説明/参照：
Explanation:
次のMicrosoft Exchange Server 2013のIRM（Information Rights Management）機能を有効にするには、組織のActive Directory Rights Managementサービス（AD RMS）のスーパーユーザーグループにフェデレーションメールボックス（Exchange 2013セットアップで作成されたシステムメールボックス）を追加する必要があります）クラスタ：
Microsoft Office Outlook Web AppのIRM

Exchange-ActiveSyncのIRM

ジャーナルレポート解読

トランスポート解読

電子メール対応の配布グループは、AD RMSのスーパーユーザーグループとして構成できます。配布グループのメンバは、AD RMSクラスタからライセンスを要求すると、所有者使用ライセンスが付与されます。
これにより、そのクラスタによって公開されているすべてのRMS保護コンテンツを復号化できます。既存の配布グループを使用する場合も、配布グループを作成してAD RMSのスーパーユーザーグループとして構成する場合も、この目的で配布グループを専用にし、メンバーシップの変更を承認、監査、および監視する適切な設定を構成することをお勧めします。
注：AD RMSでスーパーユーザーグループを構成すると、グループメンバはIRMで保護されたコンテンツを復号化できます。グループメンバシップを制御および監視するための適切な手段を講じ、メンバシップの変更を追跡する監査を有効にすることをお勧めします。グループポリシーを使用してグループを制限されたグループとして構成することで、グループメンバーシップの不要な変更を制限することもできます。詳細については、「制限付きグループポリシーの設定」を参照してください。