【Office365参考書】管理者の役割について解説します

前回、管理者の役割についてご紹介させていただきましたが、役割には、それぞれコマンドレットが含まれており、そのコマンドレットをもとに操作が可能となります。 

そのため、どの役割にどの操作をおこなうコマンドレットが含まれているかを確認することで、必要な役割を探すことができます。 

Powershell のコマンドレットで、確認することができますので、ご紹介していきたいと思います。 

■役割に割り当てられているコマンドを確認するコマンド 

<構文> 

Get-ManagementRoleEntry "<役割名>\*" 

<実行例> 

Get-ManagementRoleEntry "MessageTrackRole\*" 

＜出力結果＞ 

上記のように [MessageTrackRole] には、上記のコマンドレットが含まれていることがわかります。 

Get-MessageTrace や Start-HistoricalSearch が含まれていますので、メッセージ追跡を操作するための役割ですね。 

また、コマンドレットからどの役割に含まれているのかを確認することができますので、あわせてご紹介します。 

■コマンドから役割を確認する 

＜構文＞ 

Get-ManagementRoleEntry -Identity "*\＜コマンド＞" 

＜実行例＞ 

Get-ManagementRoleEntry -Identity "*\Get-MassageTrace" 

＜出力結果＞

Get-MassageTrace は上記の役割に含まれていることがわかります。 

メッセージ追跡を操作したい場合は、上記のどれかの役割を付与すればいいということですね。

※Roleの値が役割名です。 

これは補足程度ですが、実際に役割グループにユーザーを追加した場合、ユーザーがどの役割グループのメンバーにいるかわからなくなることがあります。 

その場合は、以下のコマンドレットにて、どの役割グループに追加されていることが確認することができます。 

■指定したユーザーの管理者権限を確認するコマンドレット 

＜構文＞ 

Get-RoleGroup | Where {$_.Members -eq "ユーザーのIdentity"} | Export-CSV -Encoding UTF8 -Path <ファイルパス\ファイル名>.csv -NoTypeInformation 

＜実行例＞ 

Get-RoleGroup | Where {$_.Members -eq "test"} | Export-CSV -Encoding UTF8 -Path C:\temp\test.csv -NoTypeInformation 

なお、上記のコマンドレットにて指定するユーザーの Identity の値が不明な場合は以下のコマンドレットにて確認できます。 

<構文> 

Get-Mailbox -Identity <メールアドレス> | select Identity 

<実行例> 

Get-Mailbox -Identity user@contoso.com | select Identity 

広告

目の疲れを防止するにはPCメガネがオススメです！

 
【ランキング1位獲得】 JIS検査済 PCメガネ パソコン メガネ PC眼鏡 ブルーライトカット 96% UV420 紫外線カット 眼鏡 メンズ レディース ケース クロス セット ブルーカット眼鏡 伊達眼鏡 伊達めがね 伊達メガネ uvカット 

高スペックPCが約3万円で購入できます

 
すぐ届く!【楽天年間ランキングでパソコン1位!】初期設定不要！すぐ使える！ ノートパソコン 中古 Windows10 Office付き 新品 爆速SSD 中古パソコン Corei5 店長おまかせNECノート 4GB 15インチ 中古ノートパソコン リフレッシュPC 

アフィリエイトをするなら「もしもアフィリエイト(登録無料)」

   

【Office365参考書】配布グループとセキュリティグループの操作をおこなう管理者の役割

以前、ユーザーの役割について紹介いたしましたが、今回は、管理者の役割についてご紹介していきたいと思います。 

全体管理者の場合、Exchange 管理者センターやセキュリティコンプライアンスセンターなど各管理センターにアクセスすることができます。 

管理者の役割とは、一般のユーザーに対して Exchange 管理センターにアクセスして操作させたり、セキュリティコンプライアンスセンターにアクセスして操作させることができる機能です。 

