Exchange Onlineでメールが有効なセキュリティ グループを管理する

メールが有効なセキュリティ グループを使用して、メッセージを配布したり、Active Directory のリソースにアクセス許可を付与したりできます。 詳細については、「Exchange Online の受信者」を参照してください。

はじめに把握しておくべき情報

• 予想所要時間 : 2 ～ 5 分。

• この手順を実行する場合、あらかじめアクセス許可が必要です。 必要なアクセス許可については、「Exchange Online の機能アクセス許可」の「受信者」エントリを参照してください。

• この記事の手順に適用されるキーボード ショートカットの詳細については、「 Exchange 管理センターのキーボード ショートカット」を参照してください。

Exchange 管理センターを使用してメールが有効なセキュリティ グループを管理する

EAC を使用してメールが有効なセキュリティ グループを作成する

1. EAC で、[Recipients>Groups>Mail 対応セキュリティ] をクリックします。

2. [グループの追加] をクリックして、詳細ウィンドウの指示に従います。

   • [ グループの種類の選択 ] セクションで、[ メールが有効なセキュリティ ] をクリックし、[ 次へ] をクリックします。

   • [ 基本のセットアップ ] セクションで詳細を入力し、[ 次へ] をクリックします。

3. [ 所有者の割り当て ] セクションで、[ + 所有者の割り当て] をクリックし、一覧からグループ所有者を選択し、[ 次へ] をクリックします。

4. [メンバー>の追加]、[+ メンバーの追加] の順にクリックし、一覧からグループ メンバーを選択し、[次へ] をクリックします。

5. [ 設定の編集 ] セクションで、グループのメール アドレスを入力し、次のように構成し、[ 次へ] をクリックします。

   • プライバシー: パブリックまたはプライベートに設定します。

   • Microsoft Teamsをグループに追加する: これを選択して、グループのチームを作成します。

6. [ グループの追加の確認と完了 ] セクションで、すべての詳細を確認し、[ グループの作成] をクリックして、[ 閉じる] をクリックします。

EAC を使用してメールが有効なセキュリティ グループのプロパティを変更する

1. EAC で、[ Recipients>Groups>Mail 対応セキュリティ] をクリックします。

2. グループの一覧で、表示または変更するメールが有効なセキュリティ グループを選択します。

3. グループのプロパティ ページで、次のいずれかのセクションをクリックしてプロパティを表示または変更します。

   完了したら、[保存] をクリックします。

   全般

   このセクションを使用して、グループに関する基本情報を表示または変更します。

   • 名前 この名前は、アドレス帳、このグループにメールを送信する際のメールの宛先行、グループの一覧に表示されます。 表示名は必須であり、ユーザーが内容を認識できるようにわかりやすい名前にする必要があります。 また、表示名は、ドメイン内で一意である必要があります。

   • 説明 このボックスを使用してグループを説明することにより、ユーザーがこのグループの目的を確認することができます。 この説明は、アドレス帳と EAC の [詳細] ウィンドウに表示されます。

   メール オプション

   このセクションを使用して、グループに関連付けられている電子メール アドレスを表示または変更します。 これには、グループのプライマリ SMTP アドレスと関連付けられたすべてのプロキシ アドレスが含まれます。 [ メール アドレスの編集] ページで、[ プライマリ メール アドレス] を変更/編集し、[ エイリアス] を追加/削除して、[ 変更の保存] をクリックします。

   また、グループを選択し、ツール バーの [メール アドレスの編集] をクリックして プライマリ メール アドレスの変更/編集、エイリアスの追加/削除を行い、[変更の保存] をクリックするという方法もあります。

   メンバー

   このセクションを使用して、次の変更/編集を行います。

   • [ 所有者 ] セクションで、[ すべて表示] をクリックし、所有者を管理して、ドロップダウン リストからグループ所有者を追加または削除し、[ 変更の保存] をクリックします。 メールが有効なセキュリティ グループには、少なくとも 1 人の所有者が必要です。

