Microsoft 365 テナント間でメールボックスを移行する前に、ユーザーが移行先テナントに存在している必要があります。
Copy identities は、移行プロジェクトの一環として ID の準備を完了するために、Entra ID からユーザーとグループをコピーします。移行を実行する前に、マッピング、ライセンスの割り当て、ドメインのマッピングなど、すべての ID に関する決定内容を確認し、調整できます。
注: 一部の ID の種類とプロパティはサポートされていません。詳細については、Copy identities limitationsを参照してください。
前提条件
ShareGate Migrate Pro または ShareGate Migrate Enterprise のサブスクリプションをお持ちであること。
移行元と移行先の Microsoft 365 でグローバル管理者のアクセス許可をお持ちであること。
必要な Microsoft 365 のアクセス許可
Copy identities を使用する前に、テナントに対する一連の Microsoft 365 のアクセス許可に一度同意する必要があります。
グローバル管理者アカウントで初めてサインインする際に、これらのアクセス許可への同意を求められます。
ID の移行に必要なアクセス許可については、Microsoft 365 permission scopes required for ShareGateを参照してください。
ID をコピーする方法
サイドバー メニューから Copy を選択します。
Copy identities タブを選択します。
Copy identities をクリックします。
Review identity mappings 画面に直接移動します。
左側のドロップダウンから移行元テナントを、右側のドロップダウンから移行先テナントを選択します。
移行元テナントがまだ接続されていない場合は、Add connection をクリックして、まず Entra ID に接続します。
移行元テナントへの初回接続の場合、Microsoft 365 のアクセス許可スコープへの同意を求められます。
移行先テナントがまだ接続されていない場合は、右側の Add connection をクリックします。移行元テナントと移行先テナントは異なる必要があります。
移行先テナントへの初回接続の場合、Microsoft 365 のアクセス許可スコープへの同意を求められます。
移行したい各移行元 ID の横にあるチェック ボックスをオンにします。
検索バーを使用して、特定の ID を検索します。
列見出しをクリックすると、その列で並べ替えられます。
Filter ボタンを使用して、部署、移行元ライセンス、グループの種類で ID を絞り込みます。
列見出しのチェック ボックスを使用すると、すべての ID を選択できます。
マッピングの決定内容を確認・調整してから、Start copy または Start precheck をクリックして、移行によって何が行われるかを確認します。
Copy の確認ダイアログ
コピーが開始される前に、確認ダイアログで 2 つのオプションのトグルを有効にできます。
SSPR (register source email for password reset): 移行された各ユーザーの旧メール アドレスを新しいアカウントの代替認証方法として設定し、セルフサービス パスワード リセット(SSPR)を通じてそれを利用できるようにします。詳細については、How migrated users access their new account after an identity migrationを参照してください。
Suppress welcome emails: 新しいグループやチームに追加されたユーザーに Microsoft がウェルカム メールを送信しないようにします。このトグルは、少なくとも 1 つのグループが作成される場合にのみ表示され、既存のグループやチームには適用されません。
コピーされる内容
Copy identities は、利用可能な Microsoft 365 および Entra ID の API を使用します。すべての ID の種類とプロパティがサポートされているわけではありません。
ユーザー
ShareGate Migrate は、次のユーザーの種類をコピーします。
メンバー ユーザー(Member Users)
ゲスト ユーザー(Guest Users)
共有メールボックス(Shared Mailboxes)
会議室メールボックス(Room Mailboxes)
機器メールボックス(Equipment Mailboxes)
注: ゲスト ユーザーは Microsoft の招待フローを使用して移行されます。各ゲスト ユーザーには有効なメール アドレスが必要です。
ユーザーごとに次のプロパティがコピーされます。
カテゴリ | コピーされるプロパティ |
コア | 表示名、ユーザー プリンシパル名(UPN)、メール ニックネーム、アカウントの有効化、ユーザーの種類、メール アドレス |
プロファイル | 名、姓、役職、部署、会社名、勤務地、携帯電話番号、勤務先電話番号、FAX、番地、市区町村、都道府県、郵便番号、国 |
アカウント | 使用場所、従業員 ID、雇用形態、入社日、退職日、パスワード ポリシー、アドレス帳に表示、リソース アカウントかどうか |
プライバシー | 年齢グループ、未成年者の同意提供状況 |
その他 | 優先言語、その他のメール(代替メール アドレス) |
注: ユーザーごとに設定できる勤務先電話番号は 1 つのみです。移行元ユーザーに複数の勤務先電話番号がある場合、最初の 1 つのみがコピーされます。
共有メールボックス、会議室メールボックス、機器メールボックスについては、ShareGate Migrate は次のアクセス許可もコピーします。
Full Access
Send As
Send On Behalf
これらのアクセス許可は、個々のユーザーとメンバーとしてのグループの両方についてコピーされます。
ライセンスは、設定できる License Mappings を使用して、移行元の SKU ID から移行先の SKU ID にマッピングされます。
グループ
グループの種類 | サポート状況 | 補足 |
セキュリティ グループ | はい | 静的または動的なメンバーシップ。Teams との関連付けが可能 |
Unified Groups(Microsoft 365) | はい | 静的または動的なメンバーシップ。Teams との関連付けが可能 |
