Exchange Onlineとは？M365 E3/E5のメール基盤をOutlookと分けて理解する
この記事について
この記事は、生成AIを活用した自動生成フローで作成しています。Microsoft LearnのExchange Online Service Description、Exchange Online limits、認証関連文書を2026年9月18日時点で確認して整理しています。検証ステータス：📘 Microsoft公式情報確認済み・実機未確認
Exchange OnlineはMicrosoft 365のメールボックス、メール配送、予定表、アドレス帳を提供するクラウド側のサービスです。Outlookはそれを利用するクライアントです。「Outlookが開かない」と「Exchange Onlineでメールが配送されない」は別の障害なので、最初にこの境界を理解すると切り分けが楽になります。
最初に覚える用語
| 用語 | 初心者向けの意味 |
|---|---|
| メールボックス | 利用者のメールや予定表を保持するクラウド上の領域 |
| SMTP | メールを送信・中継するための仕組み |
| MX | そのドメイン宛メールをどこへ届けるか示すDNSレコード |
| SPF / DKIM / DMARC | 送信元の正当性やなりすまし対策に使う仕組み |
| Modern Authentication | OAuth 2.0などトークンを使う現在の認証方式 |
E3/E5の位置づけ
Microsoft 365 E3/E5はいずれもExchange Online Plan 2を含みます。現行のExchange Online limitsではMicrosoft 365 Enterprise E3/E5のユーザーメールボックスは100GB、アーカイブは条件を満たす場合に自動拡張を利用できます。一方、Defender for Office 365やPurviewの高度な機能はExchange Onlineそのものと同義ではなく、対象SKU・機能ごとに確認します。
flowchart LR User[利用者] --> Outlook[Outlook / Web / Mobile] Outlook --> EXO[Exchange Online] Internet[インターネット] --> DNS[MX / SPF / DKIM / DMARC] DNS --> EXO EXO --> Mailbox[メールボックス・予定表] EXO --> Security[Defender / Purview\n契約機能に応じて連携]
まず試す：サービス側のメールボックスを読む
Exchange Online PowerShellを利用できる管理環境なら、書き込みより先に読み取りを行います。
Connect-ExchangeOnline Get-EXOMailbox -Identity user@example.com | Select-Object DisplayName,PrimarySmtpAddress,RecipientTypeDetails
user@example.comだけを許可済みのテスト対象へ変更します。PrimarySmtpAddressとRecipientTypeDetailsが取得できれば、Outlook画面ではなくサービス側のオブジェクトを確認できています。設定変更コマンドはまだ使いません。
実務例：メール移行は「Outlookの入替」ではない
旧メール基盤からMicrosoft 365へ移る場合、事務職には「同じメールアドレスで送受信できるか」が重要ですが、情シスはメールボックス、共有メールボックス、配布グループ、DNS、コネクタ、端末、保持、監査まで確認します。
sequenceDiagram participant S as 外部送信者 participant D as DNS participant E as Exchange Online participant U as 利用者 S->>D: example.jp のMXを確認 D-->>S: Microsoft 365の配送先 S->>E: メール配送 E->>E: ポリシー・迷惑メール等を評価 E-->>U: メールボックスへ配信
認証の注意
Exchange OnlineではBasic認証の廃止が進められており、EAS、POP、IMAP、EWS、旧Remote PowerShellなどではBasic認証は既に削除されています。SMTP AUTHも「使えるからそのままでよい」とせず、Modern Authentication対応や不要なSMTP AUTHの無効化を確認します。Microsoftは組織全体でSMTP AUTHを無効にし、必要なメールボックスだけ例外的に有効化することを推奨しています。
仕事で使うなら
一般利用者はOutlookの表示だけで判断せずWeb版でも切り分ける、事務職は共有メールボックスや代表アドレスの運用責任者を決める、情シスはMX/SPF/DKIM/DMARC、外部転送、コネクタ、SMTP AUTH、保持・監査を一覧化する、という分担が実務的です。
管理者が確認する点
Exchange Online Planとメールボックス種別・容量
Exchange admin centerの管理ロール
Accepted domains、MX/SPF/DKIM/DMARC
メールフロールール、コネクタ、外部自動転送
SMTP AUTH利用状況とModern Authentication移行
共有メールボックスの権限とライセンス条件
保持、DLP、監査、eDiscovery、Defenderの契約範囲
Message centerでの変更・廃止通知
よくある誤解
「E5ならメール容量がE3より大きい」「OutlookがExchange Onlineそのもの」「共有メールボックスなら高度な保持機能も無条件で無料」はいずれも危険な理解です。共有メールボックスでLitigation Holdや高度なPurview/Defender機能を使う場合など、機能に応じたライセンス条件を確認します。
Microsoft公式情報・一次情報
Exchange Onlineを理解するときは、クライアント、配送、認証、メールボックス、コンプライアンスを別レイヤーとして見るのが近道です。
