マルチドメイン戦略：さまざまな企業ドメインにまたがるBIMIの管理

多くの組織では、ブランド、地域、事業部門ごとに複数のドメインやサブドメインを運用しています。これらのドメインにまたがってBIMIを実装することは、電子メールの信頼性を高め、ブランド認知を高め、なりすましから保護するが、DNS、ロゴ割り当て、証明書管理に複雑さをもたらす。

• DMARCポリシー施行の一元化：すべてのドメインとサブドメインのDMARCポリシーが "隔離 "または "拒否 "に設定されていることを確認します。サブドメインは、明示的に上書きされない限り組織のDMARCポリシーを継承しますが、必要に応じてサブドメインごとにポリシーをカスタマイズできます。
• 適切なレベルでBIMIレコードを発行する：デフォルトでは、組織ドメインのBIMIレコードはサブドメインに継承されます。ただし、サブドメインごとに異なるロゴやポリシーが必要な場合は、サブドメインごとに固有のBIMIレコードを発行できます。
• ロゴとVMCを管理する：各BIMIレコードは異なるロゴを参照できます。組織で複数のロゴを使用する場合は、ロゴごとに個別のベリファイドマーク証明書（VMC）が必要になります。BIMIセレクタは、特定のユースケースやサブドメインに異なるロゴを割り当てるのに役立ちます。
• DNSレコードのメンテナンス：必要に応じて、各ドメインまたはサブドメインのDNSにBIMI TXTレコードを追加または更新します。ロゴまたは証明書を変更する場合は、関連するDNSレコードを更新する必要があります。
• 定期的に監視および監査する：DMARCおよびBIMIモニタリングツールを使用して、継続的なコンプライアンスを確保し、すべてのドメインで認証または表示の問題に迅速に対処する。

• 一貫性のないDMARCポリシー：すべての送信ドメインでDMARCを実施しないと、BIMIが機能しなくなる可能性があります。BIMIを使用する各ドメインに対して、常にDMARCを100%で「隔離」または「拒否」に設定する。
• ロゴの不一致：適切なVMCまたは商標登録なしに、類似したドメインに異なるロゴを送信すると、拒否または表示の不一致につながる可能性があります。
• DNSレコードの上書き：複数のドメインのDNSを更新する際に、誤ってBIMIレコードを上書きすると、ロゴの表示が乱れることがあります。すべてのDNS変更を注意深く追跡し、文書化してください。

BIMIセレクタは、ブランドが1つのドメインまたはサブドメインに複数のロゴを使用することを可能にし、A/Bテストまたは地域ロゴのバリエーションを可能にします。各セレクターは、独自のBIMIレコードと、VMCを使用する場合は対応する証明書を必要とします。