• 受信トレイ
• フォルダー/ラベル
• メール
• ミュートされたメール(通常のメールとして移行)
• 連絡先
• カレンダー(カレンダー会議内のGoogleハングアウトへのリンクを含む)
• カレンダー通知
• サーバー側のメールボックスルール
• Outlookクライアント側のメールボックスルール
• 自動応答 (不在通知メール) 
  重要： 自動応答は、最終移行サイクルでのみ移行することをお勧めします。 
• カレンダー権限

• 安全な送信者リスト/ブロックされた送信者リスト
• カレンダーのリマインダー
• 予定
• チャットメッセージの添付ファイル
• カレンダーの添付ファイル
• 定期的な予定の例外

機能と制限の詳細については次のガイドを参照してください。MigrationWiz:Migrated and Not Migrated Items(移行できるアイテムと移行されないアイテム)

MigrationWizによるOAuth 2.0アクセスを許可する

MigrationWizによるGoogle WorkspaceへのOAuth2.0アクセスを許可します。 複数のドメインへ移行する場合は、ドメインごとに下記の手順を繰り返します。

BitTitan製品は、Google Workspaceでの認証にOAuth 2.0を使用し、MigrationWizではG Suite (IMAP)エンドポイントを使用します。これは、メールボックス移行プロジェクトとドキュメント移行プロジェクトの両方で使用されます。 Google Workspaceのデータにアクセスするには、特別に許可されたAPIスコープをMigrationWizプロジェクトに追加する必要があります。Google WorkspaceメールボックスとGoogleドライブドキュメントの両移行プロジェクトで、アクセス許可を取得する必要があります。

メールボックス移行プロジェクトでは、Google Workspace管理者からBitTitanクライアントIDと本記事に記載されているスコープへのアクセス許可を取得する必要があります。

次のセクションでは、Google Workspace環境内でOAuthアクセスを設定する方法について説明します。

OAuthの設定：Google Workspace管理コンソールでの手順

BitTitanクライアントIDに適切なスコープへのアクセスを許可するには、次のステップを実行します。

1. https://admin.google.comに移動し、特権管理者としてログインします。
2. 「セキュリティ(Security)」をクリックします。管理コンソールのホームページに「セキュリティ(Security)」アイコンが表示されない場合は、設定変更を行うのに必要な権限がログインアカウントに割り当てられていないことを意味します。設定変更を行うための特権管理者アクセスを許可するよう顧客にリクエストしてください。
3. 「APIの制御(API Controls)」をクリックし、ページの下部にある「ドメイン全体の委任を管理(Manage Domain Wide Delegation)」をクリックします。
4. 「新しく追加(Add New)」 をクリックします。
5. 「クライアント名(Client Name)」フィールドに、「113321175602709078332」と入力します。
6. 「1つまたは複数のAPIスコープ(One or More API Scopes) 」フィールドに、次のスコープを貼り付けます： https://mail.google.com/, https://www.google.com/m8/feeds, https://www.googleapis.com/auth/contacts.readonly, https://www.googleapis.com/auth/calendar, https://www.googleapis.com/auth/admin.directory.group, https://www.googleapis.com/auth/admin.directory.user, https://www.googleapis.com/auth/drive, https://sites.google.com/feeds/, https://www.googleapis.com/auth/gmail.settings.sharing, https://www.googleapis.com/auth/gmail.settings.basic, https://www.googleapis.com/auth/contacts.other.readonly
7. 「承認(Authorize)」をクリックします。
8. クライアントIDは「113321175602709078332」です。(先頭または末尾にスペースがないことを確認してください。スペースがあると、「URLが無効なトップレベルドメインで終わっています。(URL ends with an invalid top-level domain name.)」というエラーが発生する場合があります。) 上記の手順が完了すると、BitTitan製品による適切なスコープへのアクセスが許可されます。

APIを有効にし、MigrationWizを信頼できるアプリとしてホワイトリストに登録する

1. 「セキュリティ(Security)」をクリックします。
2. 「APIの制御(API Controls)」をクリックします。
3. 「サードパーティ製アプリのアクセスを管理(Manage Third-Party App Access)」をクリックします。
4. 「アプリを追加(Configure New App)」をクリックし、「OAuthアプリ名またはクライアントID(OAuth App Name or Client ID)」を選択します。
5. OAuth2クライアントIDの「11332117560278332」を入力して、MigrationWiz.comアプリの名前を検索します。
6. 検索結果のリストから、MigrationWiz.comアプリを選択します。
7. OAuth2クライアントID「11332117560278332」を選択します。
8. 「アプリのアクセス(App Acces)」で「信頼できる(Trusted)」:すべての Google サービスにアクセス可能 (Can Access All Google Services)」を選択し、「設定(Configure)」をクリックします。

