Exchange Online で受信者のアクセス許可を管理する

Exchange Online では、Exchange 管理センター (EAC) または Exchange Online PowerShell を使用して、メールボックスまたはグループにアクセス許可を割り当てることができるため、他のユーザーがメールボックスにアクセスできるように (フル アクセス許可)、メールボックスまたはグループから送信されたように見える電子メール メッセージを送信できます ([メールボックス所有者として送信する] または [代理人として送信する] アクセス許可)。 他のメールボックスまたはグループで、これらのアクセス許可が割り当てられているユーザーは、代理人と呼ばれます。

Exchange Online のメールボックスとグループの代理人に割り当てることができるアクセス許可を次の表に示します。

アクセス許可 説明 EAC の受信者の種類 PowerShell の追加の受信者の種類 **利用可能なデリゲートの種類
フル アクセス 代理人は、メールボックスを開いて表示でき、またメールボックスの内容に対する追加および削除を行うこともできます。 代理人は、メールボックスからメッセージを送信することはできません。

アドレス一覧から非表示になっているメールボックスにフル アクセス許可を割り当てた場合、代理人はメールボックスを開くことができません。 既定では、探索メールボックスはアドレス一覧から非表示になっています。

既定では、メールボックス自動マッピング機能は自動検出を使用して、代理人の Outlook プロファイルで (自分のメールボックスに加えて) メールボックスを自動的に開きます。 自動マッピングは、適切なアクセス許可を付与されている個々のユーザーに対してのみ機能し、どの種類のグループに対しても機能しません。 メールボックスを自動マッピングしない場合は、次のいずれかの操作を行う必要があります。
  • PowerShell で Add-MailboxPermission コマンドレットを使用してExchange Online-AutoMapping $false設定でフル アクセス許可を割り当てます。 詳細については、この記事の「Exchange Online PowerShell を使用してメールボックスにフル アクセス許可を割り当てる」セクションを参照してください。
  • メールが有効なセキュリティ グループにフル アクセスのアクセス許可を割り当てます。 メールボックスは、各メンバーの Outlook プロファイルでは開きません。
 ユーザー メールボックス

リソース メールボックス

共有メールボックス		 探索メールボックス ユーザー アカウントを持つメールボックス

アカウントを持つメール ユーザー

メールが有効なセキュリティ グループ
差出人を指定して送信する 代理人は、メッセージをメールボックスまたはグループから直接送信したかのように、メッセージを送信することができます。 そのメッセージが代理人によって送信されたことを示すものはなにもありません。

代理人は、メールボックスの内容を読むことはできません。

アドレス一覧から非表示になっているメールボックスに送信者アクセス許可を割り当てると、代理人はメールボックスからメッセージを送信できなくなります。		 ユーザー メールボックス

リソース メールボックス

共有メールボックス

配布グループ

動的配布グループ

メールが有効なセキュリティ グループ

Microsoft 365 グループ		 該当なし ユーザー アカウントを持つメールボックス

アカウントを持つメール ユーザー

メールが有効なセキュリティ グループ
代理送信 代理人は、メールボックスまたはグループからメッセージを送信することができます。 これらのメッセージの差出人アドレスは、メッセージが代理人 (" <Delegate> 代理 <MailboxOrGroup>" によって送信されたことを明確に示しています。 ただし、これらのメッセージへの返信は、代理人ではなく、メールボックスまたはグループ宛てに送信されます。

代理人は、メールボックスの内容を読むことはできません。

アドレス一覧から非表示になっているメールボックスに [代理送信] アクセス許可を割り当てると、代理人はそのメールボックスからメッセージを送信できなくなります。

ユーザー メールボックス

リソース メールボックス

配布グループ

動的配布グループ

メールが有効なセキュリティ グループ

Microsoft 365 グループ		 共有メールボックス ユーザー アカウントを持つメールボックス

アカウントを持つメール ユーザー

メールが有効なセキュリティ グループ

配布グループ

注:

