Microsoft 365 Lighthouse ベースラインを使用した標準テナント構成の展開の概要

Microsoft 365 Lighthouse ベースラインは、複数の顧客テナント間で Microsoft 365 セキュリティ設定を管理するための反復可能でスケーラブルな方法を提供します。 ベースラインは、テナントのユーザー、デバイス、データを安全かつ正常に保つコア セキュリティ ポリシーとコンプライアンス標準を展開する標準テナント構成を提供します。

すべてのテナントに適用される Microsoft 365 Lighthouse の既定のベースラインを表示するには、Lighthouse の左側のナビゲーション ウィンドウで [展開>ベースライン] を選択します。

ウォッチ: ベースラインをデプロイする

YouTube チャンネルの他の Microsoft 365 Lighthouse ビデオ をご覧ください。

Microsoft 365 Lighthouse の既定のベースライン

Microsoft 365 Lighthouse の既定のベースラインは、すべてのマネージド テナントが正常で安全であることを確認するように設計されています。 既定のベースラインに含まれるデプロイ タスクを表示するには、一覧から [既定のベースライン ] を選択します。 いずれかのデプロイ タスクを選択して、タスクと関連するユーザーへの影響に関する追加の詳細を表示します。

既定のベースライン カテゴリとデプロイ タスクの説明

既定のベースライン カテゴリ	カテゴリ内のデプロイ タスクの説明
Identity Protection	このカテゴリ内のタスクは、顧客の ID を保護し、カスタマー ID の管理に役立つベスト プラクティスを適用するために構成を標準化します。
メールとアプリの保護	このカテゴリ内のタスクは、電子メール標準と生産性アプリケーションの構成を標準化して、アプリケーションのセキュリティ保護に役立ちます。 また、このタスクでは、お客様がアプリケーション内の悪意のあるコンテンツから保護されるように、ベスト プラクティスの推奨事項も適用されます。
エンドポイント登録	このカテゴリ内のタスクにより、お客様のテナント内のすべての対象デバイスが適切に登録され、適切に管理され、Microsoft 365 アプリケーションの標準化されたインストールが使用されます。
Endpoint Protection	このカテゴリ内のタスクは、適切なセキュリティ標準を構成し、日常的なデバイス管理のベスト プラクティスを適用することで、エンドポイント登録カテゴリのタスクに基づいています。
データの保護	このカテゴリ内のタスクでは、生産性アプリケーションでの機密データのデータ損失や偶発的な漏洩から顧客テナントを保護するためのベスト プラクティスの推奨事項が適用されます。
エンドユーザーのエクスペリエンス	このカテゴリ内のタスクは、エンド ユーザーの教育とオンボードに役立つトレーニングを構成するのに役立ちます。 また、このタスクでは、よりシームレスなエクスペリエンスを実現するために、顧客テナント間でのブランド化も標準化されています。

関連コンテンツ

デプロイ 計画を確認する (記事)
デプロイ タスクの概要 (記事)
一般的な条件付きアクセス ポリシー (記事)
Microsoft 365 Lighthouse でのアクセス許可の概要 (記事)
Microsoft 365 Lighthouse ポータルのセキュリティを構成する (記事)
Microsoft 365 Lighthouse に関する FAQ (記事)