ハイブリッド構成ウィザード

この記事では、ハイブリッド構成ウィザードを使用した Exchange ハイブリッド展開プロセスの概要について説明します。

ハイブリッド展開の詳細については、「Exchange Server のハイブリッド展開」を参照してください。

ハイブリッド構成プロセス

ハイブリッド構成ウィザードの動作の概要は次のとおりです。

  1. オンプレミスの Active Directory で HybridConfiguration オブジェクトを作成します。 このオブジェクトには、ハイブリッド展開のハイブリッド構成情報が格納されます。
  2. 次の手順を実行します。
    1. 既存のオンプレミスの Exchange および Active Directory トポロジ構成データ、クラウドorganizationデータ、および Exchange Online 構成データを収集します。
    2. いくつかのorganizationパラメータを定義します。
    3. オンプレミスの Exchange と Exchange Online の両方で、広範な一連の構成タスクを実行します。

重要

ハイブリッド構成ウィザードを使用する前に完了する必要がある重要な注意事項および前提条件がいくつかあります。 これらの要件については、 ハイブリッド展開の前提条件で説明されています。 これらの要件をすべて満たしたら、ハイブリッド構成ウィザードを使用できるようになります。

次のセクションでは、ハイブリッド展開構成プロセスの一般的なフェーズについて説明します。

前提条件を確認し、トポロジ チェックを実行する

オンプレミス組織と Exchange Online 組織がハイブリッド展開をサポートできることを確認します。 たとえば、次の項目にチェックが入ります。

  • 社内 Exchange サーバーのバージョン
  • Exchange Online のバージョン
  • Active Directory 同期の存在と構成
  • フェデレーションと承認済みドメイン
  • 既存のフェデレーションの信頼と組織の関係
  • Web サービスの仮想ディレクトリ
  • Exchange 証明書

アカウントのアクセス許可の要件

オンプレミスとクラウドのアカウントに、両方の環境に接続するための適切なアクセス許可があることを確認します。 ハイブリッド展開管理アカウントには、次のセクションで説明するように、次の役割グループのメンバーシップが必要です。

Exchange Server オンプレミス

Exchange ハイブリッドの構成に使用されるアカウントは、 Organization Management 役割グループのメンバーである必要があります。

Exchange Online

ドキュメントの次のセクションでは、HCW を正常に実行して、新しいハイブリッド構成を確立するか、既存の構成を更新するために必要なアクセス許可について説明します。 ただし、Exchange ハイブリッドを初めて構成する場合は、 Global admin アクセス許可が必要です。

最低限のハイブリッド構成

次の表は、 Minimal Hybrid Configuration を構成しているときに必要なアクセス許可を示しています。

詳細なハイブリッド構成 クラシック ハイブリッドのアクセス許可が必要です 必要なモダン ハイブリッドのアクセス許可
使用不可 Exchange admin Global admin
完全なハイブリッド構成

次の表は、 Full Hybrid Configuration を構成しているときに必要なアクセス許可を示しています。

詳細なハイブリッド構成 クラシック ハイブリッドのアクセス許可が必要です 必要なモダン ハイブリッドのアクセス許可
Oauth, Intra Organization Connector and Organization Relationship Global admin Global admin
Dedicated Exchange Server Application in Entra ID Global admin Global admin
Update Coexistence Domain in Exchange Server Accepted domain and Email Address Policy Exchange admin Global admin
Migration Endpoint Exchange admin Global admin
Organization Configuration Transfer Exchange admin Global admin
Outbound Connector in M365 Organization Exchange admin Global admin
Inbound Connector in M365 Organization Exchange admin Global admin
Receive Connector on Exchange Hybrid Server Exchange admin Global admin
Send Connector on Exchange Hybrid Server Exchange admin Global admin
Enable Centralized Mail Transport Exchange admin Global admin
Update Secure Mail Certificate for connectors Exchange admin Global admin

ヒント

各ハイブリッド構成シナリオの詳細については、「 Exchange ハイブリッド構成の選択 」のドキュメントを参照してください。

ハイブリッド展開構成の変更

ハイブリッド展開を作成して有効にするのに必要な構成変更を行います。 すべての変更は、ハイブリッド構成ログに自動的に記録されます。 既定では、ハイブリッド構成ログは、 %UserProfile%\AppData\Roaming\Microsoft\Exchange Hybrid Configuration のオンプレミス メールボックス サーバーにあります。

