Add-MailboxFolderPermission

このコマンドレットは、オンプレミスの Exchange およびクラウド ベースのサービスで使用できます。 一部のパラメーターおよび設定は、いずれかの環境専用となっている場合があります。

Add-MailboxFolderPermission コマンドレットは、メールボックスのユーザーに対するフォルダー レベルのアクセス許可を追加します。

以下の構文セクションのパラメーター セットの詳細については、「Exchangeのコマンドレット構文」を参照してください。

構文

Add-MailboxFolderPermission
   [-Identity] <MailboxFolderIdParameter>
   -AccessRights <MailboxFolderAccessRight[]>
   -User <MailboxFolderUserIdParameter>
   [-Confirm]
   [-DomainController <Fqdn>]
   [-SendNotificationToUser <Boolean>]
   [-SharingPermissionFlags <MailboxFolderPermissionFlags>]
   [-WhatIf]
   [<CommonParameters>]

説明

メールボックス フォルダーのユーザーに割り当てられているアクセス許可を変更するには Set-MailboxFolderPermission コマンドレットを使用します。 メールボックス フォルダーのユーザーに割り当てられているアクセス許可をすべて削除するには Remove-MailboxFolderPermission コマンドレットを使用します。

このコマンドレットを実行する際には、あらかじめアクセス許可を割り当てる必要があります。 このトピックにはこのコマンドレットのすべてのパラメーターが一覧表示されていますが、自分に割り当てられているアクセス許可に含まれていない一部のパラメーターにはアクセスできません。 コマンドレットを組織内で実行するために必要になるアクセス許可とパラメーターを調べるには、「 Find the permissions required to run any Exchange cmdlet」を参照してください。

例 1

Add-MailboxFolderPermission -Identity ayla@contoso.com:\Marketing -User ed@contoso.com -AccessRights Owner

次の使用例では、Ayla のメールボックスの [Marketing] フォルダーで Ed に Owner 役割を付与します。

例 2

Add-MailboxFolderPermission -Identity ayla@contoso.com:\Calendar -User julia@contoso.com -AccessRights Editor -SharingPermissionFlags Delegate

Exchange Onlineでは、この例では、予定表の代理人として Julia を Ayla のメールボックスに追加しますが、プライベートアイテムにはアクセスしません。

例 3

Add-MailboxFolderPermission -Identity ayla@contoso.com:\Calendar -User laura@contoso.com -AccessRights Editor -SharingPermissionFlags Delegate,CanViewPrivateItems

Exchange Onlineでは、この例では、プライベートアイテムにアクセスできる予定表代理人として Laura を Ayla のメールボックスに追加します。

パラメーター

-AccessRights

AccessRights パラメーターは、メールボックス フォルダーにユーザーを追加するアクセス許可を指定します。

個別のフォルダー アクセス許可を指定することも、アクセス許可の組み合わせである役割を指定することもできます。 複数のアクセス許可および役割を、コンマで区切って指定できます。

次の個別アクセス許可を使用できます。

  • なし: ユーザーは、フォルダーまたはその内容を表示または操作するためのアクセス権を持っていません。
  • CreateItems: ユーザーは、指定されたフォルダー内にアイテムを作成できます。
  • CreateSubfolders: ユーザーは、指定されたフォルダーにサブフォルダーを作成できます。
  • DeleteAllItems: ユーザーは、指定されたフォルダー内のすべてのアイテムを削除できます。
  • DeleteOwnedItems: ユーザーは、指定されたフォルダーから自分が作成したアイテムのみを削除できます。
  • EditAllItems: ユーザーは、指定されたフォルダー内のすべてのアイテムを編集できます。
  • EditOwnedItems: ユーザーは、指定されたフォルダー内の自分が作成したアイテムのみを編集できます。
  • FolderContact: ユーザーは、指定したパブリック フォルダーの連絡先です。
  • FolderOwner: ユーザーは指定されたフォルダーの所有者です。 ユーザーは、フォルダーを表示し、フォルダーを移動し、サブフォルダーを作成できます。 ユーザーはアイテムの読み取り、アイテムの編集、アイテムの削除、アイテムの作成を行うことはできません。
  • FolderVisible: ユーザーは指定されたフォルダーを表示できますが、指定されたパブリック フォルダー内のアイテムの読み取りまたは編集はできません。
  • ReadItems: ユーザーは、指定されたフォルダー内のアイテムを読み取ることができます。

次の一覧は、使用できる役割と、その役割によって割り当てられるアクセス許可です。

  • Author: CreateItems、DeleteOwnedItems、EditOwnedItems、FolderVisible、ReadItems
  • Contributor: CreateItems、FolderVisible
  • Editor: CreateItems、DeleteAllItems、DeleteOwnedItems、EditAllItems、EditOwnedItems、FolderVisible、ReadItems
  • NonEditingAuthor: CreateItems、DeleteOwnedItems、FolderVisible、ReadItems
  • 所有者: CreateItems、CreateSubfolders、DeleteAllItems、DeleteOwnedItems、EditAllItems、EditOwnedItems、FolderContact、FolderOwner、FolderVisible、ReadItems
  • PublishingAuthor: CreateItems、CreateSubfolders、DeleteOwnedItems、EditOwnedItems、FolderVisible、ReadItems
  • PublishingEditor: CreateItems、CreateSubfolders、DeleteAllItems、DeleteOwnedItems、EditAllItems、EditOwnedItems、FolderVisible、ReadItems
  • Reviewer: FolderVisible、ReadItems