管理者の役割については、Exchange 管理センターとセキュリティコンプライアンスセンターに対して付与することが可能であり、他の管理センターにはアクセスすることができません。 

方法としては、既存の役割を役割グループに対して付与し、その役割グループのメンバーにユーザーを含めることで可能となります。 

なお、Exchange 管理センターの場合のみ、コマンドレットで役割をカスタマイズすることができ、より詳細に権限を付与することができます。 

今回は、ユーザーに対して、配布グループとメールが有効なセキュリティグループの作成や削除や編集が可能な役割を付与する方法をご紹介していきたいと思います。 

■ 1. Exchange 管理センターにて新たな役割グループを作成、ユーザーに付与します。 

1. Exchange 管理センターへ全体管理者の ID でサインインします。
2. 画面左側の [アクセス許可] をクリックします。
3. 管理者の役割にて [+] ボタン (追加ボタン) をクリックします。
4. [名前] にて管理者の役割につける名前を任意に入力します。
5. [書き込みスコープ] にて 手順 1. で作成した書き込みスコープを選択します。
6. [役割] のセクションにて [+] ボタン (追加ボタン) をクリックします。
7. 役割の選択画面にて [Distribution Groups] と [Security Group Creation and Membership] を選択し、[追加] ボタンをクリックし、引き続き [OK] ボタンをクリックします。
8. [役割] のセクションに対象の役割が追加されたことを確認します。
9. [メンバー] のセクションにて [+] ボタン (追加ボタン) をクリックします。
10. [メンバーの選択] の一覧から権限を付与する対象ユーザーを選択し、[追加] ボタンをクリックし、引き続き [OK] ボタンをクリックします。11. [メンバー] のセクションに対象ユーザーが追加されたことを確認します。
11. [保存] をクリックします。

[Distribution Groups] が配布グループに関する役割、[Security Group Creation and Membership] がセキュリティグループに関する役割です。

■ 2. 管理者の役割を付与した一般ユーザーでの Exchange 管理センターの表示方法 

1. ブラウザのアドレスバーに [https://outlook.office365.com/ecp] と入力しページへ移動します。
2. Exchange 管理センターが表示されますので、[受信者] > [グループ] にて作成や編集が可能です。

※ [管理者の役割] は 24 時間くらい時間がかかる場合があります。 

さらに役割をカスタマイズして、配布グループの作成と削除の権限だけを付与してみたいと思います。 

■ 1. 以下の PowerShell コマンドにて、新規のユーザー役割を作成します。 

※コピー元の役割は Distribution Groups で指定します。 

<構文> 

New-ManagementRole -Parent <コピー元の役割> -Name <新しい役割名> 

<実行例> 

New-ManagementRole -Parent "Distribution Groups" -Name NewRemoveGroup 

■ 2. Distribution Groups から不要なコマンドレットを削除します。 

<構文> 

Get-ManagementRoleEntry "役割名\*" |where {($_.name -notlike "New-DistributionGroup") -and ($_.name -notlike "Remove-DistributionGroup") -and ($_.name -notlike "Get-*")} | foreach {sleep -m 500; $cmd = ""; $cmd ="役割名\" + $_.Name ; Remove-managementroleentry -Identity $cmd -Confirm:$false } 

<実行例> 

Get-ManagementRoleEntry "NewRemoveGroup\*" |where {($_.name -notlike "New-DistributionGroup") -and ($_.name -notlike "Remove-DistributionGroup") -and ($_.name -notlike "Get-*")} | foreach {sleep -m 500; $cmd = ""; $cmd ="NewRemoveGroup\" + $_.Name ; Remove-managementroleentry -Identity $cmd -Confirm:$false } 

{($_.name -notlike "New-DistributionGroup") -and ($_.name -notlike "Remove-DistributionGroup") -and ($_.name -notlike "Get-*")} の部分で、New-DistributionGroup (配布グループの作成) と Remove-DistributionGroup (配布グループの削除) と "Get-*" (閲覧のコマンドレット) を notlike で削除から対象外にしてます。 
つまり、それ以外のコマンドレットは削除するという動作になります。 

