Add-MailboxFolderPermission

モジュール:
Exchange PowerShell

このコマンドレットは、オンプレミスの Exchange およびクラウド ベースのサービスで使用できます。 一部のパラメーターと設定は、1 つの環境または別の環境に限定される場合があります。

Add-MailboxFolderPermission コマンドレットは、メールボックスのユーザーに対するフォルダー レベルのアクセス許可を追加します。

以下の構文セクションのパラメーター セットの詳細については、「Exchangeのコマンドレット構文」を参照してください。

構文

Default (既定) 

Add-MailboxFolderPermission
    [-Identity] <MailboxFolderIdParameter>
    -AccessRights <MailboxFolderAccessRight[]>
    -User <MailboxFolderUserIdParameter>
    [-Confirm]
    [-DomainController <Fqdn>]
    [-SendNotificationToUser <Boolean>]
    [-SharingPermissionFlags <MailboxFolderPermissionFlags>]
    [-WhatIf]
    [<CommonParameters>]

説明

メールボックス フォルダーのユーザーに割り当てられているアクセス許可を変更するには Set-MailboxFolderPermission コマンドレットを使用します。 メールボックス フォルダーのユーザーに割り当てられているアクセス許可をすべて削除するには Remove-MailboxFolderPermission コマンドレットを使用します。

このコマンドレットを実行する際には、あらかじめアクセス許可を割り当てる必要があります。 この記事にはこのコマンドレットのすべてのパラメーターが一覧表示されていますが、自分に割り当てられているアクセス許可に含まれていない一部のパラメーターにはアクセスできません。 コマンドレットを組織内で実行するために必要になるアクセス許可とパラメーターを調べるには、「 Find the permissions required to run any Exchange cmdlet」を参照してください。

例

例 1

Add-MailboxFolderPermission -Identity ayla@contoso.com:\Marketing -User ed@contoso.com -AccessRights Owner

次の使用例では、Ayla のメールボックスの [Marketing] フォルダーで Ed に Owner 役割を付与します。

例 2

Add-MailboxFolderPermission -Identity ayla@contoso.com:\Calendar -User julia@contoso.com -AccessRights Editor -SharingPermissionFlags Delegate

Exchange Online では、この例では Julia を予定表代理人として Ayla のメールボックスに追加しますが、プライベート アイテムにはアクセスできません。

例 3

Add-MailboxFolderPermission -Identity ayla@contoso.com:\Calendar -User laura@contoso.com -AccessRights Editor -SharingPermissionFlags Delegate,CanViewPrivateItems

Exchange Online では、この例では、プライベート アイテムにアクセスできる Ayla のメールボックスへのカレンダー代理人として Laura を追加します。

パラメーター

-AccessRights

適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online

AccessRights パラメーターは、メールボックス フォルダーにユーザーを追加するアクセス許可を指定します。

個別のフォルダー アクセス許可を指定することも、アクセス許可の組み合わせである役割を指定することもできます。 複数のアクセス許可および役割を、コンマで区切って指定できます。

次の個別アクセス許可を使用できます。

  • なし: ユーザーにはフォルダーまたはその内容を表示したり操作したりするためのアクセス権がありません。
  • CreateItems: ユーザーは、指定されたフォルダー内にアイテムを作成できます。
  • CreateSubfolders: ユーザーは、指定されたフォルダーにサブフォルダーを作成できます。
  • DeleteAllItems: ユーザーは、指定されたフォルダー内のすべてのアイテムを削除できます。
  • DeleteOwnedItems: ユーザーは、指定されたフォルダーから自分が作成したアイテムのみを削除できます。
  • EditAllItems: ユーザーは、指定されたフォルダー内のすべてのアイテムを編集できます。
  • EditOwnedItems: ユーザーは、指定されたフォルダー内の自分が作成したアイテムのみを編集できます。
  • FolderContact: ユーザーは、指定されたパブリック フォルダーの連絡先です。
  • FolderOwner: ユーザーは指定されたフォルダーの所有者です。 ユーザーは、フォルダーを表示したり、フォルダーを移動したり、サブフォルダーを作成したりできます。 ユーザーは、項目の読み取り、項目の編集、項目の削除、または項目の作成を行うことはできません。
  • FolderVisible: ユーザーは指定されたフォルダーを表示できますが、指定されたパブリック フォルダー内のアイテムの読み取りまたは編集はできません。
  • ReadItems: ユーザーは、指定されたフォルダー内のアイテムを読み取ることができます。