重要

受信メール フローは、組織の MX レコードによって制御されます。 ハイブリッド展開の受信インターネット メールは、ハイブリッド構成ウィザードでは構成されません。

ハイブリッド構成の機能

既定では、ハイブリッド構成ウィザードは、実行されるたびにすべてのハイブリッド展開機能を自動的に有効にします。 特定のハイブリッド構成機能を無効にするには、Exchange 管理シェルで Set-HybridConfiguration を使用する必要があります。 ウィザードでは、次のハイブリッド展開機能が既定で有効になります。

  • 空き時間情報共有: 社内ユーザーと Exchange Online ユーザー間で予定表情報を共有できるようにします。 空き時間情報共有は、オンプレミス環境とクラウド環境のフェデレーション共有およびorganization関係構成の一部として有効になります。 詳細については 、「共有」を参照してください。

  • MailTips: MailTips は、ユーザーがメッセージを作成するときに表示される有益なメッセージです。 ユーザーは、望ましくない状況や配信不能レポート (NDR) を回避するために、送信前にメッセージを調整できます。 詳細については、「Exchange のメール ヒント」と「Exchange Online のメール ヒント」を参照してください。

  • オンライン アーカイブ: Exchange Online は、オンプレミス ユーザーとクラウド ユーザーの両方のユーザー メール アーカイブをホストします。 詳細については、「Exchange Online Archiving の構成」を参照してください。

  • Outlook on the web リダイレクト: Outlook on the web (旧称 Outlook Web App または OWA) を介してオンプレミスと Exchange Online の両方のメールボックスにアクセスするための 1 つの URL を提供します。 クライアント アクセス サーバーは、要求をオンプレミスのメールボックス サーバーに自動的にリダイレクトするか、Exchange Online メールボックスへのリンクを提供します。

  • Exchange ActiveSync リダイレクト: メールボックスを Exchange Online に移動すると、ほとんどの Exchange ActiveSync クライアントは自動的に再構成されるようになりました。 詳細については、「Exchange ハイブリッド展開での Exchange ActiveSync デバイス設定」を参照してください。

  • セキュリティで保護されたメール: トランスポート層セキュリティ (TLS) を使用して、オンプレミス環境とクラウド環境の間でメールを安全に配信します。 オンプレミスの Exchange と Exchange Online は、デジタル証明書のサブジェクトと電子メール ヘッダーを通じて相互認証されます。 リッチテキスト メッセージの書式設定は組織全体で保持されます。

ハイブリッド構成オプション

ハイブリッド構成ウィザードでは、ハイブリッド展開の多くのカスタマイズが可能です。 最初にハイブリッドを構成した後でハイブリッド構成設定を更新するには、ハイブリッド構成ウィザードまたは Exchange 管理シェルを使用できます。

次の表では、主なオプションについて説明します。

構成項目 説明
Entra ID の専用 Exchange Server アプリケーション ハイブリッド構成ウィザード (HCW) は、空き時間情報、メール ヒント、フォトなどのハイブリッド機能をサポートするために、Microsoft Entra ID で専用の Exchange ハイブリッド アプリケーションをプロビジョニングします。 この方法では、以前に使用されていた共有 (ファースト パーティ) サービス プリンシパルを置き換えることで、オンプレミスの Exchange サーバーの ID を Exchange Online から分離します。

この機能は、専用 Exchange Server ハイブリッド アプリの展開に関するドキュメントに記載されている特定の Exchange Server ビルド以降で使用できます。 21Vianet が運用する Microsoft 365 でホストされているテナントを使用して HCW を実行する場合、この機能は使用できません。 その環境で構成するには、 専用の Exchange ハイブリッド アプリケーション ドキュメントの手順に従ってください。
ドメイン ハイブリッド メール フローおよび自動検出要求用に Exchange Online をオンプレミスの Exchange に承認済みドメインとして追加します。 既定では、このドメインは <domain>.mail.onmicrosoft.com であり、 共存ドメインと呼ばれます。 共存ドメインは、ハイブリッド構成ウィザードで指定したドメインを含む電子メール アドレス ポリシーのセカンダリ電子メール アドレス (プロキシ アドレス) に使用されます。

