、そこでも構成を調整する必要があります。

これらの手順の実装には通常30〜60分かかり、メールセキュリティ会社の業界レポートによると、メール配信の問題を最大20〜30％防ぐことができます。

電子署名に関する法律とグローバルコンプライアンス

この記事では技術的な設定に焦点を当てていますが、企業にとって法的背景を理解することは非常に重要です。米国（DocuSignの本拠地）では、ESIGN Act（2000）とUETAが、ほとんどの商取引において、ウェットインク署名と同等の法的効力を提供し、意図と記録の完全性を強調しています。これらのフレームワークベースの標準は、簡素さを優先し、メール確認などの基本的な電子検証に依存しています。ただし、グローバルな採用状況は異なります。欧州連合では、eIDASが暗号化されたシールを使用した適格な電子署名まで、段階的な保証レベルを提供しています。

多国籍企業の場合、プラットフォームは地域ごとの微妙な違いに対応して、実行可能性を確保する必要があります。

主要な電子署名プラットフォームの概要

企業が電子署名ツールを評価する際、機能、価格設定、およびコンプライアンスを比較することは、意思決定に役立ちます。以下は、2025年の公開データに基づいたDocuSign、Adobe Sign、eSignGlobal、およびHelloSign（現在はDropbox Signの一部）の中立的な比較です。

この表は、トレードオフを強調しています。DocuSignは成熟した市場で優れていますが、価格が高く、代替案はより柔軟性を提供します。

DocuSignは依然として市場のリーダーであり、強力なAPIと自動化ツールを備えています。これには、インテリジェントプロトコル管理（IAM）および契約ライフサイクル管理（CLM）ソリューションが含まれます。IAMは、AI駆動の洞察を備えたエンドツーエンドのプロトコル処理を提供し、CLMは、SalesforceなどのCRMシステムとシームレスに統合されたドラフトからアーカイブまでのプロセスを簡素化します。

Adobe Signは、Adobe Document Cloudの一部であり、PDFツールおよびエンタープライズスイートとのシームレスな統合を強調しています。高度なルーティングと分析をサポートしており、ドキュメント集約型のワークフローに適しています。

eSignGlobalは、100以上の主要な国と地域でコンプライアンスを遵守するグローバルな競争相手として位置付けられています。アジア太平洋地域（APAC）で特に強みを発揮しており、電子署名規制は断片化され、高水準で厳しく規制されています。多くの場合、「エコシステム統合」アプローチが必要です。これは、政府から企業（G2B）のデジタルIDとの深いハードウェア/APIドッキングなどです。西側のよりフレームワークベースのESIGN/eIDAS（メール検証または自己申告に依存）とは異なり、アジア太平洋地域では厳格なローカル統合が必要です（例：香港のiAM SmartまたはシンガポールのSingpass）。eSignGlobalは、アメリカ大陸とヨーロッパを含むDocuSignおよびAdobe Signに対するグローバルな包括的な競争および置き換えイニシアチブを開始しました。その価格設定は競争力があります。ベーシック版は月額$16.6（年払い$299/年）に相当し、最大100個の電子署名ドキュメント、無制限のユーザーシート、およびアクセスコード検証を許可します。これらはすべて、強力なコンプライアンス基盤に基づいており、高い価値を提供します。iAM SmartおよびSingpassとのシームレスな統合により、アジア太平洋地域の効率が向上します。

DocuSignのよりスマートな代替案をお探しですか？

eSignGlobalは、より柔軟で費用対効果の高い電子署名ソリューションを提供します。グローバルなコンプライアンス、透明性の高い価格設定、そしてより迅速な導入体験が特徴です。

👉 無料トライアルを開始

HelloSign（Dropbox Signにリブランド）は、ユーザーフレンドリーなインターフェースと強力なモバイルサポートを提供し、小規模なチームにアピールしますが、他のプラットフォームと比較して、エンタープライズレベルのコンプライアンスオプションは少なくなっています。

ビジネスへの影響と最終的な考察

ExchangeでDocuSign IPをホワイトリストに登録することは、配信の障壁を解決するだけでなく、現代の運用における統合された技術スタックの必要性を強調しています。電子署名の採用が増加するにつれて（2027年までに世界の市場規模は200億ドルに達すると予測されています）、企業はセキュリティと使いやすさのバランスを取る必要があります。

DocuSignの代替案を探しているユーザーにとって、eSignGlobalは、特にコスト効率、無制限のユーザーモデルを必要とするアジア太平洋地域の企業にとって、グローバルスタンダードを犠牲にすることなく、中立的で地域に準拠した選択肢として際立っています。特定のコンプライアンスと規模の要件に基づいて評価してください。