■ 3. 作成した管理権限を付与する手順 

1. Microsoft online ポータル (https://portal.office.com) へ管理者 ID でサインインします。
2. 左記メニューから [Exchange] をクリックし [Exchange 管理センター] へアクセスします。
3. [Exchange 管理センター] 左記メニューから [アクセス許可] > [管理者の役割] をクリックします。
4. 新規作成 [+] をクリックし、表示された役割グループの新規作成画面より、[*名前:] 欄に任意の値を入力します。
5. [役割:] の項目より [+] をクリックし、表示された [役割の選択] 画面より項番 1 で作成したポリシーとを追加し [OK] をクリックします。
6. [メンバー:] の項目より [+] をクリックし、役割を付与するユーザーを追加し [OK] をクリックします。
7. [保存] をクリックします。

■ 4. 管理者の役割を付与した一般ユーザーでの Exchange 管理センターの表示方法 

1. ブラウザのアドレスバーに [https://outlook.office365.com/ecp] と入力しページへ移動します。
2. Exchange 管理センターが表示されますので、[受信者] > [グループ] にて配布グループの作成と削除が可能です。

※ [管理者の役割] は 24 時間くらい時間がかかる場合があります。 

広告

目の疲れを防止するにはPCメガネがオススメです！

 
【ランキング1位獲得】 JIS検査済 PCメガネ パソコン メガネ PC眼鏡 ブルーライトカット 96% UV420 紫外線カット 眼鏡 メンズ レディース ケース クロス セット ブルーカット眼鏡 伊達眼鏡 伊達めがね 伊達メガネ uvカット 

高スペックPCが約3万円で購入できます

 
すぐ届く!【楽天年間ランキングでパソコン1位!】初期設定不要！すぐ使える！ ノートパソコン 中古 Windows10 Office付き 新品 爆速SSD 中古パソコン Corei5 店長おまかせNECノート 4GB 15インチ 中古ノートパソコン リフレッシュPC 

アフィリエイトをするなら「もしもアフィリエイト(登録無料)」

   

IQOS(アイコス)が故障の場合は何回も交換してもらえるの？

 IQOSが吸えなくなったけど、故障でしょうか。。

まずは、故障だと思ったら以下の方法を試してみましょう。

• ソフトリセット(初期化)
• フル充電
• クリーニング(最低でも1日一回はやっておこう)

これでも治らない場合は、以下の４つの方法で交換ができるか確認しましょう。

それぞれの交換方法について、各注意点などをまとめてみました。

すべての交換手続きにおいて、レシートがないと交換ができない場合があるので、レシートは捨てないようにしましょう。

■LINEでの交換

24時間の製品診断、交換手続きまでLINEトークですべて行うことができますが、会員登録が必須です。

受け取りは、配送先を指定するか、セブンイレブンでの受け取りかを選択できます。

セブンイレブンの店舗の在庫状況によっては別店舗に行かなくてはいけないなどたらい回しにあう可能性があります。

※製品登録などが表示されなかったりとか不具合が多いので、あまりお勧めはしません。

■Webでの交換

IQOS公式サイト内オンラインサイト内で24時間、製品診断から交換手続きできるが、会員登録が必須です。

受け取りは、配送先を指定するか、IQOSストアでの受け取りかを選択できます。

※限定商品、交換手続き中の製品（故障製品の未返送を含む）はオンライン製品診断の対象外となりますので、カスタマーセンターへお問い合わせください。

■カスタマーサポートでの交換

チャット・メール・折り返し電話、直接問い合わせの４種類の問い合わせ方法があります。

会員登録が無くても交換可能ですが、保証は半年間のみです。

※会員登録があれば、保証は1年間になります。

故障診断やシリアル番号を確認する必要があるので、製品を手元に用意した状態で電話をしましょう。

※シリアル番号の文字が小さくて見にくいので、あらかじめ確認しておいた方がスムーズにできます。(拡大鏡があると見やすい)

