Exchange Server 2007 Beta 2 の機能

エッジ トランスポート サーバーの役割

このサーバーの役割は、境界ネットワークの展開に対するものです。これは簡易メール転送プロトコル (SMTP) ルーティングをサポートし、スパム対策フィルタ テクノロジを提供し、ウイルス対策の拡張機能をサポートします。エッジ トランスポート サーバーは Active Directory ディレクトリ サービスから切り離す必要がありますが、Active Directory アプリケーション モード (ADAM) を使用すると Active Directory を受信者のフィルタに活用できます。Exchange Server 2007 の EdgeSync は、関連組織の (暗号化された) 情報を強力な受信者フィルタで使用できるようにエッジ トランスポート サーバーに公開し、エッジ上の Microsoft Outlook の差出人セーフ リストに従って処理します。エッジ トランスポート サーバーと Exchange Server 2007 の内部ネットワーク間の通信は、既定で暗号化されています。

エッジ トランスポートには、多くの層で保護を行うスパム対策テクノロジが備わっています。

スパム対策

送信者および受信者フィルタ

送信者の評価は、動的に分析されて更新されます。エッジ トランスポート サーバーが所定のドメインで特定の傾向を見つけた場合、一定の操作を強制して、受信メッセージを検疫または拒否できます。また、送信者 ID を使用して、各電子メールメッセージが、送信者の SMTP サーバー IP アドレスに基づいて発信したとするインターネット ドメインから送信されていることを確認します。送信者 ID レコードが確認されると、その結果を過去のトラフィック パターンおよび送信者の評価と相互参照して、ドメインの評価に対する関連重みを作成できます。最後に、受信者が検証され、管理者は存在しないユーザー アカウントや内部専用配布リストに送信されたメッセージをブロックできます。

スパム対策

送信者 ID

Exchange Server 2007 には、送信者 ID のサポート機能が埋め込まれています。これは、電子メール業界主導で考案されたもので、これにより各電子メール メッセージが送信者の SMTP サーバー IP アドレスに基づいて発信されたとするインターネット ドメインから送信されていることを確認できます。送信者 ID により、ドメイン スプーフィングを防ぎ、正当な送信者のドメイン名および評価を保護し、迷惑メールやフィッシング詐欺をより効率的に識別してフィルタ処理して受信者を守ることができます。

スパム対策

Outlook 電子メールの消印

Exchange 2007 は、Outlook 2007 から送信されたメッセージに添付された Outlook 電子メールを確認します。Outlook 電子メールの消印は、評価のない正当な送信者からのメッセージに対する誤検知を削減できます。

スパム対策

サービスの回復 (Service Resilience)

エッジ トランスポート サーバーの役割により、着信 SMTP メッセージの受信を制御し、可用性を向上させることができます。この制御は、オープン プロキシのコンピュータを検出する機能と組み合わされて、サービス拒否攻撃の回避に役立てることができます。タール ピット機能 (tar pitting) がサポートされているので、特定の SMTP 通信パターンに対してサーバーの応答を遅くし、ディレクトリ獲得攻撃を最小限に食い止めることができます。

スパム対策

2 層構造のスパム検疫

Exchange Server 2007 環境では、2 層構造のスパム検疫が可能です。まず、管理者は境界ネットワークにあるスパム検疫にアクセスできます。Outlook を使用してスパム検疫にアクセスし、メッセージを検索したり、受信者に配信したり、拒否または削除したりできます。"ボーダーライン" の SCL 評価を持つメッセージ (ボーダーラインの定義は管理者が構成します) は、エンド ユーザーの Outlook の迷惑メール フォルダに配信され、安全のためにテキスト形式に変換されます。

ウイルス対策拡張機能

添付ファイル フィルタ

電子メールを介して配信されたワームから効果的に保護するために、管理者は、添付ファイルのサイズ、コンテンツまたはファイル形式に応じて添付ファイルを削除できます。圧縮ファイルのマニフェストを検証して、ファイル形式が違反していないか調べることもできます。

