Exchange Server のハイブリッド展開
概要:Exchange ハイブリッド展開を計画する前に把握しておく必要のあること。
ハイブリッド展開によって、充実した機能の利用、および既存の社内 Microsoft Exchange 組織に対する管理制御をクラウドにまで展開することができます。 ハイブリッド展開は、オンプレミスの Exchange 組織と Exchange Online との間が単一の Exchange 組織に見えるシームレスな外観を提供します。 さらに、ハイブリッド展開は Exchange Online 組織に完全に移行するまでの中間ステップとしても役立ちます。
Exchange ハイブリッド展開の機能
ハイブリッド展開では次の機能が有効になります。
社内組織および Exchange Online 組織間の安全なメール ルーティング。
共有ドメイン名前空間によるメール ルーティング。 たとえば、オンプレミス組織と Exchange Online 組織の両方が SMTP ドメインを @contoso.com 使用します。
統一されたグローバル アドレス一覧 (GAL)。"共有アドレス帳" とも呼ばれます。
社内組織と Exchange Online 組織間での空き時間情報や予定表の共有。
受信および送信メール フロー制御の集中管理。 すべての受信および送信 Exchange Online メッセージを、社内 Exchange 組織経由でルーティングされるように構成できます。
オンプレミスの組織と Exchange Online 組織の両方に対応した単一の Web 上の Outlook URL。
既存の社内メールボックスを Exchange Online 組織に移動する機能。 必要な場合に、Exchange Online メールボックスを移動して社内組織に戻すこともできます。
社内 Exchange 管理センター (EAC) を使用した、メールボックスの集中管理。
メッセージ追跡、メール ヒント、および社内組織と Exchange Online 組織間での複数のメールボックスの検索。
クラウドベースでの社内 Exchange メールボックスのメッセージ アーカイブ。 Exchange Online Archiving は、ハイブリッド展開と併用できます。 Exchange Online アーカイブ の詳細については、「 Exchange Online アーカイブ サービスの説明」を参照してください。
Exchange ハイブリッド展開の考慮事項
Exchange ハイブリッド展開を実装する前に、次の点を考慮してください。
ハイブリッド展開の要件: ハイブリッド展開を構成する前に、展開を成功させるために必要なすべての前提条件をオンプレミスの組織が満たしていることを確認する必要があります。 詳細については、「ハイブリッド展開の前提条件」を参照してください。
Exchange ActiveSync クライアント: メールボックスをオンプレミスの Exchange 組織から Exchange Online に移動する場合、メールボックスにアクセスするすべてのクライアントを Exchange Online を使用するように更新する必要があります。これには、Exchange ActiveSync デバイスが含まれます。 メールボックスを Exchange Online に移動する際に、ほとんどの Exchange ActiveSync クライアントは自動的に再構成されるようになりましたが、一部の古いデバイスが正しく更新されないことがあります。 詳細については、「 Exchange ハイブリッド展開を使用した Exchange ActiveSync デバイス設定」を参照してください。
メールボックスのアクセス許可の移行: メールボックスに明示的に適用される、送信、フル アクセス、代理送信、フォルダーのアクセス許可などのオンプレミスのメールボックスのアクセス許可は、Exchange Online に移行されます。 継承された (明示的でない) メールボックス アクセス許可と、Exchange Online でメールに対応していないオブジェクトに付与されたアクセス許可は移行されません。 すべてのアクセス許可が明示的に付与されていて、すべてのオブジェクトがメールに対応していることを、移行前に確認する必要があります。 そのため、組織に該当する場合は、Exchange Online でこれらのアクセス許可を構成する計画を立てる必要があります。
クロスプレミス メールボックスのアクセス許可のサポート: Exchange ハイブリッド展開では、オンプレミスの Exchange 組織にあるメールボックスと Exchange Online にあるメールボックス間のフル アクセスと代理送信アクセス許可の使用がサポートされています。 送信者アクセス許可には追加の手順が必要です。 さらに、オンプレミス組織にインストールされている Exchange のバージョンによっては、クロスプレミス メールボックス アクセス許可をサポートするために追加の構成が必要な場合があります。 詳細については、「Exchange ハイブリッド展開のアクセス許可」の「メールボックスのアクセス許可の委任」および「ハイブリッド展開で委任されたメールボックスへのアクセス許可をサポートするように Exchange を構成する」を参照してください。
