本記事は、Microsoft 365テナントから別のMicrosoft 365テナントへのメールボックス移行で、移行元ドメインを新しい移行先テナントへ移動せずに、異なるドメインへ併用設定を使用して移行するための導入手順書です。併用戦略は、ユーザーを複数のユーザーグループに分けて数週間または数か月かけて移行するシナリオにおいて、ユーザー同士が連絡を取り合える環境を維持する必要がある場合に使用します。これは、「スローバーン」移行とも呼ばれます。

初めての移行

初めて移行を実行する際は、移行計画と戦略を参照してください。移行の計画と設定、および一般的な移行のベストプラクティスについて説明しています。移行を開始する前に、内容を確認することをお勧めします。

本移行タイプには、いくつかの前提条件とベストプラクティスがあります。本移行を開始する前に、Exchange Online (Microsoft 365)からExchange Online (Microsoft 365)へのメールボックス移行ガイドを確認することを強くお勧めします。本記事で説明するプロセスの詳細については、Microsoft 365のメールボックスの移行に関するよくある質問を参照してください。

MigrationWiz

MigrationWizは移行ツールであり、同期ツールではありません。移行完了後に移行元のアイテムに変更が加えられた場合、その変更は移行先には反映されません。同様に、移行先で加えられた変更も、移行元には反映されません。MigrationWizには、(同期エージェントのような)「ライブ」での変更のモニタリング機能はなく、ユーザーの操作なしに競合解決などを処理することはできません。

前提条件

移行プロジェクトを円滑に進めるには、次の前提条件を満たすことが重要です。

ライセンス

本移行には、「ユーザー移行バンドル(User Migration Bundle)」ライセンスが必要です。

ライセンスを購入してプロジェクト内のメールボックスに適用する方法については、こちらのドキュメントを参照してください。

制限

• アプリパスワードの使用は、Microsoft 365エンドポイントではサポートされていません。
• 移行元または移行先がGoDaddyの場合、GoDaddyの接続制限により、本移行タイプはサポートされていません。  移行元または移行先がGoDaddyの場合は、次のガイドに従って、移行を実行してください。Exchange Online (Microsoft 365)からExchange Online (Microsoft 365)へのメールボックス移行ガイド
• 併用移行中に移行先に対して行われる呼び出しのタイプにより、「アイテム自動検出(Autodiscover Items)」では、IP LockDownは機能しません。
• 単一の移行先ドメインのみがサポートされています。
• 二要素認証または多要素認証を使用した移行は、サポートされていません。
• MigrationWizでサポートされている1ファイルあたりの最大サイズは、60GBです。
• 本移行タイプでは、Exchange Onlineテナントのメールボックスに対して、Exchange Webサービス(EWS)が有効になっている必要があります。

移行できるアイテム

移行できるアイテムと移行されないアイテムについては、下のバーをクリックして確認してください。より良い移行を提供し続けるために、リストのアイテムは今後変更される可能性があります。

環境を準備する

移行元および移行先の環境は、標準のMigrationWizプロジェクトと同じ方法で設定します。環境準備の詳細については、Exchange Online (Microsoft 365)からExchange Online (Microsoft 365)へのメールボックス移行ガイドを参照してください。

先進認証の要件

移行元と移行先がExchange Onlineの場合、メールボックスおよびアーカイブメールボックスではExchange Web Services (EWS)が使用されるため、移行元と移行先の両テナントで、M365メールボックスおよびアーカイブの移行 － APIのアクセス許可のみを使用した移行の記事に記載されている手順を実行する必要があります。この設定手順の実行には、グローバル管理者アカウントを使用します。

移行元環境を準備する前に、上記のドキュメントを確認してください。

管理者アカウントを作成する

移行に使用する管理者アカウントをMicrosoft 365で作成するか、テナントのグローバル管理者アカウントを使用します。管理者アカウントには、ユーザーのメールボックスへのフルアクセス権、必要なAPI権限、または偽装権限が付与されている必要があります。

Microsoft 365のメールボックスまたはアーカイブメールボックスのエンドポイントで使用している先進認証アプリに、必要なAPI権限を追加することをお勧めします。追加方法については、こちらのガイドを参照してください。これは、BitTitanが推奨する方法です。

BitTitanの偽装によるアプローチは引き続き使用できますが、MicrosoftがExchange OnlineでのRBACアプリケーション偽装を段階的に廃止しているため、この方法はまもなく廃止される予定です。

MigrationWizでの手順

メールボックス移行プロジェクトを作成する

移行プロジェクトを作成します。

1. 「マイ・プロジェクトへ」ボタンをクリックします。
2. 「プロジェクトを作成(Create Project)」ボタンをクリックします。
3. 「メールボックスプロジェクトを作成する(Create a Mailbox Project)」を選択します。

