DMARCポリシーが完全に施行されたら、メールプログラムに追加できるもう1つの保護と信頼の層があります：BIMIです。
BIMIとは、Brand Indicators for Message Identificationの略で、Gmail、Yahoo、Apple Mailなどの受信トレイで認証されたメッセージの横に、組織の公式ロゴを表示することができます。
これは、ブランドとセキュリティの強化の両方である。BIMIは、受信者が合法的な電子メールであることを即座に認識できるようにすると同時に、御社のドメインが最新の認証標準によって保護されていることを証明します。
BIMIは、DNSレコードを使用して、認証された電子メールメッセージにブランドのロゴを関連付ける標準です。
電子メールがSPF、DKIM、DMARCのチェックを通過すると、サポートされているメールボックスプロバイダーはBIMIレコードからブランドのロゴを取得し、受信トレイのメッセージの横に表示します。
言い換えれば、BIMIは技術的な認証に視覚的な信頼のレイヤーを追加する。これにより、送信者が本物であり、なりすましでないことが確認される。
舞台裏で起こっていることは次のとおりだ：
DMARCはBIMIの基盤です。DMARCがなければ、BIMIは機能しません。
BIMIの対象となるには、お客様のドメインが以下の条件を満たしている必要があります：
（p=隔離またはp=拒否）を使用する。DMARCは真正性の証明を提供する。BIMIはその証明を目に見えるアイデンティティに変える。
すでにDMARCを実施し、電子メールセキュリティとブランド認知の両方を強化したいと考えている組織にとって、これは自然な流れです。
DMARCのセットアップとモニタリングの完全な概要とロードマップについては、DMARCモニタリングとコンプライアンスガイドをご覧ください。
BIMIは、単なる視覚的なタッチ以上のものを提供します。送信するすべてのメッセージに信頼性をもたらします。
あなたのロゴが受信トレイに直接表示されるため、あなたのEメールが目立ち、識別しやすくなります。
受信者は、メッセージが正当なものであることをすぐに見分けることができ、混乱やフィッシングのリスクを軽減することができます。
BIMIはDMARCが施行された場合にのみ機能するため、明確で目に見えるメリットで適切な導入に報いることができます。
一貫した認証と検証された身元は、メールボックスプロバイダがお客様のドメインレピュテーションを評価する方法を改善し、メール配信性を高めます。
DMARCの完全な実装が完了したら、BIMIをセットアップするのに必要なステップはほんの少しです。あなたが開発者でない場合、あなたのDNSを管理している開発者からの支援が必要です。
BIMIは、p=quarantineまたはp=rejectのDMARCレコードを必要とします。
例
v=DMARC1; p=reject; rua=mailto:dmarc-reports@yourdomain.com; aspf=r; adkim=rp=noneに設定されている場合は、まずエンフォースメントに移行する必要があります。BIMIは特定の画像フォーマットを要求します：SVG Tiny Portable/Secure (SVG P/S)です。
https://yourdomain.com/bimi/logo.svg一部のプロバイダー（Gmailを含む）は 、ロゴが登録商標であることを確認するために、ベリファイドマーク証明書（VMC）を要求します。信頼できるVMC発行会社には以下が含まれます：
この証明書は、あなたのロゴの所有権を証明し、あなたのドメイン・アイデンティティにリンクします。
あなたのDNSに以下のTXTレコードを追加します：
default._bimi.yourdomain.com値は
v=BIMI1; l=https://yourdomain.com/bimi/logo.svg; a=https://yourdomain.com/bimi/vmc.pemVMCをまだ持っていない場合は、"a="タグを省略できますが、あなたのロゴは検証されていないBIMIを許可しているプロバイダーでのみ表示されます。
BIMIバリデーターまたはルックアップツールを使って、あなたのレコード、ロゴ、DMARC設定が正しいことを確認してください。推奨ツール
BIMIサポートは急速に拡大しています。現在のところ、これらのプロバイダーは検証済みのBIMIロゴを表示しています：
ロゴがまだ表示されていないところでも、BIMIが実装されていれば、あなたのドメインが最新のセキュリティ基準を満たしていることを示すことができます。
多くの組織は、小さな技術的ミスのためにBIMIで苦労しています。本稼働の前にこれらをチェックしてください：
透明または正方形でないロゴファイル。
ファイルタイプが正しくない（SVG Tiny P/Sでなければならない）。
DMARCがまだ監視モード（p=none）である。
DNSレコードにHTTPSリンクがない。
無効または期限切れのVMC。
ロールアウト前にレコードをテストすることで、これらの問題を防ぎ、ロゴの承認をスピードアップすることができます。
BIMIは、DMARCの設定が一貫しており、完全に実施されている場合にのみ機能します。DMARCレコードや認証ソースがずれている場合、他のすべてが正しく設定されていても、ロゴは表示されません。
そこで、DMARCeyeがDMARCの設定を簡単にします。DMARCeyeはDMARCのパフォーマンスを継続的に監視し、以下の内容をレポートします：
すべてが適切に認証されていることをレポートが示せば、電子メールのエコシステムが検証され、安定し、準拠していることを確信しながら、自信を持ってBIMIに移行することができます。
BIMIは、DMARCが正しく実行されていることを視覚的に証明するものであり、DMARCeyeはその実現を支援します。
今すぐDMARCeyeの無料トライアルを入手して、メールドメインの保護を開始しましょう。