オフボード: 進行中の受信者管理の一環として、Exchange Online メールボックスをオンプレミス環境に戻す必要がある場合があります。
Exchange 2010 ベースのハイブリッド展開でのメールボックスの移動方法については、「Move an Exchange Online mailbox to the on-premises organization」を参照してください。
Exchange 2013 以降におけるハイブリッド展開でのメールボックスの移動方法については、「ハイブリッド展開においてオンプレミスの組織と Exchange Online 組織間でメールボックスを移動する」をご覧ださい。
- メールボックス転送設定: メールボックスは、別のメールボックスに送信されたメールを自動的に転送するように設定できます。 Exchange Online では、メールボックスの転送がサポートされていますが、メールボックスを移行する際に、転送構成は Exchange Online にコピーされません。 Exchange Online にメールボックスを移行する前に、忘れずに各メールボックスの転送構成をエクスポートしてください。 転送構成は、各メールボックスの
DeliverToMailboxAndForward、ForwardingAddress、およびForwardingSmtpAddressプロパティに格納されます。
Exchange ハイブリッド展開のコンポーネント
ハイブリッド展開には、次のようないくつかの種類のサービスおよびコンポーネントが含まれます。
Exchange サーバー: ハイブリッド展開を構成する場合は、少なくとも 1 つの Exchange サーバーをオンプレミスの組織で構成する必要があります。 Exchange 2013 以前のバージョンを実行している場合、メールボックスとクライアント アクセスの役割を実行するサーバーを少なくとも 1 つインストールする必要があります。 Exchange 2016 以降のバージョンを実行している場合、メールボックスの役割を実行するサーバーを、少なくとも 1 つインストールする必要があります。 必要に応じて、Exchange Edge トランスポート サーバーを境界ネットワークにインストールし、Microsoft 365 または Office 365 でセキュリティで保護されたメール フローをサポートすることもできます。
注:
境界ネットワーク内において、メールボックスやクライアント アクセスのサーバー役割を実行する Exchange サーバーのインストールはサポートされていません。
重要
ハイブリッド展開には、Exchange のバージョンで使用できる最新の累積的な更新プログラム (CU) または更新プログラムロールアップ (RU) が必要です。 ハイブリッドを構成するために、最新の CU と SU で Exchange Server を使用することをお勧めします。 最新の更新プログラムをインストールできない場合は、直前のリリースもサポートされます。
Office 365 または Microsoft 365: いくつかの Office 365 および Microsoft 365 サービス サブスクリプションには、Exchange Online 組織が含まれます。 ハイブリッド展開を構成する組織では、Exchange Online 組織に移行されるか、その中で作成されるメールボックスごとにライセンスを購入する必要があります。
ハイブリッド構成ウィザード: Exchange には、オンプレミスの Exchange と Exchange Online 組織間のハイブリッド展開を構成するための合理化されたプロセスを提供するハイブリッド構成ウィザードが含まれています。
詳細については、「ハイブリッド構成ウィザード」を参照してください。
Microsoft Entra 認証システム: Microsoft Entra 認証システムは、オンプレミスの Exchange 2016 組織と Exchange Online 組織の間の信頼ブローカーとして機能する無料のクラウドベースのサービスです。 ハイブリッド展開を構成するオンプレミス組織は、Microsoft Entra 認証システムとのフェデレーション信頼を持っている必要があります。 フェデレーション信頼は、オンプレミスの Exchange 組織とその他のフェデレーション Exchange 組織との間にフェデレーション共有機能を構成する一環として、またはハイブリッド構成ウィザードでハイブリッド展開を構成する一環として、手動で作成できます。 Microsoft 365 または Office 365 サービス アカウントをアクティブ化すると、Exchange Online テナントの Microsoft Entra 認証システムとのフェデレーション信頼が自動的に構成されます。
詳細については、「 Microsoft Entra ID とのフェデレーションとは」を参照してください。
