移行先 Exchange パブリックフォルダー / 共有メールボックスにおける権限

移行先 Exchange パブリックフォルダー / 共有メールボックスに接続するには、異なる認証方法を使用することができます。使用する認証方法の必要な権限については、対応するセクションを参照してください。

サービスアカウント権限

移行先 Exchange パブリックフォルダー / 共有メールボックスにサービスアカウント認証のみを使用している場合、サービスアカウントはメールボックスを持っており、以下の権限を持っていることを確認してください。

^*注意: サービスアカウントがメールボックスを持っていることを確認するには、Microsoft 365 管理センター > ユーザー > アクティブなユーザー に移動して、サービスアカウントの ライセンスとアプリ タブで Exchange Online を選択します。

移行先タイプ	移行先サービスアカウント権限	注記
Exchange オンプレミス	移行先共有メールボックスに対する ApplicationImpersonation ロールまたはフルアクセス許可	移行先が共有メールボックスである場合にのみ必要です。 ApplicationImpersonation ロールを追加するには、付録 O – アカウントへの役割の追加方法を参照してください。
Exchange オンプレミス	パブリックフォルダーを移行するには、移行先のトップレベルフォルダーが既に存在し、移行先サービスアカウントがトップレベルフォルダーおよびそのサブフォルダーに対する所有者アクセス許可レベルを持っていることを確認してください。
Exchange Online	移行先共有メールボックスに対する ApplicationImpersonation ロールまたはフルアクセス許可	移行先が共有メールボックスである場合にのみ必要です。 ApplicationImpersonation ロールを追加するには、付録 O – アカウントへの役割の追加方法を参照してください。
Exchange Online	パブリックフォルダーを移行するには、移行先のトップレベルフォルダーが既に存在し、移行先サービスアカウントがトップレベルフォルダーおよびそのサブフォルダーに対する所有者アクセス許可レベルを持っていることを確認してください。

アプリ プロファイルも使用する場合の必須権限

移行先 Exchange パブリックフォルダー / 共有メールボックスにサービスアカウント認証とアプリプロファイル認証の両方を使用している場合、一部のサービスアカウント権限は必要なくなります。

サービスアカウントがメールボックスおよび以下の権限を持っていることを確認してください。

移行先サービスアカウント権限	注記
移行先共有メールボックスに対する ApplicationImpersonation ロールまたはフルアクセス許可	移行先が共有メールボックスである場合にのみ必要です。 ApplicationImpersonation ロールを追加するには、付録 O – アカウントへの役割の追加方法を参照してください。
パブリックフォルダーを移行するには、移行先のトップレベルフォルダーが既に存在し、移行先サービスアカウントがトップレベルフォルダーおよびそのサブフォルダーに対する所有者アクセス許可レベルを持っていることを確認してください。

移行先サービス アカウント権限

注記

移行先共有メールボックスに対する ApplicationImpersonation ロールまたはフル アクセス 許可

移行先が共有メールボックスである場合にのみ必要です。

ApplicationImpersonation ロールを追加するには、付録 O – アカウントへの役割の追加方法を参照してください。

パブリックフォルダーを移行するには、移行先のトップレベルフォルダーが既に存在し、移行先サービスアカウントがトップレベルフォルダーおよびそのサブフォルダーに対する 所有者 アクセス許可レベルを持っていることを確認してください。

Fly Server (推奨) アプリプロファイル権限

アプリプロファイルで構成されたアカウントに ApplicationImpersonation ロールが付与されていることを確認してください。パブリックフォルダーを移行するには、移行先のトップレベルフォルダーが既に存在し、アカウントがトップレベルフォルダーおよびそのサブフォルダーに対する 所有者 アクセス許可レベルを持っていることを確認してください。アプリプロファイル認証のみを使用する場合、以下のことが必要です。

• アプリプロファイルで構成されているアカウントがメールボックスを持っている必要があります (Exchange ライセンスを割り当てるか、PowerShell を使用してメールボックスを作成します)。詳細については、Exchange Online でユーザーメールボックスを作成するを参照してください。

• Exchange Online PowerShell が利用可能であることを確保するには、以下のオプションのいずれかを選択します。

o アプリに Exchange 管理者 ロールを割り当てます。詳細については、付録 Q – Exchange 管理者ロールのアプリへの割り当て方法を参照してください。

o カスタムロールをアプリに追加します。詳細については、付録 U – アカウントへのカスタム役割の追加方法を参照してください。

アプリに Exchange 管理者 ロールまたはカスタムロールを割り当てない場合、Exchange Online PowerShell が利用不可になります。この場合、一部の Fly Server 機能が利用できなくなります。詳細については、付録 F – Exchange PowerShell での作業を参照してください。

^*注意: アプリへの Exchange 管理者 ロールまたはカスタムロールの割り当てなしで、Fly Server は Exchange Online PowerShell を使用してメールボックスおびメールボックスタイプを取得することができません。Mailbox Search ロールをアプリ承認ユーザーに割り当てて、Exchange Web サービスを使用してメールボックスおよびメールボックスタイプを取得することができます。

異なる権限タイプのアプリを承認する際に同意する必要がある特定の権限については、付録 T – アプリプロファイルの必須権限の Fly Server (推奨) アプリ プロファイル権限 テーブルを参照してください。

新規作成アプリプロファイルの権限

• Exchange Online PowerShell が利用可能であることを確保するには、以下のオプションのいずれかを選択します。

o カスタムロールをアプリに追加します。詳細については、付録 U – アカウントへのカスタム役割の追加方法を参照してください。

アプリを承認する際に同意する必要がある特定の権限については、付録 T – アプリプロファイルの必須権限の 新規作成アプリ プロファイルの権限 テーブルを参照してください。

カスタムアプリプロファイル権限

• Exchange Online PowerShell が利用可能であることを確保するには、以下のオプションのいずれかを選択します。

o カスタムロールをアプリに追加します。詳細については、付録 U – アカウントへのカスタム役割の追加方法を参照してください。

移行先 Exchange パブリックフォルダー / 共有メールボックス移行に必要な API 権限を追加するには、以下の表を参照してください。

API 名	権限名	説明	タイプ	必要となる理由
Office 365 Exchange Online	Full_access_as_app	Use Exchange Web Services with full access to all mailboxes	アプリケーション	すべてのパブリックフォルダーからアイテムを取得して移行します。
Office 365 Exchange Online	Exchange.ManageAsApp	Manage Exchange As Application	アプリケーション	接続を追加します。

^*注意: 以下のコマンドを使用し、マニフェスト を介して必要な API 権限を追加することができます。

"requiredResourceAccess": [

{

"resourceAppId": "00000002-0000-0ff1-ce00-000000000000",

"resourceAccess": [

{

"id": "dc50a0fb-09a3-484d-be87-e023b12c6440",

"type": "Role"

{

"id": "dc890d15-9560-4a4c-9b7f-a736ec74ec40",

"type": "Role"

}

]

}