--- title: "BIMIとは？Exchange Online・Outlookの対応状況とMicrosoft 365環境での設定手順" url: "https://www.issoh.co.jp/tech/details/8350/" published: 2025-08-21 updated: 2026-07-16 categories: ["セキュリティ"] publisher: "株式会社一創" --- # BIMIとは？Exchange Online・Outlookの対応状況とMicrosoft 365環境での設定手順 BIMI（Brand Indicators for Message Identification）は、送信ドメイン認証を通過したメールに企業のロゴを表示する仕組みです。導入を検討する担当者がまず突き当たるのが「自社が使っているExchange OnlineやOutlookでロゴは出るのか」という点で、実際に検索されている疑問もここに集中しています。結論から言えば、2026年7月時点でExchange Online・Outlookは受信側でBIMIロゴを表示しません。本記事は、Microsoft 365環境での対応状況という実態を先に押さえたうえで、ロゴが実際に出るGmail・Yahoo・Apple Mail向けに何を設定すればよいかを手順で示します。 ## まとめ：BIMI導入で最初に押さえる結論 - BIMIはSPF・DKIM・[DMARC](/column/details/3287/)の認証を通ったメールに、DNSで指定したロゴを表示する仕組み。前提としてDMARCを`quarantine`または`reject`で運用している必要がある。 - **Exchange Online・Outlook・Outlook.comは受信側でBIMIロゴを表示しない**。Microsoftは受信側対応のロードマップを公表しておらず、2026年7月時点でも状況は変わっていない。 - 有効なBIMIレコードとVMC/CMCがあれば、Gmail・Yahoo・Apple Mailではロゴが表示される。BIMIの効果は「送信先の受信環境」で決まる。 - 証明書はVMC（商標登録が必要・Gmailで認証マーク付き）とCMC（商標不要・マーク無し）の2種類。用途と予算で選ぶ。 以下、それぞれの根拠と設定の具体を順に見ていきます。 ## BIMIとは：ロゴが表示される条件と仕組み BIMIは、受信サーバーがメールの送信ドメイン認証（SPF・DKIM・DMARC）の結果を確認し、認証を通過した場合にDNSへ公開されたロゴ画像を受信トレイに表示する規格です。ロゴはメール本文に貼り付けるのではなく、送信元ドメインのDNSにある`default._bimi.example.com`のTXTレコードで指定します。受信側はこのレコードとDMARCの認証結果を突き合わせ、条件を満たしたメールにだけロゴを描画します。 従来のSPF・DKIM・DMARCは「なりすましを拒否・隔離する」ための認証で、受信者の画面には結果が見えませんでした。BIMIはその認証結果を視覚化する層にあたり、正規のメールであることを受信者が一目で判断できるようにします。つまりBIMIは認証を置き換えるものではなく、DMARCの運用が整っていて初めて機能する上位レイヤーです。ロゴの正当性は、VMC（Verified Mark Certificate）やCMC（Common Mark Certificate）という証明書で裏付けます。 ## Exchange Online・Outlook・Microsoft 365のBIMI対応状況【2026年7月時点】 検索で最も多いのが「BIMIはExchange OnlineやOutlookで表示されるのか」という疑問です。ここは他社の解説記事でも曖昧なまま流されがちなので、事実を切り分けて整理します。 ### 受信側（ロゴ表示）は非対応：Outlook・Exchange Onlineでロゴは出ない Microsoft 365のメール基盤であるExchange Online、およびOutlook・Outlook.com・Hotmailは、受信メールのBIMIロゴを表示しません。有効なBIMIレコードとVMCを整えても、これらのメールボックスに届いたメールにはロゴが出ないというのが2026年7月時点の実態です。BIMIが機能するのは受信側クライアントが対応している場合に限られ、Microsoftの受信環境はその対象外です。 ### Microsoftの公式見解：受信側対応のロードマップは無し Microsoftのコミュニティでは、Exchange Onlineの受信側BIMI対応について「短期的な計画もロードマップの項目も無い（過去に要望はあったが未実装）」との回答が示されています（Microsoft Q&A、MVPモデレータによる2025年11月の回答）。実装時期のアナウンスも出ていないため、「近いうちにOutlookでも出るはず」という前提で導入判断をするのは危険です。