Microsoft Entra 同期: Microsoft Entra 同期では 、クラウド同期 または 接続同期 のいずれかを使用して、メールが有効なオブジェクトのオンプレミス Active Directory 情報をクラウドにレプリケートし、統合グローバル アドレス一覧 (GAL) とユーザー認証をサポートします。 ハイブリッド展開を構成する組織は、クラウド同期を展開するか、別のオンプレミス サーバーに同期を接続して、オンプレミスの Active Directory を Microsoft 365 または Office 365 と同期する必要があります。
詳細については、 同期用の Exchange ハイブリッド ライトバックに関するページを参照してください。
ハイブリッド展開の例
以下のシナリオをご覧ください。 これは、一般的な Exchange 2016 展開の概要を示すトポロジの例です。 Contoso, Ltd. は、2 つのドメイン コントローラーと 1 つの Exchange 2016 サーバーがインストールされている単一フォレストの単一ドメイン組織です。 リモート Contoso ユーザーは、Outlook on the web を使用してインターネット経由で Exchange 2016 に接続し、メールボックスを確認し、Outlook 予定表にアクセスします。
Contoso 社のネットワーク管理者が、ハイブリッド展開を構成する場合を考えてみましょう。 必要な Microsoft Entra Connect サーバーを展開して構成し、Microsoft Entra Connect パスワード同期機能を使用して、ユーザーがオンプレミス ネットワーク アカウントと Microsoft 365 または Office 365 アカウントの両方で同じ資格情報を使用できるようにすることも決定します。 ハイブリッド展開の前提条件を満たし、ハイブリッド構成ウィザードを使用してハイブリッド展開のオプションを選択した後の新しいトポロジは以下の構成となります。
ユーザーは、オンプレミスおよび Exchange Online 組織にログオンするために同じユーザー名とパスワードを使用します ("シングル サインオン")。
社内組織に配置されたユーザー メールボックスと Exchange Online 組織に配置されたユーザー メールボックスは、同じ電子メール アドレス ドメインを使用します。 たとえば、オンプレミスにあるメールボックスと Exchange Online 組織にあるメールボックスは、どちらもユーザーのメール アドレスで使用 @contoso.com されます。
すべての送信メールは社内組織によってインターネットに配信されます。 社内組織は、すべてのメッセージ トランスポートを制御し、Exchange Online 組織の中継として機能します (「メール トランスポートの集中管理」)。
社内組織のユーザーと Exchange Online 組織のユーザーは、予定表の空き時間情報を互いに共有できます。 両方の組織に構成された組織上の関係により、社内外にまたがるメッセージ追跡、メール ヒント、メッセージ検索も利用できます。
社内ユーザーおよび Exchange Online ユーザーは、同じ URL を使用して、それぞれのメールボックスにインターネット経由で接続します。
Contoso の既存の組織構成とハイブリッド展開構成を比較すると、ハイブリッド展開の構成では、追加の通信をサポートするサーバーとサービス、および社内組織と Exchange Online 組織間で共有される機能が追加されていることがわかります。 以下は、ハイブリッド展開によって初期の社内 Exchange 組織に加えられた変更の概要を示しています。
| 構成 | ハイブリッド展開前 | ハイブリッド展開後 |
|---|---|---|
| メールボックスの場所 | 社内組織のメールボックスのみ。 | 社内および Exchange Online のメールボックス。 |
| メッセージ トランスポート | オンプレミスのメールボックス サーバーがすべての受信と送信メッセージのルーティングを処理します。 | オンプレミスのメールボックス サーバーは、オンプレミスと Exchange Online 組織の間の内部メッセージ ルーティングを処理します。 |
| Web 上の Outlook | オンプレミスのメールボックス サーバーが、すべての Web 上の Outlook 要求を受信し、メールボックス情報を表示します。 | オンプレミスのメールボックス サーバーは、Outlook on the web 要求をオンプレミスの Exchange 2016 メールボックス サーバーにリダイレクトするか、Exchange Online にログオンするためのリンクを提供します。 |
| 両方の組織の統合 GAL | 該当なし、単一組織のみ。 | オンプレミスの Active Directory 同期サーバーは、メールが有効なオブジェクトの Active Directory 情報を Exchange Online にレプリケートします。 |
