Office 365 への移行を成功させるためのベストプラクティス Office 365 への移行は通常デジタルトランスフォーメーション戦略の最初の手順の 1 つです Citrix Workspace はクラウドモビリティアプリケーション配信の要件を統合することによりこの戦略の実現を容易

(1)

ホワイトペーパー | Citrix Workspace によって Microsoft Office 365 への投資価値を最大化

Citrix Workspace

によって Microsoft Office 365 へ

の投資価値を最大化

移行の加速、メンテナンスの簡素化、ユーザーの生産性やセキュリティの向上 Microsoft Office 365 はあらゆる規模の組織に多くのメリットをもたらします。IT 部門では、クラウドベースのソリューションにより、柔軟性が向上し、資本コストが減少して、管理が簡素化されます。ユーザーは、いつでも、どこからでも、Office アプリケーションにアクセスでき、プラットフォームに関係なく、高度なコラボレーションやドキュメントの同期を行うことができます。Citrix Workspace は、Office 365 の導入と継続的な管理に伴う課題を解決することで Office 365 を補完し、クラウドベースの Microsoft 生産性スイートに移行する価値を最大限に高めます。 Office 365のクラウドサービスを既存の企業インフラストラクチャに導入する際に、データのセキュリティを確保しながら、承認やアクセスをどのように処理すればよいかという疑問が生じます。IT 部門では、支店でクラウドへのネットワーク接続が切断された場合にユーザーの生産性を維持する戦略が求められています。さらに、モバイルでもデスクトップと同様の高品質なエクスペリエンスの確保、あらゆる種類のユーザーデバイスのサポート、 Skype for Businessなどのアプリケーションに対する固有の需要などの要望や要件もあります。Office 365 のより頻繁な更新に対応するには、アプリケーションライフサイクル管理におけるシンプルで効率的なアプローチが必要です。 Office 365のすべてのメリットを実現できるかどうかは、IT 部門がこれらの課題をシンプルかつ包括的に解決できるかどうかにかかっています。シトリックスと Microsoft が連携することで、企業は Office 365 の優れたユーザーエクスペリエンスを、あらゆるデバイス、プラットフォーム、使用事例に提供し、セキュリティと管理を強化することができます。

図 1 Citrix Workspace と Office 365 を使用する理由

迅速な移行と 簡単なメンテナンス セキュリティの強化 生産性向上従業員の ADFSによって複雑 な SSO のセットアッ プの問題を解決する ことで展開を加速 し、ネイティブ Officeアプリの継続 的なメンテナンスを 簡素化 場所、デバイス、 ユーザー、ネット ワークの種類に応じ て多要素認証と条件 付きアクセスを適用 すべてのユーザーの SSOエクスペリエン スを簡素化し、あら ゆるユーザーとセ キュアにファイルを 共有

(2)

