メールが有効なセキュリティ グループを使用して、メッセージを配布したり、Active Directory 内のリソースへのアクセス許可を付与したりできます。 詳細については、「Exchange Online の受信者」を参照してください。
はじめに把握しておくべき情報
予想所要時間 : 2 ～ 5 分。
この手順を実行する場合、あらかじめアクセス許可が必要です。 必要なアクセス許可については、「Exchange Online の機能アクセス許可」の「受信者」エントリを参照してください。
この記事の手順に適用される可能性のあるキーボード ショートカットの詳細については、「 Exchange 管理センターのキーボード ショートカット」を参照してください。
Exchange 管理センターを使用してメールが有効なセキュリティ グループを管理する
EAC を使用してメールが有効なセキュリティ グループを作成する
EAC で、[受信者>グループ>メール対応のセキュリティ] をクリックします。
[グループの追加] をクリックして、詳細ウィンドウの指示に従います。
[ グループの種類の選択 ] セクションで、[ メールが有効なセキュリティ ] をクリックし、[ 次へ] をクリックします。
[ 基本の設定 ] セクションで詳細を入力し、[ 次へ] をクリックします。
[ 所有者の割り当て ] セクションで、[ + 所有者の割り当て] をクリックし、一覧からグループ所有者を選択して、[ 次へ] をクリックします。
[メンバーの追加]>+ メンバーの追加をクリックし、リストからグループ メンバーを選択して、[次へ] をクリックします。
[設定の 編集] セクションで、グループのメール アドレスを入力し、以下を構成して、[ 次へ] をクリックします。
プライバシー: パブリックまたはプライベートに設定します。
Microsoft Teams をグループに追加する: これを選択して、グループのチームを作成します。
[ グループの追加を確認して終了 する] セクションで、すべての詳細を確認し、[ グループの作成] をクリックして、[ 閉じる] をクリックします。
EAC を使用してメールが有効なセキュリティ グループのプロパティを変更する
EAC で、[ 受信者>グループ>メール対応のセキュリティ] をクリックします。
グループの一覧から、表示または変更するメールが有効なセキュリティ グループを選択します。
グループのプロパティ ページで、次のいずれかのセクションをクリックして、プロパティを表示または変更します。
完了したら、[保存] をクリックします。
全般
このセクションを使用して、グループに関する基本情報を表示または変更します。
名前 この名前は、アドレス帳、このグループにメールを送信する際のメールの宛先行、グループの一覧に表示されます。 表示名は必須であり、ユーザーが内容を認識できるようにわかりやすい名前にする必要があります。 また、表示名は、ドメイン内で一意である必要があります。
説明 このボックスを使用してグループを説明することにより、ユーザーがこのグループの目的を確認することができます。 この説明は、アドレス帳と EAC の [詳細] ウィンドウに表示されます。
メール オプション
このセクションを使用して、グループに関連付けられている電子メール アドレスを表示または変更します。 これには、グループのプライマリ SMTP アドレスと関連付けられたすべてのプロキシ アドレスが含まれます。 [ 電子メール アドレスの編集 ] ページで、 プライマリ電子メール アドレスを変更または編集し、 エイリアスを追加/削除して、[ 変更の保存] をクリックします。
また、グループを選択し、ツール バーの [メール アドレスの編集] をクリックして プライマリ メール アドレスの変更/編集、エイリアスの追加/削除を行い、[変更の保存] をクリックするという方法もあります。
メンバー
このセクションを使用して、次の変更/編集を行います。
[ 所有者] セクションで、[ すべて表示して所有者を管理] をクリックして、ドロップダウン リストからグループの所有者を追加/削除して、[ 変更の保存] をクリックします。 メールが有効なセキュリティ グループには、少なくとも 1 人の所有者が必要です。
[ メンバー] セクションで、[ すべて表示してメンバーを管理] をクリックしてドロップダウン リストからグループ メンバーを追加/削除し、[ 変更の保存] をクリックします。 メールが有効なセキュリティ グループには、少なくとも 1 人のメンバーが必要です。
Settings
外部ユーザーがこのグループにメールを送信することを許可する場合は、[ 全般設定 ] セクションで [外部送信者が このグループにメールを送信することを 許可する] チェック ボックスをオンにします。
配信管理
このセクションを使用して、このグループに電子メールを送信できる送信者を管理します。
送信者のオプション
既定では、organization 内のユーザーのみがこのグループにメッセージを送信できます。 また、organization 外のユーザーがこのグループにメッセージを送信することを許可することもできます。
組織内のユーザーからのメッセージのみを許可: 組織内の送信者のみがこのグループにメッセージを送信できるようにする場合は、このオプションを選択します。 選択すると、組織外のユーザーがこのグループに電子メール メッセージを送信した場合、そのメッセージは拒否されます。 これは既定の設定です。
組織内および組織外のユーザーからのメッセージを許可: グループへのメッセージ送信をすべてのユーザーに許可する場合は、このオプションを選択します。
指定済みの送信者
グループにメッセージを送信できるユーザーを制限することにより、特定の送信者に対してのみこのグループへのメッセージ送信を許可することができます。 ドロップダウン リストから、1 人 (1 件) 以上の受信者/グループを選択/削除します。 この一覧に送信者を追加すると、グループにメールを送信できるのはその送信者だけになります。 一覧にないユーザーから送信されたメールはすべて拒否されます。
重要
組織内の送信者のみがグループにメッセージを送信できるようにグループを構成した場合は、メール連絡先をこの一覧に追加しても、その連絡先から送信された電子メールは拒否されます。
代理人の管理
このセクションを使用して、アクセス許可をユーザー (代理人と呼ばれる) に割り当てて、そのユーザーがグループとしてメッセージを送信したり、グループに代わってメッセージを送信したりできるようにします。 次のアクセス許可を割り当てることができます。
差出人を指定して送信する: このアクセス許可により、代理人はグループとしてメッセージを送信できるようになります。 このアクセス許可が割り当てられると、代理人はグループを [差出人] 行に追加し、メッセージがグループによって送信されたことを示すことができます。
