ハイブリッド展開の前提条件

ハイブリッド構成ウィザードを使用してハイブリッド展開を作成し構成する前に、既存のオンプレミスの Exchange 組織が特定の要件を満たしている必要があります。 要件を満たしていない場合、ハイブリッド構成ウィザードで手順を完了することができず、オンプレミスの Exchange 組織と Exchange Online との間でハイブリッド展開を構成できません。

ハイブリッド展開の前提条件

ハイブリッド展開を構成するには、次の前提条件を満たすことが必要です。

• オンプレミスの Exchange organization: オンプレミス organizationにインストールした Exchange のバージョンによって、インストールできるハイブリッド展開のバージョンが決まります。 通常は、次の表に示すように、organization でサポートされている最新のハイブリッド展開バージョンを構成する必要があります。

• Exchange サーバー リリース: ハイブリッド展開には、ご使用の Exchange バージョンで利用可能な最新の累積的な更新プログラム (CU) または更新プログラムのロールアップ (RU) が必要です。 最新の更新プログラムをインストールできない場合は、直前のリリースもサポートされます。

  Exchange CU は年に 2 回リリースされるため、アップグレードを完了するために定期的に余分な時間が必要な場合に、Exchange Server を最新の状態に保つと柔軟性が向上します。

• Exchange サーバーの役割: オンプレミスorganizationにインストールする必要があるサーバーの役割は、インストールした Exchange のバージョンによって異なります。

  • Exchange 2016 以降: 少なくとも 1 つのメールボックス サーバー。

  • Exchange 2013: メールボックスおよびクライアント アクセス サーバーの役割の少なくとも 1 つのインスタンスがインストールされている (個別に、または 1 つのサーバー上に、1 つのサーバー上で強くお勧めします)。

  • Exchange 2010: メールボックス、ハブ トランスポート、およびクライアント アクセス サーバーの役割の少なくとも 1 つのインスタンスがインストールされている (個別に、または 1 つのサーバー上に、1 つのサーバー上に強く推奨)。

    ハイブリッド展開では、エッジ トランスポート サーバーの役割を実行している Exchange サーバーもサポートします。 エッジ トランスポート サーバーも最新の CU または RU に更新する必要があります。 境界ネットワークにエッジ トランスポート サーバーを配置することを強くお勧めします。 境界ネットワークにはメールボックスまたはクライアント アクセス サーバーを展開できません。

  注:

  Exchange 2010 ハイブリッド エンドポイントを使用して移行プロセスを既に開始していて、オンプレミスのメールボックスを保持する予定がない場合は、移行をそのまま続行します。 一部のメールボックスをオンプレミスに維持する場合は、Exchange 2016 ハイブリッド エンドポイントを導入することを強くお勧めします (Exchange 2010 のサポート ライフサイクルが終了しているため)。 Exchange 2010 メールボックスの Office 365 への移行を続行し、オンプレミスにとどまるメールボックスを Exchange 2016 サーバーに移動します。 すべての Exchange 2010 サーバーを削除した後は、Exchange 2019 サーバーを新しいハイブリッド エンドポイントとして導入し、残りのオンプレミスのメールボックスを Exchange 2019 サーバーに移動することもできます。

• Microsoft 365 または Office 365: ハイブリッド展開は、Microsoft Entra の同期をサポートするすべての Microsoft 365 および Office 365 プランでサポートされています。 すべての Microsoft 365 Business Standard、Business Basic、Enterprise、Government、Academic、Midsize プランは、ハイブリッド展開をサポートしています。 Microsoft 365 Apps for business プランとホーム プランでは、ハイブリッド展開はサポートされていません。

  詳細については、 Microsoft 365 をご覧ください。

• カスタム ドメイン: ハイブリッド展開で使用するカスタム ドメインを Microsoft 365 または Office 365 に登録します。 これを行うには、Microsoft 365 ポータルを使用するか、オプションでオンプレミス organizationで Active Directory フェデレーション サービス (AD FS) (AD FS) を構成します。

  詳細については、「Microsoft 365 または Office 365 にドメインを追加する」を参照してください。

• Active Directory 同期: Microsoft Entra Connect またはクラウド同期ツールをデプロイして、オンプレミス組織との Active Directory 同期を有効にします organization。

  詳細については、「Microsoft Entra Connect ユーザー サインオン オプション」と「Microsoft Entra クラウド同期とは」を参照してください。

• 自動検出 DNS レコード: オンプレミスの Exchange サーバー (Exchange 2010/2013 クライアント アクセス サーバーまたは Exchange 2016/2019 メールボックス サーバー) を参照するように、パブリック DNS 内の既存の SMTP ドメインの自動検出レコードを構成します。

• 証明書: 信頼できるパブリック証明機関 (CA) から購入した有効なデジタル証明書に Exchange サービスを割り当てます。 Microsoft Federation Gateway とのオンプレミスのフェデレーション信頼には自己署名証明書を使用する必要がありますが、ハイブリッド展開では Exchange サービスに自己署名証明書を使用することはできません。