   

4. 「プロジェクト名(Project Name)」を入力し、「顧客(Customer)」の一覧から顧客を選択します。すでに顧客を作成済みの場合は、本セクションをスキップしてください。顧客をまだ作成していない場合は、「新規(New)」をクリックして、顧客の詳細情報を入力します。一度作成した顧客は、複数のプロジェクトで使用可能になるため、詳細情報の入力が必要となるのは1回のみです。
5. 「次のステップ」をクリックします。
6. 既存のエンドポイントを選択するか、以下の手順に従って、新しいエンドポイントを作成します。
7. 「保存して概要へ移動」をクリックします。

エンドポイント

エンドポイントは、MigrationWizで作成します。ドロップダウンリストから既存のエンドポイントを選択する場合、表示されるエンドポイントは最大10までとなります。既存のエンドポイントが10を超える場合は、検索する必要があります。

エンドポイントの検索では、大文字、小文字、数字が区別されます。たとえば、「customer」を検索する際に「Cust0mer」と入力すると、検索結果には何も表示されません。作成したエンドポイントは、使用した固有のスペルや大文字が分かるように、リストにしておくことをお勧めします。

エンドポイントを作成する

次のタブを参照して、移行元および移行先エンドポイントを作成してください。

「アプリケーション(クライアント)ID」、「ディレクトリ(テナント)ID」、「クライアントシークレット」

Microsoft 365のメールボックスおよびアーカイブの移行では、「アプリケーション(クライアント)ID」、「ディレクトリ(テナント)ID」、「クライアントシークレット」フィールドが追加表示されます。

「アプリケーション(クライアント)ID」と「ディレクトリ(テナント)ID」は入力が必須ですが、「クライアントシークレット」は任意です。これは、移行を実行するユーザーアカウントの権限によって異なります。Microsoft 365エンドポイントを作成する前に、以下の情報を確認してください。

• 委任された権限を使用する場合、クライアントシークレット値の入力は必須ではありません。「クライアントシークレット」フィールドは、空白のままにしてください。

• APIのアクセス許可を使用したアプリケーション偽装を使用する場合、クライアントシークレット値は必須です。

• 管理者アカウントで偽装ロールがすでに有効になっている(APIのアクセス許可を使用したアプリケーション偽装を使用していない)場合、クライアントシークレット値は必須ではありません。「クライアントシークレット」フィールドは、空白のままにしてください。

「アプリの登録」から「アプリケーション(クライアント)ID」と「ディレクトリ(テナント)ID」を取得する方法については、こちらの記事の手順3を参照してください。

移行先テナントのリージョン

MigrationWizの「移行先の設定(DESTINATION SETTINGS)」ページでは、テナントの優先リージョンを選択するためのドロップダウンが表示されます。選択したリージョンは、プロジェクトの「詳細オプション(Advanced Options)」の、「パフォーマンス(Performance)」タブ内の「移行先テナントの優先リージョン(Preferred region of destination tenant)」フィールドに反映され、その逆も同様となります。両フィールドに表示されるリージョン名は、常に同じになります。

移行のパフォーマンスと速度を最適化するには、移行先テナントに最も近いリージョンを選択します。

エンドポイントの検証

移行元および移行先の両エンドポイントに資格情報が提供され、顧客が「保存して概要へ移動」をクリックすると、MigrationWizはエンドポイントの検証を実行します。

この検証では、プロジェクトに入力された管理者資格情報と先進認証の設定のみが検証されます。問題がある場合は、エンドポイント設定画面にリダイレクトされ、エラーメッセージまたはポップアップが表示されます。クリックすると、エラーに関する詳細情報を確認することができます。

エンドポイント設定時の一般的なエラー

「AADSTS700016」、「AADSTS90002」、および「ADDSTS50126」の各エラーの詳細については、Exchange OnlineでのEWSの先進認証におけるMigrationWizの最も一般的なエラー(Most Common Errors Encountered in MigrationWiz while using Modern Authentication for EWS in Exchange Online)の記事を参照してください。

推奨設定

お客様のプロジェクトのシナリオに応じた推奨設定については、次のナレッジベース記事を参照してください。Microsoft Entra Connectを使用したExchange Online Microsoft 365テナント間併用の推奨設定(Recommended Settings for Exchange Online Microsoft 365 Tenant to Tenant Coexistence with Microsoft Entra Connect)

