Exchange Server のハイブリッド展開

概要:Exchange ハイブリッド展開を計画する前に把握しておく必要のあること。

ハイブリッド展開によって、充実した機能の利用、および既存の社内 Microsoft Exchange 組織に対する管理制御をクラウドにまで展開することができます。 ハイブリッド展開は、オンプレミスの Exchange 組織と Exchange Online との間が単一の Exchange 組織に見えるシームレスな外観を提供します。 さらに、ハイブリッド展開は Exchange Online 組織に完全に移行するまでの中間ステップとしても役立ちます。

Exchange ハイブリッド展開の機能

ハイブリッド展開では次の機能が有効になります。

• 社内組織および Exchange Online 組織間の安全なメール ルーティング。

• 共有ドメイン名前空間によるメール ルーティング。 たとえば、オンプレミス組織とExchange Online組織の両方で @contoso.com SMTP ドメインを使用する場合です。

• 統一されたグローバル アドレス一覧 (GAL)。"共有アドレス帳" とも呼ばれます。

• 社内組織と Exchange Online 組織間での空き時間情報や予定表の共有。

• 受信および送信メール フロー制御の集中管理。 すべての受信および送信 Exchange Online メッセージを、社内 Exchange 組織経由でルーティングされるように構成できます。

• オンプレミスの組織と Exchange Online 組織の両方に対応した単一の Web 上の Outlook URL。

• 既存の社内メールボックスを Exchange Online 組織に移動する機能。 必要な場合に、Exchange Online メールボックスを移動して社内組織に戻すこともできます。

• 社内 Exchange 管理センター (EAC) を使用した、メールボックスの集中管理。

• メッセージ追跡、メール ヒント、および社内組織と Exchange Online 組織間での複数のメールボックスの検索。

• クラウドベースでの社内 Exchange メールボックスのメッセージ アーカイブ。 Exchange Online Archiving は、ハイブリッド展開と併用できます。 Exchange Online Archiving の詳細については、「Exchange Online Archiving サービスの説明」を参照してください。

Exchange ハイブリッド展開の考慮事項

Exchange ハイブリッド展開を実装する前に、次の点を考慮してください。

• ハイブリッド展開の要件: ハイブリッド展開を構成する前に、オンプレミスのorganizationが展開を成功させるために必要なすべての前提条件を満たしていることを確認する必要があります。 詳細については、「ハイブリッド展開の前提条件」を参照してください。

• Exchange ActiveSync クライアント: オンプレミスの Exchange organization から Exchange Online にメールボックスを移動する場合、メールボックスにアクセスするすべてのクライアントを更新して Exchange Online を使用する必要があります。これには以下が含まれます。Exchange ActiveSync デバイス。 メールボックスを Exchange Online に移動する際に、ほとんどの Exchange ActiveSync クライアントは自動的に再構成されるようになりましたが、一部の古いデバイスが正しく更新されないことがあります。 詳細については、「Exchange ハイブリッド展開での Exchange ActiveSync デバイス設定」を参照してください。

• メールボックスのアクセス許可の移行: メールボックスに明示的に適用されるオンプレミスのメールボックスのアクセス許可 (メールボックス所有者として送信、フル アクセス、代理送信、フォルダーのアクセス許可など) は、Exchange Online に移行されます。 継承された (明示的でない) メールボックス アクセス許可と、Exchange Online でメールに対応していないオブジェクトに付与されたアクセス許可は移行されません。 すべてのアクセス許可が明示的に付与されていて、すべてのオブジェクトがメールに対応していることを、移行前に確認する必要があります。 したがって、organization に適用できる場合は、Exchange Online でこれらのアクセス許可を構成することを計画する必要があります。

• クロスプレミス メールボックス アクセス許可のサポート: Exchange ハイブリッド展開では、オンプレミスの Exchange organization にあるメールボックスと Exchange Online にあるメールボックスの間でのフル アクセスと代理送信のアクセス許可の使用がサポートされています。 送信者アクセス許可には追加の手順が必要です。 さらに、オンプレミス組織にインストールされている Exchange のバージョンによっては、クロスプレミス メールボックス アクセス許可をサポートするために追加の構成が必要な場合があります。 詳細については、「Exchange ハイブリッド展開のアクセス許可」の「メールボックスのアクセス許可の委任」および「ハイブリッド展開で委任されたメールボックスへのアクセス許可をサポートするように Exchange を構成する」を参照してください。

