サービス アカウント権限

移行元サービス アカウントには以下の権限が付与されていることを確認してください。Exchange Online からのパブリック フォルダーを移行する場合は、サービス アカウントが Exchange Online ライセンスを持っていることを確認してください。

移行元タイプ	移行元サービス アカウント権限	注記
Exchange オンプレミス	ApplicationImpersonation ロール
	Exchange Servers ロール	接続に オプションの接続設定 が構成されていない場合に必要です。
	Mail Recipients ロール	パブリック フォルダー権限を移行する場合に必要です。
	パブリック フォルダーを移行するには、移行先のトップレベル フォルダーが既に存在し、サービス アカウントがトップレベル フォルダーおよびそのサブフォルダーに対する 所有者 アクセス許可レベルを持っていることを確認してください。
Exchange Online	ApplicationImpersonation ロール
	Mail Recipients ロール	パブリック フォルダー権限を移行する場合に必要です。
	パブリック フォルダーを移行するには、移行先のトップレベル フォルダーが既に存在し、サービス アカウントがトップレベル フォルダーおよびそのサブフォルダーに対する 所有者 アクセス許可レベルを持っていることを確認してください。

 

アプリ プロファイル権限

アプリ プロファイル認証方法を使用して Exchange パブリック フォルダー用の接続を追加する場合、アプリ プロファイルで構成されているアカウントはメールボックス (Exchange ライセンスの割り当てまたは PowerShell の利用でメールボックスを作成) および ApplicationImpersonation、Mail Recipients、Mailbox Search ロールを持っていることを確認してください。パブリック フォルダーを移行するには、移行先のトップレベルフォルダーが既に存在し、アカウントがトップレベル フォルダーおよびそのサブフォルダーに対する 所有者 アクセス許可レベルを持っていることを確認してください。

アプリ プロファイルで FLY Azure AD アプリの使用またはアプリの新規作成を選択する場合、アプリの承認時に以下の権限を承諾する必要があります。

•   Read directory data

•   Sign in and read user profile

•   Read and write all groups

•   Read and write items in all site collections (preview)

•   Read and write all users’ full profiles

•   Use Exchange Web Services with full access to all mailboxes

•   Read and write user profiles

•   Read and write managed metadata

•   Have full control of all site collections

アプリ プロファイルでカスタム アプリの使用を選択する場合、アプリに以下の権限が付与されていることを確認してください。

API 名	権限名	説明	タイプ
Exchange	full_access_as_app	Use Exchange Web Services with full access to all mailboxes	アプリケーション
Microsoft Graph	Group.ReadWrite.All	Read and write all groups	アプリケーション