ドメインアドレスを設定する

ドメインアドレスは、作成する併用オブジェクトのサフィックスとして機能します。「移行元のドメインアドレス(Source Domain Address)」を設定すると、移行先から移行元へのメール転送で、その独自ドメインがメールの転送先として指定されます。「移行元のドメインアドレス(Source Domain Address)」が空白のままの場合、移行元テナント内の「すべての」承認済みドメインが、有効なメール転送先として使用されます。単一のドメインを設定することにより、すべてのメール転送がその単一の独自ドメインに集約されます。

「移行先のドメインアドレス(Destination Domain Address)」の入力は必須です。このドメインは、「完全移行(Full Migration)」の実行中に移行元に設定されるメール転送で必要になります。

グローバル管理者資格情報を設定する

管理ページにアクセスして、すべてのメールフロー設定とオブジェクト作成を行うには、グローバル管理者(GA)の資格情報が必要です。この資格情報は、ライセンスの割り当てや移行前/移行後のタスクの実行にも使用されます。組織内の情報セキュリティ部門が、GAのような強力な権限は承認できないという場合は、移行元と移行先の両方で、移行するメールボックスに応じて、権限にスコープを設定することができます。Microsoft 365内で必要とされる権限は、Exchange管理者の権限とライセンス操作を実行する権限です。そのため、権限にスコープを設定した場合は、「Exchange管理者」および「ユーザー管理者」を使用することができます。

メールボックスの検出範囲を設定する

この任意入力のフィールドは、移行元テナントで自動検出されるメールボックスの範囲を指定します。空白のままにしておくと、システムは移行元のすべてのメールボックスを検出します。グループ名を入力して、メールボックスの検出範囲を設定することをお勧めします。

入力するグループのベストプラクティスは、移行元テナントのExchange管理センターの「グループ」セクションで作成する「メールが有効なセキュリティグループ」です。メールボックスをセキュリティグループに追加してから、このオプションフィールドにそのグループ名を入力して適用します。グループ名にはスペースなどを使用することができますが、実際のグループ名と完全に一致する必要があります。

Exchange管理センターの「メールが有効なセキュリティグループ」の例は、次のようになります。

このオプション設定にはいつでも戻ることができ、グループ名の変更やメールボックスの再検出を行うことができます。設定を変更すると、新しいメンバーのメールボックスがプロジェクトに追加されますが、グループのメンバーではなくなったユーザーが削除されることはありません。メンバーではなくなったユーザーを削除するには、プロジェクトを削除し、すべてのメールボックスを再検出します。

配布リストとグループを移行する

これは、先ほど定義したメールボックスのスコープとは別のスコープです。これを設定すると、移行元テナントにあるアイテムと、それに関連付けられているメンバーシップのコピーが作成されます。プロジェクトのスコープを特定の「メールが有効なセキュリティグループ」に設定し、このダイアログセクションでオプションを選択すると、スコープ設定したグループのメンバーシップに関係なく、選択したオブジェクトが移行先テナントに作成されます。

選択可能なリストおよびグループは、次の通りです。

• 配布リスト(Distribution Lists)
• メールが有効なセキュリティグループ(Mail-enabled Security Groups)
• セキュリティグループ(Security Groups)
• 動的配布グループ(Dynamic Distribution Groups)

これらはプロジェクトの設定プロセス中に移行され、再検出プロセスで削除されることはありません。このオプションを設定する際は、これらのオブジェクトをシステムが自動で作成するのか、それとも手動で作成するのかについて、慎重に検討してください。

移行先テナントでのメールユーザーオブジェクトの作成

このセクションには、2つのオプションがあります。

• 移行先テナントでメールユーザーオブジェクトを作成する(Create Mail User Objects in the Target Tenant)
  メールユーザーオブジェクトは、移行元オブジェクトと一致するように移行先テナントに作成されます。移行先でSMTPアドレスがすでに使用されている場合は、そのアドレスに数値が割り当てられます。最終的なカットオーバーの前に、SMTP転送機能が移行先オブジェクトに適用され、移行元メールボックスにメールが転送されるようになります。
• メールユーザーオブジェクトを作成しない(Do not create Mail User Objects)
  このオプションを選択すると、移行先テナントにメールユーザーオブジェクトは作成されません。このオプションは、メールボックスがすでに移行先テナントでプロビジョニングされている場合に使用します。

また、移行元と一致するアイテムを移行先に作成するかどうか、その移行先アイテムに移行元オブジェクトへのメール転送を設定するかどうかを判断する必要があります。 

前段階移行プロセス中にメールユーザーオブジェクトを変換する(Convert Mail User objects during Pre-Stage Process)