シリアル番号が消えたりしている場合は、最低でも箱にも１２ケタの番号がかいてあるので、用意しましょう。

■ストアでの交換

IQOSストアの店舗に故障の疑いのあるIQOSを持っていけば、専門のスタッフが交換手続きをサポートしてくれます。

身分証明書が必要のため、運転免許証か健康保険証のいずれかを持参しましょう。

会員登録していれば、Webで予約することもできます。

※予約しないと長時間待たされる場合もあります。

交換の方法については、以下の公式サイトをご参照ください。

jp.iqos.com

■何回まで交換できるか？

物理的破損 (ブレード破損、キャップ破損など) の場合は、保証期間内に1回のみ。

電気系統 (赤ランプ、無点灯、吸い込みができないなど) の故障は保証期間内であれば、何回でも交換可能です。

タバコが刺さらない場合は、故障ではなく、クリーニング不足の可能性があるので、専用のクリーニングブラシやクリーニング綿棒などで掃除しましょう。キャップ側も掃除を忘れずに！

【Office365参考書】メールのトラブルシューティングまとめ

今回は、メールのトラブルシューティングに必要な情報を今までの記事からまとめてみました。

メールが送信できない、受信ができない場合のご参考としていただけますと幸いです。

配信不能通知(NDR)については、以下の記事になります。

it-bibouroku.hateblo.jp

ヘッダーから調査をする場合は以下の記事をご参照ください。

it-bibouroku.hateblo.jp

送信不可、受信不可については、以下の記事をご参照ください。

it-bibouroku.hateblo.jp

it-bibouroku.hateblo.jp

障害情報を確認する方法については、以下の記事をご参照ください。

it-bibouroku.hateblo.jp

広告

目の疲れを防止するにはPCメガネがオススメです！

【ランキング1位獲得】 JIS検査済 PCメガネ パソコン メガネ PC眼鏡 ブルーライトカット 96% UV420 紫外線カット 眼鏡 メンズ レディース ケース クロス セット ブルーカット眼鏡 伊達眼鏡 伊達めがね 伊達メガネ uvカット

アフィリエイトをするなら「もしもアフィリエイト(登録無料)」

【Office365参考書】デバイスやシステムから送信する方法のまとめ

デバイスやシステムから送信する場合、「直接送信」「SMTPクライアント送信」「SMTPリレー」のいずれかの方法となります。

今までご紹介した記事をまとめましたので、ご参照いただけますと幸いです。

it-bibouroku.hateblo.jp

it-bibouroku.hateblo.jp

it-bibouroku.hateblo.jp

SMTPリレーで必要となる「受信コネクタ」については、以下の記事でご紹介してます。

it-bibouroku.hateblo.jp

これからもいろいろ機能や事例についてご紹介していきたいと思いますので、ご覧ください。

よろしくお願いいたします。

広告

目の疲れを防止するにはPCメガネがオススメです！

【ランキング1位獲得】 JIS検査済 PCメガネ パソコン メガネ PC眼鏡 ブルーライトカット 96% UV420 紫外線カット 眼鏡 メンズ レディース ケース クロス セット ブルーカット眼鏡 伊達眼鏡 伊達めがね 伊達メガネ uvカット 

高スペックPCが約3万円で購入できます

 
すぐ届く!【楽天年間ランキングでパソコン1位!】初期設定不要！すぐ使える！ ノートパソコン 中古 Windows10 Office付き 新品 爆速SSD 中古パソコン Corei5 店長おまかせNECノート 4GB 15インチ 中古ノートパソコン リフレッシュPC 

アフィリエイトをするなら「もしもアフィリエイト(登録無料)」