サービスアカウント権限

移行先 Exchange でサービスアカウント認証のみを使用している場合、移行先サービスアカウントはメールボックスおよび以下の権限を持っていることを確認してください。

^*注意: サービスアカウントがメールボックスを持っていることを確認するには、Microsoft 365 管理センター > ユーザー > アクティブなユーザー に移動して、サービスアカウントの ライセンスとアプリ タブで Exchange Online を選択します。

^*注意: Fly Server では、複数要素認証 (MFA) が有効になっているサービスアカウントに対応していません。MFA を有効にする場合、移行先 Exchange 用の委任アプリプロファイルを使用することができます。

移行先タイプ	移行先サービスアカウント権限	注記
Exchange オンプレミス	移行内の移行先メールボックスに対する ApplicationImpersonation ロールまたはフルアクセス許可	ApplicationImpersonation ロールを追加するには、付録 O – アカウントへの役割の追加方法を参照してください。移行で、Microsoft 365 グループメールボックス、配布グループ、メールが有効なセキュリティグループ、オートコンプリートリストを移行しない場合、ApplicationImpersonation ロールを追加せずにフルアクセス許可を付与することができます。
	Mail Recipients ロール	メールボックスの読み込みおよび自動マッピング中、およびメールボックス権限の移行中にメールボックスを取得します。
	Mail Recipient Creation ロール	グローバル連絡先を移行する場合にのみ必要です。
	Distribution Groups ロール	配布グループを移行する場合にのみ必要です。
	Mailbox Search ロール	移行で使用されている Fly Server エージェントと Exchange サーバーが異なるドメインに所属している場合にのみ、このロールがメールボックスの読み込みおよび自動マッピングに必要です。この機能は Exchange 2013 以上のバージョンにのみ適用します。
	Active Directory ロール	メールボックス権限を移行する場合にのみ必要です。
	Security Group Creation and Membership ロール	配布グループをメールが有効なセキュリティグループに移行する場合にのみ必要です。サービスアカウントが Exchange 管理者である場合、このロールが必須ではありません。
Exchange Online	移行内の移行先メールボックスに対する ApplicationImpersonation ロールまたはフルアクセス許可	Microsoft は、Exchange Online の ApplicationImpersonation ロールを廃止することを発表しました。詳細については、付録 W – Exchange Online の ApplicationImpersonation ロール廃止の影響と対応策を参照してください。移行で、Microsoft 365 グループメールボックス、配布グループ、メールが有効なセキュリティグループ、オートコンプリートリストを移行しない場合、ApplicationImpersonation ロールを追加せずにフルアクセス許可を付与することができます。
	Mail Recipients ロール	メールボックスの読み込みおよび自動マッピング中、およびメールボックス権限の移行中にメールボックスを取得します。
	Mail Recipient Creation ロール	移行先でグローバル連絡先を移行するか、共有メールボックスを作成する場合にのみ必要です。
	Distribution Groups ロール	配布グループ / メールが有効なセキュリティグループに移行する場合にのみ必要です。
	Security Group Creation and Membership ロール	配布グループをメールが有効なセキュリティグループに移行する場合にのみ必要です。サービスアカウントが Exchange 管理者である場合、このロールが必須ではありません。
	Microsoft 365 管理センターのユーザー管理者ロール	移行先ユーザーに対して、Microsoft 365 ライセンスの割り当ておよびメールボックスのプロビジョニングを実行する場合にのみ必要です。ユーザー管理者ロールを追加するには、付録 P – Microsoft 365 管理センターでの管理者役割の割り当て方法を参照してください。
	Microsoft 365 管理センターのグループ管理者ロール	配布グループ / メールが有効なセキュリティグループを既存の Microsoft 365 グループに移行する場合にのみ必要です。グループ管理者ロールを追加するには、を参照してください。
	Mailbox Search ロール	Exchange Online PowerShell が利用できない場合にのみ必要です。移行元のメールボックスおよびメールボックスタイプを取得します。

アプリ プロファイルも使用する場合の必須権限

移行先 Exchange Online でサービスアカウント認証とアプリプロファイル認証の両方を使用している場合、一部のサービスアカウント権限は必要ではなくなります。サービスアカウントがメールボックスおよび以下の権限を持っていることを確認してください。

移行先サービスアカウント権限	注記
Mail Recipients ロール	メールボックスの読み込みおよび自動マッピング中、およびメールボックス権限の移行中にメールボックスを取得します。
Mail Recipient Creation ロール	移行先でグローバル連絡先を移行するか、共有メールボックスを作成する場合にのみ必要です。
Distribution Groups ロール	配布グループ / メールが有効なセキュリティグループに移行する場合にのみ必要です。
Security Group Creation and Membership ロール	配布グループをメールが有効なセキュリティグループに移行する場合にのみ必要です。サービスアカウントが Exchange 管理者である場合、このロールが必須ではありません。
Microsoft 365 管理センターのグループ管理者ロール	配布グループ / メールが有効なセキュリティグループを既存の Microsoft 365 グループに移行する場合にのみ必要です。グループ管理者ロールを追加するには、を参照してください。
Mailbox Search ロール	Exchange Online PowerShell が利用できない場合にのみ必要です。移行元のメールボックスおよびメールボックスタイプを取得します。

サービス アカウント権限

サービスアカウント権限