受信者のアクセス許可を管理する

Exchange Serverでは、Exchange 管理センター (EAC) または Exchange 管理シェルを使用して、メールボックスまたはグループにアクセス許可を割り当てることで、他のユーザーがメールボックス (フル アクセス許可) にアクセスしたり、メールボックスまたはグループから送信されたと思われるメール メッセージ (代理送信アクセス許可) を送信したりできます。 他のメールボックスまたはグループで、これらのアクセス許可が割り当てられているユーザーは、代理人と呼ばれます。

Exchange Serverのメールボックスとグループの代理人に割り当てることができるアクセス許可を次の表に示します。

: Exchange 管理シェルを使用して、これらのアクセス許可の一部またはすべてを他の種類の受信者オブジェクトの他のデリゲート型に割り当てることができますが、このトピックでは、便利な結果を生み出すデリゲートオブジェクトと受信者オブジェクトの種類に焦点を当てます。

アクセス許可 説明 EAC の受信者の種類 PowerShell のその他の受信者の種類 EAC のデリゲート型 PowerShell のその他のデリゲート型
フル アクセス 代理人は、メールボックスを開いて表示でき、またメールボックスの内容に対する追加および削除を行うこともできます。 代理人は、メールボックスからメッセージを送信することはできません。

アドレス一覧から非表示になっているメールボックスにフル アクセス許可を割り当てると、代理人はメールボックスを開くことができません。 既定では、調停メールボックスと探索メールボックスがアドレス一覧で非表示になります。

既定では、メールボックスの自動マッピング機能は自動検出を使用して、代理人の Outlook プロファイル (独自のメールボックスに加えて) でメールボックスを自動的に開きます。 自動マッピングは、適切なアクセス許可を付与された個々のユーザーに対してのみ機能し、どの種類のグループでも機能しないことに注意してください。 メールボックスを自動マップしない場合は、次のいずれかのアクションを実行する必要があります。

  • Exchange 管理シェルの Add-MailboxPermission コマンドレットを使用して、設定にフル アクセス権限を -AutoMapping $false 割り当てます。 詳細については、このトピックの「Exchange 管理シェルを使用して [フル アクセス許可] をメールボックスに割り当てる」セクションを参照してください。
  • [フル アクセス許可] を (メールが有効な) セキュリティ グループに割り当てます。 メールボックスは、各メンバーの Outlook プロファイルでは開きません。
ユーザー メールボックス

リンクされたメールボックス

リソース メールボックス

共有メールボックス

調停メールボックス

探索メールボックス

ユーザー アカウントを持つメールボックス

アカウントを持つメール ユーザー

メールが有効なセキュリティ グループ

メールが無効なユーザー アカウント。

メールが無効な、ユニバーサル、グローバル、およびドメイン ローカルのセキュリティ グループ。

メールボックス所有者として送信する 代理人は、メッセージをメールボックスまたはグループから直接送信したかのように、メッセージを送信することができます。 そのメッセージが代理人によって送信されたことを示すものはなにもありません。

代理人は、メールボックスの内容を読むことはできません。

アドレス一覧から非表示になっているメールボックスに送信アクセス許可を割り当てると、代理人はメールボックスからメッセージを送信できません。

ユーザー メールボックス

リンクされたメールボックス

リソース メールボックス

共有メールボックス

配布グループ

動的配布グループ

メールが有効なセキュリティ グループ

該当なし ユーザー アカウントを持つメールボックス

アカウントを持つメール ユーザー

メールが有効なセキュリティ グループ

該当なし
代理人として送信する 代理人は、メールボックスまたはグループからメッセージを送信することができます。 これらのメッセージの From アドレスは、メッセージがデリゲートによって送信されたことを明確に示しています ("MailboxOrGroup> に<代わって代理人>")。< ただし、これらのメッセージへの返信は、代理人ではなく、メールボックスまたはグループ宛てに送信されます。

代理人は、メールボックスの内容を読むことはできません。

アドレス一覧から非表示になっているメールボックスに [代理送信] アクセス許可を割り当てた場合、代理人はメールボックスからメッセージを送信できません。

ユーザー メールボックス

リンクされたメールボックス

リソース メールボックス

配布グループ

動的配布グループ

メールが有効なセキュリティ グループ

共有メールボックス ユーザー アカウントを持つメールボックス

アカウントを持つメール ユーザー

メールが有効なセキュリティ グループ

配布グループ

該当なし

注:

ユーザーがメールボックスまたはグループに対する Send As と Send on Behalf の両方のアクセス許可を持っている場合、送信アクセス許可は常に使用されます|ユーザー メールボックス