  ハイブリッド展開で構成された Exchange サーバー上のインターネット インフォメーション サービス (IIS) インスタンスには、信頼された CA から購入した有効なデジタル証明書が必要です。

  パブリック DNS で指定した EWS の外部 URL と自動検出エンドポイントが、証明書のサブジェクト別名 (SAN) フィールドに一覧表示されている必要があります。 ハイブリッド展開のメール フロー用に Exchange サーバーにインストールする証明書は、すべて同じ証明機関から発行され、サブジェクトが同じである必要があります。

  詳細については、「ハイブリッド展開の証明書要件」を参照してください。

• EdgeSync: オンプレミスのorganizationにエッジ トランスポート サーバーを展開し、ハイブリッドで保護されたメール トランスポート用にエッジ トランスポート サーバーを構成する場合は、ハイブリッド構成ウィザードを使用する前に EdgeSync を構成する必要があります。 また、新しい CU をエッジ トランスポート サーバーに適用するたびに EdgeSync を実行する必要があります。

  重要

  エッジ トランスポート サーバーを使用した展開では EdgeSync が必須ですが、ハイブリッド セキュアなメール トランスポート用にエッジ トランスポート サーバーを構成する場合は、追加の構成設定が必要です。

  詳細については、「ハイブリッド展開でのエッジ トランスポート サーバー」を参照してください。

• Microsoft .NET Framework: 特定のバージョンの Exchange で使用できるバージョンを確認するには、「Exchange Server のサポート性マトリックス - Microsoft .NET Framework」を参照してください。

• ユニファイド メッセージング対応 (UM) メールボックス: UM が有効なメールボックスがあり、それらを Microsoft 365 または Office 365 に移動する場合は、移動する前に次の要件を満たす必要があります。

  • オンプレミスのテレフォニー システムと統合されている Lync Server 2010、Lync Server 2013、または Skype for Business Server 2015 以降。

    または

  • Skype for Business Online はオンプレミスのテレフォニー システムと統合されています。

    または

  • 従来のオンプレミスの PBX または IP-PBX ソリューション。

    詳細については、「電話システムの UM との Exchange Online の統合」、「Skype for Business Server と Exchange Server の移行の計画」、「クラウド ボイスメールの設定」をチェックしてください。

ハイブリッド展開のプロトコル、ポート、エンドポイント

次の表に示すように、on-premises organizationを保護するファイアウォールで次のプロトコル、ポート、および接続エンドポイントを構成する必要があります。

次の表に、関連するオンプレミス エンドポイントに関する詳細情報を示します。

この情報の詳細については、「Deep Dive: How Hybrid Authentication Really Works」、「Hemystifying and troubleshooting Hybrid mail flow: When a message is internal?」、「Transport routing in Exchange hybrid deployments」、「Configure mail flows using connectors」、および「Manage mail flow with the multiple locations (Exchange Online and on-premises) of mailboxes (英語情報)を参照してください。

推奨されるツールおよびサービス

ハイブリッド構成ウィザードを使用してハイブリッド展開を構成する際は、次のツールとサービスが役立ちます。

• メール移行アドバイザー: オンプレミス organizationと Microsoft 365 または Office 365 の間でハイブリッド展開を構成するか、Microsoft 365 または Office 365 に完全に移行するためのステップバイステップのガイダンスを提供します。

  詳細については、「 メール移行アドバイザーの使用」を参照してください。

• リモート接続アナライザー ツール: Microsoft リモート接続アナライザー ツールは、オンプレミスの Exchange organization の外部接続をチェックし、ハイブリッド展開を構成する準備ができていることを確認します。 ハイブリッド構成ウィザードを使用してハイブリッド展開を構成する前に、リモート接続アナライザー ツールを使用して社内組織をチェックすることを強くお勧めします。

  詳細については、「Microsoft リモート接続アナライザー」を参照してください。

• シングル サインオン: シングル サインオンにより、ユーザーは 1 つのユーザー名とパスワードでオンプレミス組織と Exchange Online 組織の両方にアクセスできます。 シングル サインオンは、ユーザーにとってなじみのあるサインオン エクスペリエンスであり、これにより管理者は、オンプレミスの Active Directory 管理ツールを使用して Exchange Online 組織のメールボックスのアカウント ポリシーを簡単に制御できます。

  シングル サインオンを展開する場合、パスワード同期と Active Directory フェデレーション サービスの 2 つのオプションがあります。 どちらのオプションも、Microsoft Entra Connect によって提供されます。 パスワード同期を使用すると、サイズに関係なく、ほぼすべての組織で簡単にシングル サインオンを実装できます。 このような理由から、シングル サインオンを有効にした状態でハイブリッド展開のユーザー エクスペリエンスが大幅に向上するため、シングル サインオンを実装することを強くお勧めします。 Active Directory フェデレーション サービスが必要なのは、複数の Active Directory フォレストがハイブリッド展開に参加する必要があるような、非常に大規模な組織の場合です。

  詳細については、「ハイブリッド展開でのシングル サインオン」をご覧ください。