要望はMicrosoftのフィードバックポータル経由で送る形になっています。 ### Microsoft 365環境での実務対応（送信側整備の優先） 自社がMicrosoft 365を使っていても、BIMI導入の価値が消えるわけではありません。BIMIの効果は自社の受信環境ではなく**送信先の受信環境**で決まるためです。取引先や顧客にGmail・Apple Mail・Yahoo!メールの利用者が多ければ、それらの受信トレイでロゴが表示され、開封前の信頼獲得につながります。まずは送信ドメイン認証を整えてGmail・Apple・Yahoo宛の表示を取りに行き、Outlook側の表示はMicrosoftの今後の対応を待つ、という順序が現実的です。 ## BIMI対応メールサービス一覧（Gmail・Yahoo・Apple Mail） 主要サービスの対応状況と必要な証明書は次のとおりです。ロゴが出るかどうか、認証マーク（チェックマーク）が付くかどうかはサービスごとに異なります。 | サービス | ロゴ表示 | 必要な証明書 | 認証マーク | | ------------------------- | ---- | ----------- | ------- | | Gmail | 対応 | VMC または CMC | VMCのみ付与 | | Apple Mail | 対応 | VMC必須 | — | | Yahoo Mail（グローバル版） | 対応 | VMC推奨 | — | | Fastmail | 対応 | VMC/CMC | — | | Outlook / Exchange Online | 非対応 | — | — | Gmailは2024年9月以降、商標登録が不要なCMCも受理するようになりました。ただしGmail受信トレイで名前の横に表示される認証チェックマークが付くのはVMCの場合だけで、CMCではロゴは出てもマークは付きません。Apple MailはiOS 16／macOS Ventura以降でBIMIに対応し、表示にはVMCが必要です。なお表中の「Yahoo Mail」はグローバル版を指します。Yahoo! JAPANメールは自社送信メールへのアイコン表示（送信側実装）を進めていますが、他社BIMIを受信トレイで表示するかは公式に明言されていないため、日本国内向けでは効果をGmail・Apple Mail中心に見積もるのが無難です。 ## BIMI導入の手順（SPF・DKIM・DMARCから設定まで） BIMIは単独では動かず、送信ドメイン認証が整っていることが絶対条件です。次の順で進めます。 ### 前提：DMARCをquarantineまたはrejectで運用する SPFとDKIMを設定したうえで、DMARCポリシーを`p=none`（監視のみ）から`p=quarantine`または`p=reject`へ引き上げます。BIMIはこの強制ポリシーを条件に動作するため、`none`のままではロゴは表示されません。ポリシー強化の考え方は[フィッシング対策ガイドライン2026年度版のDMARC強化解説](/tech/details/12369/)も参考になります。 ### ロゴをSVG Tiny P/S形式で用意する BIMIで使えるロゴはSVG Tiny P/S（Portable/Secure）という限定的な仕様で、正方形・単色背景が要件です。通常のSVGやPNG・JPEGは使えないため、既存ロゴを専用仕様へ変換する必要があります。スクリプトや外部参照を含むSVGは受け付けられないので、変換後は仕様検証ツールで確認します。 ### BIMIレコード（v／l／a）をDNSに公開する ロゴをHTTPSでホスティングし、そのURLと証明書URLをTXTレコードとしてDNSに登録します。レコードは3つのタグで構成します。 ``` default._bimi.example.com. IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem" ``` `v=BIMI1`はバージョン、`l=`はSVGロゴのURL、`a=`はVMC/CMC証明書のURLです。`a=`を省略するとロゴは表示されず、GmailなどVMCを要求する環境では反映されません。公開後は各社の検証ツールでレコードとロゴの整合を確認し、テスト送信で実際の表示を見ます。 ## VMC・CMC証明書の費用と選び方 証明書はBIMI導入で最もコストと手間がかかる部分です。VMCとCMCの違いを理解して選ぶと、無駄な出費や停滞を避けられます。 ### VMCとCMCの違い（商標の要否とチェックマーク） | 項目 | VMC | CMC | | ------------ | ----------- | ------------ | | 商標登録 | 必須 | 不要 | | Gmailの認証マーク | 付く | 付かない | | Gmail表示 | 可 | 可（2024年9月以降） | | Apple Mail表示 | 可 | 不可 | | 費用目安（年） | $749〜$1,688 | $650〜$1,100 | 商標登録済みのロゴがあり、Gmailの認証マークやApple Mailでの表示まで狙うならVMCです。