Exchange Online でメール ユーザーを管理する

Exchange Online 組織では、メール ユーザーはメールの連絡先に似ています。 どちらも外部メール アドレスを持ち、どちらも共有アドレス帳やその他のアドレス一覧に表示できるExchange Online organization外のユーザーに関する情報が含まれています。 ただし、メール連絡先とは異なり、メール ユーザーは Microsoft 365 organization にサインイン資格情報を持ち、リソースにアクセスできます。 メール連絡先とメール ユーザーの詳細については、「Exchange Online の受信者」を参照してください。

メール ユーザーは、Exchange 管理センター (EAC) または PowerShell (Exchange Online メールボックスを持つ組織では Exchange Online PowerShell) で管理します。

はじめに把握しておくべき情報

Exchange 管理センターを使用してメール ユーザーを管理する

https://admin.exchange.microsoft.com の EAC で、[受信者>連絡先] に移動します。 または、[ 連絡先] ページに直接移動するには、 https://admin.exchange.microsoft.com/#/contacts を使用します。

各エントリの [連絡先 ] ページには、次の情報が表示されます。

  • 表示名
  • 電子メール アドレス
  • 連絡先の種類: この値は、メール ユーザーの MailUser です。

リストを通常の間隔からコンパクトな間隔に変更するには、[ ビューの変更] を選択してから、[ コンパクト リスト] を選択します。

検索ボックスとそれに対応する値を使用して、特定のメール ユーザーを検索します。

ページ上のエントリのリストをフィルター処理するには、 フィルター] を選択し、次のいずれかの値を選択します。

  • すべての連絡先
  • メール連絡先
  • メール ユーザー
  • ゲスト メール ユーザー****動的メンバーシップまたは所有者のいないグループ。

フィルターをクリアするには、[フィルターのクリア] を選択します。

カスタム フィルターを作成するには、[ 新しいフィルター] を選択します。

[表示名] 列の横の空白領域で、1 つ以上のエントリの横に表示される丸いチェック ボックスを選択するか、列見出しに表示される丸いチェックボックスを選択してすべてのエントリを選択し、ページに表示される [連絡先のエクスポート] アクションを選択します。 [現在のリストに連絡先をエクスポートする] または [すべての連絡先をエクスポートする] を選択します。 既定のファイル名は Contacts.csv で、既定の場所は [ダウンロード] フォルダーです。 既にその名前のファイルが存在する場合は、ファイル名に番号が追加されます (たとえば、 Contacts (1).csv)。

EAC を使用してメール ユーザーを作成する

  1. https://admin.exchange.microsoft.com/#/contacts の [連絡先] ページで、[メール ユーザーの追加] を選択して [新規メール ユーザー] ウィザードを開きます。

  2. [ 基本情報の設定 ] ページで、次の設定を行います。 * の付いた設定は必須項目です。

    • 名
    • 姓
    • イニシャル: そのユーザーのミドル イニシャル。
    • 表示名*
    • 外部メール アドレス: ユーザーのメール アドレスを入力します。 ドメインは、クラウドベースの organization の外部である必要があります。
    • エイリアス*
    • ユーザー ID* and Domain*: サービスへのサインインに使用するアカウントを入力します。
    • パスワード*とパスワードの確認*: アカウントのパスワードを入力して再入力します。 パスワードが organization のパスワードの長さ、複雑さ、履歴の要件に準拠していることを確認します

    [ 基本情報の設定 ] ページで完了したら、[ 次へ] を選択します。

  3. [ メール ユーザーの確認 ] ページで、詳細を確認します。 [ 戻る] を選択して変更します。

    [ メール ユーザーの確認 ] ページで完了したら、[ 作成] を選択します。

  4. [ 状態] ページで、メール ユーザーの作成が完了するまで待ってから 、[完了] を選択します。

EAC を使用してメール ユーザーを変更する

  1. https://admin.exchange.microsoft.com/#/contacts の [連絡先] ページで、変更するメール ユーザーを見つけ ([連絡先の種類] の値は [MailUser])、[表示名] の値をクリックしてメール ユーザーを選択します (チェック ボックスはオフにしないでください)。

