#C07 Amazon Work Mail.

国内の一般的なホスティングサービスを利用していると、ドメインを取得後、サーバーの管理画面で、メールアカウントの発行が容易にできる機能がついています。今回AWSを使用していて、ドメインをAWSのRoute53で取得し、WEBサイトのドメインとしては設定が完了しているのですが、メールアカウントの発行を行う機能が見当たりません。

メール専用のインスタンスがあるのかを探してみます。AWSのコンソールで、Mailで検索をかけて出てきたのが今回紹介するAmazon Work Mailになります。

1. マネージメントコンソールに実行ユーザーでログインします。
2. 検索にWork Mailと入れて検索します。Work Mailの画面が選択出来ます。
3. リージョンの選択をします。Work Mailは、バージニア北部（米国東部）、オレゴン（米国西部）、アイルランド（欧州）の3リージョンから選択します。日本から一番近い、オレゴンを選択します。

1. 組織を設定しドメインを割り当てる
2. 組織にグループを割り当てる
3. グループに割り当てるユーザーを登録する。
4. グループに割り当てたユーザーにメールアカウントを付与する。
5. メールアカウントを付与されたユーザーアカウントで割り当てられたメールを使用します。

Create an Amazon WorkMail organization

Create an Amazon WorkMail organization to provide email addresses to groups of users in your company. The email addresses include the domains that you select for your organization.

Organization settings

Email domain Info

Select the domain to use for email addresses in your organization.

[1] Existing Route 53 domain { // Route53で取得したドメインを割り当てますのでここを選択します。}
^{// Select a domain name that you manage with a Route 53 hosted zone.}
[2] New Route 53 domain
^{// Register a new Route 53 domain name to use with Amazon WorkMail.}
[3]External domain
^{// Enter a domain name that you manage with an external DNS provider.}
[4]Free test domain
^{// Use a free testing domain provided by Amazon WorkMail. You can add a domain later.}

Route 53 hosted zone

Select the Route 53 hosted zone to use for your organization.
{ // ここに取得したドメインを入力 例 // my-domain.com // を入力 }
^{Email addresses appear as: janedoe@my-domain.com}

Alias Info

Enter the alias to use for your organization.
{ ドメインがわかる名前を入力します。 例 // my-domain // を入力 }
^{Your alias can have up to 45 characters. Aliases can only include lowercase letters (a-z), numbers (0-9), and dashes (-).
This determines the login URL for the web application: [alias].awsapps.com/mail}

User directory Info

Select the directory where you manage your users.
[1] Create Amazon WorkMail directory { // Route53で取得したドメインを割り当てますのでここを選択します。}
^{// Create a directory and add your users to it. This directory is only for WorkMail and cannot be used with other AWS services or applications.}
[2] Use existing directory
^{// Use an existing directory to manage your users, such as an Active Directory.}

EncryptionInfo

Select an encryption key to help secure your data. Encryption keys are in AWS Key Management Service (AWS KMS) in your account.
[1] Use Amazon WorkMail managed key { // Route53で取得したドメインを割り当てますのでここを選択します。}
^{// Use the encryption key that we create in your account.}
[2] Use existing customer managed key (CMK)
^{Use an existing CMK you created in AWS KMS.}

Cancel / Create organization  { // Create organizationをクリック}

my-domain

Organization ID
m-Ccsfara537889876676
Default domain
my-domain.com
State
Active

Domains          /     Add domain

Domain / Domain status / Default domain
my-domain.awsapps.com / Verified / Default

my-domain.com { Add domainをクリックしドメインを追加するとここに表示されます  }

my-domain.com

Domain ownership  Info
> Domain ownership details

WorkMail configuration  Info
> WorkMail configuration details

Improved security - recommended  Info
> Improved security details

Improved email delivery - recommended  Info
> Improved email delivery details

WorkMail configuration details

Type / Record name / Value / Status
MX my-domain.com. 10 inbound-smtp.us-west-2.amazonaws.com. / Verified
CNAME autodiscover.my-domain.com. autodiscover.mail.us-west-2.awsapps.com. / Verified

