Office 365 ハイブリッド環境では、自動マッピングが期待どおりに機能しない

自動マッピングの概要

ハイブリッド以外の展開では、 Add-MailboxPermission コマンドレットを使用するか、Exchange 管理センター (EAC) を使用して、ユーザーにメールボックスへのフル アクセス許可が付与されると、自動マッピングが自動的に有効になります。 これらのアクセス許可が追加されると、1 つの値がユーザーに追加され、もう 1 つの値がメールボックスに追加され、オブジェクトがリンクされます。

• アクセス許可を持つメールボックス: msExchDelegateListLink

• アクセス許可が付与されているユーザー: msExchDelegateListBL

これらのプロパティは、LDP や Active Directory サービス インターフェイス エディター (ADSI 編集) などの Active Directory ツールを使用して、オンプレミスで表示できます。 これらのプロパティは、Exchange PowerShell コマンドレットを使用して属性として表示されません。

自動マッピングを無効にするには、Add-MailboxPermission コマンドレットの AutoMapping パラメーターを使用します。 AutoMapping パラメーターの詳細については、「Add-MailboxPermission」を参照してください。

ハイブリッド自動マッピング シナリオ

一部のハイブリッド シナリオでは、自動マッピングを機能させるには追加の手順が必要です。

シナリオ 1: ユーザーまたはメールボックスがクラウドに移動される前にアクセス許可が設定されています

例: John には、Sales メールボックスへのフル アクセス許可があります。 John のメールボックスがクラウドに移動されます。

説明: 自動マッピング属性 (msExchDelegateListLink/BL) は、移動前Azure Active Directory Sync (AAD Sync) によってクラウドに同期されます。 Microsoft Exchange メールボックス レプリケーション サービス (MRS) も、クラウドへの移行中にアクセス許可を転送します。

要件: John は Outlook 2013 バージョン 15.0.4719.1002 (2015 年 5 月) 以降を実行している必要があります。 Outlook の更新情報は、Outlook Updatesで入手できます。 

シナリオ 2: アクセス許可は、ユーザーまたはメールボックスがクラウドに移動された後に追加されます

例: John はクラウドに移動されます。 移動後、オンプレミスの Sales メールボックスへのフル アクセス許可を要求します。

説明: アクセス許可は、Add-MailboxPermissions を使用して、オンプレミスのメールボックス (Sales) に追加されます。 John はオンプレミス環境のメール ユーザーであるため、自動マッピング属性 (msExchDelegateListLink/BL) は追加されません。 

要件：

1. これらの属性は、AAD Syncによってクラウドに同期されるように、オンプレミスのメール ユーザー オブジェクトに手動で追加する必要があります。 これらの属性は、Active Directory PowerShell モジュールの Set-ADUser コマンドレットの Add パラメーターを使用して手動で設定できます。 これらの属性の詳細については、「Windows PowerShellの Set-ADUser コマンドレットと Active Directory コマンドレット」を参照してください。

2. John は、Outlook 2013 バージョン 15.0.4719.1002 (2015 年 5 月) 以降を実行している必要があります。 Outlook の更新情報は、Outlook Updatesで入手できます。

自動マッピングのトラブルシューティング

1. プロファイルでメールボックスを自動マップするには、自動検出 XML で Outlook に情報を返す必要があります。 これを影響を受けるユーザーとしてチェックするには、次の手順に従います。

   1. Outlook を起動し、Ctrl キーを押しながら、通知領域の Microsoft Outlook アイコンを右クリックします。
      
       

   2. [ 電子メールの自動構成のテスト] を選択します。
      
      

   3. [Guessmart と Secure Guessmart Authentication の使用] オプションをオフにし、[テスト] をクリックします。
      
      

   4. テストが完了したら、[ XML ] タブの内容を確認します。 AlternativeMailbox タグに含まれている値に注目してください。
      
      <AlternativeMailbox>
      デリゲート</Type>
      >型 < <DisplayName>Sales</DisplayName>
      <LegacyDN>/o=contoso/ou=Exchange 管理グループ (FYDIBOHF23SPDLT)/cn=Recipients/cn=Sales</LegacyDN>
      <Server>ServerName</Server>
      /AlternativeMailbox <>

   
   注 アーカイブメールボックスは、アーカイブの種類の代替メールボックスとして一覧表示されます。

2. メールボックスが AlternativeMailbox タグに一覧表示されている場合は、影響を受けるユーザーが Outlook 2013 バージョン 15.0.4719.1002 (2015 年 5 月) 以降を実行していることを確認します。 Outlook の更新情報は、Outlook Updatesで入手できます。

3. メールボックスが AlternativeMailbox タグに一覧表示されていない場合は、LDP や ADSI Edit などのツールを使用して、オンプレミスの msExchDelegateListLink/BL プロパティを確認します。

4. プロパティがオンプレミス オブジェクトに存在する場合は、Microsoft にエスカレートしてヘルプを表示します。 エスカレーションで次の情報を指定します。

   • 影響を受けるユーザーからのMicrosoft サポートおよび回復アシスタント (SaRa) からの出力。

   • ユーザーとメールボックスの msExchDelegateListLink/BL プロパティを表示するオンプレミスの Active Directory サービスからの出力。