  2. 開いた詳細ポップアップで、次のタブを使用できます。

    • [全般] タブ:
      • [一般情報 ] セクション: [ 一般情報の管理] を選択して、次のプロパティを変更します。
        • 名
        • 姓
        • 表示名
        • [頭文字]
      • グローバル アドレス一覧 (GAL) から非表示にする: [ 管理] を選択します GAL から非表示にする GAL からメール ユーザーを非表示にする オフ または オン にします。
      • [メール ヒント] セクション: [メール ヒントの管理] を選択して、メール ユーザーにメール ヒントを追加します。
    • 個人情報 セクション: 次の設定を使用できます。
      • [連絡先情報 ] セクション: [ 連絡先情報 ] を選択して、次のプロパティを変更します。
        • Web サイト
        • FAX 電話
        • 自宅電話
        • 携帯電話
        • 勤務先の電話番号
        • Office
        • Street
        • 市区町村
        • 都道府県
        • 郵便番号
        • 国/地域設定
        • Notes
      • [組織情報] セクション: [Edit organization] を選択して、次のプロパティを変更します。
        • Title
        • Department
        • Company
        • Manager
        • 直接報告 者は、メール ユーザーが既にユーザーの上司に指定されている場合に利用できます。
    • [その他] タブ:
      • [カスタム属性] セクション: [ カスタム属性を管理] を選択して、[ カスタム 1 ] から [カスタム 15 ] までの各属性にテキスト値を追加します。
      • (グループ メンバーシップ) セクションのメンバー: [メンバーの管理] を選択して、既存のグループからメール ユーザーを削除します。
      • Email addresses セクション: メール ユーザーのプロキシ アドレスを管理するには、[電子メール アドレスの種類を管理する] を選択します。
      • [メッセージ配信制限 ] セクション: [ メッセージ配信制限の管理 ] を選択して、次のプロパティを変更します。
        • 次のセクションからメッセージを受け入れる:
          • [ すべての送信者] または [選択した送信者] を選択します。 [ 選択した送信者] を選択すると、[ 送信者の追加 ] が表示され、許可する送信者を選択します。
          • [送信者に認証を要求する] をオンまたはオフにします。
        • セクションからのメッセージをブロックする: [なし] または [選択した送信者] を選択します。 [ 選択した送信者] を選択すると、[ 送信者の追加 ] が表示され、ブロックする送信者を選択できます。

    メール ユーザーのプロパティの変更が完了したら、[ 保存] を選択します。

EAC を使用してメール ユーザーを削除する

  1. https://admin.exchange.microsoft.com/#/contacts の [連絡先] ページで、次のいずれかの方法を使用して、メール ユーザーを検索、選択、削除します。

    • [表示名] 列の横の空白領域に表示される丸いチェックボックスを選択してから、ページに表示される 削除アクションを選択します。
    • [表示名] 列の横にある丸いチェック ボックス以外の行の任意の場所をクリックします。 開いた詳細ポップアップで、ポップアップの上部にある [連絡先を削除] を選択します。

  2. 開いたポップアップで [確認 ] を選択します。

Exchange Online PowerShell を使用してメール ユーザーを管理する

Exchange Online PowerShell へ接続するには、「Exchange Online PowerShell に接続する」を参照してください。

Exchange Online PowerShell を使用してメール ユーザーを表示する

すべてのメール ユーザーの概要リストを返すには、次のコマンドを実行します。

Get-MailUser -ResultSize unlimited

特定のメール ユーザーに関する詳細情報を表示するには、 <MailUserIdentity> をメール ユーザーの名前、エイリアス、またはアカウント名に置き換え、次のコマンドを実行します。