次の一覧は、使用できる役割と、その役割によって割り当てられるアクセス許可です。

  • Author: CreateItems、DeleteOwnedItems、EditOwnedItems、FolderVisible、ReadItems
  • Contributor: CreateItems、FolderVisible
  • Editor: CreateItems、DeleteAllItems、DeleteOwnedItems、EditAllItems、EditOwnedItems、FolderVisible、ReadItems
  • NonEditingAuthor: CreateItems、DeleteOwnedItems、FolderVisible、ReadItems
  • 所有者: CreateItems、CreateSubfolders、DeleteAllItems、DeleteOwnedItems、EditAllItems、EditOwnedItems、FolderContact、FolderOwner、FolderVisible、ReadItems
  • PublishingAuthor: CreateItems、CreateSubfolders、DeleteOwnedItems、EditOwnedItems、FolderVisible、ReadItems
  • PublishingEditor: CreateItems、CreateSubfolders、DeleteAllItems、DeleteOwnedItems、EditAllItems、EditOwnedItems、FolderVisible、ReadItems
  • Reviewer: FolderVisible、ReadItems

予定表フォルダーに限り、以下の役割が適用されます。

  • AvailabilityOnly: 可用性データのみを表示します
  • LimitedDetails: 可用性データを件名と位置情報付きで表示します

編集者の役割が予定表フォルダーに適用されている場合、代理人はメールボックスで会議出席依頼を手動で選択することで、会議を承諾または辞退できます。 Exchange Online で、代理人が会議を承諾または辞退できる会議出席依頼を代理人に送信するには、SharingPermissionFlags パラメーターと Delegate 値も使用します。

パラメーターのプロパティ

型:

MailboxFolderAccessRight[]

規定値:None
ワイルドカードのサポート:False
DontShow:False

パラメーター セット

(All)
配置:Named
必須:True
パイプラインからの値:False
プロパティ名別のパイプラインからの値:False
残りの引数からの値:False

-Confirm

適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online

Confirm スイッチは、確認プロンプトを表示するか非表示にするかを指定します。 このスイッチがコマンドレットに与える影響は、コマンドレットが続行する前に確認を必要とするかどうかによって異なります。

  • データを破壊するコマンドレット (たとえば、Remove- コマンドレット) には、先に進む前にユーザーにそのコマンドの確認を強制する組み込みの一時停止があります。 これらのコマンドレットでは、正確な構文-Confirm:$falseを使用して、確認プロンプトを省略できます。
  • 他のほとんどのコマンドレット (たとえば、New-* や Set-* コマンドレット) には、組み込みの一時停止はありません。 これらのコマンドレットの場合、値を指定せずに Confirm スイッチを指定すると、一時停止が発生し、続行する前にコマンドの確認を強制されます。

パラメーターのプロパティ

型:SwitchParameter
規定値:None
ワイルドカードのサポート:False
DontShow:False
Aliases:Cf

パラメーター セット

(All)
配置:Named
必須:False
パイプラインからの値:False
プロパティ名別のパイプラインからの値:False
残りの引数からの値:False

-DomainController

適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE

このパラメーターは、オンプレミスの Exchange でのみ使用できます。

DomainController パラメーターは、このコマンドレットで Active Directory からのデータの読み取りまたは Active Directory へのデータの書き込みに使用されるドメイン コントローラーを指定します。 ドメイン コントローラーは、完全修飾ドメイン名 (FQDN) で識別します。 たとえば、dc01.contoso.com です。

パラメーターのプロパティ

型:Fqdn
規定値:None
ワイルドカードのサポート:False
DontShow:False

パラメーター セット

(All)
配置:Named
必須:False
パイプラインからの値:False
プロパティ名別のパイプラインからの値:False
残りの引数からの値:False

-Identity

適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online

Identity パラメーターでは、対象となるメールボックスおよびフォルダーを指定します。 構文は MailboxID:\ParentFolder[\SubFolder] です。

MailboxID の値には、メールボックスを一意に識別する任意の値を使用できます。 例:

  • 名前
  • Alias
  • 識別名 (DN)
  • 正規 DN
  • ドメイン\ユーザー名
  • 電子メール アドレス
  • GUID
  • LegacyExchangeDN
  • SamAccountName
  • ユーザー ID またはユーザー プリンシパル名 (UPN)

このパラメーターの値の例は john@contoso.com:\Calendar または John:\Inbox\Reports です。

パラメーターのプロパティ

型:MailboxFolderIdParameter
規定値:None
ワイルドカードのサポート:False
DontShow:False

パラメーター セット

(All)
配置:1
必須:True
パイプラインからの値:True
プロパティ名別のパイプラインからの値:True
残りの引数からの値:False

-SendNotificationToUser

適用対象: Exchange Online

このパラメーターは、クラウドベースのサービスでのみ使用できます。

SendNotificationToUser パラメーターは、ユーザーに予定表のアクセス許可を追加するときに、共有への招待を送信するかどうかを指定します。 メッセージは、受信者が受け入れることができる通常の予定表共有への招待です。 有効な値は次のとおりです。

