本テキストでは次の環境を基準に説明しています Windows 10 Professional Microsoft Edge Office 365 Enterprise E5 Office 2016 使用するパソコンの環境によって異なる状況が考えられますが基本的な操作は問題なく行えますまた本ガ

(1)

(2)

本テキストでは、次の環境を基準に説明しています。

Windows 10 Professional、Microsoft Edge、Office 365 Enterprise E5、Office 2016

使用するパソコンの環境によって異なる状況が考えられますが、基本的な操作は問題なく行えます。また、本ガイドの著作権はマイクロソフトが保有しています。

本書に掲載されたもの、およびデータは、著作権法上、契約の範囲内で使用する以外、無断で複製、複写、転載、再配布することを禁じられています。

Microsoft、Windows、Office、Office 365、Outlook、Exchange Online、Skype for Business Online、 SharePoint Online は米国 Microsoft Corporation の米国およびその他の国における登録商標です。本書中に登場するアプリケーション名などは一般に各メーカーの登録商標です。本書には©、®、TM マークは明記しておりません。

本書に記載されている内容は 2017 年 2 月 6 日時点のものです。Office 365 はクラウドサービスの為、仕様・ユーザーインターフェースは適時変更になる可能性があります点ご了承願います。

制作・著作：日本マイクロソフト株式会社

(3)

3.4 ユーザーの設定 ... 44 3.5 外部通信の設定 ... 48 4 Yammer の管理機能 ... 51 4.1 管理者機能概要 ... 51 4.2 画面の説明 ... 53 4.3 機能... 55 4.4 その他 ... 79 5 SharePoint Online の管理 ... 80 5.1 管理者機能概要 ... 80 5.2 サイトコレクションの計画と構成について... 82

(4)

1 シチュエーションと環境の確認

1.1 本テキストの全体像

本テキストのシチュエーション

本テキストでは、Office 365 の試用版を取得してテナントを構築する流れに沿って学習していきます。あなたは、情報システム部に所属しています。今回 Office 365 を導入することになり、テナントの構築を任されました。まず、試用版を取得して組織のドメインを追加し、ユーザーやセキュリティグループを作成します。それぞれのサービスの管理者を任命し、各サービスを会社のポリシーに合わせて利用するための設定をします。

本テキストの環境

シチュエーションを通じてチームでシームレスに業務を行うために、以下の環境をトレーニング前に構築しています。 ●独自ドメインの取得

●Windows PowerShell 用 Windows Azure Active Directory モジュール SharePoint Online Management Shell

Windows PowerShell Module for Skype for Business Online ●Microsoft Azure Active Directory Connect

ダウンロードインストール

(5)

2 Office 365 のセットアップ

～申し込みから管理者のセットアップまで学習～

2.1 Office 365 試用版の取得

Office 365 の試用版を取得すると 30 日間は製品版と同等の機能を試すことができます。試用版から本番環境に移すことができます。今回は Enterprise E5 プランの試用版を取得します。 ① ブラウザーで次の URL を表示し、[無料試用版]をクリックします。 https://products.office.com/ja-jp/business/office-365-enterprise-e5-business-software ② 「ようこそ･･･」画面に必要事項を入力し、[手順はあと 1 つだけです]をクリックします。

(6)

③ [ユーザーID の作成]で[ユーザー名]と[会社名（新しいドメイン名）]を入力します。会社名にはテナントを識別する半角英数字を入力します。パスワード強度が[強力]になるように 8 ～ 16 文字の半角英数字、記号の組み合わせを指定します。

(7)

⑤ [ロボットではないことを証明してください。]でメッセージや電話を指定し、取得したコードを入力して[次へ]をクリックします。

(8)

⑥ [準備が整いました･･･]をクリックします。

(9)

⑧ タイムゾーンの設定をします。[メール]または[予定表]をクリックします。（ここでは[予定表]をクリックします）

⑨ 言語が日本語になっていることを確認し、タイムゾーンの▼から[（UTC+9:00）大阪、札幌、東京]を選択し、[保存]をクリックします。

(10)

