FLY を移行元 Exchange 環境に接続するには、先に十分な権限を持つアカウントを準備する必要があります。その後、FLY で準備したアカウントを使用して接続を追加します。
移行元エージェント アカウントには以下の権限が付与されていることを確認してください。
|
移行元のタイプ |
移行元サービス アカウント権限 |
注記 |
|
移行で移行元メールボックスに対する ApplicationImpersonation ロールまたは フル アクセス 許可 |
移行で、Microsoft 365 グループ メールボックス、配布グループ、自動完了リストを移行しない場合、ApplicationImpersonation ロールを追加せずに フル アクセス 許可を付与することができます。 | |
|
Exchange Servers ロール |
接続に オプションの接続設定 が構成されていない場合に必要です。 | |
|
Mail Recipients ロール |
| |
|
Distribution Groups ロール |
配布グループを移行する場合に必要です。 | |
|
Mailbox Search ロール |
移行で使用されている FLY エージェントと Exchange サーバーで使用されている FLY エージェントが異なるドメインに所属している場合、このロールがメールボックスの読み込みおよび自動マッピングに必要です。 | |
|
Active Directory ロール |
メールボックス権限を移行する場合に必要です。 | |
|
ホスト型 Exchange |
移行で移行元メールボックスに対する ApplicationImpersonation ロールまたは フル アクセス 許可 |
Rackspace によってホストされている Exchange を使用する場合、Rackspace サポートに連絡して、すべてのメールボックスに対する完全な [偽装の権限] を持っているサービス アカウントを提供することを要求します。 移行で、グループ メールボックス、配布グループ、自動完了リストを移行しない場合、ApplicationImpersonation ロールを追加せずに フル アクセス 許可を付与することができます。 |
|
Mail Recipients ロール |
| |
|
Mailbox Search ロール |
メールボックスの読み込み中および自動マッピング中に必要です。 | |
|
Exchange Online |
移行で移行元メールボックスに対する ApplicationImpersonation ロールまたは フル アクセス 許可 |
移行で、グループ メールボックス、配布グループ、自動完了リストを移行しない場合、ApplicationImpersonation ロールを追加せずに フル アクセス 許可を付与することができます。 |
|
Mail Recipients ロール |
| |
|
Distribution Groups ロール |
配布グループを移行する場合に必要です。 |
アプリ プロファイル認証方法を使用して Exchange Online 用の接続を追加する場合、アプリ プロファイルで構成されているアカウントはメールボックス (Exchange ライセンスの割り当てまたは PowerShell の利用でメールボックスを作成) および移行内の移行元メールボックスに対する ApplicationImpersonation ロールまたは フルアクセス 許可、Mail Recipients ロール、Mailbox Search ロールを持っていることを確認してください。
アプリ プロファイルで FLY Azure AD アプリの使用またはアプリの新規作成を選択する場合、アプリの承認時に以下の権限を承諾する必要があります。
• Read directory data
• Sign in and read user profile
• Read and write all groups
• Read and write items in all site collections (preview)
• Read and write all users’ full profiles
• Use Exchange Web Services with full access to all mailboxes
• Read and write user profiles
• Read and write managed metadata
• Have full control of all site collections
アプリ プロファイルでカスタム アプリの使用を選択する場合、アプリに以下の権限が付与されていることを確認してください。
|
API 名 |
権限名 |
説明 |
タイプ |
|
Exchange |
full_access_as_app |
Use Exchange Web Services with full access to all mailboxes |
アプリケーション |
|
Microsoft Graph |
Group.ReadWrite.All |
Read and write all groups |
アプリケーション |