次の方法で共有


Microsoft 365 for enterprise のテナント管理

クラウド コンピューティングを使用して組織のデジタル変革へのパスを作成するには、従業員が生産性、コラボレーション、パフォーマンス、プライバシー、コンプライアンス、セキュリティに依存できる強固な基盤が必要です。

Microsoft 365 テナントを正しく構成すると、その基盤が提供されるため、従業員は作業の完了に集中し、IT 部門はビジネス価値を高めるエンド ツー エンド のソリューションに集中できます。

このソリューションでは、次の手順でその基盤の構成について説明します。

  1. テナントを決定する
  2. ネットワークを最適化する
  3. ID を同期し、セキュリティで保護されたサインインを適用する
  4. Windows デバイス、Office クライアント、およびオンプレミスの Office サーバーとデータを移行する
  5. デバイスとアプリの管理を展開する

しかし、最初に、テナントとは何か、強固な基盤を提供するテナントがどのようになるかを理解しましょう。

Microsoft 365 テナントが定義されている

Microsoft 365 テナントは、Microsoft 365 のサービスと、ヨーロッパや北米などの特定の既定の場所に格納されている組織データの専用インスタンスです。 この場所は、組織のテナントを作成するときに指定します。 各 Microsoft 365 テナントは個別で一意であり、他のすべての Microsoft 365 テナントとは別です。 Microsoft 365 E3 や E5 などの Microsoft から 1 つ以上の製品を購入し、それぞれに一連のライセンスを購入すると、Microsoft 365 テナントを作成します。

Microsoft 365 テナントには、Microsoft Entra テナントも含まれています。これは、ユーザー アカウント、グループ、およびその他のオブジェクトの Microsoft Entra ID の専用インスタンスです。 各 Microsoft Entra テナントは個別で一意であり、他のすべての Microsoft Entra テナントとは別です。 組織には、Azure サブスクリプションで設定できる複数の Microsoft Entra テナントを含めることができますが、Microsoft 365 テナントでは、テナントの作成時に作成された 1 つの Microsoft Entra テナントのみを使用できます。

次に例を示します:

Microsoft Entra テナントを持つ Microsoft 365 テナントの例。

テナント管理 は、Microsoft 365 テナントの計画、展開、継続的な運用です。

適切に設計された運用テナントの属性

テナントの正しい名前と場所以外にも、Microsoft Teamsや Exchange Online などのクラウド生産性アプリのユーザー エクスペリエンスが効果的で安全でパフォーマンスが高いように、計画、展開、管理するための追加の要素があります。

要素を次に示します。

  • 正しい製品 (サブスクリプション) とライセンスのセットがあります。
    • 一連の製品は、ビジネス、IT、およびセキュリティのニーズに一致します。
    • 従業員には適切な数のライセンスがあり、人員配置の変更が予想されます。
  • ネットワークの場合:
    • 正しい DNS ドメイン名を構成しました。
    • エンタープライズ ネットワークの場合は、オンサイト ワーカー用に Microsoft ネットワークへのネットワーク トラフィックを最適化しています。
    • VPN クライアントを使用しているリモート ワーカーのネットワーク トラフィックを最適化しました。
  • Active Directory Domain Services (AD DS) アカウント、グループ、およびその他のオブジェクトを同期しました。
    • Microsoft Entra テナント アカウントは、メール アドレスの正しい DNS ドメインを使用して Exchange Online メールボックスにマップされます。
    • ユーザー アカウントには、正しい購入した製品 (Microsoft 365 E3 や E5 など) から正しいライセンスが割り当てられている。
  • 強力な ID とアクセス管理を構成しました。
    • パスワードレス認証または多要素認証 (MFA) を使用してセキュリティで保護されたユーザー サインインが必要です。
    • より高いレベルのセキュリティに対してサインイン要件と制限を適用する条件付きアクセス ポリシーがあります。
  • オンプレミスの Office サーバーとそのデータは、クラウド アプリに移行されているか、ハイブリッド構成で使用されています。
  • Microsoft 365 に組み込まれている Intune または Basic Mobility and Security を使用してデバイスを管理しています。
    • 組織所有のデバイスが登録され、管理されます。
    • 個人用デバイス用のアプリは管理されます。

これらの要素をすべて配置した Microsoft 365 テナントの例を次に示します。

Microsoft 365 テナントの例。

この図では、Microsoft 365 テナントには次のものが含まれます。

  • Microsoft 365 E3 および E5 の製品とライセンス。
  • Microsoft 365 生産性アプリ。
  • 登録済みのデバイスとデバイスとアプリケーション ポリシーを含む Intune。
  • ユーザー アカウントを同期した Microsoft Entra テナント (グループやその他のディレクトリ オブジェクトは表示されません)、ドメイン、条件付きアクセス ポリシー。