(11)

2.2 Office 365 Admin center の画面構成

Admin center の画面名称について確認します。

① [アプリランチャー]をクリックし、[管理者]をクリックします。

(12)

③ ナビゲーションメニューが展開します。画面名称を確認します。

ナビゲーションメニューの展開/折りたたみ

ナビゲーションメニュー

以前の管理センターを表示

(13)

2.3 全体管理者の情報の確認

Office 365 では、最初にセットアップしたユーザーが全体管理者として割り当てられます。ユーザー情報を確認したり、編集したりすることができます。

① [ユーザー]をクリックします。

(14)

③ 詳細情報が表示され、[役割]に[全体管理者]と表示されていることを確認します。

(15)

2.4 ドメインの追加

組織の独自ドメインを使用する場合は、Admin Center から独自ドメインを登録する必要があります。ここではすでに取得済みのドメインを Office 365 に追加していきます。 ① [Admin center]のナビゲーションメニューの[設定]から[ドメイン]をクリックし、[+ドメインの追加]をクリックします。 ② [ドメインの追加]の画面で所有しているドメインを入力し、[次へ]をクリックします。

(16)

③ [ドメインの確認]の画面で表示された TXT 値を DNS サーバーに登録し、[確認]をクリックして、ドメインの所有者であることを Office 365 に確認させます。 ④ ここではドメインの DNS の運用に必要なレコードの管理をどこでするか指定します。[オンラインサービスの設定]の画面で[自分の代わりにオンラインサービスを設定する。（推奨）] を選択し、[次へ]をクリックします。メモ [自分で独自の DNS レコードを管理する]を選択した場合は、ドメインの DNS に追加するレコードが表示されるので、そのレコードを DNS サーバーに自分で追加をします。

(17)

(18)

2.5 ユーザーの作成

主な ID モデル

Office 365 では、クラウドベースのユーザー認証サービスである Azure Active Directory を使って、ユーザーを管理します。ユーザーアカウントのセットアップや管理は、次の ID モデルから選ぶことができます。種類特徴クラウド ID ＜2.5.2＞参照ユーザーアカウントの作成と管理は、Office 365 でのみ行います。ユーザーを管理するのにオンプレミスサーバーは必要なく、すべてクラウドで行われます。同期 ID ＜2.5.3＞参照オンプレミスディレクトリオブジェクトを Office 365 に同期して、ユーザーをオンプレミスで管理します。また、ユーザーがオンプレミスとクラウドで同じパスワードを使用できるように、パスワードを同期させることもできます。ただし、Office 365 を使うためには、もう一度サインインする必要があります。パススルー認証オンプレミスディレクトリオブジェクトを Office 365 に同期して、ユーザーをオンプレミスで管理します。また、ユーザーは、社内からアクセスする場合は、パスワード不要のシングルサインオンが可能です。(現時点ではプレビュー機能のため、仕様が変更される場合があります。) フェデレーション ID オンプレミスディレクトリオブジェクトを Office 365 に同期して、ユーザーをオンプレミスで管理します。ユーザーは、オンプレミスとクラウドで同じパスワードを使用でき、Office 365 を使うために、もう一度サインインする必要はありません。これは、一般にシングルサインオンと呼ばれます。メモ

本テキストでは、Exchange Online の管理は扱っていませんが、Enterprise E5 のライセンスを割り当てることにより、メールボックス自体は作成されます。

(19)

クラウド ID の作成

ユーザーを追加するには、1 人ずつ登録する方法と、CSV ファイルから一括して追加する方法、 PowerShell を使う方法があります。 クラウド ID ユーザーの追加<1 人ずつ＞ ① [Admin center]のナビゲーションメニューで[ユーザー]の[アクティブなユーザー]が選択されていることを確認し、[+ユーザー]をクリックします。 ② [新規ユーザー]が表示されますので、必要事項を入力します。＊印は必須入力項目です。

