GAL（Global Address List）徹底解説：仕組み・運用・トラブルシューティングとベストプラクティス

2025年12月13日 最終更新日時 : 2025年12月13日 エバープレイ編集部

概要：GALとは何か

GAL（Global Address List）は、主にMicrosoft Exchange/Outlook環境で使われる組織全体のアドレス帳を指します。ユーザー、グループ、連絡先、共有メールボックスなどの受信者情報を一覧化し、メール送信時のオートコンプリートやアドレス選択、アドレスポリシーの基礎データとして機能します。オンプレミスのActive Directory（AD）とExchange、あるいはクラウドのAzure AD/Exchange Onlineで構成される環境で中心的な役割を果たします。

技術的な仕組み

GALは単なる静的ファイルではなく、Exchangeのアドレスリスト（Address List）と連携する論理的な集合です。オンプレミスExchangeでは、Address Book ServiceやAddress Book PoliciesがGAL表示を制御します。Outlookではオンライン表示（アドレス一覧をサーバから取得）とキャッシュされたオフライン表示（Offline Address Book：OAB）という2種類のアクセス方法があり、OABはクライアントのオフライン作業やパフォーマンス向上のために定期的に生成・配布されます。

主要属性とAD連携

GALで重要な属性には、メールアドレス（proxyAddresses、primarySMTPAddress）、表示名（displayName）、ユーザーアカウント名（sAMAccountName、userPrincipalName）、部署や役職（department、title）、HiddenFromAddressListsEnabledなどがあります。これらはADの属性と密接に連携しており、Azure AD Connectを使ったハイブリッド構成では、オンプレミスADの属性がAzure ADに同期され、Exchange Onlineの連絡先やアドレスリストに反映されます。

Exchange/Office 365におけるGALの種類

  • Global Address List（組織全体の既定アドレス帳）
  • Address Lists（フィルタ条件に基づくサブセット）
  • Offline Address Book（OAB。キャッシュ用のアドレスデータ）
  • Address Book Policies（ABP。ユーザーごとに見えるアドレス帳を分離する機能）

管理ツールとコマンド例

管理はExchange Admin Center（EAC）やExchange Management Shell（PowerShell）で行います。代表的なコマンドは以下の通りです。

  • Get-GlobalAddressList：GALの取得

  • New-GlobalAddressList：新規GAL作成

  • Update-AddressList：アドレスリストの更新（フィルタ適用）

  • Get-OfflineAddressBook / Update-OfflineAddressBook：OABの管理

  • Set-Mailbox -Identity user -HiddenFromAddressListsEnabled $true：特定ユーザーをGALから非表示にする

ハイブリッド環境とAzure AD Connectによる影響

オンプレミスADとAzure ADを同期する際、属性のマッピングや同期スコープがGALに直接影響します。例えばproxyAddressesの不整合やImmutableID（sourceAnchor）の誤設定は、クラウド側で誤ったアドレス情報を生成し、メール配信や表示に問題を引き起こします。また、同期によりクラウドに存在するオブジェクトの表示／非表示設定が期待通りに反映されないケースがあるため、Azure AD Connectの同期ルールとフィルターを慎重に設計する必要があります。

よくあるトラブルと対処法

  • OutlookでGALが更新されない：キャッシュモードの場合はOABの再生成とクライアント側のダウンロード（Send/Receive → Download Address Book）を確認。オンラインモードならExchangeのアドレスリスト更新やメールボックスレプリカの整合性を確認。

  • ユーザーがGALに表示されない：HiddenFromAddressListsEnabled属性がtrueになっていないか、proxyAddressesやrecipientTypeDetailsの設定をチェック。Get-Recipientで受信者情報を確認。

  • 誤ったメールアドレスが表示される：primary SMTPの優先設定（大文字小文字や複数のproxyAddresses）やAzure AD Connectの属性マッピングを確認。

  • 大量ユーザーで検索が遅い：Address Book Policiesで分割し、OABの分散やスケジューリングを見直す。Exchangeの検索インデックスやClient Accessの負荷分散も重要。

セキュリティとプライバシーの注意点

GALは組織の連絡先情報を広く公開するため、個人情報保護（GDPR等）の観点から公開範囲や属性内容に注意が必要です。特に役職や部署、電話番号などを不必要に公開すると情報漏洩につながる可能性があります。必要に応じて以下の対策を検討してください。

  • 不要な属性を非公開にする（属性同期ポリシーの調整）
  • Address Book Policiesでユーザーごとに表示範囲を制限
  • ログと監査を有効化し、誰が参照したかの追跡を行う

ベストプラクティス

  • 属性管理の一元化：人事システムやID管理システムと連携し、mail属性、proxyAddresses、displayNameなどを自動化して整合性を保つ。

  • 命名規則と標準化：displayNameやmailNicknameのルールを定め、重複や検索性の低下を防ぐ。

  • ABPの活用：大規模組織ではAddress Book Policiesを使い、部門別・地域別に見えるアドレス帳を分割して運用性とパフォーマンスを改善する。

  • OABのスケジュール最適化：頻繁に変動する環境ではOABの更新頻度と配布ウィンドウを見直し、ユーザーに最新情報を確実に行き渡らせる。

  • 監査と承認ワークフロー：アドレス帳に関する属性変更は承認フローを設け、人為的ミスを減らす。

将来の方向性とクラウド化の影響

Microsoft 365の進化に伴い、従来のGAL概念はPeopleグラフやMicrosoft Graph APIなどクラウドネイティブなサービスと統合されつつあります。Graphを使うことで、より柔軟な検索、連絡先統合、アプリケーションからの参照が可能になります。これにより、従来のOAB中心の運用からリアルタイムなディレクトリ参照へと移行が進んでいます。

まとめ

GALは単なるアドレス一覧ではなく、ディレクトリ設計、同期設定、アクセス制御、プライバシー配慮を含む総合的な運用の要です。正しい属性管理、自動化、ABPの活用、OABポリシーの最適化、そしてクラウドサービス（Azure AD、Exchange Online、Microsoft Graph）との連携を含めた設計が、安定したメールコミュニケーションと情報統制を実現します。

参考文献

カテゴリー
IT
前の記事
ファイナルファンタジーIII徹底解剖：ジョブ制の原点とリメイクがもたらした変革
2025年12月13日
次の記事
Ultimate Ears Boom 3 徹底レビュー：音質・防水・接続性を深掘り（購入ガイド付き）
2025年12月13日