• オフボード: 継続的な受信者管理の一環として、場合によっては Exchange Online メールボックスをオンプレミス環境に戻すことが必要になる場合があります。

  Exchange 2010 ベースのハイブリッド展開でのメールボックスの移動方法については、「Move an Exchange Online mailbox to the on-premises organization」を参照してください。

  Exchange 2013 以降におけるハイブリッド展開でのメールボックスの移動方法については、「ハイブリッド展開においてオンプレミスの組織と Exchange Online 組織間でメールボックスを移動する」をご覧ださい。

• メールボックス転送設定: メールボックスに送信されたメールを別のメールボックスに自動的に転送するように設定できます。 Exchange Online では、メールボックスの転送がサポートされていますが、メールボックスを移行する際に、転送構成は Exchange Online にコピーされません。 Exchange Online にメールボックスを移行する前に、忘れずに各メールボックスの転送構成をエクスポートしてください。 転送構成は、各メールボックスの [ DeliverToMailboxAndForward]、[ ForwardingAddress]、および [ ForwardingSmtpAddress ] プロパティに保存されます。

Exchange ハイブリッド展開のコンポーネント

ハイブリッド展開には、次のようないくつかの種類のサービスおよびコンポーネントが含まれます。

• Exchange サーバー: ハイブリッド展開を構成する場合は、オンプレミス organization で少なくとも 1 つの Exchange Server を構成する必要があります。 Exchange 2013 以前のバージョンを実行している場合、メールボックスとクライアント アクセスの役割を実行するサーバーを少なくとも 1 つインストールする必要があります。 Exchange 2016 以降のバージョンを実行している場合、メールボックスの役割を実行するサーバーを、少なくとも 1 つインストールする必要があります。 必要に応じて、Exchange エッジ トランスポート サーバーを境界ネットワークにインストールして、Microsoft 365 または Office 365 でのセキュリティで保護されたメール フローをサポートすることもできます。

  注:

  境界ネットワーク内において、メールボックスやクライアント アクセスのサーバー役割を実行する Exchange サーバーのインストールはサポートされていません。

  ハイブリッド展開には、ご使用の Exchange のバージョンで利用可能な最新の累積更新プログラム (CU) または更新プログラム ロールアップ (RU) が必要です。 ハイブリッドを構成するには、最新の CU および SU を備えた Exchange Server を使用することをお勧めします。 最新の更新プログラムをインストールできない場合は、直前のリリースもサポートされます。

• Office 365 または Microsoft 365: いくつかの Office 365 および Microsoft 365 サービス サブスクリプションにはExchange Online organizationが含まれています。 ハイブリッド展開を構成する組織では、Exchange Online 組織に移行されるか、その中で作成されるメールボックスごとにライセンスを購入する必要があります。

• ハイブリッド構成ウィザード: Exchange にはハイブリッド構成ウィザードが含まれており、オンプレミスの Exchange 組織と Exchange Online 組織間でハイブリッド展開を構成するための合理化されたプロセスを提供します。

  詳細については、「ハイブリッド構成ウィザード」を参照してください。

• Microsoft Entra認証システム: Microsoft Entra認証システムは、社内 Exchange 2016 organizationとExchange Online organizationの間の信頼ブローカーとして機能する無料のクラウドベースのサービスです。 ハイブリッド展開を構成するオンプレミス組織には、Microsoft Entra 認証システムとのフェデレーション信頼が必要です。 フェデレーション信頼は、オンプレミスの Exchange 組織とその他のフェデレーション Exchange 組織との間にフェデレーション共有機能を構成する一環として、またはハイブリッド構成ウィザードでハイブリッド展開を構成する一環として、手動で作成できます。 Exchange Online テナントの Microsoft Entra 認証システムとのフェデレーション信頼は、Microsoft 365 または Office 365 サービス アカウントをアクティブ化すると自動的に構成されます。