配布リスト | サポート対象外 | 計画ビューでサポート対象外と表示され、コピー時にスキップされます。 |
メール有効セキュリティ グループ | サポート対象外 | 計画ビューでサポート対象外と表示され、コピー時にスキップされます。 |
サポートされているグループの種類については、表示名、メール ニックネーム、グループの種類、公開設定、説明、セキュリティ有効化とメール有効化のフラグといったコア プロパティがコピーされます。
種類別の追加プロパティ:
セキュリティ グループ: アドレス帳から非表示、Outlook クライアントから非表示
Unified Groups(M365): テーマ、メール アドレス、外部送信者の許可、新しいメンバーの自動購読、アドレス帳から非表示、Outlook クライアントから非表示
メンバーシップについて:
割り当てられたグループ: 所有者とメンバーがコピーされます。
動的グループ: メンバーシップ ルールがコピーされ、循環依存の検出と、設定済みの Domain Mappings によるドメイン名マッピングが適用されます。
ID 計画ビュー
ID 計画ビューは、移行を実行する前にすべてのマッピングの決定内容を確認・調整するための中心的な作業スペースです。各行は移行元 ID を表し、そのマッピング状況と移行先を示します。
画面を離れることなく、各行に対して直接操作を行えます。
ユーザーとグループの照合方法
ShareGate Migrate は、特定のプロパティで完全一致を検索します。
ユーザーはユーザー プリンシパル名(UPN)で照合されます。
グループはメール ニックネームで照合されます。
一致が見つからない場合
サポートされている ID の種類の場合、ID の状態は Will be created に変わり、ShareGate は移行先に新しい ID をプロビジョニングします。
ID の種類がサポートされていない場合
配布リストとメール有効セキュリティ グループは移行できません。これらの ID は計画ビューで Not supported の状態になり、コピー時にスキップされます。
複数の候補が見つかった場合
2 つの移行先 ID が同じ移行元と一致する場合、競合として扱われ、その ID は Needs review の状態になります。ShareGate Migrate は自動的にどちらかを選択することはありません。手動で解決する必要があります。
マッピングを上書きする
自動照合された移行先 ID が正しくない場合、または複数の候補が見つかり正しいものを選択する必要がある場合は、サイド パネルから解決できます。
ID の行をクリックして、サイド パネルを開きます。
Show more をクリックすると、追加の ID 属性を表示し、上書きする前に移行元と移行先の詳細を比較できます。
同じ種類(ユーザーとユーザー、グループとグループ)の正しい既存の移行先 ID を検索して選択します。
選択内容に応じてマッピング行が更新されます。
元に戻すには、サイド パネルを開き、元の自動一致または別の候補を選択します。
既存の ID にマッピングする代わりに、新しい ID を作成することもできます。その場合は、サイド パネルで新しい UPN を指定すると、ShareGate が移行先に新しい ID をプロビジョニングします。
上書きの決定内容は保存されます。計画ビューを閉じて再度開いても、すべての手動一致は保持されます。
ライセンスの割り当て
計画ビューから直接、移行先の ID にライセンスを割り当てることができます。
License 列には、移行先に適用されるライセンスが表示されます。
ライセンスを割り当てるには、行をクリックしてサイド パネルを開き、適用するライセンスを選択します。
複数の ID に一度にライセンスを割り当てるには、それらを選択し、Bulk Edit を使用します。以下の Bulk edit セクションを参照してください。
利用可能な席がないライセンスに ID がマッピングされている場合、その ID のコピーは失敗し、コピー レポートで通知されます。
Bulk edit
Bulk Edit を使用すると、複数の ID に一度に変更を適用できます。
更新したい ID を選択し、Bulk Edit をクリックして次の操作を行います。
ライセンスの割り当て - 選択したすべての ID に移行先ライセンスを一度に適用します。
上書きのクリア - 選択した ID からすべての手動マッピングの上書きをクリアし、自動照合された状態に戻します。
カスタム ドメイン マッピング
移行元テナントと移行先テナントで異なるドメインを使用している場合は、ドメイン マッピング ルールを定義して、正しい移行先ドメインで ID が照合・作成されるようにできます。
カスタム ドメイン マッピングを追加するには、計画ビューで Domain mappings 設定を開き、移行元から移行先へのドメインのペアを定義します。マッピングは保存され、実行時に適用されます。
CSV からマッピングをインポートする
サイド パネルで 1 件ずつ解決する代わりに、CSV ファイルをアップロードしてマッピングの決定内容を一括でインポートできます。
CSV ファイルは次の形式に従う必要があります。
列 | 説明 |
SourceObjectId | 移行元 ID のオブジェクト ID |
SourceDisplayName | 移行元 ID の表示名 |
SourceUPN_ifUser | 移行元 ID の UPN(ユーザーのみ) |
SourceMailNickname_ifGroup | 移行元 ID のメール ニックネーム(グループのみ) |
DestinationObjectId | 移行先 ID のオブジェクト ID(省略可。空欄の場合、その ID は新規作成として扱われます) |
DestinationDisplayName | 移行先 ID の表示名 |
DestinationUPN_ifUser | 移行先 ID の UPN(ユーザーのみ) |
DestinationMailNickname_ifGroup | 移行先 ID のメール ニックネーム(グループのみ) |
各行について、グループの場合は UPN 列を、ユーザーの場合はメール ニックネーム列を空欄のままにしてください。
インポートすると、マッピングが計画ビューに表示され、コピーを実行する前に確認・調整できます。
コピー レポート
コピーが完了すると、ShareGate は ID の移行結果をまとめたコピー レポートを生成します。
この記事はAIによって翻訳されています。ご不明な点がある場合は、英語の原文をご確認ください。