AutoMapping（オートマッピング）

AutoMapping（オートマッピング）とは、Microsoft Exchange Online / Exchange Serverにおいて、共有メールボックスやリソースメールボックスに対してFullAccess（フルアクセス）権限を付与されたユーザーのOutlookに、その共有メールボックスを自動的にフォルダーペインへ表示する仕組みです。管理者が個別ユーザーに手動でアカウント追加を依頼する手間を省略でき、Microsoft 365を導入する企業の多くで標準的に利用されている機能です。

## 仕組み

AutoMappingが有効になっている場合、Exchange側でユーザーのmsExchDelegateListLinkというActive Directory属性に共有メールボックス情報が記録されます。Outlookが起動時にAutodiscoverを経由してExchange Onlineへ接続すると、この属性をもとに「自動的にマップされた共有メールボックス一覧」が取得され、Outlookの左ペインに追加表示されます。ユーザー側は何も操作せず、再起動や再ログイン後に自動で表示が反映されます。

## Add-MailboxPermission と -AutoMapping パラメーター

AutoMappingの有効/無効は、PowerShellコマンドレットAdd-MailboxPermissionの-AutoMappingパラメーターで制御します。既定値は$true（有効）で、明示的に$falseを指定すると自動マップを無効化できます。

Add-MailboxPermission -Identity shared@example.com -User user@example.com -AccessRights FullAccess -AutoMapping $false

上記のように-AutoMapping $falseを指定すると、ユーザーはFullAccess権限を持ちながらも、Outlookに自動表示はされません。ユーザーが必要なときだけ「ファイル」→「アカウント設定」→「その他のメールボックスを開く」で手動追加する運用が可能になります。

## 有効と無効の切り替え

既存の権限設定でAutoMappingを変更する場合、一度Remove-MailboxPermissionで権限を削除してから、Add-MailboxPermissionで再付与する必要があります。Add-MailboxPermissionの後付け変更はできない仕様のため、以下の二段階手順が必須です。

Remove-MailboxPermission -Identity shared@example.com -User user@example.com -AccessRights FullAccess -Confirm:$false
Add-MailboxPermission -Identity shared@example.com -User user@example.com -AccessRights FullAccess -AutoMapping $false

設定変更がOutlookに反映されるまでには最大で60分程度かかる場合があり、即座に反映されない場合はOutlookの再起動やプロファイル再構築が必要です。

## トラブル時の対処

AutoMappingで多いトラブルは大きく3つです。

第一に「FullAccess権限を付与したのにOutlookに表示されない」というケース。これはAdd-MailboxPermissionで-AutoMapping $falseが指定されている、または、ユーザーのmsExchDelegateListLink属性が更新されていない状態です。Get-MailboxPermissionで権限を確認し、必要に応じて再付与します。

第二に「権限を削除したのにOutlookから消えない」というケース。AutoMappingの情報はOutlookのプロファイル内にキャッシュされているため、権限削除後もしばらく残り続ける場合があります。OutlookのプロファイルからNST/OSTファイルを削除して再構築するか、コントロールパネルの「メール」アプレットでプロファイルを作り直すと解消します。

第三に「数十個の共有メールボックスが自動マップされてOutlookが極端に重くなる」というケース。AutoMappingは便利な反面、対象が増えるとOST同期負荷が大幅に増加します。Microsoftは公式に「FullAccess権限を持つメールボックスが多いユーザーは-AutoMapping $falseで明示的に無効化する」ことを推奨しています。

## 新Outlook（New Outlook for Windows）への対応

Windows 11標準搭載の新Outlook（One Outlook）でも、AutoMappingの基本動作はクラシックOutlookと同じです。ただし、新Outlookは表示制御UIが簡素化されており、自動マップされた共有メールボックスを左ペインから手動で非表示にする機能がクラシック版より制限されています。新Outlook環境で個別非表示を行いたい場合は、PowerShell側で-AutoMapping $falseを指定する運用が現実的です。

## PowerShell実例（運用パターン別）

運用シーン別のPowerShellコマンド例を示します。

新規付与でAutoMapping無効：
Add-MailboxPermission -Identity dept-shared@example.com -User taro@example.com -AccessRights FullAccess -AutoMapping $false -InheritanceType All

既存権限のAutoMappingを無効化（再付与方式）：
Remove-MailboxPermission -Identity dept-shared@example.com -User taro@example.com -AccessRights FullAccess -Confirm:$false
Add-MailboxPermission -Identity dept-shared@example.com -User taro@example.com -AccessRights FullAccess -AutoMapping $false

組織全体でAutoMappingの状態を一覧化：
Get-Mailbox -ResultSize Unlimited | Get-MailboxPermission | Where-Object {$_.AccessRights -like "*FullAccess*" -and $_.IsInherited -eq $false -and $_.User -notlike "NT AUTHORITY*"} | Select-Object Identity,User,AccessRights

## ベストプラクティス

運用面でAutoMappingを上手に使うコツは次の通りです。①少数の共有メールボックスを多くのメンバーで共有する場合は既定（AutoMapping有効）で問題なし。②1ユーザーに対する共有メールボックスが5個を超える場合は-AutoMapping $falseを検討。③派遣・期間限定アクセスなど一時的な権限はAutoMapping無効が運用しやすい。④Outlookの動作が重い・OSTサイズが10GBを超えるユーザーは、AutoMapping見直しの効果が大きい。⑤新Outlook移行を予定している組織は、AutoMappingで自動表示される共有メールボックス数を事前に整理することで、移行後のトラブルを減らせます。