予定表フォルダーに限り、以下の役割が適用されます。

  • AvailabilityOnly: 可用性データのみを表示します
  • LimitedDetails: 可用性データを件名と位置情報付きで表示します

エディターの役割が予定表フォルダーに適用されている場合、代理人はメールボックス内の会議出席依頼を手動で選択することで、会議を承諾または辞退できます。 Exchange Onlineでは、会議を承諾または辞退できる代理人に会議出席依頼を送信するには、SharingPermissionFlags パラメーターを値 Delegate と共に使用します。

Type:MailboxFolderAccessRight[]
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-Confirm

Confirm スイッチは、確認プロンプトを表示するか非表示にするかを指定します。 このスイッチがコマンドレットにどのような影響を与えるかは、先に進む前にコマンドレットで確認が必要となるかどうかで決まります。

  • 破壊的なコマンドレット (Remove-* コマンドレットなど) には、続行する前にコマンドの確認を強制する組み込みの一時停止があります。 これらのコマンドレットでは、正確な構文-Confirm:$falseを使用して、確認プロンプトを省略できます。
  • 他のほとんどのコマンドレット (New-* コマンドレットや Set-* コマンドレットなど) には、一時停止が組み込まれています。 これらのコマンドレットの場合、値なしで Confirm スイッチを指定すると、先に進む前に、一時停止してコマンドを確認する必要があります。
Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-DomainController

このパラメーターは、オンプレミスの Exchange でのみ使用できます。

DomainController パラメーターは、このコマンドレットで Active Directory からのデータの読み取りまたは Active Directory へのデータの書き込みに使用されるドメイン コントローラーを指定します。 ドメイン コントローラーは、完全修飾ドメイン名 (FQDN) で識別します。 たとえば、dc01.contoso.com です。

Type:Fqdn
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-Identity

Identity パラメーターでは、対象となるメールボックスおよびフォルダーを指定します。 構文は MailboxID:\ParentFolder[\SubFolder] です。

MailboxID値には、メールボックスを一意に識別する任意の値を使用できます。 例:

  • 名前
  • Alias
  • 識別名 (DN)
  • 正規 DN
  • Domain\Username
  • 電子メール アドレス
  • GUID
  • LegacyExchangeDN
  • SamAccountName
  • ユーザー ID またはユーザー プリンシパル名 (UPN)

このパラメーターの値の例は、 john@contoso.com:\Calendar または です John:\Inbox\Reports

Type:MailboxFolderIdParameter
Position:1
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-SendNotificationToUser

このパラメーターは、クラウドベースのサービスでのみ使用できます。

SendNotificationToUser パラメーターは、予定表のアクセス許可を追加するときに、ユーザーに共有の招待を送信するかどうかを指定します。 メッセージは、受信者が受け入れることのできる、通常の予定表の共有の招待状になります。 有効な値は次のとおりです。

  • $true:共有の招待状が送信されます。
  • $false:共有の招待状は送信されません。 これは既定の値です。

このパラメーターは予定表フォルダーにのみ適用され、次の AccessRights パラメーター値でのみ使用できます。

  • AvailabilityOnly
  • LimitedDetails
  • レビュー担当者
  • エディター
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-SharingPermissionFlags

このパラメーターは、クラウドベースのサービスでのみ使用できます。

SharingPermissionFlags パラメーターは、予定表の代理アクセス権を割り当てます。 このパラメーターは予定表フォルダーにのみ適用され、AccessRights パラメーターの値が Editor の場合のみに使用できます。 有効な値は次のとおりです。

  • None:効果なし。 これは既定の値です。
  • Delegate:ユーザーは予定表の代理人となり、会議の招待状と応答を受信することができます。 他の代理人がいない場合は、この値によって会議のメッセージ ルールが作成されます。 既存の代理人が存在する場合は、代理人のメッセージの送信方法は変更されずに、会議のメッセージ ルールにユーザーが追加されます。
  • CanViewPrivateItems:ユーザーは、予定表の非公開アイテムにアクセスできます。 この値は、Delegate の値と一緒に使用する必要があります。

複数の値をコンマで区切って指定できます。

: PowerShell の [自分が Outlook の開催者である会議出席依頼への返信] と [自分が自分に宛てた会議出席依頼を配信する ] 設定を構成することはできません。 ただし、Exchange Web Services (EWS) を使用して設定を構成できます。 詳細については、「 MeetingRequestsDeliveryScope Enum」を参照してください。

Type:MailboxFolderPermissionFlags
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-User

User パラメーターはメールボックス フォルダーへのアクセス許可を与えられたユーザーを指定します。 使用できる値は、メールが有効なセキュリティ プリンシパルです (アクセス許可を割り当てることができるセキュリティ識別子または SID を持つ、メールが有効なアカウントまたはグループ)。 以下に例を示します。

  • ユーザー メールボックス
  • メール ユーザー
  • メールが有効なセキュリティ グループ

ユーザーまたはグループを一意に識別する任意の値を使用できます。 例:

  • 名前
  • Alias
  • 識別名 (DN)
  • 正規 DN
  • 電子メール アドレス
  • GUID
Type:MailboxFolderUserIdParameter
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-WhatIf

WhatIf スイッチは、コマンドの操作をシミュレートします。 このスイッチを使用すると、実際にその変更内容を適用せずに、発生する変更を確認できます。 このスイッチで値を指定する必要はありません。

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

入力

Input types

このコマンドレットに使用できる入力の種類を確認するには、「コマンドレットの入力および出力の種類」をご覧ください。 コマンドレットで入力の種類のフィールドが空白の場合、そのコマンドレットには入力データを指定できません。

出力

Output types

このコマンドレットに使用できる戻り値の型 (出力の種類) を確認するには、「コマンドレットの入力および出力の種類」をご覧ください。 出力の種類のフィールドが空白の場合、コマンドレットはデータを返しません。