サービス アカウント権限

移行元 Exchange にサービス アカウント認証のみを使用している場合、サービス アカウントはメールボックスを持っており、以下の権限を持っていることを確認してください。

*注意: サービス アカウントがメールボックスを持っていることを確認するには、Microsoft 365 管理センター > ユーザー > アクティブなユーザー に移動して、サービス アカウントの ライセンスとアプリ タブで Exchange Online を選択します。

移行元タイプ

移行元サービス アカウント権限

注記

Exchange オンプレミス / ホスト型 Exchange

移行で移行元メールボックスに対する ApplicationImpersonation ロールまたは フル アクセス 許可

ApplicationImpersonation ロールを追加するには、付録 O アカウントへの役割の追加方法 を参照してください。

移行で、Microsoft 365 グループ メールボックス、配布グループ、メールが有効なセキュリティ グループ、オートコンプリート リストを移行しない場合、ApplicationImpersonation ロールを追加せずに フル アクセス 許可を付与することができます。

Rackspace によってホストされている Exchange を使用する場合、Rackspace サポートに連絡して、すべてのメールボックスに対する完全な [偽装の権限] を持っているサービス アカウントを提供することを要求します。

Mail Recipients ロール

メールボックスの読み込みおよび自動マッピング中、メールボックス権限の移行中、メール転送の実行中にメールボックスを取得します。

Distribution Groups ロール

配布グループを移行する場合にのみ必要です。

Mailbox Search ロール

移行で使用されている Fly Server エージェントと Exchange サーバーが異なるドメインに所属している場合にのみ、このロールがメールボックスの読み込みおよび自動マッピングに必要です。この機能は Exchange 2013 以上のバージョンにのみ適用します。

Active Directory ロール

メールボックス権限を移行する場合にのみ必要です。

Exchange Online

移行で移行元メールボックスに対する ApplicationImpersonation ロールまたは フル アクセス 許可

Microsoft は、Exchange Online ApplicationImpersonation ロールを廃止することを発表しました。詳細については、付録 W Exchange Online ApplicationImpersonation ロール廃止の影響と対応策 を参照してください。

移行で、Microsoft 365 グループ メールボックス、配布グループ、メールが有効なセキュリティ グループ、オートコンプリート リストを移行しない場合、ApplicationImpersonation ロールを追加せずに フル アクセス 許可を付与することができます。

Mail Recipients ロール

メールボックスの読み込みおよび自動マッピング中、メールボックス権限の移行中、メール転送の実行中にメールボックスを取得します。

Distribution Groups ロール

配布グループ / メールが有効なセキュリティ グループに移行する場合にのみ必要です。

組織の スーパー ユーザー ロール

詳細については、スーパー ユーザー機能の構成 を参照してください。秘密度ラベルを管理する場合にのみ必要です。

Mailbox Search ロール

Exchange Online PowerShell が利用できない場合にのみ必要です。移行元のメールボックスおよびメールボックス タイプを取得します。

 

アプリ プロファイルも使用する場合の必須権限

移行元 Exchange Online でサービス アカウント認証とアプリ プロファイル認証の両方を使用している場合、Fly Server は既定ではサービス アカウントを使用して一部のデータを移行します。サービス アカウントがメールボックスおよび以下の権限を持っていることを確認してください。

*注意: サービス アカウントがメールボックスを持っていることを確認するには、Microsoft 365 管理センター > ユーザー > アクティブなユーザー に移動して、サービス アカウントの ライセンスとアプリ タブで Exchange Online を選択します。

移行元サービス アカウント権限

注記

Mail Recipients ロール

メールボックスの読み込みおよび自動マッピング中、メールボックス権限の移行中、メール転送の実行中にメールボックスを取得します。

Distribution Groups ロール

配布グループ / メールが有効なセキュリティ グループに移行する場合にのみ必要です。

Mailbox Search ロール

Exchange Online PowerShell が利用できない場合にのみ必要です。移行元のメールボックスおよびメールボックス タイプを取得します。