ハイブリッド展開の前提条件

ハイブリッド展開を構成するには、次の前提条件を満たすことが必要です。

• 社内 Exchange 組織   ハイブリッド展開は、Exchange 2007 以降をベースとする社内組織に対して構成できます。Exchange 2007 組織と Exchange 2010 組織では、ハイブリッド構成ウィザードを実行し、Exchange 2013 ベースのハイブリッド展開機能をサポートするために、少なくとも 1 つの Exchange 2013 クライアント アクセスと 1 つの Exchange 2013 メールボックス サーバーを社内組織にインストールする必要があります。Exchange 2007 環境と Exchange 2010 環境でハイブリッド展開を構成するときは、Exchange 2013 クライアント アクセス サーバーとメールボックス サーバーの役割を単一のサーバー上で組み合わせることをお勧めします。Office 365 でハイブリッド機能をサポートするには、すべての社内 Exchange 2013 サーバーで Exchange 2013 の累積更新プログラム 1 (CU1) 以上をインストールする必要があります。詳細については、「Exchange 2013 の累積更新プログラム」を参照してください。
   
  エンタープライズ テナント ハイブリッド展開の互換性に関する、Exchange Server と Office 365 の完全なリストについては、次の表に記載されている Exchange 2013 ベースのハイブリッド展開と Exchange 2010 ベースのハイブリッド展開の要件を参照してください。
  

  注 :
  Office 365 テナントのバージョンと状態を確認するには、このトピックの後半の「Office 365 テナントのバージョンおよび状態の確認」を参照してください。

   

  社内環境	テナント バージョン v14 での Exchange 2010 ベースのハイブリッド	テナント バージョン v15 での Exchange 2010 ベースのハイブリッド	テナント バージョン v15 での Exchange 2013 ベースのハイブリッド
  Exchange 2013 (CU1)	サポートされていない1	該当なし	サポート
  Exchange 2010 SP3	サポート	サポート	サポートされている5
  Exchange 2010 SP2	サポート	サポートされていない2	非サポート
  Exchange 2010 SP1	サポート	サポートされていない2	非サポート
  Exchange 2007 SP3 RU10	サポートされている3	サポートされている4	サポートされている5
  Exchange 2007 SP3	サポートされている3	サポート対象外	非サポート
  Exchange 2003 SP2	サポートされている3	サポートされている4	非サポート

  注 :
  1 Exchange 2013 セットアップでブロックされます 2 Exchange 管理コンソールで提供されるテナント アップグレード通知 3 少なくとも 1 つの社内 Exchange 2010 SP2 サーバーが必要です 4 少なくとも 1 つの社内 Exchange 2010 SP3 サーバーが必要です 5 少なくとも 1 つの社内 Exchange 2013 CU1 以上のサーバーが必要です

• Office 365 for enterprises   ハイブリッド展開を構成するための Office 365 for enterprises のテナントと管理者アカウント、およびユーザー ライセンスを使用できます。Exchange 2013 でハイブリッド展開を構成するには、Office 365 テナントのバージョンが 15.0.000.0 以降である必要があります。また、Office 365 テナントの状態をサービス バージョン間で移行させないでください。完全な概要については、上記の表を参照してください。Office 365 テナントのバージョンと状態を確認するには、このトピックの後半の「Office 365 テナントのバージョンおよび状態の確認」を参照してください。
  詳細については、「Office 365 にサインアップする」を参照してください。
   
  
• カスタム ドメイン ハイブリッド展開で Office 365 とともに使用するカスタム ドメインを登録します。これは、Office 365 管理ポータルを使用するか、オプションで社内組織に Active Directory フェデレーション サービス (AD FS) を構成することで実行できます。
  詳細については、「Office 365 にドメインを追加」を参照してください。
   
  
• Active Directory の同期   社内組織で Office 365 Active Directory 同期を展開します。
  詳細については、「Active Directory 同期:ロードマップ」を参照してください。
   
  
• 自動検出 DNS レコード   社内の Exchange 2013 クライアント アクセス サーバーをポイントするように、既存の SMTP ドメイン向けに自動検出パブリック DNS レコードを構成します。
   
  
• Exchange 管理センター (EAC) 内の Office 365 組織   既定では Office 365 組織ノードは社内 EAC に含まれますが、ハイブリッド構成ウィザードを使用するには、Office 365 テナント管理者の資格情報を使用して EAC を Office 365 組織に接続する必要があります。これにより、1 つの管理コンソールから社内組織と Exchange Online 組織の両方を管理できます。
  詳細については、「Exchange 2013 ハイブリッド展開でのハイブリッド管理」を参照してください。
   