Office 365への移行を成功させるためのベストプラクティス Office 365への移行は、通常、デジタルトランスフォーメーション戦略の最初の手順の 1 つです。Citrix Workspace は、クラウド、モビリティ、アプリケーション配信の要件を統合することにより、この戦略の実現を容易にする包括的な機能を提供します。IT 部門が直面する一般的な課題を解決することによって、Citrix Workspace はシンプルでスムーズな移行を実現しながら、 Office 365を最大限に活用できるようにします。 IT部門の効率性の向上と複雑さの解消 ユーザー承認とアクセス クラウドベースの Office 365 に移行する際に IT 部門で最初に検討する必要がある項目の 1 つが、Active Directory 内の内部ユーザーに対してセキュアで利便性の高いシングルサインオン（SSO）をどのように提供するかということです。通常、これを実現するには、ユーザーディレクトリをクラウドに移動する必要がありますが、これによりコストとリスクが増加し、ネットワークの負荷も大きくなります。また、請負業者やパートナーなどの外部ユーザーにどのようにアクセス権を付与するかという問題もあります。 Microsoft では Active Directory フェデレーションサービス（ADFS）サーバーファームの使用を推奨していますが、外部ユーザーも含めるとなると複雑になってしまいます。 Citrix Workspace のセキュアなリモートアクセス機能によって、DMZ にこのような追加コンポーネントを展開する必要がなくなり、オンプレミスのユーザーディレクトリを維持しながら、シングルサインオンを有効にすることができます。シトリックスの統合ソリューションは、ADFS または SAML プロキシ、セキュアアクセスゲートウェイ、およびアプリケーションデリバリーコントローラーとして機能し、あらゆる種類のアプリケーション（Web、SaaS、モバイル、仮想、クラウド）とあらゆる種類のユーザー（従業員、契約社員、パートナー、顧客）について、1 か所でユーザーのアクセス許可を管理できます。Citrix Workspace は、あらゆる認証メカニズムと、RADIUS、Kerberos、Microsoft NTLM、証明書サービスなど、複数の認証プロトコルをサポートしています。 ハイブリッド環境 Office 365クラウドサービスがすべての要件に適しているわけではないことは、IT 部門でもすぐに認識されます。たとえば、ある企業では、Exchange、 Lync、および SharePoint サーバーはクラウドで実行しても、Word や Excel はローカルにインストールしたいと考えています。また別の企業では、ネイティブモバイルアプリケーションと仮想アプリケーションを配信するために個別の Office 環境を維持しています。ソフトウェアを更新し、ユーザーのアクセス許可を変更することが必要になったときに、このようなハイブリッド環境では、それぞれの展開をサポートするためにさまざまな管理ツールを使用しているため、コストと複雑さが増大します。また、デバイスによってエクスペリエンスが一貫していないため、利用するユーザーにとっても問題です。 Citrix Workspace はハイブリッドアーキテクチャ向けに設計されており、1 つの管理エクスペリエンスによって、オンプレミス、クラウド、Web、 SaaS、およびモバイルアプリケーションの管理を集約します。IT 部門では、統一された制御プレーンを使用して、Citrix XenApp や Citrix XenDesktop などのワークスペースの要素だけでなく、Office 365 の各要素を一元的に管理し、セキュリティで保護します。これにより、可視性が大幅に向上し、IT

(3)

アプリケーションライフサイクル管理 すべてのアプリケーション移行プロジェクトと同様に、Office 365 への移行では、IT 部門が以前のバージョンの Office への依存に関係する潜在的な競合の問題を解決する必要があります。これは、通常、コストと時間のかかる作業です。IT 部門では、さまざまなオペレーティングシステムのバージョンおよびさまざまなアプリケーションについて、さまざまなエンドポイントへの Office アプリケーションの配信を検出して、自動化、モデル化し、管理できる必要があります。Office 365 は、Microsoft からの新しいサービス配信モデルに従っており、以前のモデルのように 3～5 年に 1 回メジャーリリースがあるのではなく、1 年に 2 回以上のメジャーアップデートがあります。Microsoft では最新の 2 つのリリースのみをサポートしており、IT 部門ではサポート対象外になることを避けるために、迅速に移行を進める必要があります。頻繁になったリリースを IT 部門がテストして展開しなければならないというライフサイクル管理のニーズを満たすには、新しいアプローチが必要です。 Citrix Workspaceでは、アプリケーションの互換性チェックを自動化することによって、アプリケーションの更新プロセスに関連する時間、労力、コスト、およびリスクを削減します。互換性の問題は修正が必要であることを示すフラグが設定されるか、自動的に修正されるので、IT 部門では Citrix Workspace を使用して新しい更新プログラムを確実に展開できます。これまで数週間かかっていた作業は数分で完了するようになりました。Citrix Workspace のアプリケーション仮想化テクノロジーによって、すべての更新プログラムと修正プログラムの管理が、一元的に保存されているベースイメージに対して一度だけ実行されるため、ソフトウェアの配信がさらに簡素化されます。Citrix Workspace のモビリティサービスでは、Office 365 アプリケーションをモバイルデバイスに配信して管理する際にも、同様に作業を簡素化し、効率化することができます。

