Enterprise Vault.cloud™ Folder Sync 1.13 管理者ガイド
- Folder Sync について
- Folder Sync の必要条件
- Folder Sync のサービスアカウントと管理アカウントの準備
- Folder Sync のインストールまたはアップグレード
- Folder Sync タスクの設定
- Folder Sync の同期の実行とスケジュール設定
- Folder Sync の監視と管理
- Folder Sync のトラブルシューティング
Office 365 の管理アカウントの準備
Office 365 のフォルダ同期用に Folder Sync を設定する場合は、必要な権限を持った Microsoft Office 365 アカウントのクレデンシャルを指定する必要があります。
メモ:
Enterprise Vault.cloud Office 365 Sync が Office 365 アカウントの同期に使用するアカウントは、使用しないようにする必要があります。
負荷の共有や冗長性のために、Folder Sync を複数のサーバーにインストールする場合は、Folder Sync の各インスタンスに、独自の Office 365 サービスアカウントが必要です。インストールごとに個別の Office 365 サービスアカウントを作成します。
Office 365 アカウントには、次の役割を割り当てる必要があります。
アカウントには、Office 365 管理者のExchange 管理者、サービス管理者、ユーザー管理の管理者の役割を割り当てる必要があります。
Office 365 Exchange 管理センターで、アカウントが、ApplicationImpersonation、View-Only Configuration、および View-Only Recipients の管理の役割が含まれる Exchange の管理役割グループのメンバーである必要があります。
次の手順では、Office 365 管理センターから、これらの必要な権限を持つアカウントを作成する方法について説明します。
Office 365 用の管理アカウントを準備するには
- グローバル管理者として、Microsoft Office 365 にサインインします。
- ［Admin］アプリをクリックして、Office 365 管理センターを開きます。
- ［ユーザー］、［アクティブ ユーザー］の下で、［+ ユーザーの追加］をクリックします。
- 次の役割の割り当てを含む、［新しいユーザー］ダイアログの設定を完了します。
［役割］を展開して［カスタマイズされた管理者］を選択し、次の役割を選択します。
Exchange 管理者
サービス管理者
ユーザー管理の管理者
次に、［追加］をクリックして、新しいユーザーを追加します。
- Office 365 管理センターの左側のメニューバーで、［管理センター］(以前の管理センターの［管理］) を展開し、［Exchange］を選択します。
- Exchange 管理センターの左側のナビゲーションウィンドウ枠で、［アクセス許可］をクリックします。
- ［管理者の役割］ページで、［+］アイコンをクリックして、新しい役割グループを作成します。
- ［役割グループの新規作成］ウィンドウの［名前］フィールドに、「Folder Sync アプリのなりすまし」などの、適切な役割グループの名前を入力します。
- ［役割グループの新規作成］ウィンドウの［役割］セクションで、［+］アイコンをクリックします。
［役割を選択］ウィンドウで、リストから次の各役割を選択して［追加］をクリックし、それらの役割を役割グループに追加します。
ApplicationImpersonation
View-Only Configuration
View-Only Recipients
- ［OK］をクリックして［役割を選択］ウィンドウを閉じて、［役割グループの新規作成］ウィンドウに戻ります。
- ［役割グループの新規作成］ウィンドウの［メンバー］セクションで、［+］アイコンをクリックします。
- ［メンバーの選択］ウィンドウで、Office 365 サービスアカウントとして使用している新規アカウントを選択して、［追加］をクリックします。
- ［OK］をクリックして［メンバーの選択］ウィンドウを閉じて、［役割グループの新規作成］ウィンドウに戻ります。
- ［保存］をクリックして、新しい役割グループを保存します。
新しい役割グループが、［管理者の役割］ページの管理者の役割グループのリストに表示されます。
メモ:
新しい役割グループが表示されない場合は、数分間待機してページを更新します。
- ［管理者の役割］リストで、新しい役割グループを選択します。必要な 3 つの役割が、割り当て済みの役割として表示されていることと、Office 365 サービスアカウントとして機能するアカウントがメンバーとしてリストに含まれていることを確認します。
メモ:
アカウントが新規または変更した役割の設定を取得するまで、伝播に時間がかかる場合があります。get-managementroleassignment や get-rolegroupmember などの PowerShell コマンドを使用して、新しい設定が有効になっていることを確認することもできます。PowerShell コマンドについて詳しくは、Microsoft 社のサポートマニュアルを参照してください。