| 両方の組織で使用されるシングル サインオン | 該当なし、単一組織のみ。 | オンプレミスの Active Directory と Exchange Online は、オンプレミスまたは Exchange Online にあるメールボックスに同じユーザー名とパスワードを使用します。 |
| 組織関係が確立され、Microsoft Entra 認証システムとのフェデレーションの信頼 | Microsoft Entra 認証システムとの信頼関係と、他のフェデレーション Exchange 組織との組織関係を構成できます。 | Microsoft Entra 認証システムとの信頼関係が必要です。 組織の関係は、オンプレミス環境とクラウドの間で確立されます。 |
| 空き時間情報の共有 | 社内ユーザーの間でのみ空き時間情報を共有。 | 社内および Exchange Online の両方のユーザーの間で空き時間情報を共有。 |
ハイブリッド展開を構成する前の考慮事項
ここまでで、ハイブリッド展開についてある程度理解を深めることができましたが、今度はいくつかの重要な問題について慎重に考慮する必要があります。 ハイブリッド展開を構成すると、現在のネットワークの複数の領域と Exchange 組織に影響することがあります。
ディレクトリ同期とシングル サインオン
オンプレミス組織とクラウド間の Active Directory 同期は、Microsoft Entra Connect を実行するサーバーによって 30 分ごとに実行されます。これは、ハイブリッド展開を構成するための要件です。 ディレクトリ同期を使用すると、どちらの組織の受信者もグローバル アドレス一覧で相互に表示できます。 また、ユーザー名とパスワードを同期します。これにより、ユーザーは、オンプレミス組織と Microsoft 365 または Office 365 の両方で同じ資格情報でログインできます。
注:
AD FS で Microsoft Entra Connect を構成する場合、オンプレミス ユーザーのユーザー名とパスワードは、既定でクラウドに同期されます。 しかし、ユーザーの主要な認証方法は、AD FS を使ったオンプレミスの Active Directory での認証になります。 AD FS がオンプレミスの Active Directory に接続できない場合にクラウドに同期したユーザー名とパスワードに対してフォールバックして認証するように AD FS を構成する場合は、「 チュートリアル: Azure Directory フェデレーション サービスのバックアップとしてパスワード ハッシュ同期を設定する」を参照してください。
Microsoft Entra ID と Microsoft 365 または Office 365 のすべてのお客様は、既定で 50,000 個のオブジェクト (ユーザー、メールが有効な連絡先、およびグループ) の制限を持っています。これは、Microsoft 365 または Office 365 組織で作成できるオブジェクトの数を決定します。 最初のドメインを確認すると、この制限は、Microsoft Entra ID Free の場合は 500,000 オブジェクト、または Microsoft Entra Basic または Premium のオブジェクトの数に制限なく増加します。 詳細については、「 Microsoft Entra の価格」を参照してください。
Microsoft Entra Connect を実行しているサーバーに加えて、AD FS を構成する場合は、Web アプリケーション プロキシ サーバーをデプロイする必要もあります。 このサーバーは境界ネットワークに配置する必要があり、内部 ADFS サーバーとインターネット間の仲介役として機能します。 Web アプリケーション プロキシ サーバーは、TCP ポート 443 を使って、インターネット上のクライアントとサーバーからの接続を受け入れる必要があります。
ハイブリッド展開の管理
Exchange 2016 では、オンプレミスと Exchange Online の両方の組織を管理できる単一の統合管理コンソールを使用して、ハイブリッド展開を管理します。 Exchange 管理コンソールと Exchange コントロール パネルを置き換える Exchange 管理センター (EAC) を使用すると、両方の組織の機能を接続して構成できます。 ハイブリッド構成ウィザードを初めて実行すると、Exchange Online 組織に接続するように求められます。 EAC を Exchange Online 組織に接続するには、組織管理役割グループのメンバーであるアカウントを使用する必要があります。
証明書
Secure Sockets Layer (SSL) デジタル証明書には、ハイブリッド展開の構成において重要な役割があります。 これらは、オンプレミスのメールボックスまたはエッジ サーバーと Exchange Online 組織との間の通信をセキュリティで保護するのに役立ちます。 証明書は、いくつかの種類のサービスを構成するための要件です。 Exchange 組織内で既にデジタル証明書を使用している場合は、追加のドメインを含めるように証明書を変更するか、信頼された証明機関 (CA) から追加の証明書を購入する必要が生じることがあります。 まだ証明書を使用していない場合は、信頼された CA から 1 つまたは複数の証明書を購入する必要があります。