ウイルス対策拡張機能

ウイルス対策スタンプ

Exchange 環境でスキャンされたメッセージには、ウイルス対策スタンプを割り当てることができます。このスタンプにより、スキャンを実行したエンジン、使用された署名、メッセージが最後にスキャンされた時期が特定されます。

Hosted Filtering 統合

Exchange Server 2007 は、Exchange Hosted Services と統合され、スパムおよびウイルスに対してオフサイトの保護を提供します。

組織内の暗号化

Exchange Server 2007 組織内でやり取りされるすべてのメールは、既定で暗号化されます。サーバー間のトラフィックにはトランスポート層セキュリティ (TLS) が使用され、Outlook 接続にはリモート プロシージャ コール (RPC) が使用され、クライアント アクセス トラフィック (Outlook Web Access、Exchange ActiveSync、および Web Services) には Secure Socket Layers (SSL) が使用されます。これにより、スプーフィングを防ぎ、転送中のメッセージの機密性を確保することができます。

トランスポート ルール

Exchange Server 2007 には、ハブ トランスポート サーバーで実行されるルールに基づくポリシー エンジンが備わっています。トランスポート ルールを使用すると、管理者とコンプライアンス担当者は、内部または送信方向の電子メール、ボイス メール、または FAX に関する規制や企業ポリシーを作成して強制できます。たとえば、Exchange 管理コンソールのウィザードや Exchange 管理シェルのコマンド ラインを使用して、ルールを作成し、特定の配布リストのメンバ間の通信を禁止したり、テキスト パターン マッチングにより識別される機密情報を含んだメッセージの配布に暗号化を要求したり、外部に送信されるメッセージに免責条項を付記したり、コンプライアンス担当者がメッセージの件名や内容に使用される特定の語句を必要に応じて確認できるよう BCC で担当者にメールを送信したりできます。

柔軟なジャーナル

Exchange Server 2007 のジャーナルには柔軟性があります。ジャーナルは、データベースごと、配布リストごと、またはユーザーごとにトリガできます。すべてのメッセージにジャーナルを使用したり、内部または外部に送信されるものだけにジャーナルを使用したりできます。トランスポート ルールでは、メッセージの送信者、受信者、またはコンテンツに基づいてジャーナルを使用するタイミングについても指定できます。

アーカイブの統合

ジャーナルが使用されたメッセージは、Exchange メールボックスや Windows SharePoint Services サイトなどの SMTP アドレスのアーカイブに保管できます。

ローカルの連続レプリケーション

単独サーバー上のアクティブ/パッシブ ディスク間でデータの連続レプリケーションを使用すると、可用性を向上させることができます。これにより、運用データベースのコピーであり、自動的に最新の状態に更新されるローカル サーバー上に 2 つ目のレプリカ データベースが作成されます。ディスク エラーやデータ破損などの場合、コピーのデータベースに切り替えることにより、管理者による回復ソリューションのコストが削減され、複雑さが緩和されます。

頻度が少なくなった、高速なバックアップ

ローカル サーバーまたはパッシブ サーバー ノードのいずれかでデータベース レプリカに対してバックアップを実行できます。それにより、運用に対するパフォーマンス上の影響が軽減されます。連続レプリケーションも、現在障害回復に使用されているコストのかかる、フル ディスクまたはテープ バックアップの頻度を減らします。

Exchange 管理コンソール

管理のためのグラフィカル ユーザー インターフェイスが強化されます。管理操作は操作ウィンドウで容易に確認でき、ナビゲーション構成は 3 つのレベルに簡素化されています。Exchange の管理とトラブルシューティングのツールは、ツールボックス内にまとめられています。Exchange 管理コンソールは Exchange 管理シェル上に構築されています。また、コンソール内の操作は、コマンド ライン シェルを介しても使用可能です。

Active Directory との拡張統合

Active Directory サイトの使用により、組織内の新しいサーバー探索と構成が自動化されます。Exchange Server 2007 環境のトポロジは、インフラストラクチャの他のサーバーと一緒に、Active Directory によって定義および管理されます。

