BIMIとは？Exchange Online・Outlookの対応状況とMicrosoft 365環境での設定手順

BIMI（Brand Indicators for Message Identification）は、送信ドメイン認証を通過したメールに企業のロゴを表示する仕組みです。導入を検討する担当者がまず突き当たるのが「自社が使っているExchange OnlineやOutlookでロゴは出るのか」という点で、実際に検索されている疑問もここに集中しています。結論から言えば、2026年7月時点でExchange Online・Outlookは受信側でBIMIロゴを表示しません。本記事は、Microsoft 365環境での対応状況という実態を先に押さえたうえで、ロゴが実際に出るGmail・Yahoo・Apple Mail向けに何を設定すればよいかを手順で示します。

まとめ：BIMI導入で最初に押さえる結論

• BIMIはSPF・DKIM・DMARCの認証を通ったメールに、DNSで指定したロゴを表示する仕組み。前提としてDMARCをquarantineまたはrejectで運用している必要がある。
• Exchange Online・Outlook・Outlook.comは受信側でBIMIロゴを表示しない。Microsoftは受信側対応のロードマップを公表しておらず、2026年7月時点でも状況は変わっていない。
• 有効なBIMIレコードとVMC/CMCがあれば、Gmail・Yahoo・Apple Mailではロゴが表示される。BIMIの効果は「送信先の受信環境」で決まる。
• 証明書はVMC（商標登録が必要・Gmailで認証マーク付き）とCMC（商標不要・マーク無し）の2種類。用途と予算で選ぶ。

以下、それぞれの根拠と設定の具体を順に見ていきます。

BIMIとは：ロゴが表示される条件と仕組み

BIMIは、受信サーバーがメールの送信ドメイン認証（SPF・DKIM・DMARC）の結果を確認し、認証を通過した場合にDNSへ公開されたロゴ画像を受信トレイに表示する規格です。ロゴはメール本文に貼り付けるのではなく、送信元ドメインのDNSにあるdefault._bimi.example.comのTXTレコードで指定します。受信側はこのレコードとDMARCの認証結果を突き合わせ、条件を満たしたメールにだけロゴを描画します。

従来のSPF・DKIM・DMARCは「なりすましを拒否・隔離する」ための認証で、受信者の画面には結果が見えませんでした。BIMIはその認証結果を視覚化する層にあたり、正規のメールであることを受信者が一目で判断できるようにします。つまりBIMIは認証を置き換えるものではなく、DMARCの運用が整っていて初めて機能する上位レイヤーです。ロゴの正当性は、VMC（Verified Mark Certificate）やCMC（Common Mark Certificate）という証明書で裏付けます。

Exchange Online・Outlook・Microsoft 365のBIMI対応状況【2026年7月時点】

検索で最も多いのが「BIMIはExchange OnlineやOutlookで表示されるのか」という疑問です。ここは他社の解説記事でも曖昧なまま流されがちなので、事実を切り分けて整理します。

受信側（ロゴ表示）は非対応：Outlook・Exchange Onlineでロゴは出ない

Microsoft 365のメール基盤であるExchange Online、およびOutlook・Outlook.com・Hotmailは、受信メールのBIMIロゴを表示しません。有効なBIMIレコードとVMCを整えても、これらのメールボックスに届いたメールにはロゴが出ないというのが2026年7月時点の実態です。BIMIが機能するのは受信側クライアントが対応している場合に限られ、Microsoftの受信環境はその対象外です。

Microsoftの公式見解：受信側対応のロードマップは無し

Microsoftのコミュニティでは、Exchange Onlineの受信側BIMI対応について「短期的な計画もロードマップの項目も無い（過去に要望はあったが未実装）」との回答が示されています（Microsoft Q&A、MVPモデレータによる2025年11月の回答）。実装時期のアナウンスも出ていないため、「近いうちにOutlookでも出るはず」という前提で導入判断をするのは危険です。要望はMicrosoftのフィードバックポータル経由で送る形になっています。

Microsoft 365環境での実務対応（送信側整備の優先）

自社がMicrosoft 365を使っていても、BIMI導入の価値が消えるわけではありません。BIMIの効果は自社の受信環境ではなく送信先の受信環境で決まるためです。取引先や顧客にGmail・Apple Mail・Yahoo!メールの利用者が多ければ、それらの受信トレイでロゴが表示され、開封前の信頼獲得につながります。まずは送信ドメイン認証を整えてGmail・Apple・Yahoo宛の表示を取りに行き、Outlook側の表示はMicrosoftの今後の対応を待つ、という順序が現実的です。

BIMI対応メールサービス一覧（Gmail・Yahoo・Apple Mail）

主要サービスの対応状況と必要な証明書は次のとおりです。ロゴが出るかどうか、認証マーク（チェックマーク）が付くかどうかはサービスごとに異なります。

Gmailは2024年9月以降、商標登録が不要なCMCも受理するようになりました。ただしGmail受信トレイで名前の横に表示される認証チェックマークが付くのはVMCの場合だけで、CMCではロゴは出てもマークは付きません。Apple MailはiOS 16／macOS Ventura以降でBIMIに対応し、表示にはVMCが必要です。なお表中の「Yahoo Mail」はグローバル版を指します。Yahoo! JAPANメールは自社送信メールへのアイコン表示（送信側実装）を進めていますが、他社BIMIを受信トレイで表示するかは公式に明言されていないため、日本国内向けでは効果をGmail・Apple Mail中心に見積もるのが無難です。

