ライセンスを割り当て直します。試用版をoffにして購入した方をonにします。個別の機能でのon/offもできるんですね。ライセンス数が更新されていますね。一応請求書などのメール連絡先も確認します。予定通り、追加しておいた全体管理者が有効になっており、onmicrosoftの方の連絡先メールアドレスもライセンスのあるユーザになっています。これならonmicrosoftにはライセンスなくても大丈夫・・・だと思います。ライセンス変更前後のサインイン後の画面。■仕上げ:DNSレコードの変更(外部向け)さて、ここまででもう準備は終わったのでいよいよDNSレコードの向き先を変えます。CSVでエクスポートもしていたのですが、MXとCNAMEをいれます。途中の画面を取り忘れましたが、チェックする機能があります。終わったら確認を押すと以下のようにOKになります。管理のドメインから状況が確認できます。おっと、一つカスタムドメインのDNS設定が漏れていましたね。困りはしないのですが一応いれます。使うサービスを選びます。(これによって向け先に出てくるレコードが変わるみたいですね。Exchangeなら基本MXとautodiscover用のCNAMEとSPFだけとか。)Exchangeだけえんだので、3つだけです。※ただし、見切れてますがこの画面上にあるエクスポート機能でエクスポートすると全サービス分のレコードがCSVででてきます。おわりました!ちなみに今回SPFレコードは、Office365に加え、自宅の固定IPアドレスも残しています。それでもチェック結果はOKだったので問題ないと思われます。内部DNSサーバのMXレコード修正と、内部用メールをtransportでオンプレExchangeに向けている部分を修正します。ありふれた手順なので省略します。reloadとかpostmapとか忘れないでね。いうことで、経路がこうなりました。(この辺ももうリプレースしないとですね。)内部サーバ->オンプレExchange->ハイブリッド構成->o365内部サーバ->o365※ここはTLSにしたいところだけど、面倒くさいのでやめました。ちなみに、これは主に内部サーバのシステム通知系なので、自ドメイン以外には送信しません。※内部ですけど、外から来るメールと同じ扱いにしました。【メモ】Zabbixの通知先に携帯キャリアメールが入っている。今はオンプレPostfixにSMTPを向けているがこれをo365に変更するときは、うちでも設定が必要。各種サーバは全体的にSmartRelayでo365にむけないとなぁ。o365用のMXレコード宛に送りつけるだけです。自ドメイン以外の外部に送る場合は、認証がいるはずです。この辺を参考にしてみてください。※昔は性的なグローバルIPアドレスを認証条件にできたけど、いつからかTLSで証明書入れるの必須にならなかったけ。あとはインターネットからメールサーバ宛の25/tcpを閉じれば終わりですね。TTLも300だしもうとっくに伝播したと思いますが、一応旧メールサーバのmaillogを流しながら、全アドレスにテストメールを送信して、旧サーバに回っていないことを確認しました。いうかこの時点でもまだ、差出人が共有メールボックスにできないです。この記事を書いている間に数時間経過したのですが・・・。いうことで、一旦終わりです。あとは細かなタスクとして・・・macOSのメールアプリで共有メールボックスにアクセスする古いサーバのメールの向き先変更(snmptrapのメール変換とかもそろそろやめたい・・・)Zabbixの通知メールサーバ変更(宛先にキャリアメールが入っているので注意)各種アプライアンスのメール通知先とか見直しそんなところかな。あーWebサーバの移行できるかなぁ。365(3)ではでは。ともコメントするども。