(20)

③ [連絡先情報]を展開すると役職などを入力することができます。

④ [パスワード]は自動生成か自分で作成するかを設定します。既定では[ユーザーが初回サインイン時にパスワードを変更する]はオンになっています。

(21)

⑤ [役割]から権限を付与します。[カスタム管理者]をクリックすると、サービスごとに管理者を設定することができます。

⑥ [製品ライセンス]を展開して製品のライセンスの割り当てを変更することができます

(22)

⑧ 続けて登録する場合は、[別のユーザーを追加します]をクリックします。追加を終了する場合は、[メールを送信して閉じる]をクリックします。（今回は閉じます）

(23)

クラウド ID ユーザーの追加<一括＞ ユーザー数が多い場合、Excel または CSV 形式で保存された他のファイルから、ユーザーアカウントを一括で追加することができます。一度に追加できるユーザー数は 250 ユーザーです。 ① [Admin center]で、[ユーザー]から[アクティブなユーザー]をクリックします。 ② [その他]をクリックし、[複数のユーザーのインポート]をクリックします。 ③ [参照]をクリックし、ファイルを指定します。（CSV ファイルに問題がある場合は、アラートが表示されますので、CSV ファイルを修正して再度インポートします。）

(24)

④ [次へ]をクリックします。

⑤ [ユーザーオプションの設定]で[サインイン状態]や[製品ライセンス]を設定し、[次へ]をクリックします。

(25)

⑥ [結果の表示]が表示されます。[送信して閉じる]をクリックします。 ⑦ ユーザーが追加されました。メモ・サンプルの CSV ファイルはダウンロードすることができます。見出しだけのファイルとサンプルデータが入力されているファイルがあります。・CSV ファイルに日本語が含まれる場合は、文字コードを Unicode または UTF-8 で保存してから、インポートしてください。・一括追加の場合のパスワードは一時パスワードしか設定できません。

(26)

クラウド ID ユーザーの追加＜PowerShell＞

Windows PowerShell 用 Windows Azure Active Directory モジュールを使用すると、 Admin center の Web ポータルの使用では実用的ではない管理タスクまたは不可能な管理タスクを Office 365 に接続して実行することができます。例えば、大量のユーザーアカウントの作成、グループへのユーザーの追加、複数のユーザープロパティの更新などの日常的で繰り返しの多い作業を自動化できます。 PowerShell で実行できる主な管理タスク • ユーザーの管理 • ライセンスの割り当て • セキュリティグループの管理 • パスワードの管理 • ドメインの管理 • 管理者の役割の割り当て Office 365 を PowerShell で管理するには、下記の準備が必要です。（本環境では設定済み） • Microsoft Online Services サインインアシスタントのインストール

• Windows PowerShell 用 Windows Azure Active Directory モジュールのインストール

ここでは、E5 のライセンスを付与し、パスワードを設定した個別のユーザーアカウントの作成を確認します。

① Windows PowerShell 用 Windows Azure Active Directory モジュールを右クリックし、[管理者として実行] をクリックします。

② Office 365 サブスクリプションに接続します。

Connect-MsolService

(27)

④ 新しいユーザーを作成します。下のコマンドを入力します。

New-MsolUser -DisplayName "氏名" -FirstName "名" -LastName "姓"

-UserPrincipalName <サインイン ID> -UsageLocation “JP” -LicenseAssignment ライセンス名 -Password ‘設定するパスワード’ ⑤ 次の画面表示がされれば、ユーザーが作成されたことになります。 主なプロパティ プロパティ名必須説明 DisplayName ○ Office 365 サービスで使用される表示名です。 UserPrincipalName ○ Office 365 サービスにサインインするために使用されるアカウント名です。 FirstName × 名 LastName × 姓 LicenseAssignment × 使用可能なライセンスがユーザーアカウントに割り当てられます。 Password × パスワードを指定しない場合、ランダムなパスワードがユーザーアカウントに割り当てられます。