   • [ メンバー ] セクションで、[ すべて表示およびメンバーの管理 ] をクリックして、ドロップダウン リストからグループ メンバーを追加/削除し、[ 変更の保存] をクリックします。 メールが有効なセキュリティ グループには、少なくとも 1 つのメンバーが必要です。

   Settings

   [ 全般設定 ] セクションで、[外部ユーザー がこのグループにメール を送信できるようにする] チェック ボックスをオンにします。

   配信管理

   このセクションを使用して、このグループに電子メールを送信できる送信者を管理します。

   • 送信者のオプション

     既定では、organization内のユーザーのみがこのグループにメッセージを送信できます。 また、organization外のユーザーにこのグループへのメッセージの送信を許可することもできます。

     • 組織内のユーザーからのメッセージのみを許可: 組織内の送信者のみがこのグループにメッセージを送信できるようにする場合は、このオプションを選択します。 選択すると、組織外のユーザーがこのグループに電子メール メッセージを送信した場合、そのメッセージは拒否されます。 これは既定の設定です。

     • 組織内および組織外のユーザーからのメッセージを許可: グループへのメッセージ送信をすべてのユーザーに許可する場合は、このオプションを選択します。

   • 指定済みの送信者

     グループにメッセージを送信できるユーザーを制限することにより、特定の送信者に対してのみこのグループへのメッセージ送信を許可することができます。 ドロップダウン リストから、1 人 (1 件) 以上の受信者/グループを選択/削除します。 この一覧に送信者を追加すると、グループにメールを送信できるのはその送信者だけになります。 一覧にないユーザーから送信されたメールはすべて拒否されます。

     重要

     組織内の送信者のみがグループにメッセージを送信できるようにグループを構成した場合は、メール連絡先をこの一覧に追加しても、その連絡先から送信された電子メールは拒否されます。

   代理人の管理

   このセクションを使用して、アクセス許可をユーザー (代理人と呼ばれる) に割り当てて、そのユーザーがグループとしてメッセージを送信したり、グループに代わってメッセージを送信したりできるようにします。 次のアクセス許可を割り当てることができます。

   • 差出人を指定して送信する: このアクセス許可により、代理人はグループとしてメッセージを送信できるようになります。 このアクセス許可が割り当てられると、代理人はグループを [差出人] 行に追加し、メッセージがグループによって送信されたことを示すことができます。

   • 代理人として送信する: このアクセス許可により、代理人はグループに代わってメッセージを送信できるようになります。 このアクセス許可が割り当てられると、代理人はグループを [差出人] 行に追加できるようになります。 メッセージは、グループによって送信されたように見えますが、グループに代わって代理人が送信したことがわかるようになっています。

   EAC で代理人にアクセス許可を割り当てるには、[ デリゲートの編集] ページでデリゲートを追加し、ドロップダウン リストから [アクセス許可の種類 ] を選択し、[ 変更の保存] をクリックします。

   メッセージの承認

   このセクションを使用して、グループをモデレートするためのオプションを設定します。 モデレーターは、グループに送信されたメッセージがグループ メンバーに配信される前に、そのメッセージを承認または拒否します。

   • このグループに送信されるメッセージにはモデレーターの承認が必要: このチェック ボックスは、既定ではオンになっていません。 このチェック ボックスをオンにすると、受信メッセージは配信される前にグループ モデレーターによって確認されます。 グループ モデレーターは受信メッセージを承認または拒否できます。

   • グループ モデレーター: グループ モデレーターを追加/削除するには、ドロップダウン リストからユーザーを検索/追加します。 [このグループに送信されるメッセージにはモデレーターの承認が必要] チェック ボックスをオンにして、モデレーターを選択していない場合、グループへのメッセージは承認のためにグループ所有者に送信されます。

   • メッセージの承認を必要としない送信者の追加: このグループのモデレートを回避できるユーザーを追加/削除するには、ドロップダウン リストからユーザーを検索/追加します。