承認済みドメインは、PowerShell コマンド Exchange Online Get-AcceptedDomain| Format-List DomainName, IsCoexistenceDomain を実行するか、Exchange 管理センターに移動してメール フローの下にある承認済みドメインを確認することによってのみ確認できます。 ドメインが Microsoft 365 管理センターの一覧に表示されていません。
セキュリティ保護されたメールの証明書 信頼されたサード パーティの証明機関 (CA) によって発行された証明書を選択します。 この証明書は、オンプレミス組織と Exchange Online 組織の間で送信されるメールの認証とセキュリティ保護に使用されます。
Exchange フェデレーション共有 Microsoft Entra ID とオンプレミスの Exchange の間に既存の OAuth リレーションシップまたはフェデレーション信頼が見つかった場合、その OAuth リレーションシップまたはフェデレーション信頼がハイブリッド展開に使用されます。 正しくない場合、ウィザードによって OAuth 認証が構成されるか、Microsoft Entra ID とオンプレミスの Exchange の間にフェデレーションの信頼が作成されます。 ハイブリッド構成ウィザードで選択したドメインは、必要に応じてフェデレーションの信頼に追加されます。

また、ウィザードは、オンプレミス組織と Exchange Online 組織の両方の組織関係の作成と構成も行います。 これらのorganization関係により、ウィザードはいくつかのハイブリッド展開機能を有効にできます。

  • 空き時間情報の共有
  • Outlook on the web のリダイレクト
  • メール ヒント

注: GCC High 環境と DoD 環境では、Set-FederationTrust コマンドレットの MetadataUrl パラメーターに異なる値が必要です。 詳細については、「 Set-FederationTrust」を参照してください。
メール フロー クライアント アクセス サーバー:
  • Exchange 2010: ハブ トランスポート サーバー

    • 必要に応じて、新規および既存のコネクタを構成します。

    • オンプレミス Exchange: コネクタの送信と受信コネクタ
    • Exchange Online: 受信コネクタと送信コネクタ

    Exchange Online の場合は、送信メッセージをインターネットにルーティングする方法を選択します。

    • 直接
    • オンプレミスの Exchange サーバー経由でルーティングされる

    重要: インターネットからドメイン内の受信者へのメール フローは、ハイブリッド構成ウィザードではなく、DNS のドメインの MX レコードによって制御されます。

    ハイブリッド構成エンジン

    ハイブリッド構成エンジンは、 Update-HybridConfiguration コマンドレットに基づいて、ハイブリッド展開を構成および更新するためのコア アクションを実行します。 ハイブリッド構成エンジンは、HybridConfiguration Active Directory オブジェクトの状態を、現在のオンプレミスの Exchange および Exchange Online 構成設定と比較します。 展開構成の設定を HybridConfiguration Active Directory オブジェクトで定義されているパラメーターに一致させるために、タスクが実行されます。 現在の構成の状態が HybridConfiguration Active Directory オブジェクトで定義されているものと既に一致している場合は、変更は行われません。

    ハイブリッド構成エンジンは、次の手順を実行して既存のハイブリッド展開を比較および更新します。

    1. Update-HybridConfiguration コマンドレットは、ハイブリッド構成エンジンの起動をトリガーします。
    2. ハイブリッド構成エンジンは、 HybridConfiguration Active Directory オブジェクトに保存されている「目的の状態」を読み取ります。
    3. ハイブリッド構成エンジンは、社内 Exchange 組織からトポロジ データと現在の構成を検出します。
    4. ハイブリッド構成エンジンは、Exchange Online 組織からトポロジ データと現在の構成を検出します。
    5. ハイブリッド構成エンジンは、社内の Exchange 組織と Exchange Online 組織の「違い」を確立します。
    6. ハイブリッド構成エンジンは、構成タスクを実行して目的の状態を確立します。

    次の図は、ハイブリッド展開プロセス中にハイブリッド構成エンジンが構成設定を取得および変更する方法を示しています。

    ハイブリッド構成エンジンのフロー。

    • Last updated on