UsageLocation × 有効な ISO 3166-1 alpha-2 の国別コードです。日

本は「jp」です。いくつかの Office 365 サービスは特定の国では使用できないため、この値を提供することが重要です。アカウントにこの値を設定しない限り、ユーザーアカウントにライセンスを割り当てることはできません。メモ複数ユーザーを追加する場合は、CSV ファイルを作成し、[Import-Csv]コマンドレットを使用します。

(28)

セキュリティグループの作成

Office 365 ではいくつかのグループを作成することができます。「セキュリティグループ」とは、複数のユーザーを部門やプロジェクトごとにグループ分けしてアクセス許可を付与したものです。SharePoint Online のサイトやリソースにアクセス許可を付与するために、セキュリティグループを使用します。 セキュリティグループの作成 ① [Admin Center]のナビゲーションメニューの[グループ]から[グループ]をクリックします。 ② [+グループの追加]をクリックし、[新しいグループ]の作成画面を表示します。

(29)

③ [種類]は[セキュリティグループ]を選択します。

(30)

⑤ [グループが追加されました]は[閉じる]をクリックします。

(31)

セキュリティグループの編集

作成したセキュリティグループにメンバーを追加します。

① 編集するセキュリティグループのチェックボックスをオンにし、編集画面が表示します。

(32)

③ 画面上部の[+メンバーの追加]をクリックするか、[メンバーの検索]で検索します。（ここではメンバーの追加をクリックします）

(33)

メモ

●Admin center の[グループ]で作成できるグループの種類は次の通りです。

種類説明

Office 365 グループ ユーザーは、受信ボックスまたは予定表から直接、グループの作成や検索を行ったり、グループに参加したりすることができます。また、専用の OneDrive for Business ページでファイルを共有することもできます。このグループは通常、ユーザーによって作成されます。グループを作成すると、Office 365 管理センターの [グループ] セクションに表示されます。ユーザーがグループに参加するには、OneDrive for Business ライセンスと Exchange Online ライセンスの両方が必要です。 セキュリティグループ ユーザーのグループにアクセス許可を付与します。 配布リスト 受信者それぞれの名前を入力せずに、ユーザーのグループにメールを送信するときに使用します。配布グループとも呼ばれます。 Exchange 管理センターでも作成することができます。 メールが有効なセキュ リティグループ セキュリティグループのメールを有効にすると、そのグループのすべてのメンバーにメールを送信できるようになります。 Exchange 管理センターでも作成することができます。 ●PowerShell でセキュリティグループを作成する「New-MsolGroup」コマンドレットを使用します。

例）New-MsolGroup -DisplayName "Marketing3" -Description "Marketing Executives" 意味）Marketing3 グループを作成。説明欄に「Marketing Executives」と表示します。

(34)

オンプレミスの Active Directory からユーザーを同期<同期 ID>

オンプレミス環境で ID を管理している場合、それを同期して Office 365 の ID を作成することができます。同期するには、Microsoft Azure Active Directory Connect をオンプレミス環境にインストールする必要があります。＜http://www.microsoft.com/en-us/download/details.aspx?id=47594＞このツールを使用して、ユーザー、グループ、連絡先を同期することができます。今回の環境ではこの 3 種類の ID を Active Directory に構築しています。 ① クラウド側とオンプレミス側両方に存在する ID ② オンプレミス側にしかいない ID ③ クラウド側にいなくて、オンプレミスドメインが[.local]の非ルーティングドメインの ID Active Directory に「Sales」OU、ユーザー、セキュリティグループ、連絡先を登録しています。（登録時に確認済みドメインを使用する方法は P40 のメモを参照してください）

ユーザーの電子メール欄に同期するメールアドレスを入力しておきます。（非ルーティングドメイ

ン ID は除く）

オンプレミスサーバーまたは Azure 上に Active Directory 環境が構築してあり、Microsoft Azure Active Directory Connect は既にインストール済みです。

(35)

