新しいOutlookのS/MIMEが共有・委任メールボックスに対応｜変更点と確認事項

新しいOutlook for Windowsでは、2026年7月を目標に、共有メールボックスと委任メールボックスでもS/MIMEの署名、暗号化、復号、返信が利用できるようになる予定です。

対象は、ユーザーの主アカウントに関連付けられた共有・委任メールボックスです。2026年6月19日時点では開発中であり、追加料金や強制的な移行期限は発表されていません。S/MIMEを理由に新しいOutlookへの移行を保留していた組織にとっては重要な変更ですが、証明書とアクセス権限の確認は引き続き必要です。(Microsoft)

OutlookのS/MIME共有・委任メールボックス対応で何が変わる？

Microsoft 365ロードマップの項目ID「565861」では、新しいOutlook for WindowsのS/MIME対応範囲を、共有メールボックスと委任メールボックスへ拡大すると案内されています。

確認項目	公式情報の内容
公開・更新日	2026年6月15日
ロードマップID	565861
状態	開発中
一般提供予定	2026年7月
対象クライアント	新しいOutlook for Windows
対象環境	Worldwide Standard Multi-Tenant、GCC
追加される操作	署名、暗号化、復号、S/MIME保護メールへの返信
プレビュー	日程の記載なし

提供後は、主アカウントから利用している共有・委任メールボックスで、次の操作が可能になる予定です。

• S/MIMEデジタル署名を付けて送信する
• メールをS/MIMEで暗号化して送信する
• 受信した暗号化メールを復号する
• S/MIMEで保護されたメールに返信する

ロードマップの提供日は予定であり、展開時期や対象範囲が変更される可能性があります。2026年7月になれば全ユーザーが同時に利用できるとは限らない点に注意してください。(Microsoft)

これまでのS/MIME対応との違い

新しいOutlook自体は、2025年2月にS/MIMEによる署名と暗号化へ対応しています。今回の変更はS/MIMEを新規搭載するものではなく、利用対象を共有メールボックスと委任メールボックスに広げる更新です。(Microsoft Learn)

利用場面	これまで	2026年7月以降の予定
自分の主メールボックス	S/MIMEを利用可能	引き続き利用可能
共有メールボックス	対応範囲に制約あり	署名・暗号化・復号・返信に対応予定
委任された他ユーザーのメールボックス	対応範囲に制約あり	署名・暗号化・復号・返信に対応予定
Mac、Web、モバイル	今回の項目では対象外	対応可否は個別に確認が必要

今回のロードマップ項目で明示されているプラットフォームは「Desktop」、製品は「Outlook」です。Mac版、Outlook on the web、iOS版、Android版への同時提供を保証する内容ではありません。

影響を受けるユーザーと組織

特に影響が大きいのは、機密情報を共有アドレスから送受信している組織です。

共有メールボックスを利用している部署

次のような代表アドレスを複数人で運用している場合が該当します。

• 法務部門の契約書受付
• 人事部門の応募書類受付
• 経理部門の請求書受付
• 医療・金融分野の問い合わせ窓口
• 顧客サポート用の代表アドレス

たとえば、[email protected]を共有メールボックスとして運用している場合、担当者が新しいOutlookから共有アドレス名義で署名付きメールを送ったり、暗号化された返信を処理したりできるようになることが期待されます。

代理対応を行う秘書や管理職

上司のメールボックスへのアクセスを委任された秘書やアシスタントも対象です。

これまでは、通常の送受信を代理で行えても、S/MIME保護メールだけ処理できないことが移行の障壁になる場合がありました。今回の対応により、委任先メールボックスを開いた状態で暗号化メールを読み、返信できるようになる予定です。

新しいOutlookへの移行を保留している管理者

業務でS/MIMEを利用しており、共有・委任メールボックスの互換性を理由に従来版Outlookを残している組織にも関係します。

ただし、ロードマップへの掲載だけを理由に従来版Outlookを直ちに廃止するのは早計です。実際のテナントへ機能が展開された後、証明書の選択や複数担当者による復号を確認してから移行範囲を広げる必要があります。

利用前に確認すべき設定

今回の変更は、アクセス権限や証明書を自動的に整備するものではありません。機能が展開されても、既存の設定が不足していれば利用できない可能性があります。

メールボックスのアクセス権限

Exchange Onlineのメールボックス権限には、主に次の種類があります。

権限	できること
フルアクセス	メールボックスを開き、メールを閲覧・管理する
送信者として送信	共有メールボックス本人の名義で送信する
代理人として送信	「担当者が共有メールボックスの代理で送信」という形で送信する

フルアクセス権限だけでは、共有メールボックス名義でメールを送れません。暗号化メールを閲覧する権限と、署名・暗号化メールを送信する権限を分けて確認してください。(Microsoft Learn)