Office 365 の効率性の向上に加えて、Citrix Workspace は組織のセキュリティを大幅に強化します。ユーザーは常に最新バージョンのソフトウェアを受け取るため、世界中の何千ものエンドポイントで古くなったアプリケーションが実行されるというリスクは発生しません。 状況に応じたユーザー中心のセキュリティによるリスクの削減 モバイルとエンドポイントのセキュリティ Office 365では、ユーザーは生産性を上げるために、BYO（個人所有）デバイスを含む、任意のデバイスを柔軟に使用できます。リスクを増加させることなく、このような自由な運用を許可するために、IT 部門では、管理対象であるか、管理対象外であるかに関係なく、組織内にあるすべてのデバイスで Office 365 のデータを保護する方法が必要です。効果的なエンドポイントとモバイルのセキュリティは、Office 365 の導入の成功に不可欠な要素です。Office 365 が Citrix Workspace を使用して配信されている場合、自動化されたエンドポイントのコンプライアンスチェックに合格したデバイスに対してのみ、エンタープライズサービスへの接続が許可されます。これには、IP ベースのフィルタリングなどのシンプルなチェックから、管理者が定義した、より高度なチェックまで設定できます。高度なチェックでは、デバイスで最新のウイルス対策プログラムが実行されていることや、デバイスに正しい証明書がインストールされていることを確認したり、承認されたセキュアな WLAN に接続している場合にのみアクセスを許可したりすることができます。

(4)

ユーザーがネイティブモバイルアプリケーションをインストールする必要がある場合、IT 部門は Citrix Workspace を用いて、公開されている Office 365 アプリケーションを Citrix Workspace アプリケーションストア経由で配信する際のデバイスやコンプライアンスに基づいて、ユーザーに権限を付与したり、失効させたりすることができます。

Citrixソリューションは既存の Microsoft Intune や EMS 管理に統合することができ、セキュリティコントロールを強化してモバイルデバイスやアプリケーションを保護することができます。たとえば、ユーザーの位置情報に基づいて、特定のモバイルアプリケーションの使用を制限することができます。管理者は、1 つのコンソールでシトリックスのセキュリティと Intune のポリシーの両方を適用できます。 アプリケーションとデータのセキュリティ さまざまなデバイスで Office 365 クラウドアプリケーションを利用できると便利ですが、適切に管理しないと、意図せずに企業データがリスクにさらされるという結果につながる可能性があります。Citrix Workspace ソリューションは、ユーザーのワークスタイルや組織のセキュリティの要件に合わせて、さまざまな方法でデータを保護します。たとえば、企業によっては、そのデータがセキュリティ境界の外部に出ないようにすることを決定している場合があります。このようなシナリオでは、Citrix Workspace ソリューションは、データがデータセンターの外部に流出するのを防止するために簡単でわかりやすいコンテナを提供する一方で、ユーザーがあらゆるデバイスで、あらゆる場所から、データをすばやく編集して共有できるようにします。一方で、ユーザーがモバイルデバイスでローカルにデータにアクセスする必要がある場合は、Citrix Workspace ソリューションによって、デバイス上のセキュアなコンテナで保管されているデータを暗号化することができます。革新的なマイクロ VPN やアプリケーション単位の VPN を使うと、クラウドとユーザーデバイス間で転送中のデータが保護されます。さらに、Citrix Workspace ソリューションは、デバイスロックとセキュリティ、アクセス制御、セキュアなコラボレーション、リモートワイプ、データの有効期限切れポリシーなどの高度なデータセキュリティ機能を提供することで、データの場所に関係なく、Office 365 の企業データを完全に制御できます。企業のディレクトリサービスとのシームレスな統合により、認証、ユーザープロビジョニング、承認が簡素化されます。Citrix Workspace テクノロジーによって、コラボレーションのために従業員、顧客、パートナーと共有して 図 2 コンプライアンスと監査のためのデバイスレベルの暗号化の適用

(5)

