クラウド同期を使用した Exchange ハイブリッドの書き戻し
Exchange ハイブリッド デプロイは、組織が既存のオンプレミスの Microsoft Exchange 組織で実現している機能豊富なエクスペリエンスと管理制御をクラウドへと拡張するための機能を組織に対して提供します。 ハイブリッド デプロイは、オンプレミスの Exchange 組織と Exchange Online 間を結ぶ単一の Exchange 組織というシームレスなルック アンド フィールを提供します。
このシナリオは、クラウド同期でサポートされるようになりました。クラウド同期では、Exchange のオンプレミス スキーマ属性が検出された後に、Exchange のオンライン属性がオンプレミス AD 環境に "ライト バック (書き戻し)" されます。
Exchange ハイブリッド デプロイの詳細については、「Exchange ハイブリッド」を参照してください。
前提条件
クラウド同期を使用して Exchange ハイブリッドをデプロイするには、次の前提条件を満たす必要があります。
- プロビジョニング エージェントは、バージョン 1.1.1107.0 以降である必要があります。
- オンプレミスの Active Directory が Exchange スキーマを含むように拡張する必要があります。
- Exchange のスキーマを拡張するには、「Exchange Server用の Active Directory とドメインの準備」を参照してください
Note
プロビジョニング エージェントをインストールした後にスキーマが拡張されている場合は、スキーマの変更を取得するために再起動する必要があります。
有効にする方法
Exchange ハイブリッド ライトバックは既定では無効になっています。
- Microsoft Entra 管理センターに少なくともハイブリッド管理者としてサインインします。
- [ID]、[ハイブリッド管理]、[Microsoft Entra Connect]、[クラウド同期] の順に移動します。
既存の構成をクリックします。
上部で [プロパティ] を選択します。 Exchange ハイブリッド ライトバックが無効になっているのが確認できるはずです。
[基本] の横にある鉛筆マークをクリックします。
右側で [Exchange ハイブリッド ライトバック] にチェックを入れ、[適用] をクリックします。
Note
Exchange ハイブリッド ライトバックのチェック ボックスが無効になっている場合は、スキーマが検出されていないことを意味します。 前提条件が満たされていること、およびプロビジョニング エージェントを再起動したことを確認します。
同期される属性
クラウド同期は、Exchange ハイブリッド シナリオを有効にするために、Exchange オンライン属性をユーザーに書き戻します。 次の表は、属性とマッピングの一覧です。
| Microsoft Entra 属性 | AD 属性 | オブジェクト クラス | マッピングの種類 |
|---|---|---|---|
| cloudAnchor | msDS-ExternalDirectoryObjectId | User、InetOrgPerson | 直接 |
| cloudLegacyExchangeDN | proxyAddresses | User、Contact、InetOrgPerson | 式 |
| cloudMSExchArchiveStatus | msExchArchiveStatus | User、InetOrgPerson | 直接 |
| cloudMSExchBlockedSendersHash | msExchBlockedSendersHash | User、InetOrgPerson | 式 |
| cloudMSExchSafeRecipientsHash | msExchSafeRecipientsHash | User、InetOrgPerson | 式 |
| cloudMSExchSafeSendersHash | msExchSafeSendersHash | User、InetOrgPerson | 式 |
| cloudMSExchUCVoiceMailSettings | msExchUCVoiceMailSettings | User、InetOrgPerson | 式 |
| cloudMSExchUserHoldPolicies | msExchUserHoldPolicies | User、InetOrgPerson | 式 |
オンデマンド プロビジョニング
Exchange ハイブリッド ライトバックを使用してオンデマンドでプロビジョニングを行うには、2 つの手順が必要です。 まず、ユーザーをプロビジョニングまたは作成する必要があります。 その後、Exchange Online が、ユーザーに必要な属性を設定します。 その後、クラウド同期は、これらの属性をユーザーに "ライト バック" することができます。 手順は次のとおりです。
- 初期ユーザーをプロビジョニングして同期する - これにより、ユーザーがクラウドに移行され、Exchange オンライン属性を設定できるようになります。
- Exchange 属性を Active Directory に書き戻す - これにより、Exchange オンライン属性がオンプレミスのユーザーに書き込まれます。
Exchange ハイブリッドを使用したオンデマンドでのプロビジョニングは、次の手順に従います。
- Microsoft Entra 管理センターに少なくともハイブリッド管理者としてサインインします。
- [ID]>[ハイブリッド管理]>[Microsoft Entra Connect]>[クラウド同期] の順に移動します。
[構成] の下で、自分の構成を選択します。
左側の、[オンデマンドでプロビジョニング] を選択します。
ユーザーの識別名を入力し、[プロビジョニング] ボタンを選択します。
4 つの緑色のチェックマークがある成功画面が表示されます。
次へをクリックします。 [Exchange 属性の Active Directory への書き戻し] タブ上で、同期が開始されます。
成功の詳細が表示されるはずです。
Note
この最後の手順は完了するまで最大 2 分かかることがあります。
MS Graph を使用した Exchange ハイブリッド ライトバック
MS Graph API を使用して、Exchange ハイブリッド ライトバックを有効にすることができます。 詳細については、「MS Graph を使用した Exchange ハイブリッドの書き戻し」を参照してください。