GoogleのテナントでIMAPが無効になっている場合でも、Google APIを使用することにより、メールボックスを移行することができます。IMAPはセキュリティ上の理由から無効になっていることが多く、MigrationWizではこれまで、このことが移行の妨げになっていました。

Google APIを使用すると、移行のスループットが増加するだけでなく、テナントのセキュリティも向上します。

前提条件

• Google Cloud Platformのサブスクリプション
• Google特権管理者アカウント
• Google Workspaceテナントにサービスアカウントを設定する知識
• サービスアカウントは、MigrationWizプロジェクトを作成する前に設定する必要があります。

ステップ1：Googleプロジェクトを作成する

1. Google Cloud Platform (GCP)コンソールに移動し、特権管理者としてログインします。次のいずれかの方法を選択します。
   • Google Cloud Platformコンソールを初めて使用する場合は、利用規約に同意し、「プロジェクトを作成(Create Project)」をクリックします。
   • 以前にGoogle Cloud Platformコンソールを使用したことがある場合は、画面上部の最近のプロジェクト名の横にある「下へ(Down)」をクリックして、プロジェクトリストを開きます。次に、「新しいプロジェクト(New Project)」をクリックします。
2. プロジェクト名を入力し、「作成(Create)」をクリックします。

 ステップ2：サービスアカウントのAPIを有効にする

1. Google Cloud Platformコンソールで、「メニュー(Menu)」 「APIとサービス(APIs & Services)」 「ライブラリ(Library)」をクリックします。
2. 以下のAPIを選択し、「有効にする(Enable)」をクリックして、有効化します。APIごとに操作を繰り返します。
   
   • Google Calendar API
   • Gmail API
   • Contacts API
   • People API
   • Admin SDK API
     Googleのテナント内で、Gmail、カレンダー、連絡先サービスが有効になっていることを確認してください。ユーザーが利用するサービスを制御する方法については、次のガイドを参照してください。 Google Workspaceユーザー向けにサービスを有効または無効にする。

ステップ3：顧客のテナントでサービスアカウントを作成する

1. Google Cloud Platformコンソールで、「メニュー(Menu)」 「IAMと管理(IAM & Admin)」 「サービスアカウント(Service Accounts)」をクリックします。
2. 「サービスアカウントを作成(Create Service Account)」をクリックして、名前を入力します。
3. 「完了(Done)」をクリックします。
4. 新しく作成したサービスアカウントの「3点リーダー」 「キーを作成(Create Key)」をクリックします。
5. JSON形式が選択されていることを確認し、「作成(Create)」をクリックします。
   
   • キーは必ずJSONファイルとしてダウンロードし、ファイルの名前と保存場所を書き留めてください。このJSONファイルは、メールボックス移行プロジェクトで移行エンドポイントを設定する際に使用します。
   • JSONファイル内の “type”、“private_key”、“client_email” の各フィールドには、情報が記載されている必要があります。これらのフィールドは必須で、空欄になっていると、エンドポイント作成時にファイルのアップロードが成功しません。
6. 「閉じる(Close)」をクリックします。

ステップ4：移行のスコープを設定する

1. Google Cloud Platformコンソールで、「メニュー(Menu)」 「IAMと管理(IAM & Admin)」 「サービスアカウント(Service Accounts)」をクリックします。
2. ステップ3で作成したサービスアカウントを特定します。
3. サービスアカウントの「一意のID(Unique ID)」フィールドを特定し、番号をコピーします。この値は、後の手順でクライアントIDとして使用します。
   
