クラウド同期を使用した Exchange ハイブリッド 書き戻し
Exchange ハイブリッド展開を使用すると、組織は、既存のオンプレミスの Microsoft Exchange 組織に対して持っている機能豊富なエクスペリエンスと管理制御をクラウドに拡張できます。 ハイブリッド展開は、オンプレミスの Exchange 組織と Exchange Online の間の単一の Exchange 組織のシームレスな外観を提供します。
このシナリオは、クラウド同期でサポートされるようになりました。クラウド同期では、Exchange のオンプレミス スキーマ属性が検出され、Exchange のオンライン属性がオンプレミスの AD 環境に "書き戻されます" というメッセージが表示されます。
Exchange ハイブリッド展開の詳細については、「Exchange ハイブリッド」を参照してください。
前提 条件
クラウド同期を使用して Exchange Hybrid を展開する前に、次の前提条件を満たす必要があります。
- プロビジョニング エージェント は、バージョン 1.1.1107.0 以降である必要があります。
- Exchange スキーマを含めるために、オンプレミスの Active Directory を拡張する必要があります。
- Exchange のスキーマを拡張するには、「Exchange Server 用に Active Directory とドメインを準備する」を参照してください。
手記
プロビジョニング エージェントをインストールした後にスキーマが拡張されている場合は、スキーマの変更を取得するために、スキーマを再起動する必要があります。
有効にする方法
Exchange ハイブリッド ライトバックは既定で無効になっています。
- 少なくとも ハイブリッド管理者として、Microsoft Entra 管理センター にサインインします。
- ID>ハイブリッド管理>Microsoft Entra Connect>クラウド同期に移動します。
既存の構成を選択します。
上部で [プロパティ]を選択します。 Exchange ハイブリッド ライトバックが無効になっているのが確認できるはずです。
Basicの横にある鉛筆を選択します。
右側で [Exchange ハイブリッド ライトバック] にチェックを入れ、[適用] を選択します。
手記
Exchange ハイブリッド ライトバック のチェック ボックスが無効になっている場合は、スキーマが検出されていないことを意味します。 前提条件が満たされていること、およびプロビジョニング エージェントを再び開始したことを確認します。
同期された属性
クラウド同期では、Exchange ハイブリッド シナリオを有効にするために、Exchange のオンライン属性がユーザーに書き戻されます。 次の表は、属性とマッピングの一覧です。
| Microsoft Entra 属性 | AD 属性 | オブジェクト クラス | マッピングの種類 |
|---|---|---|---|
| クラウドアンカー | msDS-ExternalDirectoryObjectId | User、InetOrgPerson | 直接 |
| cloudLegacyExchangeDN | プロキシアドレス | User、Contact、InetOrgPerson | 表現 |
| cloudMSExchArchiveStatus | msExchArchiveStatus | User、InetOrgPerson | 直接 |
| cloudMSExchBlockedSendersHash | msExchBlockedSendersHash | User、InetOrgPerson | 表現 |
| cloudMSExchSafeRecipientsHash | msExchSafeRecipientsHash | User、InetOrgPerson | 表現 |
| cloudMSExchSafeSendersHash | msExchSafeSendersHash | ユーザー、「InetOrgPerson」 | 表現 |
| cloudMSExchUCVoiceMailSettings | msExchUCVoiceMailSettings | ユーザー、InetOrgPerson | 表現 |
| cloudMSExchUserHoldPolicies | msExchUserHoldPolicies | User、InetOrgPerson | 表現 |
オンデマンドプロビジョニング
Exchange ハイブリッド ライトバックを使用してオンデマンドでプロビジョニングするには、2 つの手順が必要です。 まず、ユーザーをプロビジョニングまたは作成する必要があります。 Exchange Online では、ユーザーに必要な属性が設定されます。 その後、クラウド同期では、これらの属性をユーザーに "書き戻す" ことができます。 手順は次のとおりです。
- 初期ユーザーをプロビジョニングして同期します。これにより、ユーザーはクラウドに移行され、Exchange オンライン属性を設定できるようになります。
- Exchange 属性を Active Directory に書き戻します。これにより、Exchange オンライン属性がオンプレミスのユーザーに書き込まれます。
Exchange ハイブリッドを使用したオンデマンド プロビジョニングでは、次の手順を使用します。
- 少なくとも ハイブリッド管理者として、Microsoft Entra 管理センター にサインインします。
- [ID]>[ハイブリッド管理]>[Microsoft Entra Connect]>[クラウド同期] に移動します。
[構成] で、自分の構成を選択します。
左側の、[オンデマンドでプロビジョニング] を選択します。
ユーザーの識別名を入力し、[プロビジョニング] ボタンを選択します。
成功画面に 4 つの緑色のチェック マークが表示されます。
[次へ] を選択します。 [Exchange 属性の Active Directory への書き戻し] タブ上で、同期が開始されます。
成功の詳細が表示されます。
手記
この最後の手順は、完了するまでに最大 2 分かかる場合があります。
MS Graph を使用した Exchange ハイブリッド書き戻し
MS Graph API を使用して、Exchange ハイブリッド ライトバックを有効にすることができます。 詳細については、「MS Graph を使用した Exchange ハイブリッドの書き戻し」を参照してください。