  詳細については、「Microsoft Entra ID とのフェデレーションとは」を参照してください。

• Microsoft Entra 同期: Microsoft Entra 同期では、クラウド同期または接続同期のいずれかを使用して、メールが有効なオブジェクトのオンプレミスの Active Directory 情報をクラウドにレプリケートし、統合グローバル アドレス一覧 (GAL) とユーザー認証をサポートします。 ハイブリッド展開を構成する組織は、オンプレミスの Active Directory を Microsoft 365 または Office 365 と同期するために、別のオンプレミス サーバーにクラウド同期または接続同期を展開する必要があります。

  詳細情報: 同期用の Exchange ハイブリッド ライトバック。

ハイブリッド展開の例

以下のシナリオをご覧ください。 これは、典型的な Exchange 2016 の展開の概要を示すトポロジの例です。 Contoso, Ltd. は、2 つのドメイン コントローラーと 1 つの Exchange 2016 サーバーを持つ、単一フォレスト、単一ドメインの organization です。 リモートの Contoso ユーザーは、Outlook on the web を使用してインターネット経由で Exchange 2016 に接続し、メールボックスをチェックしたり、Outlook 予定表にアクセスしたりします。

Contoso 社のネットワーク管理者が、ハイブリッド展開を構成する場合を考えてみましょう。 必要な Microsoft Entra Connect サーバーをデプロイおよび構成し、さらに Microsoft Entra Connect パスワード同期機能を使用して、ユーザーがオンプレミス ネットワーク アカウントと Microsoft 365 または Office 365 アカウントの両方に同じ資格情報を使用できるようにすることにしました。 ハイブリッド展開の前提条件を満たし、ハイブリッド構成ウィザードを使用してハイブリッド展開のオプションを選択した後の新しいトポロジは以下の構成となります。

• ユーザーは、オンプレミス組織と Exchange Online 組織へのログオンに同じユーザー名とパスワードを使用します ("シングル サインオン")。

• 社内組織に配置されたユーザー メールボックスと Exchange Online 組織に配置されたユーザー メールボックスは、同じ電子メール アドレス ドメインを使用します。 たとえば、オンプレミスにあるメールボックスとExchange Online organizationにあるメールボックスは両方とも、ユーザーの電子メールアドレスで@contoso.comを使用します。

• すべての送信メールは社内組織によってインターネットに配信されます。 社内組織は、すべてのメッセージ トランスポートを制御し、Exchange Online 組織の中継として機能します (「メール トランスポートの集中管理」)。

• 社内組織のユーザーと Exchange Online 組織のユーザーは、予定表の空き時間情報を互いに共有できます。 両方の組織に構成された組織上の関係により、社内外にまたがるメッセージ追跡、メール ヒント、メッセージ検索も利用できます。

• 社内ユーザーおよび Exchange Online ユーザーは、同じ URL を使用して、それぞれのメールボックスにインターネット経由で接続します。

Contoso の既存の組織構成とハイブリッド展開構成を比較すると、ハイブリッド展開の構成では、追加の通信をサポートするサーバーとサービス、および社内組織と Exchange Online 組織間で共有される機能が追加されていることがわかります。 以下は、ハイブリッド展開によって初期の社内 Exchange 組織に加えられた変更の概要を示しています。

ハイブリッド展開を構成する前の考慮事項

ここまでで、ハイブリッド展開についてある程度理解を深めることができましたが、今度はいくつかの重要な問題について慎重に考慮する必要があります。 ハイブリッド展開を構成すると、現在のネットワークの複数の領域と Exchange 組織に影響することがあります。

ディレクトリ同期とシングル サインオン

オンプレミスの組織とクラウド間の organization とクラウド間の Active Directory 同期は、Microsoft Entra Connect を実行しているサーバーによって 30 分ごとに実行され、ハイブリッド展開を構成するための要件です。 ディレクトリ同期を使用すると、いずれかの organization の受信者がグローバル アドレス一覧でお互いを確認できます。 また、ユーザー名とパスワードが同期されるため、オンプレミス organizationと Microsoft 365 または Office 365 の両方で同じ資格情報を使用してログインできます。