このオプションを使用すると、「前段階移行(Pre-Stage Migration)」プロセスの実行中に、移行先テナントのメールユーザーオブジェクトがメールボックスユーザーオブジェクトに変換されます。これにより、データの移行が可能になります。このタスクを手動で実行する場合は、「前段階移行(Pre-Stage Migration)」プロセスを開始する前に、このオプションの選択を解除してください。

前段階移行プロセス中に移行先メールボックスにライセンスを適用する(Apply Licenses to Target Mailboxes during Pre-Stage Process)

「前段階移行(Pre-Stage Migration)」プロセスの実行中にライセンスを適用するかどうかを選択することができます。ライセンスタイプの選択では、お客様の移行先テナントの初期スキャンに基づいて、利用可能なライセンスが一覧表示されます。メールボックスのライセンスを個別に管理する場合は、このオプションの選択を解除してください。

移行後のオプション

最後に、移行後の機能を決定する必要があります。通常、「完全移行(Full Migration)」が完了すると、移行先テナントのメールボックスからメール転送が削除され、新しいメール転送が移行元のメールボックスに設定されます。移行の設定時は、デフォルトで「移行元メールボックスにメール転送を設定する(Place Forwarder on Source Mailbox)」のラジオボタンが選択されています。移行プロセス中に移行先に設定されていたメール転送を残して、移行先から移行元へのメール転送を継続したい場合は、「移行先メールボックスにメール転送を残す(Leave Forwarder on Target Mailbox)」のラジオボタンを選択します。

さまざまな移行シナリオで役立つもう1つのオプションとして、「MIGWIZ-」プレフィックスを追加して、「移行元メールボックスの名前を変更する(Rename Source Mailbox)」オプションがあります。移行元の元の名前のメールボックスには、メール連絡先レコードが追加されます。ユーザーは移行元を使用できなくなるため、新しい移行先テナントにログインする必要があります。移行元を削除せずに名前を変更することで、必要に応じて回復して再利用することができます。連絡先レコードを保持することで、併用機能が維持されます。移行後の3つのオプションについては、以下のスクリーンショットを参照してください。

検出プロセスを開始する

プロジェクトを保存して次に進むと、システムによって移行元環境の初期スキャンが実行されます。また、移行先環境にオブジェクトを作成するオプションが選択されている場合は、そのタスクも実行されます。この動作が行われている間は、ページに「処理中(Processing)」と表示されます。準備が整うと、通常のプロジェクトウィンドウのメインビューにジャンプします。検出のステータスは、次のようになります。

併用プロジェクトでは、「前段階移行(Pre-Stage Migration)」プロセス中に適用されるライセンス(選択した場合)が、右側の通知セクションに追加表示されます。

「前段階移行(Pre-Stage Migration)」または「完全移行(Full Migration)」サイクルを実行する前に、プロジェクトの「詳細オプション(Advanced Options)」に、移行元および移行先テナントのクライアントIDとテナントIDのサポートオプションを追加する必要があります。これらのオプションは、本ガイド前半の「先進認証の要件」セクションで必要な手順を実行していれば、すでに作成されているはずです。 MigrationWizプロジェクトにサポートオプションを追加する手順については、次のナレッジベース記事の「サポートオプションの設定」セクションを参照してください。MigrationWizのサポートオプション

アイテムを再検出する

「アイテム再検出(Rediscover Items)」メニューをクリックすると、いつでもアイテムを再検出することができます。これは、Azure ADのスコープグループに新しいメールボックスが追加された場合に、非常に便利です。「アイテム再検出(Rediscover Items)」を実行すると、プロジェクトに新しいメールボックスが追加されますが、既存のメールボックスには影響しません。

「前段階移行(Pre-Stage Migration)」を実行する

メールボックスの「前段階移行(Pre-Stage Migration)」を実行すると、プロジェクトの設定で選択したオプションに応じて、次のタスクが開始されます。

• 「前段階移行プロセス中にメールユーザーオブジェクトを変換する(Convert Mail User objects during Pre-Stage Process)」オプションを選択した場合、移行プロセス中にメールユーザーオブジェクトがユーザーメールボックスに変換され、Microsoft 365のバックエンドでメールボックスがプロビジョニングされて、移行元からのデータを受け入れることができるようになります。
• 「前段階移行プロセス中に移行先メールボックスにライセンスを適用する(Apply Licenses to Target Mailboxes during Pre-Stage Process)」オプションを選択した場合、選択したライセンスがユーザーメールボックスに適用されます。これにより、移行先のメールボックスがアクティブになり、アカウントによるログインが可能になります。つまり、システム上でこのメールボックスがアクティブなメールボックスとなります。
• メールボックスへの変換が行われた後も、メールユーザーオブジェクトに設定されていたメール転送は、引き続き有効です。