管理者はMicrosoft 365管理センターまたはExchange管理センターで、対象ユーザーに必要な権限が設定されているかを確認します。

S/MIME証明書

S/MIMEを利用するには、ユーザーのデジタルIDと証明書が必要です。新しいOutlookは証明書を自動的に取り込まないため、端末への手動インストールまたは管理ポリシーによる配布が必要です。(マイクロソフトサポート)

新しいOutlookでは、次の場所からS/MIME設定を確認できます。

設定 → メール → S/MIME

主な確認項目は次のとおりです。

• 有効期限内の証明書が認識されているか
• 証明書に秘密鍵が含まれているか
• 署名用・暗号化用として適切な証明書が選択されているか
• 証明書の信頼チェーンに問題がないか
• 古い証明書と新しい証明書が混在していないか

Outlook on the webと新しいOutlookでは、一部のS/MIME設定が同期されます。ただし、証明書そのものが自動的に全端末へ配布されるわけではありません。(マイクロソフトサポート)

外部受信者の公開証明書

S/MIMEでメールを暗号化するには、送信者側が受信者の公開証明書を利用できる必要があります。

特に社外へ暗号化メールを送る場合は、受信者の証明書が端末に登録されていないと送信できないことがあります。Outlookが受信者による復号を確認できない場合は、警告が表示されます。(マイクロソフトサポート)

社外とのやり取りを想定する場合は、次の流れを事前に決めておくと安全です。

1. 相手から署名付きメールを送ってもらう
2. 公開証明書を連絡先または証明書ストアへ登録する
3. テスト用メールを暗号化して送る
4. 相手が復号できることを確認する
5. 本番の機密情報を送信する

管理者が注意すべき共有メールボックスの鍵管理

今回の変更で最も慎重に確認すべきなのは、どの証明書と秘密鍵を使って署名・復号するのかという点です。

Microsoftの既存の共有メールボックスに関する説明では、共有メールボックスには独自のセキュリティコンテキストがなく、暗号鍵を割り当てられないという注意が示されています。また、担当者個人の鍵で暗号化すると、ほかの担当者がメールを読めなくなる可能性も説明されています。(Microsoft Learn)

一方、2026年6月15日のロードマップでは、共有メールボックスからの署名・暗号化と、暗号化メールの復号・返信に対応すると明記されました。(Microsoft)

ただし、ロードマップだけでは次の詳細までは分かりません。

• 共有メールボックスから送信するときに誰の証明書が選択されるか
• 差出人アドレスと証明書のメールアドレスをどう照合するか
• 複数の担当者が同じ暗号化メールを復号できるか
• 担当者の異動・退職後も過去のメールを復号できるか
• 証明書更新後に古い暗号化メールを読めるか

「共有メールボックスに共通の秘密鍵が自動的に設定される」と判断することはできません。正式提供時のMicrosoft文書を確認し、実際の証明書選択動作をテストする必要があります。

新しいOutlookへの更新・移行手順

今回の機能について、特定のバージョン番号やビルド番号は発表されていません。新しいOutlookは継続的に更新され、機能は段階的に展開されます。2026年1月以降のリリースノートでは、個別のバージョン番号を掲載せず、対象機能を順次展開する方式が案内されています。(Microsoft Learn)

管理者は、次の順序で移行するとトラブルを抑えられます。

対象を洗い出す

以下の情報を一覧化します。

• S/MIMEを利用しているユーザー
• 共有メールボックスと委任メールボックス
• 各メールボックスの担当者
• フルアクセス、送信者として送信、代理送信の権限
• 利用中の証明書と有効期限
• 従来版Outlookを残している理由

少人数で試験する

代表的な共有メールボックスを1つ、委任メールボックスを1つ選び、少人数で試験します。

確認する操作は次の5つです。

1. 署名のみを付けて送信する
2. 社内ユーザーへ暗号化して送信する
3. 社外ユーザーへ暗号化して送信する
4. 受信した暗号化メールを復号する
5. 別の担当者が同じスレッドを閲覧して返信する

最後の確認が重要です。最初の担当者だけが読めても、交代後の担当者が復号できなければ、共有メールボックスとしての運用に支障が出ます。

従来版Outlookをすぐに削除しない

一般提供の開始直後は、展開状況や既知の問題を確認できるよう、従来版Outlookへ戻せる期間を設けるのが安全です。

少なくとも次の条件を満たしてから、全面移行を判断してください。

• 対象ユーザー全員に機能が表示されている
• 署名、暗号化、復号、返信を確認できた
• 複数担当者で同じメールを処理できた
• 証明書更新時の手順を用意した
• ヘルプデスク向けの切り分け手順を作成した