① Microsoft Azure Active Directory Connect を起動します。ライセンス条項にチェックして[続行]をクリックします。

② ここでは[カスタマイズ]と[簡単設定]のどちらかを選択します。詳細な設定を行うためには、 [カスタマイズ] を選択します。

(36)

④ ユーザーのサインインの方法を指定します。今回は、[パスワード同期]が選択されていることを確認し、[次へ]をクリックします。 ⑤ Office 365 の全体管理者のユーザー名とパスワードを入力し、[次へ]をクリックします。 ⑥ [フォレスト]のドロップダウンからフォレストを選択し、Active Directory 側のユーザー名とパスワードを入力します。ユーザー名は「フォレスト名\ユーザー名」の形で指定し、[ディレクトリの追加]をクリックします。

(37)

⑦ 画面下部の[構成済みディレクトリ]に表示されたことを確認し、[次へ]をクリックします。

⑧ ドメインが確認されていることを確認し、[次へ]をクリックします。

⑨ 同期をする OU を指定します。今回は[選択したドメインと OU の同期]をクリックし、 [Sales]のみチェックします。（既定ではすべてのチェックボックスがオンになっています）

(38)

⑩ ここでは、一番上のラジオボタンが選択されていることを確認し、[次へ]をクリックします。 ⑪ 同期するグループを指定します。この画面は初回のみ起動します。[次へ]をクリックします。 ⑫ オプション機能は既定では[パスワードの同期]がオンになっています。今回はこのまま[次へ]をクリックします。メモパスワードをオンプレミスで変更した場合は、数分で同期されます。

(39)

⑬ [インストール]をクリックします。

⑭ インストールが終わると、下の画面が表示されます。[終了]をクリックします。

⑮ Office 365 の Admin Center で確認します。

同期前のユーザー

(40)

両方にいる ID オンプレミス側のみの ID クラウド側にいなくて、オンプレミスドメインが非ルーティングドメインの ID 同期後の

ユーザー名 Active Directory に登録した ID ＜ユーザー名＞＠＜ドメイン名＞onmicrosoft.com 同期後のライセンス Office 365 で付与したライセンスがそのまま適用ライセンスはなしメモ Azure AD Connect は既定では 30 分間隔で同期をします。すぐに同期したい場合は、 PowerShell を使用します。

• フル同期：Start-ADSyncSyncCycle -PolicyType Initial（構成を変更した場合） • 差分同期：Start-ADSyncSyncCycle -PolicyType Delta

また同期したユーザーにライセンスは付与されていません。同期後、Admin Center または、 PowerShell を使用して、ライセンスを付与します。同期前のグループ同期後のグループ同期前の連絡先同期後の連絡先

(41)

メモ

代わりの UPN サフィックスの設定

オンプレミスディレクトリと Office 365 を同期する場合は、Azure Active Directory に確認済みドメインが必要です。オンプレミスドメインと関連付けられているユーザープリンシパル名 (UPN) のみが同期されます。確認済みドメインを登録する方法 ① サーバーの[サーバーマネージャー]の[ツール]から[Active Directory ドメインと信頼関係] をクリックします。 ② [Active Directory ドメインと信頼関係]を右クリックし、[プロパティ]をクリックします。 ③ [代わりの UPN サフィックス]に確認済みドメインを入力し、[追加]をクリックします。ユーザーのプロパティの[アカウント]タブの[ユーザーログオン名]の一覧に表示されます。

(42)

2.6 管理者の役割

Office 365 には、管理負荷を軽減するために組織内の他のユーザーに割り当てることができる管理者の役割があらかじめいくつか用意されています。ロールできること 全体管理者 使用しているプランの Office 365 製品ですべての管理機能にアクセスできます。既定では、Office 365 を購入するためにサインアップしたユーザーが、全体管理者になります。全体管理者は、他の管理者ロールを割り当てることができる唯一の管理者です。組織内の全体管理者は 2 人以上でもかまいません。 課金管理者 購入、サブスクリプション管理、サポートチケット管理、サービス状態の監視を行います。 Exchange 管理者 Exchange 管理センターを使用して、仕事用のメールボックスと迷惑メール対策ポリシーを管理します。