Get-MailUser -Identity <MailUserIdentity> | Format-List

Get-User -Identity <MailUserIdentity> | Format-List

構文とパラメーターの詳細については、「 Get-MailUser と Get-User」を参照してください。

Exchange Online PowerShell を使用してメール ユーザーを作成する

メール ユーザーを作成するには、次の構文を使用します。

New-MailUser -Name "<UniqueName>" -MicrosoftOnlineServicesID <Account> -Password (Read-Host "Enter password" -AsSecureString) [-Alias <AliasValue>] [-DisplayName "<Display Name>"] [-ExternalEmailAddress <ExternalEmailAddress>] [-FirstName <Text>] [-Initials <Text>] [-LastName <Text>]

次の例では、Felipe Apodaca のメール ユーザーを作成します。

  • 名前と表示名は Felipe Apodaca です ( DisplayName パラメーターを使用しない場合は、 Name パラメーターの値が表示名に使用されます)。
  • エイリアスは fapodaca です。
  • 外部のメール アドレスが fapodaca@fabrikam.com。
  • サインイン名は fapodaca@contoso.onmicrosoft.com です。
  • パスワードの入力を求められます。
New-MailUser -Name "Felipe Apodaca" -Alias fapodaca -ExternalEmailAddress fapodaca@fabrikam.com -FirstName Felipe -LastName Apodaca -MicrosoftOnlineServicesID fapodaca@contoso.onmicrosoft.com -Password (Read-Host "Enter password" -AsSecureString)

構文とパラメーターの詳細については、「 New-MailUser」を参照してください。

Exchange Online PowerShell を使用してメール ユーザーを変更する

既存のメール ユーザーを変更するには、次の構文を使用します。

Set-MailUser -Identity <MailUserIdentity> [-Alias <Text>] [-DisplayName <Text>] [-EmailAddresses <ProxyAddressCollection>] [-MicrosoftOnlineServicesID <SmtpAddress>]

Set-User -Identity <MailUserIdentity> [-City <Text>] [-Company <Text>] [-CountryOrRegion <CountryInfo>] [-Department <Text>] [-Fax <PhoneNumber>] [-FirstName <Text>] [-HomePhone <PhoneNumber>] [-Initials <Text>] [-LastName <Text>] [-MobilePhone <PhoneNumber>] [-Notes <Text>] [-Office <Text>] [-Phone <PhoneNumber>] [-PostalCode <String>] [-StateOrProvince <String>] [-StreetAddress <Tet>] [-Title <Text>] [-WebPage <Text>]

この例では、Pilar Pinilla の外部電子メール アドレスを設定します。

Set-MailUser -Identity "Pilar Pinilla" -EmailAddresses pilarp@tailspintoys.com

この例では、すべてのメール ユーザーの [会社] プロパティを Contoso に設定します。

$Recip = Get-Recipient -RecipientType MailUser -ResultSize unlimited

$Recip | foreach {Set-User -Identity $_.Alias -Company Contoso}

この例では、Company プロパティの値が Contoso であるすべてのメール ユーザーの CustomAttribute1 プロパティを "Contoso Employee" の値に設定します。

$Contoso = Get-User -ResultSize unlimited -Filter "(RecipientTypeDetails -eq 'mailuser') -and (Company -eq 'Contoso')"

$Contoso | foreach {Set-MailUser -Identity $_ -CustomAttribute1 "Contoso Employee"}

この例では、すべてのメール ユーザーを組織のアドレス帳に表示しないようにします。

$MEU = Get-MailUser -ResultSize unlimited

$MEU | foreach {Set-MailUser -Identity $_ -HiddenFromAddressListsEnabled $true}

Exchange Online PowerShell を使用してメール ユーザーを削除する

メール ユーザーを削除するには、次の構文を使用します。

Remove-MailUser -Identity <MailUserIdentity>

この例では、Jeffrey Zeng のメール ユーザーを削除します。

Remove-MailUser -Identity "Jeffrey Zeng"

構文とパラメーターの詳細については、 Remove-MailUser を参照してください。

正常な動作を確認する方法

メール ユーザーが正常に作成、変更、または削除されたことを確認するには、次のいずれかの手順を実行します。

  • EAC で、[ 受信者>連絡先 ] に移動し、メール ユーザーが一覧に表示される (または一覧に表示されていない) ことを確認します。 連絡先の種類の値は MailUser です。 [表示名] 列の横の空白領域に表示される丸いチェック ボックス以外の行の任意の場所をクリックして、一覧からメール連絡先を選択します。メール ユーザーの詳細を表示または編集します。

