代理店・MSP向けDMARC管理を、クライアントが増えても破綻させない方法

代理店やMSPにとって、DMARCの難しさはプロトコルそのものにあることはほとんどありません。本当に難しいのは、管理するすべてのクライアントドメインにわたってDMARCを反復可能なサービスとして運用し、しかも新しいクライアントを受け入れるたびに作業量が膨れ上がらないようにすることです。

DMARCに関する解説のほとんどは、自社で1つのドメインを所有し、自分自身に対してのみ責任を負う状況を前提としています。代理店が扱うのは、他者に属する数十ものドメインであり、それぞれに独自のDNS、独自の送信元、そして独自のリスク許容度があります。プロトコルはどのドメインでも同じです。難しくなるのは、その周辺の運用です。

クライアントのDMARC管理は、自社ドメインの管理とどう違うのでしょうか？

1つの事業者が監視するのは1つ、または数個のドメインです。大企業は事業部門をまたいで自社のドメインを統制しますが、これはこれで独自の取り組みであり、大企業向けのマルチドメインDMARCガバナンスで取り上げています。代理店にはこれとは別の、3つ目の課題があります。代理店は自社が所有していないドメインを、それぞれが自社データの機密保持、個別化されたレポート、そして明瞭な請求書を期待するクライアントのために管理するのです。代理店はクライアントのメール到達性に責任を負っており、DMARCはその下支えとなる認証レイヤーです。

クライアントのDMARC管理における4つの悩みの種とは何でしょうか？

少数を超えるクライアントドメインを管理するようになると、4つの問題が現れます。

• 分離。 あるクライアントのレポート、送信元、アラートが、別のクライアントのものに決して混ざってはいけません。
• アクセス。 チームは適切な担当者を適切なアカウントに割り当てる必要があり、各クライアントは自社のデータのみを閲覧できるべきです。
• 請求。 自社のカードで支払うクライアントもいれば、まとめて一括請求するクライアント、一括で再販するクライアントもいます。1つの硬直的な料金モデルでは、これらの取り決めのうち少なくとも1つが破綻します。
• レビュー。 およそ10ドメインを超えると、月次チェックのために各ダッシュボードを1つずつ開いていく方法は立ち行かなくなります。

DMARCeyeはマルチクライアントのDMARCをどのように扱うのでしょうか？

DMARCeyeの代理店向けセットアップは、これら4つの問題のそれぞれに対応します。各クライアントには、独自のドメイン、レポート、アラート、チームメンバーを備えた完全に分離されたサブアカウントが提供され、それらすべてを1つの代理店ログインから運用できます。チームのアクセスはロールベースで、クライアントごとにスコープが設定されているため、クライアントが他のクライアントのデータを見ることも、他のクライアントの存在を知ることもありません。

柔軟な請求

請求は柔軟です。各クライアントに標準料金で自社のカードで支払ってもらうことも、すべてのサブアカウントをまとめて一括請求して総利用量に対するボリュームディスカウントを受けることも、あるいはドメインとメールのプールを前払いしておき、クライアントと契約するたびに割り当てていくこともできます。料金はドメイン単位なので、コストは固定のプラン階層ではなく、対応するクライアント数に連動します。ドメイン単位の料金は、クライアントリストが増えても、階層ベースのツールより手頃なままです。

マスターMCP

月次レビューでは、AIアシスタントをDMARCeyeのMCPサーバーに接続し、各ダッシュボードを順番にクリックしていく代わりに、ポートフォリオ全体について平易な言葉で質問できます。たとえば「まだp=noneのままのクライアントドメインはどれか」といった具合です。同じアクセススコープが適用されるため、代理店のオーナーはすべてを見ることができ、クライアントは自社のドメインだけを見ることができます。

ホワイトラベル化

現在、アプリに自社のロゴを掲載することもでき、PDFレポートのエクスポートも予定されています。また、DMARCeyeはスケジュールされた通話を通じて、移行とDNSの引き継ぎをお客様と一緒に行います。プラットフォームが各ドメインについて何を修正すべきかを平易な言葉で示してくれるため、サービスを提供するためにすべてのアカウントへDMARCの専門家を割り当てる必要はありません。

クライアントのDMARC管理は、技術的な問題である前に運用上の問題です。これを収益性のあるものにするツールとは、ポートフォリオが拡大してもクライアントを分離し、請求を柔軟に保ち、レビューを迅速に行えるツールです。DMARCeyeは、まさにそれを代理店やMSPのために実現するべく作られています。