Exchange トラブルシューティング ツール

Exchange ベスト プラクティス アナライザとの緊密な統合に加えて、Exchange Server 2007 には、Exchange 管理コンソールのツールボックス内に複数のトラブルシューティング ツールが備わっています。これらのツールは、Microsoft Update との統合により常に最新の状態に維持されます。ツールボックスには、Exchange メール フロー トラブルシューター、Exchange データベース トラブルシューター、および Exchange パフォーマンス トラブルシューターが含まれています。Exchange メール フロー トラブルシューターは、送受信電子メールのエラーを診断し、修正できます。Exchange データベース トラブルシューターは、データベースのマウント エラーを分離します。このツールは、回復用ストレージ グループの管理に使用され、ダイヤルトーンの回復を通じて管理者を支援します。Exchange パフォーマンス トラブルシューターは、Outlook または Exchange のパフォーマンス トラブルの原因を特定し、修正方法を提示します。

自動サーバー更新

Exchange Server の更新および修正を自動化します。それには、Web 上の Microsoft Update、オンサイトの Windows Update サーバー、または間もなく System Center Configuration Manager としてリリースされる Microsoft Systems Management Server のいずれかを使用します。

サーバーの役割

Exchange Server 2007 は、5 つのサーバーの役割 (エッジ トランスポート、ハブ トランスポート、メールボックス、クライアント アクセス、およびユニファイド メッセージング) から成るモジュラー システムで、インストールに必要な時間を短縮し、管理者が手動で行うインストール後の構成を最小限に抑え、攻撃にさらされる領域を制限してセキュリティを向上します。また、柔軟性に富んでいるので、管理者は特定のサーバーに必要な機能とサービスのみを展開し、それに応じて管理できます。すべてのサーバーの役割は、エッジ トランスポートを除いて、単一のサーバーに展開できます。Exchange Server 2007 のインストールに必要なサーバーの役割は、ハブ トランスポートおよびメールボックスのみです。

Exchange ベスト プラクティス アナライザ

Exchange Server 2007 セットアップ プロセスに埋め込まれており、Exchange 管理コンソール ツールボックスから使用できるようになります。Exchange ベスト プラクティス アナライザを使用して、トポロジと個々のサーバーで構成の不一致を積極的に調べることができます。構成の不一致があると、将来、サービスの停止や信頼性を問われる問題につながることがあります。このアナライザは、警告やエラー メッセージを管理者に伝え、その警告やエラーに対処する方法について知らせます。Exchange ベスト プラクティス アナライザを Exchange 環境に対して定期的に実行し、最適な構成を確認することをお勧めします。

単一の移行エンジン

Exchange Server 2007 には、単一で包括的なツールが用意されているので、管理者が組織内または組織間の移行を実行する際には、移行の複雑性が最小限に抑えられます。

ネイティブ x64

Exchange はネイティブ 64 ビット アプリケーションとして、より多くのメモリにアクセスでます。そのため、サーバーごとのメールボックスのサイズとユーザー アカウントの数が増加するので、高いパフォーマンスと信頼性が確保されます。

ブラウザ アクセスの最適化

Outlook Web Access (OWA) 2007 では、パフォーマンスが向上し、待機時間が短縮されました。増加したクライアント キャッシュによりサーバーとのやり取りが減少し、その結果、帯域幅の使用が減り、低速の接続を介したアクセスでも最適のユーザー エクスペリエンスが提供されます。

Web サービス アプリケーション プログラミング インターフェイス (API)

開発者は、簡単な方法で Exchange Server 2007 メールボックスや予定表からの情報を基幹業務アプリケーションまたはその他のカスタム アプリケーションに埋め込むことができるようになりました。Exchange Web サービス API には、単一の文書化された標準ベースの API が用意されています。この API は任意のクライアント、言語、またはプラットフォームから呼び出せます。

Free/Busy Web サービス

Free/Busy Web サービスを使用すると、柔軟で拡張性のある方法で Exchange Server 2007 の空き時間情報にアクセスできます。Free/Busy Web サービスを Outlook、Outlook Web Access、および Exchange ActiveSync に基づいたモバイル デバイスなどのクライアントに使用すると、空き時間情報を基幹業務アプリケーションまたはカスタム アプリケーションに埋め込むことができます。

