MS 365のメールをGmailで受信

お世話になります。

GmailからMicrosoft 365 のメールを送信する方法についてのご相談です。

まず出来たところまでは以下の通り。

1. 会社でMicrosoft 365 Business Basicを契約しました（******@example.onmicrosoft.com）
2. MS 365 管理センターで独自ドメイン（example.jpとする）を追加し、Business Basic のアカウントに ******@example.jp のメールアドレスを登録しました
3. ******@example.jp のメールを Gmail に転送すべく、MS 365 でポリシー変更後、転送できるように設定しました（動作確認済み）

以上で、Microsoft 365 のメールをGmailに転送するところまでは出来ました。

次に、私はGmailを日常使っているため、GmailからMS 365のメールも送信したいと考えました。そこで、

1. Gmailを開く
2. Settings > Accounts を開く
3. [Add another email address] を押し、以下の通りSMTPの設定しました。
   ・SMTP Server: smtp.office365.com
   ・Port: 587
   ・Username: @example.onmicrosoft.com
   ・Password: (@example.onmicrosoft.com のパスワード）
4. すると、”Missed upload deadline (state SENT_SECOND_EHLO), code: 0” が表示されたため、
   ネットで調べると、SMTP Server は”outlook-japan.office365.com”が良いとあったため、再度実行。
5. しかし今度は、以下のエラーが表示された。
   Authentication failed. Please check your username/password.
   Server returned error: "334 VXNlcm5hbWU6 334 UGFzc3dvcmQ6 535 5.7.139 Authentication unsuccessful, the request did not meet the criteria to be authenticated successfully. Contact your administrator. [TYAPR01CA0026.jpnprd01.prod.outlook.com] , code: 535"

以上の段階で躓いており、SMTP設定ができていない状態です。

なお、自分なりに「Microsoft 365 側でSMTP Authが許可されていないからか？」と考え、以下は実施済みです。

• PowerShellでExchangeOnlineにアクセスし、「 Set-TransportConfig -SmtpClientAuthenticationDisabled $false 」を実行
• Microsoft 365 管理センター > アクティブなユーザー > ******@example.onmicrosoft.com > メール > [メールアプリを管理する]
  より、[認証済みSMTP] にもチェック済み（ONになった状態）

上記２点は、実施前と実施後でいずれも送信設定できませんでした。

それと、先述のGmailの送信設定をした後、
Microsoft 365 管理センター > アクティブなユーザー > ******@example.onmicrosoft.com > アカウント > 最後に行ったサインイン

の項目に赤字で「失敗」とあり、[過去３０日間を表示] を押すと、以下の２つのログが見つかりました。

• Rendering JavaScript. Fetching sessions for single-sign-on on V2 with prompt=none requires javascript to verify if any MSA accounts are signed in.
• Access has been blocked by Conditional Access policies. The access policy does not allow token issuance.

ログのほとんどが２番目で埋まっており、「Conditional Access policies」は「条件付きアクセス」である事を意味しているとネットで見つけました。

勤務先ではAzureも利用しているため、

Azure Portal > Azure Active Directory > 条件付きアクセス
に移動し、ポリシーを確認しようとしたところ、「Azure AD Premium が必要」とあり、ポリシーの作成などはできませんでした。

勤務先ではAD Premiumの契約はしていないため、あまり関係ないとも考えますが、ひとまず思い当たる情報を一式お送りいたします。

長くなりましたが、おわかりになるかたおられましたら、情報提供お願いしたいと思います。