[Introduction]

To improve self-service capabilities and reduce support dependency, Microsoft has made the Remove-DkimSigningConfig cmdlet available to tenant administrators. This cmdlet enables admins to remove obsolete DomainKeys Identified Mail (DKIM) signing configurations directly from Exchange Online PowerShell, helping clean up configurations when domains are removed from a tenant.

[When this will happen]

This feature is already enabled worldwide, including in special clouds.
Rollout dates:

• Worldwide: June 6–10, 2025
• GCCHigh: August 6–12, 2025

[How this affects your organization]

Who is affected:
Tenant administrators managing DKIM configurations in Exchange Online with either the Transport Hygiene management role or the Security Administrator role in Entra ID.

What will happen:

• Admins can now run Remove-DkimSigningConfig directly using Exchange Online PowerShell (requires ExO v3.7 module).
• No escalation to Microsoft support is needed for DKIM cleanup.
• Obsolete DKIM configurations for removed domains can be self-managed.
• The cmdlet is available by default for eligible roles.
• This cmdlet does not replace any existing tools or processes; it introduces a new capability for tenant admins to manage DKIM cleanup independently.

[What you can do to prepare]

• Ensure you have the required role (Transport Hygiene or Security Administrator).
• Upgrade to Exchange Online PowerShell module v3.7.
• Use Connect-ExchangeOnline and run Remove-DkimSigningConfig as needed.
• Update internal documentation for DKIM management procedures.

Learn more: 

• Exchange Online PowerShell | Microsoft Learn
• Remove-DkimSigningConfig | antispam-antimalware | ExchangePowerShell | Microsoft Learn

[Compliance considerations]

No compliance considerations identified, review as appropriate for your organization.

[はじめに]

セルフサービス機能を向上させ、サポートへの依存を減らすために、Microsoft はテナント管理者が Remove-DkimSigningConfig コマンドレットを利用できるように しました。このコマンドレットを使用すると、管理者は古い DomainKeys Identified Mail (DKIM) 署名構成を Exchange Online PowerShell から直接削除できるため、ドメインがテナントから削除されたときに構成をクリーンアップできます。

【いつになるか】

この機能は、特別なクラウドを含め、世界中ですでに有効になっています。
展開日:

• ワールドワイド:2025年6月6日〜10日
• GCC開催日:2025年8月6日〜12日

[これが組織に与える影響]

影響を受ける人:
Entra ID のトランスポート衛生管理ロールまたはセキュリティ管理者ロールを使用して、 Exchange Online で DKIM 構成を管理するテナント管理者。

何が起こるか:

• 管理者は、Exchange Online PowerShell を使用して Remove-DkimSigningConfig を直接実行できるようになりました (ExO v3.7 モジュールが必要)。
• DKIM クリーンアップのために Microsoft サポートへのエスカレーションは必要ありません。
• 削除されたドメインの古いDKIM構成は、自己管理できます。
• コマンドレットは、適格なロールに対して既定で使用できます。
• このコマンドレットは、既存のツールやプロセスを置き換えるものではありません。テナント管理者がDKIMクリーンアップを個別に管理するための新機能が導入されました。

【準備にできること】

• 必要なロール (トランスポート衛生管理者またはセキュリティ管理者) があることを確認します。
• Exchange Online PowerShell モジュール v3.7 にアップグレードします。
• Connect-ExchangeOnline を使用し、必要に応じて Remove-DkimSigningConfig を実行します。
• DKIM管理手順の内部ドキュメントを更新します。

詳細情報： 

• Exchange Online PowerShell |Microsoft Learn
• Remove-DkimSigningConfig |スパム対策-マルウェア対策 |ExchangePowerShell |Microsoft Learn

【コンプライアンスに関する考慮事項】

コンプライアンスに関する考慮事項が特定されていない場合は、組織に応じて確認します。