SharePoint 管理者 SharePoint Online で仕事用のドキュメントストレージを管理します。この操作は SharePoint 管理センターで行います。また、他のユーザーをサイトコレクション管理者や用語ストア管理者に割り当てることもできます。 パスワード管理者 パスワードの再設定、お問い合わせ管理、サービス状態の監視を行います。パスワード管理者は、ユーザーのパスワードの再設定のみ行うことができます。

Skype for Business 管理 者

組織の Skype for Business を構成し、利用状況レポートを確認します。 サービス管理者 Microsoft でサポートリクエストを開き、サービスダッシュボードとメッセージセンターを表示できます。サポートチケットを開き、それを読み取る操作以外は "表示のみ" の権限が割り当てられます。 ユーザー管理の管理者 パスワードの再設定、サービス状態の監視、ユーザーアカウントの追加と削除、サービスに関するお問い合わせの管理を行います。ユーザー管理の管理者は、全体管理者の削除、他の管理者ロールの作成、および課金管理者、全体管理者、サービス管理者パスワードの再設定は行えません。

(43)

管理者を割り当てるには、Admin center で行います。ここでは[パスワード管理者]の設定を行います。

① [Admin Center]にアクセスし、[ユーザー]-[アクティブなユーザー]をクリックします。

② 管理者の役割を付与するユーザーのチェックボックスをチェックします。

(44)

④ [カスタム管理者]をクリックし、[パスワード管理者]をクリックして、連絡用メールアドレスに入力し、[保存]をクリックします。 ⑤ [閉じる]をクリックします。メモ PowerShell を使用して、管理者の役割を設定するには、「Add-MsolRoleMember」コマンドレットを使用します。

例）Add-MsolRoleMember -RoleName "Company Administrator" –RoleMember EmailAddress "user@contoso.com"

(45)

3 Skype for Business Online の展開と管理

3.1 Skype for Business Online の管理者の設定

Skype for Business Online の管理をするために、管理者の役割を設定します。全体管理者は自動的に Skype for Business Online の管理者の役割が設定されます。Skype for Business Online の管理センターから管理者の設定はできないため、Admin center で設定するか、または管理者権限で PowerShell を実行します。

Skype for Business Online 管理者権限の割り当て＜Admin Center＞

Admin center でのライセンス割り当ては 2.6 を参照してください。Skype for Business Online の管理者にするには、

• 全体管理者

• パスワード管理者

• ユーザー管理の管理者

のいずれかの役割を付与します。

Skype for Business Online 管理者権限の割り当て＜PowerShell＞

PowerShell でのライセンス割り当ては 2.6 のメモを参照してください。

Admin center PowerShell

全体管理者 Global Administrator

パスワード管理者 Password Administrator

ユーザー管理の管理者 User Account Administrator

3.2 Skype for Business Online のライセンスの適用

ユーザーの Skype for Business Online を有効化するために、ライセンスを適用します。ライセンスを適用する方法は次の 2 通りです。

 Admin center でのライセンス割り当て（2.5.2 クラウド ID ユーザーの追加<1 人ずつ＞参照）

 PowerShell でのライセンス割り当て（2.5.2 クラウド ID ユーザーの追加＜PowerShell ＞参照）

(46)

3.3 PowerShell での Skype for Business Online の管理ツールの起動

PowerShell で Skype for Business Online を管理するために、接続する手順を説明します。 ① [Windows PowerShell]を右クリックし、[管理者として実行]をクリックします。 ② ユーザーアカウント制御ダイアログボックスで[はい]をクリックします。 ③ プロンプトで次のコマンドレットを実行します。 Import-Module LyncOnlineConnector ④ WinRM サービスの起動メッセージが表示されます。[Y]を入力します。 ⑤ $UserCredential=Get-Credential を実行します。 ⑥ [資格情報を入力してください。]ダイアログボックスで管理者の資格情報を入力します。