はじめに把握しておくべき情報

  • 各手順の推定完了時間:2 分。

  • このトピックの手順を実行するには、アクセス許可を割り当てる必要があります。 必要なアクセス許可を確認するには、「受信者のアクセス許可」トピックの「受信者プロビジョニング のアクセス許可」エントリを参照 してください。

  • オンプレミスの Exchange 組織で Exchange 管理シェルを開く方法については、「 Open the Exchange Management Shell」をご覧ください。

  • このトピックの手順には、特定のアクセス許可が必要です。 アクセス許可情報については、各手順を参照してください。

  • このトピックの手順で使用可能なキーボード ショートカットについては、「Exchange 管理センターのキーボード ショートカット」を参照してください。

ヒント

問題がある場合は、 Exchange のフォーラムで質問してください。 フォーラムにアクセスする: Exchange Server

EAC を使用して個々のメールボックスにアクセス許可を割り当てる

  1. EAC で、機能ウィンドウの [受信者] をクリックします。 アクセス許可を割り当てるメールボックスの種類に応じて、次のいずれかのタブをクリックします。

    • メールボックス: ユーザーまたはリンクされたメールボックス。

    • リソース: 会議室または備品用メールボックス。

    • 共有: 共有メールボックス。

  2. メールボックスの一覧で、アクセス許可を割り当てるメールボックスを選択し、[編集] アイコンをクリックします。

  3. 開いたメールボックスのプロパティ ページで、[メールボックスの委任] をクリックして、次のアクセス許可の 1 つ以上を構成します。

    • [名前を付けて送信]: 代理人によって送信されたメッセージは、メールボックスから送信されているように見えます。

    • 代理送信: 代理人によって送信されたメッセージには、差出人アドレスに "<>メールボックス>の<代理委任" があります。 このアクセス許可は、共有メールボックスの EAC では使用できないことに注意してください。

    • フル アクセス: 代理人はメールボックスを開き、メッセージの送信以外の操作を行うことができます。

    代理人にアクセス許可を割り当てるには、適切なアクセス許可の下にある [追加] アイコンをクリックします。 そのアクセス許可を割り当てることができるユーザーまたはグループが一覧表示されたダイアログ ボックスが表示されます。 その一覧からユーザーまたはグループを選択して、[追加] をクリックします。 必要な回数だけこの処理を繰り返します。 検索ボックスにユーザーまたはグループを検索するには、名前のすべてまたは一部を入力し、[ 検索] アイコンをクリックします。 デリゲートの選択が完了したら、[OK] をクリック します

    代理人からアクセス許可を削除するには、適切なアクセス許可の下にある一覧でデリゲートを選択し、[削除] アイコンをクリックします。

  4. 完了したら、[保存] をクリックします。

EAC を使用して複数のメールボックスに同時にアクセス許可を割り当てる

  1. EAC で、[受信者]、[メールボックス] の順に移動します。

  2. アクセス許可を割り当てるメールボックスを選択します。 1 つのメールボックスをクリックして Shift キーを押し、別のメールボックスを再度クリックしてメールボックスの範囲を選択するか、Ctrl キーを押したまま個々のメールボックスをクリックして複数のメールボックスを選択します。 詳細ウィンドウのタイトルが、次の図に示すように [一括編集] に変わります。

    EAC でのメールボックスの一括選択。

    選択するメールボックスは同じ種類でなければならないことに注意してください。 たとえば、ユーザー メールボックスとリンクされたメールボックスの両方を選択すると、詳細ペインに一括編集が機能しないことを示す警告が表示されます。

  3. 詳細ウィンドウの下部にある [その他のオプション] をクリックします。 表示される [ メールボックスの委任 ] オプションで、[ 追加] または [削除] を選択 します。 選択項目に応じて、次のいずれかの手順を実行します。

    • 追加: 表示される [委任の一括追加] ダイアログ ボックスで、適切なアクセス許可 ([送信]、[代理送信]、または [フル アクセス]) の下にある [追加の追加] アイコンをクリックします。 代理人として追加するユーザーまたはグループの選択が完了したら、[保存] をクリック します

    • 削除: 表示される [委任の一括削除] ダイアログ ボックスで、適切なアクセス許可 ([送信]、[代理送信]、または [フル アクセス]) の下にある [追加の追加] アイコンをクリックします。 既存のデリゲートから削除するユーザーまたはグループの選択が完了したら、[保存] をクリック します