ユーザーがメールボックスまたはグループに対する [送信者] アクセス許可と [ 代理人として送信する] アクセス許可の両方を持っている場合は、常に [送信者] アクセス許可が使用されます。

はじめに把握しておくべき情報

  • 各手順の推定完了時間:2 分。

  • この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「Exchange Online の機能のアクセス許可」の記事の「メールボックスの設定」エントリを参照してください。

  • EAC を開いて使用するには、Exchange Online の Exchange 管理センターを参照してください。 Exchange Online PowerShell へ接続するには、「Exchange Online PowerShell に接続する」を参照してください。

  • 詳細設定を使用してメールボックスを Outlook に追加すると、プライマリ メールボックスのみが追加されます。アーカイブ メールボックスは追加されません。 ユーザーがアーカイブ メールボックスにもアクセスする必要がある場合は、メールボックスを同じ Outlook プロファイル内の 2 番目のアカウントとして Outlook に追加する必要があります。

  • この記事の手順に適用される可能性のあるキーボード ショートカットの詳細については、「 Exchange 管理センターのキーボード ショートカット」を参照してください。

EAC を使用して個々のメールボックスにアクセス許可を割り当てる

  1. EAC で、機能ウィンドウの [受信者] をクリックします。 アクセス許可を割り当てるメールボックスの種類に応じて、次のいずれかをクリックします。

    • メールボックス: ユーザーまたはリンクされたメールボックス。
    • リソース: 会議室または備品のメールボックス。

  2. メールボックスの一覧で、アクセス許可を割り当てるメールボックスを選択します。

  3. [ メールボックスの委任 ] をクリックし、次のアクセス許可の 1 つ以上を構成します。

    • 送信者: 代理人によって送信されたメッセージは、メールボックスから送信されたように見えます。
    • 代理送信: 代理人によって送信されたメッセージには、差出人アドレスに <Deleg>ate by <Mailbox>" が含まれます。 このアクセス許可は、共有メールボックスの EAC では使用できないことに注意してください。
    • 読み取りと管理 (フル アクセス): 代理人はメールボックスを開いて、メッセージの送信以外の操作を実行できます。

  4. 代理人にアクセス許可を割り当てるには、適切なアクセス許可の下にある [編集 ] をクリックし、[ 追加] アイコンをクリックします。メンバーを追加します。

    • 一覧からユーザーまたはグループを選択します。 必要な回数だけこの処理を繰り返します。
    • 名前の全部または一部を入力し、[検索] アイコン [検索] をクリックして、検索ボックスでユーザーまたはグループを検索することもできます。

    代理人の選択が完了したら、[ 保存>確認] をクリックします。

  5. 代理人からアクセス許可を削除するには、適切なアクセス許可の一覧で代理人を選択し、[ 削除>確認] をクリックします。

EAC を使用して複数のメールボックスに同時にアクセス許可を割り当てる

  1. EAC で、[ 受信者>メールボックス] をクリックします。

  2. アクセス許可を割り当てるメールボックスを選択します。

    EAC でのメールボックスの一括選択。

  3. [ メールボックスの委任] をクリックし、 [ 代理人の追加] テキストボックスに [ 名前 ] または [電子メール アドレス ] を入力して、結果から選択します。

  4. [ アクセス許可の種類の選択 ] ドロップダウンで、適切な種類 ([フル アクセス]、[ メールボックス所有者として送信 ]、または [代理人として送信する]) を選択します。

  5. 代理人として追加するユーザーまたはグループの選択が完了したら、[ 保存] または [X を閉じる] をクリックして削除します。

EAC を使用してグループにアクセス許可を割り当てる

  1. EAC で、[ 受信者>グループ] をクリックします。

  2. [ グループ名 ] 列の横の空白領域に表示されるボタン オプション以外の行の任意の場所をクリックして、グループを選択します。 [ 設定] をクリックします。