  
• 証明書   Exchange サービスをインストールし、信頼されたパブリック証明機関 (CA) から購入した有効なデジタル証明書に割り当てます。Microsoft Federation Gateway を使用した社内のフェデレーション信頼に、自己署名入りの証明書を使用することもできますが、自己署名証明書は、ハイブリッド展開での Exchange サービスに使用できません。ハイブリッド展開で構成されたクライアント アクセス サーバー上のインターネット インフォメーション サービス (IIS) インスタンスには、信頼できる CA から購入した有効なデジタル証明書がインストールされている必要があります。さらに、パブリック DNS で指定されている EWS 外部 URL と自動検出エンドポイントが証明書の別名 (SAN) に記載されている必要があります。ハイブリッド展開でメール トランスポートに使用するメールボックス サーバーとクライアント アクセス サーバー (および展開している場合はエッジ トランスポート サーバー) にインストールする証明書には、すべて同じ証明書を使用する必要があります (つまり、同じ CA によって発行され、同じサブジェクトにする必要があります)。
  詳細については、「ハイブリッド展開の証明書の要件」を参照してください。
   
  
• EdgeSync   社内組織にエッジ トランスポート サーバーを展開して、ハイブリッドのセキュリティ保護されたメール トランスポート用にエッジ トランスポート サーバーを構成する場合は、ハイブリッド構成ウィザードを使用する前に EdgeSync を構成する必要があります。
  

  重要 :
  エッジ トランスポート サーバーでの展開には EdgeSync が必要ですが、ハイブリッドのセキュリティ保護されたメール トランスポート用にエッジ トランスポート サーバーを構成する場合は、トランスポート構成をさらに手動で設定する必要があります。

  詳細については、「ハイブリッド展開でのエッジ トランスポート サーバー」を参照してください。
   
  

Exchange 組織がこれらの要件を満たすことを確認したら、新しいハイブリッド構成ウィザードを使用する準備が整いました。詳細なガイダンスについては、「ハイブリッド構成ウィザードを使用してハイブリッド展開を作成する」を参照してください。

ハイブリッド構成ウィザードを使用してハイブリッド展開を構成する場合、前述した必要な前提条件に加えて、その他のツールとサービスが役立ちます。

• リモート接続アナライザー ツール   Microsoft リモート接続アナライザー ツールは、社内の Exchange 組織の外部接続をチェックし、ハイブリッド展開を構成する準備が整っているか確認します。ハイブリッド構成ウィザードを使用してハイブリッド展開を構成する前に、リモート接続アナライザー ツールを使用して社内組織をチェックすることを強くお勧めします。
  詳細については、「リモート接続アナライザー ツール」を参照してください。
   
  
• シングル サインオン   ハイブリッド展開には必須ではありませんが、シングル サインオンを使用することで、ユーザーが 1 つのユーザー名とパスワードで社内組織と Exchange Online 組織の両方にアクセスすることができます。シングル サインオンは、ユーザーにとってなじみのあるサインオン エクスペリエンスであり、これにより管理者は、社内の Active Directory 管理ツールを使用して Exchange Online 組織のメールボックスのアカウント ポリシーを簡単に制御できます。
  また、Exchange 組織で Exchange Online Archiving (EOA) を導入予定の場合は、シングル サインオンを強く推奨します。
  ハイブリッド展開にシングル サインオンを導入すると決めた場合、ハイブリッド構成ウィザードを使用する前に、Active Directory 同期とともに導入することをお勧めします。
  詳細については、「シングル サインオンを準備する」を参照してください。
  

Office 365 テナントのバージョンと状態を確認するには、次の手順を実行します。

1. リモートの Windows PowerShell を使用して Office 365 テナントに接続します。接続の手順については、「サービスへの Windows PowerShell の接続」を参照してください。
   
2. Office 365 テナントに接続した後、次のコマンドを実行します。
   
   コピー

   Get-OrganizationConfig | Format-List AdminDisplayVersion,IsUpgradingOrganization 
   

   Office 365 テナントと状態が次の要件を満たしていることを確認します。
   
   • AdminDisplayVersion パラメーターの値が 15.0.000.0 より大きい
     
   • IsUpgradingOrganization パラメーターが False である
     
   たとえば、"0.20 (15.0.500.5)" および "False"。
   

   警告:
   Office 365 テナントのバージョンと状態がハイブリッド展開の要件を満たさない場合、ハイブリッド構成ウィザードは正常に完了しません。

3. Office 365 テナントのリモート PowerShell セッションを切断します。切断の手順については、「サービスへの Windows PowerShell の接続」を参照してください。