EAC を使用してグループにアクセス許可を割り当てる

  1. EAC で、[受信者]、[グループ] の順に移動します。

  2. グループの一覧で、アクセス許可を割り当てるグループを選択し、[編集] アイコンをクリックします。

  3. 開いたグループのプロパティ ページで、[グループ委任] をクリックして、次のアクセス許可のいずれかを構成します。

    • Send As: デリゲートによって送信されたメッセージは、グループから送信されているように見えます。

    • 代理送信: 代理人によって送信されたメッセージは、差出人アドレスに "<>グループ>の<代理委任" があります。

  4. 代理人にアクセス許可を割り当てるには、適切なアクセス許可の下にある [追加] アイコンをクリックします。 そのアクセス許可を割り当てることができるユーザーまたはグループが一覧表示されたダイアログ ボックスが表示されます。 その一覧からユーザーまたはグループを選択して、[追加] をクリックします。 必要な回数だけこの処理を繰り返します。 検索ボックスにユーザーまたはグループを検索するには、名前のすべてまたは一部を入力し、[ 検索] アイコンをクリックします。 デリゲートの選択が完了したら、[OK] をクリック します

    代理人からアクセス許可を削除するには、適切なアクセス許可の下にある一覧でデリゲートを選択し、[削除] アイコンをクリックします。

  5. 完了したら、[保存] をクリックします。

Exchange 管理シェルを使用してメールボックスにフル アクセス権限を割り当てる

メールボックスに対する [フル アクセス許可] を管理するには、コマンドレットの Add-MailboxPermission および Remove-MailboxPermission を使用します。 これらのコマンドレットで使用される基本的な構文は、以下に示すように同じです。

Add-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All [-AutoMapping $false]

詳細については、「Add-MailboxPermission」を参照してください。

Remove-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All

詳細については、「Remove-MailboxPermission」を参照してください。

この例では、代理人 "Raymond Sam" に "Terry Adams" のメールボックスの [フル アクセス] アクセス許可を割り当てます。

Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType All

この例では、組織の既定の探索検索メールボックスにフル アクセス権限を Esther Valle に割り当て、Esther Valle の Outlook でメールボックスが自動的に開かないようにします。

Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType All -AutoMapping $false

次の例では、ヘルプデスクのメールが有効なセキュリティ グループのメンバーに、"Helpdesk Tickets" という共有メールボックスに対する [フル アクセス許可] を割り当てています。

Add-MailboxPermission -Identity "Helpdesk Tickets" -User Helpdesk -AccessRights FullAccess -InheritanceType All

次の例では、"Ayla Kol" のメールボックスから "Jim Hance" の [フル アクセス許可] を削除しています。

Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -InheritanceType All

正常な動作を確認する方法

メールボックスの代理人に対するフル アクセス許可が正常に割り当てられているか削除されたことを確認するには、次のいずれかの手順を使用します。

  • EAC のメールボックスのプロパティで、代理人がメールボックス委任のフル アクセスに表示されているか、一覧に表示されていないことを>確認します。

  • MailboxIdentity をメールボックスの ID に置き換え<、Exchange 管理シェルで次のコマンドを実行して、代理人が一覧表示されているか、一覧に表示されていないことを確認します。>

    Get-MailboxPermission <MailboxIdentity> | where {$_.AccessRights -like 'Full*'} | Format-Table -Auto User,Deny,IsInherited,AccessRights
    

    詳細については、「Get-MailboxPermission」を参照してください。

Exchange 管理シェルを使用してメールボックスとグループに送信アクセス許可を割り当てる

メールボックスの送信アクセス許可を管理するには、 Add-AdPermission コマンドレットと Remove-AdPermission コマンドレットを使用します。 これらのコマンドレットで使用される基本的な構文は、以下に示すように同じです。

<Add-AdPermission | Remove-AdPermission> -Identity <MailboxOrGroupNameOrDN> -User <DelegateIdentity> [-AccessRights ExtendedRight] -ExtendedRights "Send As"

詳細については、「Add-AdPermission」および「Remove-AdPermission」を参照してください。

:

  • Identity パラメーターには、メールボックスまたはグループの Name または DistinguishedName (DN) の値を使用する必要があります。

    • 名前: この値は、表示名と同じでも、そうでない場合もあります。 たとえば、「 Felipe Apodaca 」のように入力します。
    • DistinguishedName: この値には常に Name 値が含まれており、Active Directory LDAP 構文が使用されます。 たとえば、「 CN=Felipe Apodaca,CN=Users,DC=contoso,DC=com 」のように入力します。

    メールボックスまたはグループのこれらの値を見つけるには、Identity パラメーターにさまざまな値を受け入れる Get-Recipient コマンドレットを使用できます。 以下に例を示します。

    Get-Recipient -Identity helpdesk@contoso.com | Format-List Name,DistinguishedName
    