管理を実現します。強力なレポートおよび監査機能は、IT 部門がユーザーアクティビティをリアルタイムに追跡してログに記録し、社内データポリシーやコンプライアンスの要件を満たすカスタムレポートを作成するのに役立ちます。アプリケーションベースの脅威に対して包括的な多層保護を実施するために、組織は Office 365 サービスに保存された機密データへのアクセスに関して、パスワードによる保護以外の手段も利用する必要があります。モバイルデバイス、BYOD、インターネット接続の急速な普及によって、ユーザーはあらゆる場所から、あらゆるデバイスで作業できるようになりました。ただし、信頼されていない公衆ネットワーク経由であったり、信頼されていないセキュアではないデバイスが利用されることが多くなっています。 Citrix Workspace では、現在のデバイス、ユーザー、場所、およびネットワークに基づいて、Office 365 アプリケーションの状況に応じたセキュリティを実現できます。このソリューションでは、Office 365 アプリケーションの多要素認証を可能にし、脅威分析に基づいて追加の認証要素を求めることができます。インバウンドユーザーセッションの認証前と認証後のチェックによって、クライアントデバイスが設定されたすべてのコンプライアンスポリシーの条件を満たしているかどうかを確認できます。ハイパーバイザー、ネットワーク、エンドポイント、およびサーバーからのデータを状況分析することで、環境のあらゆる場所における異常なアプリケーションの動作を検出して対処することができます。 ユーザーの生産性の向上 ユーザーエクスペリエンスと生産性 ユーザーは、任意のデバイスでデータにアクセスして共有する機能を含め、アプリケーションやデバイスが異なっても、シンプルで一貫したエクスペリエンスを期待しています。バックエンドインフラストラクチャに応じて、複数のワークスペースを切り替えることは非効率的であり、フラストレーションが生じます。Citrix Workspace は、Office 365 アプリケーション、クラウドアプリケーション、Web アプリケーション、SaaS アプリケーション、仮想化アプリケーション、モバイルアプリケーションなど、あらゆる種類のアプリケーションにアクセスするための単一の使いやすいフロントエンドを提供します。デスクトップ、タブレット、スマートフォン、それ以外の「もの」のいずれのデバイスにも、この同じエクスペリエンスで対応できます。 図 3 あらゆるデバイス上のすべてファイルへのアクセス

(6)

Citrix Workspaceでは、ユーザーのすべてのファイルやドキュメントをあらゆるデバイスですぐに利用できます。仮想化された環境内でも、独自の Drive Mapper 機能によって、さまざまなソースに格納されたデータを単一のビューで表示できます。実際、多くのお客様が Office 365 のサブスクリプションに含まれる OneDrive for Business ストレージの特典を利用し始めたのは、このストレージが Citrix Workspace と統合されていることを知ってからでした。さらに柔軟性を高め、選択肢を広げるために、Citrix Workspaceの企業向けファイル同期および共有テクノロジーが、Office 365 の新しいチャットベースのワークスペースである Office 365 Teams に統合されました。その結果、Teams に含まれる OneDrive および SharePoint のストレージ（すべてのチャネルに SharePoint フォルダを提供）に加えて、ユーザーは Citrix Workspace を使用してファイルの共有やコラボレーションを行うことができるようになりました。モバイルユーザーやデスクトップユーザーは、FTP や VPN を使用せずに、大きなファイルで簡単にコラボレーションができることを求めています。高度なデジタル著作権管理、電子署名、リアルタイムワークフローによって、ユーザーはコストの高い代替手段を使わずに、1 つの URL のみを使用して、短時間で生産性を向上させることができます。 ホスト型電子メール

Microsoftは Office 365 の一部として Exchange Online によるホスト型電子メールを提供していますが、組織によっては、オンプレミスバージョンの Exchange の方がニーズを満たしていると結論づけています。このようなハイブリッドシナリオでは、Outlook Mobile（iOS および Android 用のアプリケーションのバージョン）で、データ同期アプリケーション ActiveSync を使用したり、Microsoft Intune や Microsoft Enterprise Mobility Suite（EMS）を使用して管理したりすることができません。このような場合は、シトリックスのモバイル電子メールソリューションである Secure Mail を使用できます。

Citrix Workspace 内で Microsoft Outlook プラグインを使用することにより、ユーザーは、ファイルへのリンクの挿入、新しいファイルのアップロードと送信、Microsoft Outlook の電子メールメッセージのファイルを直接要求するなどの操作を実行できます。IT 部門では、すべての添付ファイルまたは特定のサイズを超えている添付ファイルのみを Citrix Workspace のリンクに変換することで、電子メールのバウンスバックや面倒なファイルサイズの制限を回避できます。暗号化されたファイルはセキュア TLS 接続で転送され、 AES 256ビット暗号化によって保存されます。 ユニファイドコミュニケーション