詳細情報:ハイブリッド展開の証明書要件
帯域幅
インターネットへのネットワーク接続は、オンプレミス組織と Microsoft 365 または Office 365 組織の間の通信パフォーマンスに直接影響します。 これは、オンプレミスの Exchange 2016 サーバーから Microsoft 365 または Office 365 組織にメールボックスを移動する場合に特に当てはまります。 使用可能なネットワーク帯域幅の量、さらに、並行して移動されるメールボックスのサイズと数によって、メールボックスの移動が完了するまでに要する時間は異なります。 さらに、SharePoint Server 2016 や Skype for Business などの他のサービスも、メッセージング サービスの使用可能な帯域幅に影響する可能性があります。
クラウドにメールボックスを移動する前に、次の作業を行う必要があります。
移動するメールボックスの平均メールボックス サイズを決定します。
社内組織からインターネットへの接続の平均的な接続速度とスループット速度を決定します。
平均予想転送速度を計算して、それに従ってメールボックスの移動を計画します。
詳細については、 ネットワークに関するページを参照してください。
ユニファイド メッセージング
注:
ユニファイド メッセージングは Exchange 2019 では使用できません。
ユニファイド メッセージング (UM) は、オンプレミスと Microsoft 365 または Office 365 組織間のハイブリッド展開でサポートされます。 オンプレミスのテレフォニー ソリューションがクラウドと通信できる必要があります。 この場合、追加のハードウェアおよびソフトウェアの購入も必要になる場合があります。
オンプレミスの組織からクラウドにメールボックスを移動し、それらのメールボックスを UM 用に構成する場合は、それらのメールボックスを移動する前に、ハイブリッド展開で UM を構成する必要があります。 ハイブリッド展開で UM を構成する前にメールボックスを移動すると、メールボックスは UM 機能にアクセスできなくなります。
Information Rights Management
Information Rights Management (IRM) を使用すると、ユーザーは、送信するメッセージに Active Directory Rights Management サービス (AD RMS) テンプレートを適用できます。 AD RMS テンプレートを使用すると、ユーザーは、権利が保護されたメッセージを開くことができる人物、およびメッセージを開いた後にそのメッセージに対して実行できる操作を制御でき、情報漏洩を防止することができます。
ハイブリッド展開の IRM には、Microsoft 365 または Office 365 組織の計画、手動構成、およびメールボックスがオンプレミスか Exchange Online のどちらにあるかに応じて、クライアントが AD RMS サーバーをどのように使用するかを理解する必要があります。
詳細情報: Exchange ハイブリッド展開の IRM
モバイル デバイス
ハイブリッド展開では、モバイル デバイスがサポートされています。 Exchange ActiveSync が既存のサーバーですでに有効な場合は、引き続き、モバイル デバイスからオンプレミスのメールボックス サーバー上のメールボックスに要求がリダイレクトされます。 オンプレミス組織からクラウドに移動された既存のメールボックスに接続するモバイル デバイスの場合、Exchange ActiveSync プロファイルは自動的に更新され、ほとんどの電話でクラウドに接続されます。 Exchange ActiveSync に対応したすべてのモバイル デバイスは、ハイブリッド展開と互換性があります。
詳細については、「 Exchange ActiveSync」を参照してください。
クライアント要件
ハイブリッド展開で最適なエクスペリエンスとパフォーマンスを得るために、クライアントで Outlook 2016 や Outlook 2013 を使うことをお勧めします。 Outlook 2010 より前のクライアントは、ハイブリッド展開や Microsoft 365 または Office 365 ではサポートされていません。
Microsoft 365 および Office 365 のライセンス
Microsoft 365 または Office 365 でメールボックスを作成したり、メールボックスを移動したりするには、ライセンスが必要な適切なサブスクリプション プランにサインアップする必要があります。 サインアップすると、オンプレミス組織から移動した新しいメールボックスまたはメールボックスに割り当てることができる特定の数のライセンスを受け取ります。 クラウド内の各メールボックスにはライセンスが必要です。
ウイルス対策とスパム対策サービス
