配布グループをセキュリティ グループに追加する方法

配布グループ（一般的には配布リストとして知られています）は、コミュニケーションを管理するための強力な手段です。ユーザーは、各メールごとに受信者の集合を手作業で細かく作り込む必要はありません。適切な配布リストを選ぶだけで済みます。これは単に時間を節約するだけでなく、メールに情報を必要とするユーザーを含められなかったことによる生産性のリスクや、機密情報を本来見てはならない相手に誤って送ってしまうことによるセキュリティのリスクも低減します。

しかし、これらのメリットを得るには、配布リストが慎重に管理され、常に最新の状態に保たれていることが前提となります。これらの作業は、配布リストの所有者が担当します。配布リストの所有者を個人（1人または複数人）にすることもできますが、代わりにセキュリティ グループを所有者として選ぶことで得られる大きな利点があります。

この記事では、セキュリティ グループを配布リストの所有者にすることが合理的になり得る状況の例を示し、配布リストの主要な属性を説明するとともに、配布リストとセキュリティ グループの両方の管理を効率化するソフトウェア ソリューションを紹介します。

セキュリティ グループを配布リストの所有者にするタイミング

セキュリティ グループを配布リストの所有者にすることで、セキュリティ グループのメンバーは、メンバーシップや属性を含めた配布リストを管理できるようになります。この戦略により、配布リストが常に適切な所有者を持つことを確実にしやすくなります。組織内で誰かが役割を変更したり退職したりすると、その時点でセキュリティ グループが更新されます。これにより、配布リストの所有権が自動的に更新されるため、個別の所有者の明示的な一覧を修正する必要がありません。その結果、組織は重複作業の手間を避けつつ、エラーや不整合も回避できます。

セキュリティ グループを配布グループの所有者にすることが、かなり有益になる場合の例をいくつか示します。

• 各プロジェクト チームのセキュリティ グループを、そのチームのすべての配布リストの所有者にする
• Corporate Communications のセキュリティ グループを、すべての配布グループの所有者にする
• HR Directors のセキュリティ グループを、エグゼクティブ向けコミュニケーションの配布リストの所有者にする
• SharePoint Managers のセキュリティ グループを、SharePoint ユーザー向けの配布リストの所有者にする

配布リスト（Distribution List）の共通属性

IT 管理者とグループ所有者は、Active Directory、Exchange 管理センター（Exchange Administration Center）または Exchange 管理シェル（Exchange Management Shell）を通じて配布リストの属性を管理できます。

次の項目は、配布リストの所有者が慎重に設定すべき、最も有用な属性の一部です。

• ManagedBy — 配布リストの所有者を指定します。
• AcceptMessagesOnlyFrom — 指定したユーザーの集合からのメッセージのみを、配布リストが受信できるようにします。既定では、すべてのユーザーからのメッセージが受け入れられます。
• AcceptMessagesOnlyFromDLMembers — 指定した配布リストおよびメール対応のセキュリティ グループのメンバーからのメッセージのみを、配布リストが受信できるようにします。既定では、すべてのグループからのメッセージが受け入れられます。
• AcceptMessagesOnlyFromSendersOrMembers — 指定したグループおよび個人からのメッセージのみを、配布リストが受信できるようにします。既定では、すべての送信者からのメッセージが受け入れられます。
• GrantSendOnBehalfTo — 配布リストの代わりにメールを送信できるユーザーまたはグループを指定します。送信者がグループの代わりに送信する場合、送信者の名前ははっきり表示されますが、返信は送信者ではなくグループ全体に送られます。既定では、配布リストの代わりに送信する権限を持つ人はいません。
• RejectMessagesFrom — 指定したユーザーからのメッセージが配布リストに届くのを防ぎます。既定では、すべての送信者からのメッセージが受け入れられます。
• RejectMessagesFromDLMembers — 指定したグループのメンバーからのメッセージが配布リストに届くのを防ぎます。既定では、すべてのグループからのメッセージが受け入れられます。
• RejectMessagesFromSendersOrMembers — 指定したグループおよび個人からの?メッセージが配布リストで受信されないようにします。デフォルトでは、すべてのユーザーが配布グループにメッセージを送信できます。

Netwrix Directory Manager でできること

Netwrix Directory Manager は、セキュリティ グループを配布リストの所有者にする作業を迅速かつ便利に行えるようにします。さらに、配布リストの所有者は、次のすべてのタスクを簡単に実行できます:

• 配布リストにメッセージを送信できる人／できない人を制御します。
• 配布リストに送信したメッセージが配信されなかった場合に、誰に通知するかを指定します。未配信レポートは、配布リストの所有者、メッセージの送信元、または誰にも送らないように設定できます。
• グループとして、または配布リストの代理として、メールを送信できる相手を指定します。
• 配布リストの作成以降に実行されたすべての操作とコメントを表示します。履歴データを Excel、CSV、または XML ファイルにエクスポートできます。

これらの機能すべてにわたって、高度な検索オプションにより、目的のグループやユーザーを簡単に検索できます。

結論

関連する配布リストの所有者にセキュリティ グループを設定すると、組織はより効率的かつ安全にコミュニケーションを行えます。Netwrix Directory Manager は、セキュリティ グループを使って配布リストを管理することを簡単にします。とはいえ、これだけではありません。Netwrix Directory Manager は、配布リストとセキュリティ グループを管理するためのワンストップ ソリューションであり、業務の成長を後押しする強力な自動化および委任機能を数多く提供します。

よくある質問（FAQ）

配布グループをセキュリティ グループに追加できますか？

いいえ。配布グループをセキュリティ グループに直接ネスト（組み込み）することはできません。

セキュリティ グループを配布グループの所有者にできますか？

はい。セキュリティ グループを配布グループの所有者にできます。これにより、セキュリティ グループのメンバーは、その属性やメンバーシップを含め、配布リストを管理できるようになります。