   • メッセージが承認されない場合に送信者に通知する: このセクションでは、メッセージの承認についてユーザーに通知する方法を設定します。

     • 送信者のみ: これが既定の設定です。 メッセージが承認されない場合、組織内外を問わずすべての送信者に通知します。

     • 組織内の送信者のみ: このオプションを選択すると、グループ宛てに送信したメッセージがモデレーターによって承認されなかった場合、組織内のユーザーやグループにのみ通知が行われます。

     • 通知なし: このオプションを選択すると、グループ モデレーターによってメッセージが承認されなかった送信者には通知は送信されません。

   メンバーシップの承認

   このセクションを使用して、ユーザーがこのグループに参加するためにグループ所有者の承認が必要かどうかを指定します。

PowerShell を使用してメールが有効なセキュリティ グループを管理する

PowerShell Exchange Online使用してメールが有効なセキュリティ グループを作成する

この例では、エイリアスがfsadmin、名前がFile Server Managersというセキュリティ グループを作成します。 セキュリティ グループは既定の OU に作成され、すべてのユーザーがグループ所有者の承認を得てこのグループに参加できます。

New-DistributionGroup -Name "File Server Managers" -Alias fsadmin -Type security

Exchange Online PowerShell を使用してメールが有効なセキュリティ グループを作成する方法の詳細については、「New-DistributionGroup」を参照してください。

正常な動作を確認する方法

メールが有効なセキュリティ グループが正常に作成されたことを確認するには、次のいずれかの操作を行います。

• EAC で、[ Recipients>Groups>Mail 対応セキュリティ] をクリックします。 新しいメールが有効なセキュリティ グループがグループの一覧に表示されます。

• PowerShell Exchange Onlineで、次のコマンドを実行して、新しいメールが有効なセキュリティ グループに関する情報を表示します。

  Get-DistributionGroup <Name> | Format-List Name,RecipientTypeDetails,PrimarySmtpAddress
  

Exchange Online PowerShell を使用してメールが有効なセキュリティ グループのプロパティを変更する

セキュリティ グループのプロパティを表示および変更するには、 Get-DistributionGroup コマンドレットと Set-DistributionGroup コマンドレットを使用します。 Exchange Online PowerShell を使用する利点は、EAC で使用できないプロパティを変更したり、複数のセキュリティ グループのプロパティを変更したりできることです。 どのパラメーターがどの配布グループのプロパティに対応するかを確認するには、次の記事を参照してください。

• Get-DistributionGroup

• Set-DistributionGroup

Exchange Online PowerShell を使用してセキュリティ グループのプロパティを変更する例を次に示します。

次の使用例は、organization内のすべてのセキュリティ グループの一覧を表示します。

Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'"

次の使用例は、Seattle Administrators セキュリティ グループのプライマリ SMTP アドレス (応答アドレスとも呼ばれます) を admins@contoso.com から seattle.admins@contoso.comに変更します。 前の応答アドレスはプロキシ アドレスとして保持されます。

Set-DistributionGroup "Seattle Employees" -EmailAddresses SMTP:sea.admins@contoso.com,smtp:admins@contoso.com

この例では、organization内のすべてのセキュリティ グループをアドレス帳から非表示にします。

Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Set-DistributionGroup -HiddenFromAddressListsEnabled $true

正常な動作を確認する方法

セキュリティ グループのプロパティが正常に変更されたことを確認するには、次の手順を実行します。

• EAC で、グループを選択して、変更したプロパティまたは機能を表示します。 変更したプロパティによっては、選択したグループの詳細ウィンドウに表示される場合があります。

• PowerShell Exchange Onlineで、Get-DistributionGroup コマンドレットを使用して変更を確認します。 PowerShell Exchange Online使用する利点の 1 つは、複数のグループに対して複数のプロパティを表示できることです。 上の例では、すべてのセキュリティ グループがアドレス帳から非表示になっている場合は、次のコマンドを実行して新しい値を確認します。

  Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Format-List Name,HiddenFromAddressListsEnabled