Microsoft 365 for enterprise のテナント機能

次のセクションと表に、このソリューションの手順の主な機能とライセンスを示します。

Tenant

機能 説明 ライセンス
複数のテナント 各 Microsoft 365 テナントは個別で一意であり、他のすべての Microsoft 365 テナントとは別です。 複数のテナントがある場合、それらを管理し、ユーザーにサービスを提供する際には、制限事項と追加の考慮事項があります。 Microsoft 365 E3 または E5
テナント間でのメールボックスの移行 テナント管理者は、オンプレミス システムのインフラストラクチャの依存関係を最小限に抑えながら、テナント間でメールボックスを移動できます。 これにより、メールボックスをオフボードしてオンボードする必要がなくなります。 Microsoft 365 E3 または E5
Multi-Geo テナントは、データ所在地の要件を満たすために選択した他のデータセンターの地理的な場所に保存データを格納できます。 Microsoft 365 E3 または E5
コア データを新しいデータセンター geo に移動する Microsoft は、追加の容量とコンピューティング リソース用の新しいデータセンター geo を追加する際に、コア顧客データの geo 内データ所在地に対してデータセンターの geo 移動を要求できます。 Microsoft 365 E3 または E5

ネットワーク

機能 説明 ライセンス
Network Insights Microsoft 365 テナントから収集されたネットワーク パフォーマンス メトリックは、オフィスの場所のネットワーク境界を設計するのに役立ちます。 Microsoft 365 E3 または E5
エンドポイントの更新を自動化する クライアント PAC ファイルとネットワーク デバイスとサービスで、Microsoft 365 エンドポイントの構成と進行中の更新を自動化します。 Microsoft 365 E3 または E5

ID

機能 説明 ライセンス
オンプレミスの Active Directory Domain Services (AD DS) を Microsoft Entra テナントと同期する ユーザー アカウント、グループ、その他のオブジェクトに対してオンプレミス ID プロバイダーを活用します。 Microsoft 365 E3 または E5
セキュリティの既定値が適用されている MFA サインインに 2 番目の形式の認証を要求することで、侵害された ID とデバイスから保護します。セキュリティの既定値では、すべてのユーザー アカウントに MFA が必要です。 Microsoft 365 E3 または E5
条件付きアクセスが適用されている MFA 条件付きアクセス ポリシーを使用してサインインの属性に基づいて MFA を要求します。 Microsoft 365 E3 または E5
リスクベースの条件付きアクセスが適用されている MFA ユーザーが Microsoft Defender for Identity でサインインするリスクに基づいて MFA を要求します。 Microsoft Entra ID P2 ライセンスを持つ Microsoft 365 E5 または E3
セルフサービスによるパスワードのリセット (SSPR) ユーザーによるパスワードまたはアカウントのリセットまたはロック解除を許可します。 Microsoft 365 E3 または E5

移行

機能 説明 ライセンス
Windows 11 への移行 Windows 7、Windows 8.1、または Windows 10 を実行するデバイスを Windows 11 Enterprise に移行します。 Microsoft 365 E3 または E5 に含まれる Windows 11 Enterprise ライセンス
Microsoft 365 Apps for enterprise に移行する Word や PowerPoint などの Office クライアント アプリを、新しい機能で更新されたクラウドからインストールされたバージョンに移行します。 Microsoft 365 E3 または E5
オンプレミスのサーバーとデータを Microsoft 365 に移行する Exchange メールボックス、SharePoint サイト、Skype for Business Online を Microsoft 365 クラウド サービスに移行します。 Microsoft 365 E3 または E5

デバイスおよびアプリの管理

機能 説明 ライセンス
Microsoft Intune モバイル デバイス管理 (MDM) とモバイル アプリケーション管理 (MAM) を提供するクラウドベースのサービスで、携帯電話、タブレット、ノート PC など、組織のアプリケーションとデバイスの使用方法を制御します。 Microsoft 365 E3 または E5
基本的なモビリティとセキュリティ この組み込みサービスを使用して、iPhone、iPad、Android、Windows フォンなどのユーザーのモバイル デバイスをセキュリティで保護して管理します。 Microsoft 365 E3 または E5

次の手順

Microsoft 365 テナントを設定および管理するには、次の手順を使用します。

  1. テナントを決定する
  2. ネットワークを最適化する
  3. ID を同期し、セキュリティで保護されたサインインを適用する
  4. オンプレミスの Office サーバーとデータを移行する
  5. デバイスとアプリの管理を展開する

Microsoft 365 テナントを展開および管理する手順。

各手順では、デプロイ オプションについて説明し、結果と進行中のメンテナンス タスクを要約します。