   • 「一意のID(Unique ID)」フィールドを表示するには、ビューへの追加が必要になる場合があります。「列表示オプション(Column Display Options)」ボタン()をクリックし、「一意のID(Unique ID)」のチェックボックスをオンにし、「OK」をクリックします。
   • クライアントIDは、管理者アカウントのパスワードと同様に、厳重に管理してください。
4. Google Workspaceの管理ページ admin.google.com に移動し、「セキュリティ(Security)」 「APIの制御(API Controls)」 「ドメイン全体の委任を管理(Manage Domain Wide Delegation)」をクリックします。
5. 「新しく追加(Add New)」 をクリックし、「クライアントID(Client ID)」フィールドに、ステップ3でコピーした「一意のID(Unique ID)」を貼り付けます。
6. 「1つまたは複数のAPIスコープ(One or More API Scopes)」フィールドに、以下のすべてのスコープを貼り付けます。
   https://mail.google.com/, https://www.google.com/m8/feeds, https://www.googleapis.com/auth/contacts.readonly, https://www.googleapis.com/auth/calendar, https://www.googleapis.com/auth/admin.directory.group, https://www.googleapis.com/auth/admin.directory.user, https://www.googleapis.com/auth/drive, https://sites.google.com/feeds/, https://www.googleapis.com/auth/gmail.settings.sharing, https://www.googleapis.com/auth/gmail.settings.basic,https://www.googleapis.com/auth/contacts.other.readonly 
7. 「承認(Authorize)」をクリックします。

このオプションを使用すると、アイテムを1つずつ追加することができます。プロジェクトの設定時に管理者資格情報を入力した場合は、「メールアドレス(Email Address)」のみを入力します。管理者資格情報を入力しなかった場合は、次のユーザー情報を入力します。

• メールアドレス(Email Address)
• ログイン名(Login Name)
• パスワード(Password)
• メールボックスのステータス(Mailbox Status)

「一括追加」では、ユーザーの移行元と移行先のメールアドレスが記載されたCSVファイルを使用して、ユーザーをプロジェクトに一括で追加します。テナントから特定のグループのみを移行する場合は、「一括追加」オプションを使用することをお勧めします。

MigrationWizでは、メールボックスをシステムに一括でインポートすることができます。

1つ以上のメールボックスをインポートする方法

1. MigrationWizアカウントにサインインします。
2. 一括追加を実行するプロジェクトを選択します。
3. 「追加(Add)」をクリックします。
4. 「一括追加」をクリックします。
5. ページの指示に従って、操作を続けてください。 (注意：「アイテムの一括追加」ページに新しいユーザーを追加した後、緑色の「保存(Save)」ボタンをクリックする前に 、下図のように「新しく検出されたすべてのメールボックスを移行する(All newly detected mailboxes will be migrated )」ラジオボタンを選択してください。
   
   
   
   

​MigrationWizの「アイテム自動検出(Autodiscover Items)」を使用すると、移行元環境からアイテムを検出して、プロジェクトにインポートすることができます。移行しないユーザーは、インポート後にプロジェクトを編集して削除することができます。追加されたすべてのユーザーの「移行元メールアドレス」と「移行先メールアドレス」の両フィールドには、移行元メールアドレスが表示されます。

メールアドレスのドメインを変更するには、プロジェクトページ上部の「ドメイン名の変更(Change domain addresses)」ボタンをクリックします。移行元と移行先のユーザー名が異なる移行の場合は、「一括追加」オプションの使用をお勧めします。

この機能を使用するには、いくつかの要件があります。

• 移行元は、Exchange 2007以降である必要があります。
• 移行元エンドポイントは、管理者資格情報を使用して設定する必要があります。
• メールボックス移行プロジェクトでは、移行元エンドポイントの設定時に指定した管理者アカウントに、メールボックスが関連付けられている必要があります。
• 管理者のメールボックスは、公開されているグローバルアドレス一覧(GAL)に表示されている必要があります。

接続元のIPアドレスを制限する方法はありません。  そのため、IPロックダウンガイドで説明されている手順は、ここでは適用できません。IPアドレスをホワイトリストに登録する必要がある場合は、利用可能な他のオプションを使用して、アイテムをプロジェクトに追加することをお勧めします。

先進認証を使用している場合、「アイテム自動検出(Autodiscover Items)」は使用することができません。

「アイテム自動検出(Autodiscover Items)」では、次のアイテムを検出します。

• メールボックスの移行では、移行元のすべてのメールボックスが検出され、一覧表示されます。

「アイテム自動検出(Autodiscover Items)」を実行する手順

1. ユーザーをインポートするプロジェクトに移動します。

2. プロジェクトの移行元エンドポイントが作成されていることを確認します。

3. ページ上部のナビゲーションバーで、「新しいアイテムを追加(Add New Items)」をクリックし、ドロップダウンメニューから、「アイテム自動検出(Autodiscover Items)」を選択し、「自動検出を開始」ボタンをクリックします。 自動検出プロセスが開始します。

4. 検出が完了したら、「アイテムをインポート」ボタンをクリックして、アイテムをMigrationWizプロジェクトにインポートします。