カレンダー アテンダント

カレンダー アテンダントでは、受信トレイの予定表項目 (要求、拒否、承認) を最新バージョンに制限することで、スケジュールの競合が削減されます。また、カレンダー アテンダントは、ユーザーが会議の要求に決定を下すまで、受信者の予定表でその要求に仮承諾のマークを付け、Exchange Server 2007 free/busy Web サービスを利用して常に最新の空き時間情報を維持します。

スケジュール アシスタント

スケジュール アシスタントを使用すると、会議の出席予定者および必要なリソースに基づいて、最も都合の良い日時と最も都合の悪い日時に関するビジュアル ガイダンスが表示され、効率的に会議の予定を作成できます。

検索

Exchange ActiveSync の検索機能を使用して、モバイル デバイスからすばやく情報を検索できます。モバイル デバイスから検索を実行する場合は、ローカル デバイス ストアとユーザーの Exchange メールボックス全体が照会されます。Exchange メールボックスの OTA (over-the-air) 検索による検索結果は、デバイスに迅速に取得できます。この機能により、モバイル デバイスのストレージ制限に関係なく、数日前、数週間前、または数か月前に送受信された情報にアクセスできます。

幅広いデバイスでの豊富なエクスペリエンス

ユーザーは、組織に高価なサード パーティ製のソフトウェアやサービスの展開を要求しなくても、さまざまなモバイル デバイスを使いこなすことができます。Exchange Server 2007 ActiveSync プロトコルは、Windows Mobile、Nokia、Symbian、Motorola、Sony Ericsson、Palm、および DataViz により使用ライセンスを供与されています。幅広いパートナーにより、デバイスの選択肢はさらに拡大しています。

LinkAccess

ユーザーがモバイル デバイスを使用するしているときに Windows SharePoint Services サイトやファイル共有へのリンクを受信した場合、Exchange Server 2007 は LinkAccess を使用してドキュメントを取得して表示します。VPN またはトンネルは必要ありません。

Outlook 2007 のエクスペリエンス

Outlook Web Access は、Exchange Server 5.5 での最初のリリース以来 AJAX アプリケーションであり、Outlook に似た豊富なエクスペリエンスをブラウザで実現します。Outlook Web Access 2007 の新機能により、ユーザーは次のようなことが可能になります。

ボイス メッセージング システム

ボイス メールをメールボックスに格納できるようになり、Outlook、Outlook Web Access、モバイル デバイスの統合受信トレイから、または通常の電話からアクセスできるようになりました。この統合により、最も一般的な種類の通信へのアクセスが簡易化され、従業員の生産性が向上します。また、スタンドアロンのボイス メール システムは必要なくなり、Active Directory 内の既存の投資を活用できるので、コストは大幅に削減されます。Exchange Server 2007 ユニファイド メッセージングは、IP ゲートウェイを介して従来の構内交換機 (PBX) のインフラストラクチャと接続したり、特定の IP PBX 装置に直接接続できます。

音声認識対応の自動応答

この応答機能は、カスタマイズ可能なメニュー (たとえば、「販売部門の場合は 1 を押す」) で自動オペレータを使用し、グローバル アドレス一覧のディレクトリ参照 (たとえば、「だれに接続しますか」) を使用して、呼び出しに応答します。呼び出し側は、プッシュホンのメニューを介して、または自分の声を介して (音声認識機能を使用) 自動応答機能と交信します。

Outlook Voice Access

ユーザーは、どこからでも使用できる通常の電話を使用して、各自の Exchange メールボックスにアクセスできます。プッシュホンのメニューまたは音声認識対応メニューを使用して、予定表を音声で聞いてそれに基づいて行動したり、テキストから音声に変換された電子メールのメッセージを聞いたり、ボイス メール メッセージを聞いたり、連絡先を呼び出したり、ディレクトリに載っているユーザーを呼び出したりすることができます。