Exchange のエッジ トランスポート サーバーの役割は、通常、境界ネットワーク内のコンピューターに展開するオプションの役割であり、organizationの攻撃対象領域を最小限に抑えます。 エッジ トランスポート サーバーの役割は、インターネットに接続するすべてのメール フローを処理し、organization内のオンプレミスの内部 Exchange サーバーに SMTP メール リレーとスマート ホスト サービスを提供します。
Exchange ベースのハイブリッド展開組織でのエッジ トランスポート サーバー
エッジ トランスポート サーバーを使用する Exchange 2016 組織には、最新リリースの Exchange 2010 以降を実行するエッジ トランスポート サーバーを展開するオプションがあります。 内部 Exchange サーバーをインターネットに直接公開したくない場合は、エッジ トランスポート サーバーを使用します。 ハイブリッド展開でエッジ トランスポート サーバーを展開すると、Microsoft 365 はエッジ トランスポート サーバーに接続してメッセージを配信します。 その後、エッジ トランスポート サーバーは、受信者メールボックスが配置されている社内 Exchange メールボックス サーバーにメッセージを配信します。
重要
オンプレミスの Exchange サーバーと Microsoft 365 の間に、電子メール メッセージを変更するサーバー、サービス、またはデバイスを配置しないでください。 オンプレミスの Exchange organization と Microsoft 365 の間のセキュリティで保護されたメール フローは、組織間で送信されるメッセージに含まれる情報によって異なります。 TCP ポート 25 で SMTP トラフィックを変更せずに許可するファイアウォールがサポートされています。
オンプレミスの Exchange organization と Microsoft 365 の間でサーバー、サービス、またはデバイスによって変更された内部メッセージは、内部メッセージと見なされなくなります。 変更されたメッセージは、スパム対策フィルター、トランスポート ルール、ジャーナル ルール、および内部メッセージに適用したくないその他のポリシーの対象となります。
Exchange ハイブリッドでエッジ トランスポート サーバーを使用するには、Edge サブスクリプションが必要です。 ハイブリッド トランスポートを使用しない他の Exchange エッジ トランスポート サーバーがある場合は、ハイブリッドをサポートする Exchange のバージョンは必要ありません。 ハイブリッド トランスポートでこれらのエッジ トランスポート サーバーを使用する場合は、ハイブリッド トランスポート用にサポートされているバージョンの Exchange にアップグレードする必要があります。
ハイブリッド展開へのエッジ トランスポート サーバーの追加
ハイブリッド展開の構成時には、オプションとして、社内組織にエッジ トランスポート サーバーを導入できます。 ハイブリッド展開を構成するときは、ハイブリッド構成ウィザード (HCW) でハイブリッドメール トランスポート用の内部 Exchange サーバーまたはエッジ トランスポート サーバーを選択します。
ハイブリッド展開にエッジ トランスポート サーバーを追加すると、内部の Exchange サーバーに代わって Microsoft 365 と通信します。 エッジ トランスポート サーバーは、内部 Exchange サーバーと Microsoft 365 の間のリレーとして機能します。
- オンプレミス organizationからExchange Online organizationへの送信メッセージ。
- Exchange Online organizationからオンプレミス organizationへの受信メッセージング。
エッジ トランスポート サーバーは、これまで内部 Exchange サーバーによって処理されていたすべての接続セキュリティを処理します。 受信者の検索、コンプライアンス ポリシー、およびその他のメッセージ検査は、引き続き内部 Exchange サーバーで実行されます。
ハイブリッド展開では、オンプレミス ユーザーからインターネットに設定されたメールをエッジ トランスポート サーバー経由でルーティングする必要はありません。 オンプレミス組織と Exchange Online 組織の間で送信されるメッセージのみが、エッジ トランスポート サーバーを介してルーティングされます。
HCW を実行した後、 Exchange 管理シェルで次のコマンドを使用して、エッジ トランスポート サーバー上の受信コネクタを更新して、Microsoft 365 からのメールを安全に受け入れるようにします。
Set-ReceiveConnector -Identity "<Edge server name>\Default internal receive connector <Edge server name>" -TlsDomainCapabilities <URL> -Fqdn "Subject name on the public certificate on the Edge Transport server"
< TlsDomainCapabilities パラメーターの URL> は、次のいずれかの値です。
-
Microsoft 365 および Microsoft 365 Government Community Cloud (GCC):
mail.protection.outlook.com:AcceptCloudServicesMail -
Microsoft 365 GCC High:
mail.protection.office365.us:AcceptCloudServicesMail -
Microsoft 365 DoD:
mail.protection.apps.mil:AcceptCloudServicesMail
構文およびパラメーターの詳細については、「Set-ReceiveConnector」を参照してください。
重要
Edge サブスクリプションを再作成すると、オンプレミスのorganizationと Exchange Online 間のメール フローに必要な設定が削除されます。 Edge サブスクリプションを再作成した後にハイブリッド構成ウィザードを実行すると、必要な設定が適用されます。
エッジ トランスポート サーバーを使用しないハイブリッド メール フロー
次の手順と図は、エッジ トランスポート サーバーがないオンプレミスorganizationとハイブリッド展開でのExchange Online間のメール フローを記述したものです。
- オンプレミスのメールボックス ユーザーが、Exchange Online organization内の受信者にメッセージを送信します。
- 指定された内部 Exchange サーバーがメッセージを Microsoft 365 に送信します。
- Microsoft 365 がメッセージをExchange Online organizationに配信します。
Exchange Online organization内のメールボックスからオンプレミス organization 内の受信者に送信されるメッセージは、逆のルートに従います。
エッジ トランスポート サーバーを使用するハイブリッド メール フロー
次の手順と図は、エッジ トランスポート サーバーを使用するオンプレミスorganizationとハイブリッド展開でのExchange Online間のメール フローを示しています。
- オンプレミスのメールボックス ユーザーが、Exchange Online organization内の受信者にメッセージを送信します。
- 内部 Exchange サーバーから、サブスクライブされているエッジ トランスポート サーバーにメッセージが送信されます。
- エッジ トランスポート サーバーは、メッセージを Microsoft 365 に送信します。
- Microsoft 365 がメッセージをExchange Online organizationに配信します。
注:
Edge サーバーをインストールし、Edge サブスクリプションを確立すると、メール フローに影響します。 このプロセスでは、インターネット メール フロー用に 2 つの送信コネクタが自動的に作成されます。
- 内部 Exchange organization からすべてのインターネット ドメインに電子メールを送信します。
- エッジ トランスポート サーバーから内部 Exchange organization に電子メールを送信します。
コネクタを確認して、メール フローが正しく構成されていることを確認します。
Exchange Online organization内のメールボックスからオンプレミス organization 内の受信者に送信されるメッセージは、逆のルートに従います。