Microsoft Entra ID および Microsoft 365 または Office 365 のすべての顧客には、Microsoft 365 または Office 365 organization で作成できるオブジェクトの数を決定するオブジェクト (ユーザー、メールが有効な連絡先、およびグループ) の既定の制限があります。 最初のドメインを確認すると、この制限は自動的に Microsoft Entra ID Free の場合は 500,000 オブジェクトに、Microsoft Entra Basic または Premium の場合はオブジェクト数に制限なしで増加します。 詳細については、「Microsoft Entra の価格」を参照してください。

AD FS を構成する場合は、Microsoft Entra Connect を実行するサーバーに加えて、Web アプリケーション プロキシ サーバーも展開する必要があります。 このサーバーは、境界ネットワーク内に配置する必要があり、内部 ADFS サーバーとインターネットの間の仲介役として動作します。 Web アプリケーション プロキシ サーバーは、TCP ポート 443 を使って、インターネット上のクライアントとサーバーからの接続を受け入れる必要があります。

ハイブリッド展開の管理

Exchange 2016 のハイブリッド展開は、オンプレミス組織と Exchange Online 組織の両方を管理できる単一の統合管理コンソールを介して管理します。 Exchange 管理センター (EAC) は、Exchange 管理コンソールと Exchange コントロール パネルを置き換えるもので、両方の組織の機能を接続して構成できます。 ハイブリッド構成ウィザードを初めて実行すると、Exchange Online organizationに接続するように求められます。 EAC をExchange Online organizationに接続するには、組織管理役割グループのメンバーであるアカウントを使用する必要があります。

証明書

Secure Sockets Layer (SSL) デジタル証明書には、ハイブリッド展開の構成において重要な役割があります。 これらは、オンプレミスのメールボックスまたはエッジ サーバーとExchange Online organization間の通信をセキュリティで保護するのに役立ちます。 証明書は、いくつかの種類のサービスを構成するための要件です。 Exchange 組織内で既にデジタル証明書を使用している場合は、追加のドメインを含めるように証明書を変更するか、信頼された証明機関 (CA) から追加の証明書を購入する必要が生じることがあります。 まだ証明書を使用していない場合は、信頼された CA から 1 つまたは複数の証明書を購入する必要があります。

詳細情報:ハイブリッド展開の証明書要件

帯域幅

インターネットへのネットワーク接続は、オンプレミス organizationと Microsoft 365 または Office 365 organization の間の通信パフォーマンスに直接影響します。 これは、オンプレミスの Exchange 2016 サーバーから Microsoft 365 または Office 365 organization にメールボックスを移動する場合に特に当てはまります。 使用可能なネットワーク帯域幅の量、さらに、並行して移動されるメールボックスのサイズと数によって、メールボックスの移動が完了するまでに要する時間は異なります。 さらに、SharePoint Server 2016 や Skype for Business などの他のサービスもメッセージング サービスで利用可能な帯域幅に影響を与える可能性があります。

メールボックスをクラウドに移動する前に、次の操作を行う必要があります。

• 移動されるメールボックスの平均メールボックス サイズを決定します。

• 社内組織からインターネットへの接続の平均的な接続速度とスループット速度を決定します。

• 平均予想転送速度を計算して、それに従ってメールボックスの移動を計画します。

詳細については、「 ネットワーク」を参照してください。

ユニファイド メッセージング

ユニファイド メッセージング (UM) は、オンプレミス組織と Microsoft 365 または Office 365 組織の間のハイブリッド展開でサポートされます。 オンプレミスのテレフォニー ソリューションは、クラウドと通信できる必要があります。 この場合、追加のハードウェアおよびソフトウェアの購入も必要になる場合があります。

オンプレミスorganizationからクラウドにメールボックスを移動する場合、それらのメールボックスが UM 用に構成されている場合は、それらのメールボックスを移動する前にハイブリッド展開で UM を構成する必要があります。 ハイブリッド展開で UM を構成する前にメールボックスを移動すると、メールボックスは UM 機能にアクセスできなくなります。

Information Rights Management

Information Rights Management (IRM) を使用すると、ユーザーは、送信するメッセージに Active Directory Rights Management サービス (AD RMS) テンプレートを適用できます。 AD RMS テンプレートを使用すると、ユーザーは、権利が保護されたメッセージを開くことができる人物、およびメッセージを開いた後にそのメッセージに対して実行できる操作を制御でき、情報漏洩を防止することができます。