BIMI導入の手順（SPF・DKIM・DMARCから設定まで）

BIMIは単独では動かず、送信ドメイン認証が整っていることが絶対条件です。次の順で進めます。

前提：DMARCをquarantineまたはrejectで運用する

SPFとDKIMを設定したうえで、DMARCポリシーをp=none（監視のみ）からp=quarantineまたはp=rejectへ引き上げます。BIMIはこの強制ポリシーを条件に動作するため、noneのままではロゴは表示されません。ポリシー強化の考え方はフィッシング対策ガイドライン2026年度版のDMARC強化解説も参考になります。

ロゴをSVG Tiny P/S形式で用意する

BIMIで使えるロゴはSVG Tiny P/S（Portable/Secure）という限定的な仕様で、正方形・単色背景が要件です。通常のSVGやPNG・JPEGは使えないため、既存ロゴを専用仕様へ変換する必要があります。スクリプトや外部参照を含むSVGは受け付けられないので、変換後は仕様検証ツールで確認します。

BIMIレコード（v／l／a）をDNSに公開する

ロゴをHTTPSでホスティングし、そのURLと証明書URLをTXTレコードとしてDNSに登録します。レコードは3つのタグで構成します。

default._bimi.example.com. IN TXT
"v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"

v=BIMI1はバージョン、l=はSVGロゴのURL、a=はVMC/CMC証明書のURLです。a=を省略するとロゴは表示されず、GmailなどVMCを要求する環境では反映されません。公開後は各社の検証ツールでレコードとロゴの整合を確認し、テスト送信で実際の表示を見ます。

VMC・CMC証明書の費用と選び方

証明書はBIMI導入で最もコストと手間がかかる部分です。VMCとCMCの違いを理解して選ぶと、無駄な出費や停滞を避けられます。

VMCとCMCの違い（商標の要否とチェックマーク）

商標登録済みのロゴがあり、Gmailの認証マークやApple Mailでの表示まで狙うならVMCです。商標が無い、または取得前で早く始めたい場合はCMCが現実的な選択肢になります。ただしCMCは認証マークが付かず、Apple Mailでは表示されない点を踏まえて判断します。

費用の目安と発行機関

VMCの費用は発行機関により年額$749〜$1,688程度で、DigiCertが約$1,416、Sectigoが$1,350前後です。CMCはより安く、Sectigoで$990程度から購入できます。発行機関はDigiCert・GlobalSign・Sectigo・SSL.comなどですが、新規取得ならDigiCertが最も無難です。EntrustはVMC発行から撤退して公開証明書事業をSectigoへ売却しており、Appleは2024年11月以降のEntrust発行分VMCを受理しません。GmailとApple Mailの両方でロゴ表示を狙う場合は、現行の発行機関一覧に載っているCAを選びます。VMCで見落としやすいのが商標そのもののコストで、未取得ならUSPTO出願で1区分$250〜350、EUIPOで€850前後が証明書代とは別に必要になります。

BIMIロゴが表示されないときの確認ポイント

設定したのにGmailやApple Mailでロゴが出ない場合、原因はほぼ次のいずれかに絞られます。

• DMARCポリシーがp=noneのまま、または適用率pctが100未満になっている。
• SVGがTiny P/S仕様に沿っていない、または禁止要素を含んでいる。
• a=にVMC/CMCを指定していない（Gmailは証明書必須）。
• ロゴのホスティングがHTTPSでない、またはURLが到達不能。
• 送信メール自体がDMARC認証に失敗している。

まずはDMARC認証が通っているかをレポートで確認し、次にBIMI検証ツールでレコードと証明書の整合をチェックすると切り分けが早くなります。表示反映にはキャッシュ更新の時間差もあるため、変更直後に出なくても一定時間おいて再確認します。

よくある質問

Exchange OnlineでBIMIロゴは表示されますか？

いいえ。2026年7月時点でExchange Onlineは受信側でBIMIロゴを表示しません。有効なBIMIレコードとVMCを整えても、Exchange Online上のメールボックスにはロゴが出ません。

OutlookはBIMIに対応していますか？

受信側は非対応です。Outlook・Outlook.com・HotmailいずれもBIMIロゴを表示せず、Microsoftは受信側対応のロードマップを公表していません。ロゴが表示されるのはGmail・Apple Mail・Yahoo!メールなどの対応クライアントに届いた場合です。

BIMIにVMCは必須ですか？CMCでも使えますか？

Gmailは2024年9月以降CMCも受理するため、CMCでもロゴ表示は可能です。ただしCMCではGmailの認証チェックマークが付かず、Apple Mailでは表示されません。商標登録済みで認証マークやApple対応まで求めるならVMCを選びます。

BIMI導入に商標登録は必要ですか？

VMCを取得する場合はロゴの商標登録が必須です。CMCなら商標登録は不要ですが、認証マークが付かず対応クライアントも限られます。商標が未取得なら、証明書代とは別に出願費用（USPTOで1区分$250〜350など）と取得期間を見込む必要があります。

GmailでBIMIロゴが表示されないのはなぜですか？

多くはDMARCがquarantine／rejectになっていない、SVGが仕様外、a=タグにVMC/CMCを指定していない、のいずれかです。GmailはBIMI表示に証明書を要求するため、レコードにVMC/CMCのURLが正しく設定されているかをまず確認してください。

関連記事

• DMARCとは？その仕組みと設定方法、SPFやDKIMとの関係
• フィッシング対策ガイドライン2026年度版が示すDMARC強化の全体像
• Proofpoint EFD (Email Fraud Defense) の概要とその特徴
• GmailのPOP3/POPサポート終了はいつから？何が変わるのか、2026年からの変更点を徹底解説