⑦ $session=New-CsOnLineSession -Credential $UserCredential を実行します。 ⑧ Import-PSsession $Session を実行します。

⑨ PowerShell のコンソールに次のような実行結果が表示されることを確認します。

(47)

3.4 ユーザーの設定

Skype for Business のユーザー個々に音声会議、音声とビデオによる会議を記録することを許可したり、会議のスケジュール設定を行えない状態 (なし) にすることができます。

管理センターで IM のみに限定

① [Skype for Business 管理センター]にアクセスし、ナビゲーションの[ユーザー]をクリックします。

② 対象のユーザーをクリックし、[編集]をクリックします。

③ [全般]タブの[音声とビデオ]のドロップダウンリストをクリックします。

(48)

⑤ ユーザーの一覧に戻ります。設定変更したユーザーをクリックして、変更内容を確認します。 ⑥ これにより、このユーザーは IM のみの利用に限定されます。メモ音声とビデオは 4 つのオプションから選択できます。既定は[音声とビデオ]です • なし • 音声のみ • 音声とビデオ • 音声と HD ビデオ

PowerShell で IM のみに限定

PowerShell で機能を IM のみに限定します。[Grant-CsConferencingPolicy]を使用して、 [Tag:BposSIMPOnly]ポリシーをユーザーに割り当てます。 Grant-CsConferencingPolicy を利用するには、3.3 を実施していることが前提となります。指定したユーザーに Tag:BposSIMPOnly ポリシーを割り当てる手順を説明します。 ① 3.3 を実施します ② 対象ユーザーに＜Tag:BposSIMPOnly＞ポリシーを割り当てます。

Grant-CsConferencingPolicy –Identity＜ユーザー＞–PolicyName Tag:BposSIMPOnly ③ 対象ユーザーに＜Tag:BposSIMPOnly＞ポリシーが割り当てられたことを確認します。

Get-CsOnlineUser –Identity ＜ユーザー＞ | Select-Object ConferencingPolicy ④ リモートセッションを閉じるため、次のコマンドを実行します。

＜Remove-PSSession $session＞ ⑤ リモートセッションが閉じられます。

(49)

上記設定により Web 会議は無効化されますが、P2P の音声とビデオは利用できます。 P2P の音声とビデオも無効化する場合、対象ユーザーに対して以下の設定を行います。 Set-CsUser -Identity ＜ユーザー＞ -AuidoVideoDisabled $True

メモ Tag:BposSIMPOnly ポリシーの項目は下表の通りです。 Identity Tag:BposSIMPOnly AllowIPAudio FALSE AllowIPVideo FALSE AllowMultiView TRUE Description AllowParticipantControl TRUE AllowAnnotations TRUE DisablePowerPointAnnotations TRUE AllowUserToScheduleMeetingsWithAppSharing FALSE AllowNonEnterpriseVoiceUsersToDialOut FALSE AllowAnonymousUsersToDialOut TRUE AllowAnonymousParticipantsInMeetings TRUE AllowFederatedParticipantJoinAsSameEnterprise FALSE AllowExternalUsersToSaveContent TRUE AllowExternalUserControl TRUE AllowExternalUsersToRecordMeeting FALSE AllowPolls FALSE AllowSharedNotes FALSE AllowQandA TRUE AllowOfficeContent TRUE EnableDialInConferencing FALSE EnableAppDesktopSharing None AllowConferenceRecording TRUE EnableP2PRecording TRUE EnableFileTransfer FALSE EnableP2PFileTransfer FALSE EnableP2PVideo TRUE AllowLargeMeetings FALSE EnableOnlineMeetingPromptForLyncResources FALSE

(50)