ハイブリッド展開での IRM には、計画、Microsoft 365 または Office 365 organization の手動構成、およびメールボックスがオンプレミスにあるか Exchange Online organization にあるかどうかに応じてクライアントが AD RMS サーバーをどのように使用するかを理解する必要があります。

詳細情報: Exchange ハイブリッド展開での IRM

モバイル デバイス

ハイブリッド展開では、モバイル デバイスがサポートされています。 Exchange ActiveSync が既存のサーバーですでに有効な場合は、引き続き、モバイル デバイスからオンプレミスのメールボックス サーバー上のメールボックスに要求がリダイレクトされます。 オンプレミス organizationからクラウドに移動された既存のメールボックスに接続するモバイル デバイスの場合、Exchange ActiveSync プロファイルはほとんどの電話でクラウドに接続するように自動的に更新されます。 Exchange ActiveSync に対応したすべてのモバイル デバイスは、ハイブリッド展開と互換性があります。

詳細については、「Exchange ActiveSync」を参照してください。

クライアント要件

ハイブリッド展開で最適なエクスペリエンスとパフォーマンスを得るために、クライアントで Outlook 2016 や Outlook 2013 を使うことをお勧めします。 Outlook 2010 より前のクライアントは、ハイブリッド展開または Microsoft 365 または Office 365 ではサポートされていません。

Microsoft 365 および Office 365 のライセンス

Microsoft 365 または Office 365 でメールボックスを作成したり、メールボックスを移動したりするには、適切なサブスクリプション プランにサインアップする必要があります。ライセンスが使用可能である必要があります。 サインアップすると、特定の数のライセンスを受け取り、新しいメールボックスまたはオンプレミス organizationから移動されたメールボックスに割り当てることができます。 クラウド内の各メールボックスにライセンスが必要です。

ウイルス対策とスパム対策サービス

クラウドに移動されたメールボックスは、すべてのクラウド メールボックスの組み込みのセキュリティ機能を自動的に受け取ります。 インターネットからのすべての受信メールを Microsoft 365 経由でルーティングすることを選択した場合は、オンプレミス メールボックスのライセンス用の組み込みセキュリティ アドオンを追加購入する必要がある場合があります。 オンプレミスの受信ボックス用の組み込みセキュリティ アドオンがオンプレミスのorganizationのマルウェア対策とスパム対策のニーズを満たすのに適しているかどうかを慎重に評価することをお勧めします。 オンプレミスのorganizationを保護している場合は、組織全体で最大限の保護を行うために、オンプレミスのウイルス対策およびスパム対策ソリューションをアップグレードまたは構成する必要があるorganization場合があります。

詳細については、次の記事を参照してください。

• すべてのクラウド メールボックスにセキュリティ機能を組み込みます
• クラウド組織におけるマルウェア対策の保護
• クラウド組織でのスパム対策保護

パブリック フォルダー

パブリック フォルダーはクラウドでサポートされており、オンプレミスのパブリック フォルダーはクラウドに移行できます。 さらに、クラウド内のパブリック フォルダーをオンプレミスの Exchange organization に移動できます。 オンプレミスとクラウドの両方のユーザーは、Outlook on the web、Outlook 2016、Outlook 2013、または Outlook 2010 SP2 以降を使用して、いずれかの organization にあるパブリック フォルダーにアクセスできます。 ハイブリッド展開を構成しても、既存のオンプレミスのパブリック フォルダー構成とオンプレミスのメールボックスへのアクセス権は変更されません。

詳細については、「 パブリック フォルダー」を参照してください。

アクセシビリティ

このチェックリストの手順に適用される可能性のあるキーボード ショートカットについては、「 Exchange 管理センターのキーボード ショートカット」を参照してください。

主要な関連用語

次の一覧では、Exchange 2013 でのハイブリッド展開に関連するコア コンポーネントについて定義します。

メール トランスポートの集中管理

その内部で、すべてのExchange オンライン受信および送信インターネット メッセージが社内 Exchange 組織経由でルーティングされるハイブリッド構成オプション。 このルーティング オプションは、ハイブリッド構成ウィザードで構成されます。 詳しくは、「Transport options in Exchange hybrid deployments」をご覧ください。