  • $true:共有の招待状が送信されます。
  • $false:共有の招待状は送信されません。 この値が既定値です。

このパラメーターは予定表フォルダーにのみ適用され、次の AccessRights パラメーター値でのみ使用できます。

  • AvailabilityOnly
  • LimitedDetails
  • レビュー担当者
  • エディター

パラメーターのプロパティ

型:Boolean
規定値:None
ワイルドカードのサポート:False
DontShow:False

パラメーター セット

(All)
配置:Named
必須:False
パイプラインからの値:False
プロパティ名別のパイプラインからの値:False
残りの引数からの値:False

-SharingPermissionFlags

適用対象: Exchange Online

このパラメーターは、クラウドベースのサービスでのみ使用できます。

SharingPermissionFlags パラメーターは、予定表の代理アクセス権を割り当てます。 このパラメーターは予定表フォルダーにのみ適用され、AccessRights パラメーターの値が Editor の場合のみに使用できます。 有効な値は次のとおりです。

  • None:効果なし。 この値が既定値です。
  • Delegate:ユーザーは予定表の代理人となり、会議の招待状と応答を受信することができます。 他に代理人がいない場合は、この値によって会議メッセージ ルールが作成されます。 既存の代理人が存在する場合は、代理人のメッセージの送信方法は変更されずに、会議のメッセージ ルールにユーザーが追加されます。
  • CanViewPrivateItems:ユーザーは、予定表の非公開アイテムにアクセスできます。 この値は、Delegate の値と一緒に使用する必要があります。

複数の値をコンマで区切って指定できます。

注: PowerShell で [ 自分宛ての会議出席依頼と自分が開催者である会議出席依頼への応答 ] 設定を Outlook に構成することはできません。 ただし、Exchange Web サービス (EWS) を使用して設定を構成できます。 詳細については、「 MeetingRequestsDeliveryScope 列挙型」を参照してください。

パラメーターのプロパティ

型:MailboxFolderPermissionFlags
規定値:None
ワイルドカードのサポート:False
DontShow:False

パラメーター セット

(All)
配置:Named
必須:False
パイプラインからの値:False
プロパティ名別のパイプラインからの値:False
残りの引数からの値:False

-User

適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online

User パラメーターはメールボックス フォルダーへのアクセス許可を与えられたユーザーを指定します。 使用できる値は、メールが有効なセキュリティ プリンシパルです (アクセス許可を割り当てることができるセキュリティ識別子または SID を持つ、メールが有効なアカウントまたはグループ)。 以下に例を示します。

  • ユーザー メールボックス
  • メール ユーザー
  • メールが有効なセキュリティ グループ (入れ子になったメールが有効なセキュリティ グループを含む)

最適な結果を得るには、次の値を使用することをお勧めします:

  • UPN: たとえば、user@contoso.com (ユーザーのみ)。
  • Domain\SamAccountName: たとえば、contoso\user。

それ以外の場合は、ユーザーまたはグループを一意に識別する任意の値を使用できます。 例:

  • 名前
  • Alias
  • 識別名 (DN)
  • 正規 DN
  • 電子メール アドレス
  • GUID

パラメーターのプロパティ

型:MailboxFolderUserIdParameter
規定値:None
ワイルドカードのサポート:False
DontShow:False

パラメーター セット

(All)
配置:Named
必須:True
パイプラインからの値:False
プロパティ名別のパイプラインからの値:False
残りの引数からの値:False

-WhatIf

適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online

[WhatIf] スイッチは、何も変更を加えずにコマンドが実行する内容を表示します。 このスイッチで値を指定する必要はありません。

パラメーターのプロパティ

型:SwitchParameter
規定値:None
ワイルドカードのサポート:False
DontShow:False
Aliases:wi

パラメーター セット

(All)
配置:Named
必須:False
パイプラインからの値:False
プロパティ名別のパイプラインからの値:False
残りの引数からの値:False

CommonParameters

このコマンドレットは、共通パラメーター -Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction、-WarningVariable をサポートします。 詳細については、「about_CommonParameters」を参照してください。

入力

Input types

このコマンドレットに使用できる入力の種類を確認するには、「コマンドレットの入力および出力の種類」をご覧ください。 コマンドレットで入力の種類のフィールドが空白の場合、そのコマンドレットには入力データを指定できません。

出力

Output types

このコマンドレットに使用できる戻り値の型 (出力の種類) を確認するには、「コマンドレットの入力および出力の種類」をご覧ください。 出力の種類のフィールドが空白の場合、コマンドレットはデータを返しません。