EC2を使用した場合は、Route53のDNSに書き込みますが、私はLightsailのDNSを使用しているので、Lightsailのコンソールを開き”ドメインとDNS”を選択し”レコードの追加”でMXやTX、CNAMEを選択しValue値を入れて行きます。

※Route53は全てのテキストデータをコピペ出来ますが、LightsailのDNSは1つづつ入れる必要があります。

全てのレコードがVerifiedになると、メールの使用が可能になります。

Domain / Domain status / Default domain
my-domain.awsapps.com / Verified / Default  { デフォルトを変更  }
my-domain.com / Verified

Domain / Domain status / Default domain
my-domain.awsapps.com / Verified
my-domain.com / Verified / Default  { デフォルトを変更  }

メールアドレスが@my-domain.comとなるようにデフォルトを変更します。

Add a user  Info

Add a user to your Amazon WorkMail organization.

User details

Username

{ WEBメールにログインするユーザー名を入力します。 例 // my-admin@your.name // などを入力 }
^{The username enables the user to login to the Amazon WorkMail webmail.}

^{Username can only contain the following characters: a-z, A-Z, 0-9, _ (underscore), - (hyphen), . (dot) and @.}

First name - optional

{ 名前を入力します。 例 // Taro // などを入力 }

Last name - optional

{ 苗字を入力します。 例 // Yamada // などを入力 }

Display name

^{The name by which the user is presented in the system.}
{ 管理名を入力します。 例 // Taro.Yamada // などを入力 }

Email address

^{Primary email address to be used for this user.}
{ メールアカウントを入力します。 例 // yamada // などを入力 } -> @my-domain.com / @my-domain.awsapps.comから選択

[1]Show in global address list { こちらを選択。 例 // 組織内にアカウントが表示されます // などを入力 }
^{By default, all enabled users appear in the global address list. You can hide a user from the global address list.}

[2]Remote user
^{You can select this option if the user is in a remote system. This will create an address book entry for the user, but not a mailbox.}

Password setup

Password

^{Password for the user to log in with.}
{ パスワードを入力します。 例 // 英数字大文字小文字記号で16桁程度を設定します // などを入力 }
^{Passwords have an 8-character minimum with at least one character from three of these four categories: lowercase, uppercase, numeric, and special characters.}
 

Repeat password

{ パスワードを確認入力します。 例 // 上記で設定したパスワード // を入力 }

登録

Cancel / Add user { Add userを選択。  // 上記で設定したユーザーアカウントが登録されます。 //  }

Amazon Work Mail -> 公式管理者ガイド/英語

Amazon Work Mailの設定や使用方法、ユーザーの管理など管理者向けのガイドとなっています。

Amazon Work Mail -> 公式ユーザーガイド/英語　

Amazon Work Mailの設定や使用方法についてのユーザーガイドとなっています。

1. Amazon Work Mailのコンソールにアクセス
2. Organizationの設定 / オーガニゼーションは組織
3. Organizationはドメイン単位となっているので、Route53で取得したドメインを指定
4. Organizationを登録後、ドメインの割り当てを行う
5. DNSにレコードを書き込む事でドメインの割り当てが完了し、メールアカウントを使用出来る準備完了
6. DNSはRoute53でなくLightsailのDNSを使用
7. メールアカウントを設定する。メールアカウントはユーザー単位で取得が必要、1ユーザーあたり30のメールエイリアスが使用可能
8. メールアカウントを指定するユーザー1アカウント毎に$4/月の利用料が発生する。
9. メールアカウントが設定出来たら、WEBで使用出来るメールクライアントで送受信の確認を行う。確認後、MacBookの標準メールクライアントに取得したメールアカウントを設定
10. 設定したメールアカウントを、Drupalのフォームメールで使用するテストを行うが、エラーが出て、フォームメールからのメール送信が動いていない
11. 次項で、フォームメールでメールが送信出来ない原因の特定と対応を行う

Contact Form and SES.

ここまで順調にメールアカウントの設定が進みメールクライアントで問題なく送受信が出来ていたのですが、Drupalのフォームメールに、取得したメールアカウントを登録し、テストで使用したら、メールが送信出来ません。いくつか理由が考えられるので、ひとつづつ原因を探して行きます。