  3. [ Manage delegates] で、[ Edit delegates (委任の管理 )] をクリックし、次のいずれかのアクセス許可を構成します。

    • 送信者: 代理人によって送信されたメッセージは、グループから送信されたように見えます。
    • 代理送信: 代理人によって送信されたメッセージには、差出人アドレスに " <Delegate > on of <Group>" が含まれます。

  4. 代理人にアクセス許可を割り当てるには、[ 代理人の追加 ] テキスト ボックスで、[ 名前 ] または [電子メール アドレス ] を入力し、結果から選択します。 必要な回数だけこの処理を繰り返します。

    代理人からアクセス許可を削除するには、[ X を閉じる] をクリックします。

  5. 完了したら、[保存] をクリックします。

Exchange Online PowerShell を使用してメールボックスにフル アクセスのアクセス許可を割り当てる

メールボックスに対する [フル アクセス許可] を管理するには、コマンドレットの Add-MailboxPermission および Remove-MailboxPermission を使用します。 これらのコマンドレットで使用される基本的な構文は、以下に示すように同じです。

Add-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All [-AutoMapping $false]

Remove-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All

この例では、代理人 "Raymond Sam" に "Terry Adams" のメールボックスの [フル アクセス] アクセス許可を割り当てます。

Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType All

この例では、Esther Valle に、organization の既定の検出検索メールボックスへのフル アクセス許可を割り当て、メールボックスが Esther Valle の Outlook で自動的に開かないようにします。

Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType All -AutoMapping $false

次の例では、ヘルプデスクのメールが有効なセキュリティ グループのメンバーに、"Helpdesk Tickets" という共有メールボックスに対する [フル アクセス許可] を割り当てています。

Add-MailboxPermission -Identity "Helpdesk Tickets" -User Helpdesk -AccessRights FullAccess -InheritanceType All

次の例では、"Ayla Kol" のメールボックスから "Jim Hance" の [フル アクセス許可] を削除しています。

Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -InheritanceType All

構文およびパラメーターの詳細については、「」を参照してください。

正常な動作を確認する方法

メールボックスの代理人にフル アクセス許可が正常に割り当てられたか、削除されたことを確認するには、次のいずれかの手順を使用します。

  • EAC のメールボックスのプロパティで、代理人が メールボックスの委任>フル アクセスにリストされているかどうかを確認します。

  • <MailboxIdentity> をメールボックスの ID に置き換え、PowerShell で次のコマンドを実行しExchange Onlineデリゲートがリストに表示されているかどうかを確認します。

    Get-MailboxPermission <MailboxIdentity> | where {$_.AccessRights -like 'Full*'} | Format-Table User,Deny,IsInherited,AccessRights -Auto

    詳細については、「Get-MailboxPermission」を参照してください。

Exchange Online PowerShell を使用して、メールボックスとグループに送信者アクセス許可を割り当てる

Add-RecipientPermission コマンドレットと Remove-RecipientPermission コマンドレットを使用して、メールボックスとグループに対する送信者アクセス許可を管理します。 これらのコマンドレットで使用される基本的な構文は、以下に示すように同じです。

<Add-RecipientPermission | Remove-RecipientPermission> -Identity <MailboxOrGroupIdentity> -Trustee <DelegateIdentity> -AccessRights SendAs

この例では、"Contoso Printer Support" という共有メールボックスの [差出人を指定して送信する] アクセス許可を、プリンター サポート グループに割り当てます。

Add-RecipientPermission -Identity "Contoso Printer Support" -Trustee "Printer Support" -AccessRights SendAs

この例では、メールボックス "Yan Li" に対する [差出人を指定して送信する] アクセス許可を、ユーザー "Karen Toh" から削除します。

Remove-RecipientPermission -Identity "Yan Li" -Trustee "Karen Toh" -AccessRights SendAs