クラウドに移動されたメールボックスには、Microsoft 365 と Office 365 によって提供されるサービスである Exchange Online Protection (EOP) によるウイルス対策とスパム対策保護が自動的に提供されます。 すべての受信インターネット メールを EOP サービスを経由してルーティングする場合、オンプレミスのユーザー用に追加の EOP ライセンスを購入する必要があります。 Microsoft 365 または Office 365 の EOP 保護も、オンプレミス組織のウイルス対策とスパム対策のニーズを満たすのに適しているかどうかを慎重に評価することをお勧めします。 オンプレミスの組織が保護されている場合は、組織全体を最大限に保護するようにオンプレミスのウイルス対策とスパム対策ソリューションをアップグレードしたり構成したりすることが必要になる可能性があります。
詳細については、 EOP でのスパム対策とマルウェア対策の保護に関するページを参照してください。
パブリック フォルダー
パブリック フォルダーはクラウドでサポートされており、オンプレミスのパブリック フォルダーはクラウドに移行できます。 さらに、クラウド内のパブリック フォルダーをオンプレミスの Exchange 組織に移動できます。 オンプレミスとクラウドの両方のユーザーは、Outlook on the web、Outlook 2016、Outlook 2013、または Outlook 2010 SP2 以降を使用して、組織内のパブリック フォルダーにアクセスできます。 ハイブリッド展開を構成しても、既存のオンプレミスのパブリック フォルダー構成とオンプレミスのメールボックスへのアクセス権は変更されません。
詳細については、「 パブリック フォルダー」を参照してください。
ユーザー補助
このチェックリストの手順に適用されるキーボード ショートカットの詳細については、「 Exchange 管理センターのキーボード ショートカット」を参照してください。
主要な関連用語
次の一覧では、Exchange 2013 でのハイブリッド展開に関連するコア コンポーネントについて定義します。
メール トランスポートの集中管理
その内部で、すべてのExchange オンライン受信および送信インターネット メッセージが社内 Exchange 組織経由でルーティングされるハイブリッド構成オプション。 このルーティング オプションは、ハイブリッド構成ウィザードで構成されます。 詳しくは、「Transport options in Exchange hybrid deployments」をご覧ください。
共存ドメイン
Microsoft 365 または Office 365 サービスのハイブリッド メール フローと自動検出要求のためにオンプレミス組織に追加された承認済みドメイン。 このドメインは、ハイブリッド構成ウィザードで選択されているドメインの PrimarySmtpAddress テンプレートがある電子メール アドレス ポリシーにセカンダリ プロキシ ドメインとして追加されます。 既定では、このドメインは <ドメイン>.mail.onmicrosoft.com です。
HybridConfiguration Active Directory オブジェクト
ハイブリッド構成ウィザードで選択された項目で定義される必要なハイブリッド展開構成パラメーターを含む、社内組織内の Active Directory オブジェクト。 ハイブリッド構成エンジンは、社内および Exchange Online 設定を構成してハイブリッド機能を有効にする際に、これらのパラメーターを使用します。 HybridConfiguration オブジェクトの内容は、ハイブリッド構成ウィザードが実行されるたびにリセットされます。
ハイブリッド構成エンジン
ハイブリッド構成エンジン (HCE) は、ハイブリッド展開の構成と更新に必要な中心的な操作を実行します。 HCE は 、HybridConfiguration Active Directory オブジェクトの状態を現在のオンプレミスの Exchange および Exchange Online 構成設定と比較し、展開構成設定を HybridConfiguration Active Directory オブジェクトで定義されているパラメーターと一致させるタスクを実行します。 詳しくは、「 ハイブリッド構成エンジン」をご覧ください。
ハイブリッド構成ウィザード (HCW)
Exchange で提供される適応型ツールで、オンプレミスの組織と Exchange Online 組織間のハイブリッド展開の構成について管理者に順を追って説明します。 ウィザードは HybridConfiguration オブジェクトでハイブリッド展開構成パラメーターを定義し、定義されたハイブリッド機能を有効にするために必要な構成タスクを実行するようにハイブリッド構成エンジンに指示します。 詳しくは、「 ハイブリッド構成ウィザード」をご覧ください。
Exchange 2010 ベースのハイブリッド展開