料金・ライセンス・期限の確認ポイント

ロードマップには、このS/MIME対応に伴う新しい有料オプションや追加ライセンスの記載はありません。ただし、S/MIME証明書の取得費用やPKIの運用費用まで無料になるという意味ではありません。

項目	確認内容
新機能の追加料金	ロードマップ上では案内なし
S/MIME証明書	認証局との契約や社内PKIの運用費が発生する場合あり
利用ユーザー	Exchange Onlineを利用できるライセンスが必要
共有メールボックス	一般に50GB以下なら単独ライセンス不要
追加機能	50GB超、アーカイブ、訴訟ホールドなどは追加条件あり
強制移行期限	今回の項目では発表なし
提供時期	2026年7月予定。変更または段階展開の可能性あり

共有メールボックスは一定の条件下で個別ライセンスを必要としませんが、アクセスするユーザーにはExchange Onlineを利用できるライセンスが必要です。容量やアーカイブなどの利用条件によっては、共有メールボックス側にもライセンスが必要になります。(Microsoft Learn)

一般ユーザーが機能の提供状況を確認する方法

機能が展開された後は、次の手順で確認できます。

1. 新しいOutlookを開く
2. 主アカウントから共有または委任メールボックスを開く
3. 新規メールを作成する
4. 差出人欄で対象メールボックスを選択する
5. オプションからS/MIMEの署名または暗号化を探す
6. テスト用の受信者へ送信する
7. 受信側で署名の検証または復号を確認する

新しいOutlookでは、メール単位で「このメッセージを暗号化する（S/MIME）」または「このメッセージにデジタル署名する（S/MIME）」を選択できます。(マイクロソフトサポート)

メニューが表示されない場合は、次の順に確認してください。

• 自分のテナントへ機能が展開済みか
• 新しいOutlook for Windowsを利用しているか
• 対象メールボックスが主アカウントに関連付けられているか
• 必要なメールボックス権限があるか
• S/MIME証明書が端末で認識されているか
• 対象環境がWorldwide Standard Multi-TenantまたはGCCか

S/MIMEとMicrosoft Purview暗号化は混同しない

S/MIMEとMicrosoft Purview Message Encryptionなどの情報保護機能は、どちらもメールを保護できますが、仕組みが異なります。

S/MIMEは送信者と受信者の証明書を使い、暗号化とデジタル署名を行います。一方、Microsoft Purviewの暗号化やIRMは、Microsoft 365のポリシーと権利管理を利用します。

同じメールへS/MIMEと別の暗号化方式を重ねて適用することは避けてください。Microsoftも、S/MIMEとPurviewによる暗号化を同時に設定しないよう案内しています。(マイクロソフトサポート)

組織内で両方を利用している場合は、「どの情報をどの方式で保護するか」をルール化しておく必要があります。

よくある疑問

2026年7月になればすぐ利用できますか？

必ずしも全ユーザーが同時に利用できるとは限りません。2026年6月19日時点では開発中で、一般提供の目標が2026年7月とされています。Microsoft 365の機能は段階的に展開されることがあります。

管理者による設定変更は不要ですか？

既存のS/MIME設定がそのまま利用できる可能性はありますが、証明書、秘密鍵、メールボックス権限の確認は必要です。特に共有メールボックスで使用される証明書の選択方法は、正式提供後に実機で確認してください。

Outlook on the webやMacでも利用できますか？

今回のロードマップ項目が明示している対象は、新しいOutlook for Windowsのデスクトップ環境です。Web版、Mac版、モバイル版への提供は、この項目だけでは確認できません。

追加料金はかかりますか？

この機能専用の追加料金は発表されていません。ただし、Exchange Onlineのライセンス、S/MIME証明書、社内PKI、端末管理などの既存費用は別途必要です。

従来版Outlookからすぐに移行しても問題ありませんか？

機能の展開と業務テストが完了するまでは、従来版Outlookを残す方が安全です。複数担当者による復号、社外送信、証明書更新まで確認してから移行を進めてください。

今から準備しておくべきこと

今回の変更により、新しいOutlookでも共有・委任メールボックスを使ったS/MIME運用が現実的になる見込みです。ただし、ロードマップで確認できるのは対応予定の操作と提供時期までであり、共有メールボックスにおける秘密鍵の扱いなど、運用上重要な詳細はまだ明らかになっていません。

管理者は2026年7月の提供を待つだけでなく、今のうちに対象メールボックス、担当者、権限、証明書の有効期限を一覧化してください。機能が展開されたら少人数で試験し、署名・暗号化・復号・返信に加えて、別の担当者が同じ暗号化メールを処理できるかまで確認することが重要です。