構文およびパラメーターの詳細については、「」を参照してください。

正常な動作を確認する方法

メールボックスまたはグループの代理人の送信者アクセス許可が正常に割り当てまたは削除されたことを確認するには、次のいずれかの手順を使用します。

  • EAC のメールボックスまたはグループのプロパティで、代理人が メールボックスの委任>送信者 または グループの委任>送信者にリストされていないことを確認します。

  • <MailboxIdentity> と <DelegateIdentity> をメールボックスまたはグループの名前、エイリアス、または電子メール アドレスに置き換え、PowerShell で次のコマンドを実行しExchange Online代理人がリストに表示されているかどうかを確認します。

    Get-RecipientPermission -Identity <MailboxIdentity> -Trustee <DelegateIdentity>

Exchange Online PowerShell を使用して、メールボックスとグループに代理送信アクセス許可を割り当てる

さまざまなメールボックスおよびグループ Set- コマンドレットで GrantSendOnBehalfTo パラメーターを使用して、メールボックスおよびグループに対する代理送信アクセス許可を管理します。

  • Set-Mailbox
  • Set-DistributionGroup: 配布グループとメールが有効なセキュリティ グループ。
  • Set-DynamicDistributionGroup
  • Set-UnifiedGroup: Microsoft 365 グループ。

これらのコマンドレットの基本的な構文は、次のとおりです。

<Cmdlet> -Identity <MailboxOrGroupIdentity> -GrantSendOnBehalfTo <Delegates>

GrantSendOnBehalfTo パラメーターには、デリゲート値の次のオプションがあります。

  • 既存の代理人を置き換える: <DelegateIdentity> または "<DelegateIdentity1>","<DelegateIdentity2>",...
  • 他の代理人に影響を与えずに代理人を追加または削除します。 @{Add="\<value1\>","\<value2\>"...; Remove="\<value1\>","\<value2\>"...}
  • すべての代理人を削除する: 値 $null を使用します。

この例では、代理人 "Holly Holt" に、メールボックス "Sean Chai" の [代理人として送信する] アクセス許可を割り当てます。

Set-Mailbox -Identity seanc@contoso.com -GrantSendOnBehalfTo hollyh

この例では、Contoso Executives 共有メールボックスへの [代理送信] アクセス許可を持つ代理人の一覧にグループ tempassistants@contoso.com を追加します。

Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{Add="tempassistants@contoso.com"}

この例では、"Printer Support" 配布グループの [代理人として送信する] アクセス許可を、代理人 "Sara Davis" に割り当てます。

Set-DistributionGroup -Identity printersupport@contoso.com -GrantSendOnBehalfTo sarad

次の例では、"All Employees" 動的配布グループの管理者に割り当てられた [代理人として送信する] アクセス許可を削除しています。

Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{Remove="Administrator"}

正常な動作を確認する方法

メールボックスまたはグループの代理人に対する [代理送信] アクセス許可が正常に割り当てられたこと、または削除されたことを確認するには、次のいずれかの手順を実行します。

  • EAC のメールボックスまたはグループのプロパティで、代理人が メールボックスの委任>送信者 または グループの委任>送信者にリストされていないことを確認します。

  • <MailboxIdentity> または <GroupIdentity> をメールボックスまたはグループの ID に置き換え、PowerShell で次のいずれかのコマンドを実行しExchange Online代理人がリストに表示されているかどうかを確認します。

    • メールボックス:

      Get-Mailbox -Identity <MailboxIdentity> | Format-List GrantSendOnBehalfTo

    • 配布グループまたはメールが有効なセキュリティ グループ:

      Get-DistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo

    • 動的配布グループ:

      Get-DynamicDistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo

    • Microsoft 365 グループ:

      Get-UnifiedGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo

次の手順

メールボックスとグループで委任者に割り当てられているアクセス許可を委任者が使用する方法の詳細については、次の記事を参照してください。

  • Last updated on