Skype for Businessは、クラウドサービスとして Office 365 に含まれています。Citrix Workspace では、Windows、MacOS、Linux のいずれを実行しているかに関係なく、あらゆるエンドポイントで Skype for Business によるリアルタイムのオーディオ/ビデオエクスペリエンスを提供します。シトリックスと Microsoft によって共同開発された Skype 最適化パックは、仮想環境における最適なユーザーエクスペリエンスを実現し、Skype の多くのネイティブ機能と専用の Skype アクセサリをサポートします。Skype を各エンドポイントにインストールする代わりに、一元的に配信することで、ログが残されることがなく、ユーザーは常に最新バージョンのソフトウェアを実行しているため、ビジネスコミュニケーションのセキュリティが向上します。

(7)

ネットワークの信頼性とパフォーマンス ビジネスに不可欠な Office 365 アプリケーションがオンラインで配信されるため、ネットワークの信頼性とパフォーマンスを管理することは、特に、リモートオフィスやブランチオフィスのシナリオでは、中断やダウンタイムを防止するための最優先事項です。同じ地域内であっても、インターネット上の待機時間は、日によって、また場所によって変化する可能性があるため、 Office 365のパフォーマンスを予測することは困難です。

Citrix Workspaceでは、ソフトウェア定義の WAN テクノロジーを使用して、ネットワークの復元性と常時接続性を実現します。このソリューションでは、複数のインターネットリンクを集約し、待機時間、ジッター、損失を計測してネットワークアンダーレイのマップを作成します。次に、このマップを使用して、リアルタイムの通話品質が求められる Skype for Business などの課題の多いアプリケーションについても、高品質なユーザーエクスペリエンスを実現するために、ネットワーク上の最適なパスを各アプリケーションに指示します。

利用されているさまざまな Citrix テクノロジー

Citrix Workspaceには、業界をリードする Citrix テクノロジーが組み込まれており、これらのテクノロジーは、Fortune 100 にランクされる企業の 99%、 Fortune 500にランクされる企業の 98%を含む、世界中の 400,000 を超える組織で既に価値を創造しています。

Citrix XenApp および XenDesktop テクノロジーは、あらゆるデバイスから、あらゆるネットワークを経由して Windows アプリケーションやデスクトップおよび Linux、Web、SaaS アプリケーションへのセキュアなリモートアクセスを実現します。 Citrix XenMobile テクノロジーは、ユニファイドエンドポイント管理（UEM）、モバイルデバイス管理（MDM）、モバイルアプリケーション管理（MAM）、モバイルコンテンツ管理（MCM）、セキュアネットワークゲートウェイ、企業レベルのモバイル生産性アプリケーションを、1 つの包括的なソリューションとして利用できるようにします。 Citrix ShareFile テクノロジーは、すべての会社所有および個人所有のデバイスに企業クラスのデータサービスを提供する一方で、総合的な IT の制御を維持します。ユーザーは、あらゆるデバイスから、ファイルにアクセスして同期し、安全にファイルを共有することができます。ユーザーは、外出先でもオフラインアクセスによって生産性を維持できます。

Citrix NetScaler SD-WAN テクノロジーは、リアルタイムのパス選択、エッジルーティング、ステートフルファイアウォール、エンドツーエンドの QoS、WAN の最適化を統合しています。

(8)

Citrix NetScaler Unified Gatewayテクノロジーは、リモートアクセスインフラストラクチャを統合し、データセンター内、クラウド内、SaaS として配信のいずれの場合にも、すべてのアプリケーションにシングルサインオンを提供します。 まとめ Citrix Workspaceは、移行プロセスと継続的なアプリケーションライフサイクル管理を簡素化することで、組織が Office 365 への移行の価値を最大限に引き出すことができるように支援します。このソリューションは、クラウドベースの配信、管理の効率化、ユーザー向けのシンプルで生産性の高いエクスペリエンスの実現に関連する、主要なセキュリティの課題を解決します。 Microsoft Office 365は、すべての CIO のデジタルトランスフォーメーションにおける行動計画で重要な役割を果たしています。シトリックスは、IT コストを制御しながら IT 部門の効率性を高めることで、Office 365 への投資の価値を最大化できるように支援します。

Citrix Workspace によって Office 365 の導入を加速する方法の詳細は、 https://www.citrix.co.jp/products/citrix-workspace/office-365.html をご覧ください。