  • コマンドは、 の有無にかかわらず -AccessRights ExtendedRight機能します。そのため、構文では省略可能として表示されます。

次の例では、"Helpdesk Support Team" という共有メールボックスのヘルプデスクのメールが有効なセキュリティ グループに、[メールボックス所有者として送信する] アクセス許可を割り当てています。

Add-ADPermission -Identity "Helpdesk Support Team" -User Helpdesk -ExtendedRights "Send As"

この例では、"James Alvord" のメールボックスに対する [差出人を指定して送信する] アクセス許可を、ユーザー "Pilar Pinilla" から削除します。

Remove-ADPermission -Identity "James Alvord" -User pilarp -ExtendedRights "Send As"

正常な動作を確認する方法

メールボックスまたはグループの代理人に対する送信アクセス許可が正常に割り当てられているか削除されたことを確認するには、次のいずれかの手順を使用します。

  • EAC のメールボックスまたはグループのプロパティで、代理人が [メールボックス委任送信] または [グループ>委任>として送信] に表示されているか、一覧に表示されていないことを確認します。

  • MailboxOrGroupNameOrDN をメールボックスまたはグループの名前または識別名に置き換え<、Exchange 管理シェルで次のコマンドを実行して、代理人がまたは一覧に表示されていないことを確認します。>

    Get-ADPermission -Identity <MailboxOrGroupNameOrDN> | where {$_.ExtendedRights -like 'Send*'} | Format-Table -Auto User,Deny,ExtendedRights
    

    詳細については、「Get-AdPermission」を参照してください。

Exchange 管理シェルを使用して、メールボックスとグループに代理送信アクセス許可を割り当てる

メールボックスとグループの代理送信アクセス許可を管理するには、さまざまなメールボックスおよびグループ Set- コマンドレットで GrantSendOnBehalfTo パラメーターを使用します。

  • Set-Mailbox

  • Set-DistributionGroup: 配布グループとメールが有効なセキュリティ グループ。

  • Set-DynamicDistributionGroup

これらのコマンドレットの基本的な構文は、次のとおりです。

<Cmdlet> -Identity <MailboxOrGroupIdentity> -GrantSendOnBehalfTo <Delegates>

GrantSendOnBehalfTo パラメーターには、デリゲート値に次のオプションがあります。

  • 既存のデリゲートを置き換える: <DelegateIdentity> または "<DelegateIdentity1>","<DelegateIdentity2>",...

  • 他のデリゲートに影響を与えずにデリゲートを追加または削除します@{Add="\<value1\>","\<value2\>"...; Remove="\<value1\>","\<value2\>"...}

  • すべてのデリゲートを削除する: 値 $nullを使用します。

この例では、代理人 "Holly Holt" に、メールボックス "Sean Chai" の [代理人として送信する] アクセス許可を割り当てます。

Set-Mailbox -Identity seanc@contoso.com -GrantSendOnBehalfTo hollyh

次の使用例は、Contoso エグゼクティブ共有メールボックスに対する代理送信アクセス許可を持つ代理人の一覧にグループ tempassistants@contoso.com を追加します。

Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{Add="tempassistants@contoso.com"}

この例では、"Printer Support" 配布グループの [代理人として送信する] アクセス許可を、代理人 "Sara Davis" に割り当てます。

Set-DistributionGroup -Identity printersupport@contoso.com -GrantSendOnBehalfTo sarad

次の例では、"All Employees" 動的配布グループの管理者に割り当てられた [代理人として送信する] アクセス許可を削除しています。

Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{Remove="Administrator"}

正常な動作を確認する方法

メールボックスまたはグループの代理人に対する代理送信アクセス許可が正常に割り当てられたか削除されたことを確認するには、次のいずれかの手順を使用します。

  • EAC のメールボックスまたはグループのプロパティで、代理人が [メールボックス委任送信] または [グループ>委任>として送信] に表示されているか、一覧に表示されていないことを確認します。

  • MailboxIdentity> または GroupIdentity をメールボックスまたはグループの ID に置き換え<、Exchange 管理シェルで次のいずれかのコマンドを実行して、代理人がまたは一覧に表示されていないことを確認します。><

    • メールボックス:

      Get-Mailbox -Identity <MailboxIdentity> | Format-List GrantSendOnBehalfTo
      
    • グループ:

      Get-DistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo
      
    • 動的配布グループ:

      Get-DynamicDistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo
      

次の手順

メールボックスおよびグループの代理人に割り当てられるアクセス許可を代理人がどのように使用できるかの詳細については、次の各トピックを参照してください。