Microsoft Exchange Server 2016アダプタ - 稼動環境/環境設定

• 稼動環境
• 環境設定
• プロキシサーバー設定

稼動環境

対応OS

• PIMSYNCの稼働環境に準拠します。

サポートバージョン

Microsoft Exchange Server

• 2016

クライアント

• Microsoft Office Outlook 2016
• Microsoft Office Outlook 2013
• Microsoft Outlook Web App

認証に関する制限

環境設定

• EWS ホーム認証設定
• 「ApplicationImpersonation」役割の割り当て
• SSLサーバー証明書のインポート

EWS ホーム認証設定

1. Exchange Server 2016に管理者権限でログオンします。


2. [スタートメニュー] - [Windows 管理ツール] - [インターネット インフォメーション サービス(IIS)マネージャー]を選択し、「インターネット インフォメーション サービス(IIS)マネージャー」を起動します。


3. 左側の[接続]ペインでExchange Server 2016が起動しているホストを選択し、更に[サイト] - [Default Web Site] - [EWS] をクリックします。


4. [/EWS ホーム]ペインで[IIS]カテゴリの[認証]アイコンをダブルクリックします。
   
   


5. [認証]ペインで次の認証を有効にします。
   
   • 基本認証
   • 匿名認証
   
   

「ApplicationImpersonation」役割の割り当て

1. Exchange 管理センターに管理者アカウントでログインします。



2. 左ペインの[アクセス許可]をクリックし、「管理者の役割」画面を表示します。
   
   


3. [新規作成]ボタンをクリックし、「役割グループの新規作成」画面を開きます。
   
   


4. [名前]、[説明]に任意の値を入力します。
   [役割]の[追加]ボタンをクリックし、「ApplicationImpersonation」を追加します。
   
   


5. [メンバー]の[追加]ボタンをクリックし、PIMSYNCの管理者とする任意のユーザーを追加します。
   
   


6. [保存]をクリックして、設定した内容を保存します。

SSLサーバー証明書のインポート

1. 初めにサーバー証明書をファイルにエクスポートします。
   Microsoft Edgeを起動し、Outlook Web Appのログオン画面を表示します。
   
   
2. URLバーの[セキュリティ保護なし]または鍵のマークを押下します。
   




3. 表示されたウィンドウの[このサイトへの接続は安全ではありません]または[接続がセキュリティで保護されています]を押下します。
   




4. ウィンドウ右上の証明書マークを押下します。
   




5. 「証明書」ダイアログが表示されるので、[詳細]を選択します。
   




6. [ファイルにコピー]を押下します。
   




7. 「証明書のエクスポート」ウィザードが表示されます。[次へ]を押下します。
   




8. 「DER encoded binary X.509 (CER)」が選択されていることを確認し、[次へ]を押下します。
   




9. ファイル名を指定します。この例では、Cドライブ直下にexchange2016.cerというファイルを指定しています。[次へ]を押下します。
   




10. 内容を確認し、[完了]を押下します。サーバー証明書のエクスポートは終了です。
    




11. PIMSYNCを停止します。
    
    
12. 続いて、サーバー証明書をキーストアにインポートします。
    コマンドプロンプトを起動して、J2SEが提供しているkeytool.exeを使用し、以下のコマンドでキーストアの新規作成および証明書のインポートを行います。
    
    PIMSYNCは「C:\Program Files\PIMSYNC」にインストールされていることとして説明します。 また、exchange2016.cerは「C:\」に格納されていることとして説明します。
    以下の<エイリアス名>には、任意のエイリアス名(例えばサーバー名(exchange2016)等)を入力してください。
    キーストアファイルの初期パスワードは「changeit」です。パスワードの変更を行っていない場合、以下の<パスワード>は「changeit」を入力してください。
    
    

    C:\> "C:\Program Files\PIMSYNC\jre\bin\keytool" -import -trustcacerts -alias <エイリアス名> -file "C:\exchange2016.cer" -keystore "C:\Program Files\PIMSYNC\jre\lib\security\cacerts"<enter> キーストアのパスワードを入力してください: <パスワード><enter> 所有者: CN=exchange2016 発行者: CN=exchange2016 シリアル番号: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 有効期間の開始日: 有効期間の開始日: Wed Jul 20 14:42:39 JST 2022終了日: Tue Jul 20 14:42:39 JST 2027 証明書のフィンガプリント: MD5: XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX SHA1: XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX SHA256: XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX 署名アルゴリズム名: SHA256withRSA バージョン: 3 : : (略) : : この証明書を信頼しますか。 [いいえ]:　はい<enter> 証明書がキーストアに追加されました C:\>

    
    
13. キーストアの内容を確認するには以下のコマンドを実行します。
    
    

    C:\> "C:\Program Files\PIMSYNC\jre\bin\keytool" -list -keystore "C:\Program Files\PIMSYNC\jre\lib\security\cacerts"<enter> キーストアのパスワードを入力してください: <パスワード><enter> キーストアのタイプ: JKS キーストアのプロバイダ: SUN キーストアには 94 エントリが含まれます。 exchange2016, 2017/04/04, trustedCertEntry, 証明書のフィンガプリント(SHA1): XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX : : (略) : : C:\>

    インポート時に設定したエイリアス名が表示されていれば、登録完了です。
    
    
14. PIMSYNCを起動します。

プロキシサーバー設定