「前段階移行(Pre-Stage Migration)」の手順

タスクを実行するメールボックスを選択して、「前段階移行(Pre-Stage Migration)」プロセスを開始します。

1. 上部の「移行を開始」ボタンをクリックします。
2. 「前段階移行(Pre-Stage Migration)」を選択します。
3. 「自動応答(Automatic Replies)」のボックスのチェックを外します(今後、このオプションは「前段階移行(Pre-Stage Migration)」サイクルから削除される予定です)。
4. 「移行のスケジューリング」セクションのドロップダウンリストから、「90日前(90 Days Ago)」を選択します。
5. 「移行を開始」をクリックします。

「90日前(90 Days Ago)」を推奨しますが、他のオプションを選択することもできます。「前段階移行(Pre-Stage Migration)」では、古いアイテムのみが移行されます。期間を区切ってデータを小さく分割し、複数回に分けて移行することができます。

ウィンドウの下部では、事前に設定した日時に開始するように、移行をスケジュールすることができます。

完全移行(Full Migration)

特定のユーザーグループに対してカットオーバーを実行するタイミングになった時は、該当するユーザーを選択して、「完全移行(Full Migration)」を実行します。これにより、移行元に新しいメール転送が設定され、プロジェクトの設定時に選択したオプションに応じて、移行先メールボックスのメール転送が削除されるか、そのまま残ります。

1. ユーザーを選択します。
2. 上部の「移行を開始」ボタンをクリックします。
3. 「完全移行(Full Migration)」を選択します。
   

   重要

   「自動応答(Automatic Replies)」は、ユーザーの最終移行サイクルでのみ移行することをお勧めします。
4. 「移行を開始」をクリックします。ほとんどのデータが「前段階移行(Pre-Stage Migration)」で移行されているため、この差分移行はすぐに完了します。Microsoft 365からMicrosoft 365への移行では、高帯域幅を利用することができます。

移行は、事前に設定した日時に開始するようにスケジュールすることができます。最初に「前段階移行(Pre-Stage Migration)」を実行せずに、「完全移行(Full Migration)」プロセスを実行すると、プロジェクトの設定で選択したオプション(メールボックスライセンスの割り当てやメール転送に関する設定など)が即座にに実行されます。指定した日時まで保留される処理は、データ移行のみです。

エラーレポート

「前段階移行(Pre-Stage Migration)」または「完全移行(Full Migration)」で実行されたタスクのいずれかが失敗した場合、現在では、ラインアイテムの移行概要ビューに詳細なログが表示されます。エラーの詳細を確認するには、コンソールでユーザーのメールアドレスをクリックします。右側の「移行エラー(MIGRATION ERRORS)」セクションに、エラーレポートが表示されます。以下に例を示します。

この例では、移行先テナントのラインアイテムの数が、利用可能なMicrosoft 365ライセンスの数を超えているため、エラーが発生しました。

エラーを解決した後、「前段階移行(Pre-Stage Migration)」を再度実行すると、前回停止した所から移行が再開されます。

MXレコード

すべてのユーザーが正常に移行されたら、DNSプロバイダーのポータルで、MXレコードを切り替えます。その際に、自動検出(CNAME)レコードの設定も行います。

ユーザーリストを確認し、「移行に失敗しました(Failed)」という赤いエラー表示をクリックします。表示された情報に従って、操作を行ってください。

アイテム再検出(Rediscover Items)

移行サイクルでエラーが発生した場合、推奨される最初の解決策は、プロジェクト全体で「アイテム再検出(Rediscover Items)」サイクルを実行することです。これを実行すると、使用している移行元または移行先UPNの変更が整理され、多くの場合、問題解決へと大きく前進することができます。

「前段階移行(Pre-Stage Migration)」サイクルを再実行することで、これらの問題が解決できる場合もあります。 問題が解決しない場合は、サポートにお問い合わせください。

関連トピック

• Exchange OnlineでのRBACアプリケーション偽装の廃止(Retirement of RBAC Application Impersonation in Exchange Online)
• Microsoft 365(全製品)の移行における認証方法
  • Microsoft 365のメールボックスおよびアーカイブメールボックスの移行を実行するために必要な権限(Required Permission for Performing M365 Mailbox and Archive Migrations)
  • Microsoft 365のメールボックスおよびアーカイブメールボックスの移行のスコープ要件(Scoping Requirements for M365 Mailbox and Archive Migrations)
• BitTitanのデータセキュリティおよびプライバシーポリシー(BitTitan - Data Security and Privacy Policy)