代理人として送信する: このアクセス許可により、代理人はグループに代わってメッセージを送信できるようになります。 このアクセス許可が割り当てられると、代理人はグループを [差出人] 行に追加できるようになります。 メッセージは、グループによって送信されたように見えますが、グループに代わって代理人が送信したことがわかるようになっています。
EAC で代理人にアクセス許可を割り当てるには、[ 代理人の編集 ] ページで代理人を追加し、ドロップダウン リストから アクセス許可の種類 を選択して [変更の保存] をクリックします。
メッセージの承認
このセクションを使用して、グループをモデレートするためのオプションを設定します。 モデレーターは、グループに送信されたメッセージがグループ メンバーに配信される前に、そのメッセージを承認または拒否します。
このグループに送信されるメッセージにはモデレーターの承認が必要: このチェック ボックスは、既定ではオンになっていません。 このチェック ボックスをオンにすると、受信メッセージは配信される前にグループ モデレーターによって確認されます。 グループ モデレーターは受信メッセージを承認または拒否できます。
グループ モデレーター: グループ モデレーターを追加/削除するには、ドロップダウン リストからユーザーを検索/追加します。 [このグループに送信されるメッセージにはモデレーターの承認が必要] チェック ボックスをオンにして、モデレーターを選択していない場合、グループへのメッセージは承認のためにグループ所有者に送信されます。
メッセージの承認を必要としない送信者の追加: このグループのモデレートを回避できるユーザーを追加/削除するには、ドロップダウン リストからユーザーを検索/追加します。
メッセージが承認されない場合に送信者に通知する: このセクションでは、メッセージの承認についてユーザーに通知する方法を設定します。
送信者のみ: これが既定の設定です。 メッセージが承認されない場合、組織内外を問わずすべての送信者に通知します。
組織内の送信者のみ: このオプションを選択すると、グループ宛てに送信したメッセージがモデレーターによって承認されなかった場合、組織内のユーザーやグループにのみ通知が行われます。
通知なし: このオプションを選択すると、グループ モデレーターによってメッセージが承認されなかった送信者には通知は送信されません。
メンバーシップの承認
このセクションを使用して、ユーザーがこのグループに参加するためにグループ所有者の承認が必要かどうかを指定します。
PowerShell を使用してメールが有効なセキュリティ グループを管理する
Exchange Online PowerShell を使用してメールが有効なセキュリティ グループを作成する
この例では、エイリアスがfsadmin、名前がFile Server Managersというセキュリティ グループを作成します。 セキュリティ グループは既定の OU に作成され、グループ所有者の承認を得て、誰でもこのグループに参加できます。
New-DistributionGroup -Name "File Server Managers" -Alias fsadmin -Type security
Exchange Online PowerShell を使用してメールが有効なセキュリティ グループを作成する方法の詳細については、「New-DistributionGroup」を参照してください。
正常な動作を確認する方法
メールが有効なセキュリティ グループが正常に作成されたことを確認するには、次のいずれかを実行します。
EAC で、[ 受信者>グループ>メール対応のセキュリティ] をクリックします。 新しいメールが有効なセキュリティ グループがグループの一覧に表示されます。
Exchange Online PowerShell で、次のコマンドを実行して、新しいメールが有効なセキュリティ グループに関する情報を表示します。
Get-DistributionGroup <Name> | Format-List Name,RecipientTypeDetails,PrimarySmtpAddress
Exchange Online PowerShell を使用してメールが有効なセキュリティ グループのプロパティを変更する
Get-DistributionGroup コマンドレットと Set-DistributionGroup コマンドレットを使用して、セキュリティ グループのプロパティを表示および変更します。 Exchange Online PowerShell を使用する利点は、EAC では使用できないプロパティを変更したり、複数のセキュリティ グループのプロパティを変更したりできることです。 どのパラメータがどの配布グループのプロパティに対応するかの詳細については、次の記事を参照してください。
Exchange Online PowerShell を使用してセキュリティ グループのプロパティを変更する例を次に示します。
この例では、organization内のすべてのセキュリティ グループの一覧を表示します。
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'"
この例では、シアトルの管理者セキュリティ グループのプライマリ SMTP アドレス (応答アドレスとも呼ばれます) を admins@contoso.com から seattle.admins@contoso.com に変更します。 前の応答アドレスはプロキシ アドレスとして保持されます。
Set-DistributionGroup "Seattle Employees" -EmailAddresses SMTP:sea.admins@contoso.com,smtp:admins@contoso.com
この例では、アドレス帳から organization 内のすべてのセキュリティ グループを非表示にします。
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Set-DistributionGroup -HiddenFromAddressListsEnabled $true
正常な動作を確認する方法
セキュリティ グループのプロパティが正常に変更されたことを確認するには、次の手順を実行します。
EAC で、グループを選択して、変更したプロパティまたは機能を表示します。 変更したプロパティによっては、選択したグループの詳細ウィンドウに表示される場合があります。
Exchange Online PowerShell で、Get-DistributionGroup コマンドレットを使用して変更を確認します。 Exchange Online PowerShell を使用する利点の 1 つは、複数のグループの複数のプロパティを表示できることです。 上記の例では、すべてのセキュリティ グループがアドレス帳から非表示になっており、次のコマンドを実行して新しい値を確認します。
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Format-List Name,HiddenFromAddressListsEnabled