Microsoft 365 または Office 365 および Exchange Online サービスの接続エンドポイントとして、Service Pack 3 (SP3) for Exchange Server 2010 オンプレミス サーバーを使用して構成されたハイブリッド展開。 オンプレミスの Exchange 2010、Exchange Server 2007、Exchange Server 2003 組織のハイブリッド展開オプション。
Exchange 2013 ベースのハイブリッド展開
Microsoft 365、Office 365、および Exchange Online サービスの接続エンドポイントとして Exchange 2013 オンプレミス サーバーを使用して構成されたハイブリッド展開。 オンプレミスの Exchange 2013、Exchange 2010、Exchange 2007 組織のハイブリッド展開オプション。
Exchange 2016 ベースのハイブリッド展開
Microsoft 365 または Office 365 および Exchange Online サービスの接続エンドポイントとして Exchange 2016 オンプレミス サーバーを使用して構成されたハイブリッド展開。 オンプレミスの Exchange 2016、Exchange 2013、Exchange 2010 組織のハイブリッド展開オプション。
セキュリティ保護されたメール トランスポート
ハイブリッド展開の自動構成された機能で、オンプレミスの組織と Exchange Online 組織間のセキュリティ保護されたメッセージングを使用可能にします。 メッセージは暗号化され、ハイブリッド構成ウィザードで選択された証明書と組み合わされた、トランスポート層セキュリティ (TLS) を使って認証されます。 Microsoft 365 または Office 365 組織は、オンプレミス組織から発信されるハイブリッド トランスポート接続のエンドポイントであり、Exchange Online からオンプレミス組織へのハイブリッド トランスポート接続のソースです。
Exchange ハイブリッド展開のドキュメント
次の表には、Microsoft Exchange のハイブリッド展開の詳細と管理方法の理解に役立つトピックへのリンクが含まれています。
| トピック | 説明 |
|---|---|
| ハイブリッド構成ウィザード | ハイブリッド構成ウィザードとハイブリッド構成エンジンでハイブリッド展開を構成する方法について。 |
| ハイブリッド展開の前提条件 | 互換性のある Exchange Server 組織、Microsoft 365 または Office 365 の要件、その他のオンプレミス構成要件など、ハイブリッド展開の前提条件について詳しく説明します。 |
| ハイブリッド展開の証明書要件 | ハイブリッド展開でのデジタル証明書の要件について |
| Exchange ハイブリッド展開のトランスポート オプション | ハイブリッド展開での送受信メッセージのトランスポート オプションについて。 |
| Exchange ハイブリッド展開でのトランスポート ルーティング | ハイブリッド展開での送受信メッセージのルーティングについて。 |
| Exchange ハイブリッド展開でのハイブリッド管理 | Exchange 管理センターおよび Exchange 管理シェルによるハイブリッド展開の管理について。 |
| Exchange ハイブリッド展開における空き時間情報の共有 | ハイブリッド展開における社内組織と Exchange Online 組織間の予定表の空き時間情報の共有について。 |
| Exchange ハイブリッド展開のサーバー役割 | ハイブリッド展開における Exchange サーバー役割の機能について。 |
| Exchange ハイブリッド展開での IRM | Information Rights Management がハイブリッド展開でどのように機能するかについて。 |
| Exchange ハイブリッド展開のアクセス許可 | ハイブリッドデプロイがアクセス制御 (RBAC) Role-Based 使用してアクセス許可を制御する方法について詳しくは、こちらをご覧ください。 |
| ハイブリッド展開でのエッジ トランスポート サーバー | Exchange エッジ トランスポート サーバーと、それがハイブリッド展開でどのように展開され動作するかについて。 |
| ハイブリッド展開でのシングル サインオン | ハイブリッド展開におけるパスワード同期と AD FS 機能を使ったシングル サインオンの方法について。 |
| ハイブリッド展開の手順 | Exchange オンプレミスの組織と Exchange Online 組織用にハイブリッド展開を作成、変更する手順について。 |
| Exchange 2013 および Exchange 2010 を使用するハイブリッド展開 | Exchange 2007 組織との Exchange 2010 ベースのハイブリッド展開について。 |
| Exchange 2013 および Exchange 2007 を使用するハイブリッド展開 | Exchange 2007 組織との Exchange 2013 ベースのハイブリッド展開について。 |