商標が無い、または取得前で早く始めたい場合はCMCが現実的な選択肢になります。ただしCMCは認証マークが付かず、Apple Mailでは表示されない点を踏まえて判断します。 ### 費用の目安と発行機関 VMCの費用は発行機関により年額$749〜$1,688程度で、DigiCertが約$1,416、Sectigoが$1,350前後です。CMCはより安く、Sectigoで$990程度から購入できます。発行機関はDigiCert・GlobalSign・Sectigo・SSL.comなどですが、新規取得ならDigiCertが最も無難です。EntrustはVMC発行から撤退して公開証明書事業をSectigoへ売却しており、Appleは2024年11月以降のEntrust発行分VMCを受理しません。GmailとApple Mailの両方でロゴ表示を狙う場合は、現行の発行機関一覧に載っているCAを選びます。VMCで見落としやすいのが商標そのもののコストで、未取得ならUSPTO出願で1区分$250〜350、EUIPOで€850前後が証明書代とは別に必要になります。 ## BIMIロゴが表示されないときの確認ポイント 設定したのにGmailやApple Mailでロゴが出ない場合、原因はほぼ次のいずれかに絞られます。 - DMARCポリシーが`p=none`のまま、または適用率`pct`が100未満になっている。 - SVGがTiny P/S仕様に沿っていない、または禁止要素を含んでいる。 - `a=`にVMC/CMCを指定していない（Gmailは証明書必須）。 - ロゴのホスティングがHTTPSでない、またはURLが到達不能。 - 送信メール自体がDMARC認証に失敗している。 まずはDMARC認証が通っているかをレポートで確認し、次にBIMI検証ツールでレコードと証明書の整合をチェックすると切り分けが早くなります。表示反映にはキャッシュ更新の時間差もあるため、変更直後に出なくても一定時間おいて再確認します。 ## よくある質問 ### Exchange OnlineでBIMIロゴは表示されますか？ いいえ。2026年7月時点でExchange Onlineは受信側でBIMIロゴを表示しません。有効なBIMIレコードとVMCを整えても、Exchange Online上のメールボックスにはロゴが出ません。 ### OutlookはBIMIに対応していますか？ 受信側は非対応です。Outlook・Outlook.com・HotmailいずれもBIMIロゴを表示せず、Microsoftは受信側対応のロードマップを公表していません。ロゴが表示されるのはGmail・Apple Mail・Yahoo!メールなどの対応クライアントに届いた場合です。 ### BIMIにVMCは必須ですか？CMCでも使えますか？ Gmailは2024年9月以降CMCも受理するため、CMCでもロゴ表示は可能です。ただしCMCではGmailの認証チェックマークが付かず、Apple Mailでは表示されません。商標登録済みで認証マークやApple対応まで求めるならVMCを選びます。 ### BIMI導入に商標登録は必要ですか？ VMCを取得する場合はロゴの商標登録が必須です。CMCなら商標登録は不要ですが、認証マークが付かず対応クライアントも限られます。商標が未取得なら、証明書代とは別に出願費用（USPTOで1区分$250〜350など）と取得期間を見込む必要があります。 ### GmailでBIMIロゴが表示されないのはなぜですか？ 多くはDMARCが`quarantine`／`reject`になっていない、SVGが仕様外、`a=`タグにVMC/CMCを指定していない、のいずれかです。GmailはBIMI表示に証明書を要求するため、レコードにVMC/CMCのURLが正しく設定されているかをまず確認してください。 ## 関連記事 - [DMARCとは？その仕組みと設定方法、SPFやDKIMとの関係](/column/details/3287/) - [フィッシング対策ガイドライン2026年度版が示すDMARC強化の全体像](/tech/details/12369/) - [Proofpoint EFD (Email Fraud Defense) の概要とその特徴](/column/details/3306/) - [GmailのPOP3/POPサポート終了はいつから？何が変わるのか、2026年からの変更点を徹底解説](/tech/details/10210/) --- 出典: [BIMIとは？Exchange Online・Outlookの対応状況とMicrosoft 365環境での設定手順]()（株式会社一創）