  • Exchange Online PowerShell で、<MailUserIdentity> をメール ユーザーの名前、電子メール アドレス、またはエイリアスに置き換え、次のコマンドを実行してメール ユーザーが一覧に表示される (または一覧に表示されていない) ことを確認します。

    Get-MailUser -Identity <MailUserIdentity> | Format-List Name,Alias,DisplayName,ExternalEmailAddress

  • Exchange Online PowerShell で、Get-User コマンドレットと Get-MailUser コマンドレットを使用して、行ったプロパティ変更を確認します。

    Get-MailUser | Format-List Name,CustomAttribute1

    Get-User -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'mailuser'" | Format-List Name,Company

ディレクトリ同期を使用してメール ユーザーを管理する

Exchange Online では、ディレクトリ同期は、オンプレミスおよびクラウドのメールボックスを使用するハイブリッドのお客様と、オンプレミスの オンプレミスの Active Directory のみを使用する完全にホストされた Exchange Online のお客様が利用できます。

オンプレミスのメールボックス用の組み込みのセキュリティ アドオンでは、オンプレミスの Active Directory を使用しているお客様はディレクトリ同期を利用できます。

  • ディレクトリ同期を使用して受信者を管理する場合でも、Microsoft 365 管理センターでユーザーを追加および管理することはできますが、オンプレミスの Active Directory と同期されません。 ディレクトリ同期では、受信者がオンプレミスの Active Directory からクラウドにのみ同期され、その逆方向には同期されません。

  • 次の機能によるディレクトリ同期の使用をお勧めします。

    • Outlook 信頼できる差出人のリストと受信拒否リスト: これらのリストがサービス内のフィルター処理にどのように影響するか、または影響しないかの詳細については、「 ユーザーの許可とブロック」を参照してください。
    • ディレクトリベースのエッジブロック(DBEB):詳細については、「 ディレクトリベースのエッジブロックを使用して、無効な受信者に送信されたメッセージを拒否する」を参照してください。
    • 検疫へのエンド ユーザー アクセス: 検疫されたメッセージにアクセスするには、受信者はサービスに有効なユーザー ID とパスワードを持っている必要があります。 詳細については、「 検疫されたメッセージとファイルをユーザーとして管理する」を参照してください。
    • メール フロー ルール (トランスポート ルールとも呼ばれる): ディレクトリ同期を使用すると、既存の Active Directory ユーザーとグループはクラウドに自動的にアップロードされるため、サービスに手動で追加しなくても、特定のユーザーやグループを対象とするメール フロー ルールを作成できます。 動的配布グループ は、ディレクトリ同期を通じて同期することはできません。

必要なアクセス許可を取得し、「Microsoft Entra Connect とは」で説明されているように、ディレクトリ同期を準備します。

Microsoft Entra Connect とディレクトリを同期する

  1. 「Microsoft Entra Connect 同期: 同期を理解してカスタマイズする」の説明に従って、ディレクトリ同期をアクティブ化します。

  2. 「Microsoft Entra Connect の前提条件」で説明されているように、Microsoft Entra Connect を実行するようにオンプレミスのコンピューターをインストールして構成します。

  3. Microsoft Entra Connect に使用するインストールの種類を選択します:

重要

Azure Active Directory 同期ツール構成ウィザードを終了すると、Active Directory フォレストに MSOL_AD_SYNC アカウントが作成されます。 このアカウントは、社内 Active Directory 情報の読み取りと同期に使われます。 ディレクトリ同期が正しく行われるように、ローカル ディレクトリ同期サーバー上の TCP 443 が開いていることを確認してください。

同期を構成した後、Microsoft Entra Connect が正しく同期していることを確認してください。 https://admin.exchange.microsoft.com/#/contacts の EAC の [連絡先] ページで、ユーザーのリストがオンプレミス環境から正しく同期されていることを確認します。

  • Last updated on