共存ドメイン

ハイブリッド メール フローおよび Microsoft 365 または Office 365 サービスへの自動検出要求用にオンプレミスorganizationに追加された承認済みドメイン。 このドメインは、ハイブリッド構成ウィザードで選択されたドメインの PrimarySmtpAddress テンプレートを持つすべての電子メール アドレス ポリシーにセカンダリ プロキシ ドメインとして追加されます。 既定では、このドメインは <ドメイン>.mail.onmicrosoft.com です。

HybridConfiguration Active Directory オブジェクト

ハイブリッド構成ウィザードで選択された項目で定義される必要なハイブリッド展開構成パラメーターを含む、社内組織内の Active Directory オブジェクト。 ハイブリッド構成エンジンは、社内および Exchange Online 設定を構成してハイブリッド機能を有効にする際に、これらのパラメーターを使用します。 ハイブリッド構成ウィザードを実行するたびに、 HybridConfiguration オブジェクトの内容がリセットされます。

ハイブリッド構成エンジン

ハイブリッド構成エンジン (HCE) は、ハイブリッド展開の構成と更新に必要な中心的な操作を実行します。 HCE は、HybridConfiguration Active Directory オブジェクトの状態を現在のオンプレミスの Exchange および Exchange Online 構成設定と比較して、展開構成設定を HybridConfiguration Active Directory オブジェクトで定義されているパラメーターに一致させるタスクを実行します。 詳しくは、「 ハイブリッド構成エンジン」をご覧ください。

ハイブリッド構成ウィザード (HCW)

Exchange で提供される適応型ツールで、オンプレミスの組織と Exchange Online 組織間のハイブリッド展開の構成について管理者に順を追って説明します。 ウィザードは、 HybridConfiguration オブジェクトでハイブリッド展開構成パラメーターを定義し、定義されたハイブリッド機能を有効にするために必要な構成タスクを実行するようにハイブリッド構成エンジンに指示します。 詳しくは、「 ハイブリッド構成ウィザード」をご覧ください。

Exchange 2010 ベースのハイブリッド展開

Microsoft Exchange Server 2010 オンプレミス サーバー用の Service Pack 3 (SP3) および更新プログラム ロールアップ 11 (RU11) 以降を使用して、Microsoft 365、Office 365 および Exchange Online サービスの接続エンドポイントとして構成されたハイブリッド展開。 オンプレミスの Exchange 2010 および Exchange Server 2007 組織向けのハイブリッド展開オプション。

Exchange 2013 ベースのハイブリッド展開

Microsoft 365、Office 365、および Exchange Online サービスの接続エンドポイントとして、オンプレミスの Exchange 2013 サーバーの累積的な更新プログラム 15 (CU15) 以降を使用して構成されたハイブリッド展開。 オンプレミスの Exchange 2013、Exchange 2010、Exchange 2007 組織のハイブリッド展開オプション。

Exchange 2016 ベースのハイブリッド展開

Microsoft 365 または Office 365 および Exchange Online サービスの接続エンドポイントとして、Exchange 2016 オンプレミス サーバーの累積的な更新プログラム 8 (CU8) 以降を使用して構成されたハイブリッド展開。 オンプレミスの Exchange 2016、Exchange 2013、Exchange 2010 組織のハイブリッド展開オプション。

セキュリティ保護されたメール トランスポート

ハイブリッド展開の自動構成された機能で、オンプレミスの組織と Exchange Online 組織間のセキュリティ保護されたメッセージングを使用可能にします。 メッセージは暗号化され、ハイブリッド構成ウィザードで選択された証明書と組み合わされた、トランスポート層セキュリティ (TLS) を使って認証されます。 Microsoft 365 または Office 365 organization は、オンプレミス organizationから発信されるハイブリッド トランスポート接続のエンドポイントであり、Exchange Online からオンプレミス organizationへのハイブリッド トランスポート接続のソースです。

Exchange ハイブリッド展開のドキュメント

次の表には、Microsoft Exchange のハイブリッド展開の詳細と管理方法の理解に役立つトピックへのリンクが含まれています。