Identity Tag:BposSIMPOnly EnableDataCollaboration FALSE MaxVideoConferenceResolution VGA MaxMeetingSize 250 AudioBitRateKb 200 VideoBitRateKb 50,000 AppSharingBitRateKb 50,000 FileTransferBitRateKb 50,000 TotalReceiveVideoBitRateKb 50,000 EnableMultiViewJoin TRUE CloudRecordingServiceSupport Supported ※ポリシーの項目の詳細は https://technet.microsoft.com/ja-jp/library/gg425788.aspx を参照してください

(51)

3.5 外部通信の設定

Skype for Business Online は同じ組織内のユーザーとコミュニケーションを行うことができます。それ以外の外部ユーザーとコミュニケーションを行う場合は、外部接続の設定を行います。設定は組織単位とユーザー単位で設定することができます。組織単位で外部通信をオフにすると、ユーザー単位で外部通信をオンにすることはできません。ユーザー単位で設定する例としては、組織全体は外部通信をオンにしているが、あるユーザーはオフにする、という場合などです。

外部通信の設定＜組織単位＞

① [Admin center]にアクセスし、[管理センター]-[Skype for Business Online]をクリックします。

② ナビゲーションの[組織]をクリックし、[外部通信]タブをクリックします。

(52)

メモ外部アクセスには次の 3 つのオプションが用意されています。 • 完全にオフにする • 禁止したドメインを除いてオンにする • 許可したいドメインに対してのみオンにする [完全にオフにする]以外を選択すると、[ドメインリストに許可/禁止したいドメイン名を指定する]欄にドメインを追加します。パブリック IM 接続のチェックボックスをチェックすると、コンシューマー向けの Skype との通信を許可することができます。

(53)

外部通信の設定＜ユーザー単位＞

① Skype for Business Online 管理センターでナビゲーションの[ユーザー]をクリックします。

② 対象ユーザーをクリックし、[編集]をクリックします。

③ ナビゲーションの[外部通信]をクリックします。

④ [外部の Skype for Business ユーザー]と[外部の Skype ユーザー]のチェックボックスをオフにし、[保存]をクリックします。

(54)

4 Yammer の管理機能

4.1 管理者機能概要

Yammer 管理者機能概要

管理者は、すべての標準機能（ユーザー権限でも使用可能な機能）に加えて、以下のように、セキュリティ向上やネットワーク上のユーザーやデータの管理、またはほかのアプリケーションとの統合などが可能です。・機能の有効化、無効化・他社製のアプリケーションとの統合・ユーザープロビジョニング・ネットワーク活動のモニタリング・データのエクスポート

内部ネットワークと外部ネットワーク

内部ネットワーク（ホームネットワーク） 企業のメールアドレスを使用することで、企業内のメンバーだけがこのネットワーク内のコンテンツにアクセスできます。投稿された情報は、その投稿先の企業に帰属します。 外部ネットワーク ホームネットワークの拡張ネットワークで、管理者より招待されれば外部からもアクセス可能です。顧客やビジネスパートナーなど組織外のユーザーとセキュアでプライベートなコラボレーション環境を提供できます。外部ネットワークには異なるドメインのメールアドレスを持ったユーザーが参加できます。

(55)

ネットワーク管理者と認証管理者

Yammer の管理者では、ネットワーク管理者と認証管理者があり、以下の通り各管理者によって権限レベルが異なります。認証管理者権限はネットワーク管理者が設定できる全操作と認証管理者限定の操作を行う権限があります。権限ネットワーク管理者認証管理者ネットワーク設定、機能、およびアプリケーションの構成 ○ ○ ロゴや配色などのネットワーク設計の設定 ○ ○ 使用ポリシーの作成と、すべてのユーザーに対する同意の要求 ○ ○ 今後ログオンするユーザー用の既定の設定の構成 ○ ○ ユーザープロファイルフィールドの構成 ○ ○ 外部のゲストも含めた、任意のユーザーの招待 ○ ○ 一覧にないすべてのグループの表示 ○ ○ 任意のメッセージの削除 ○ ○ 発表の投稿 ○ ○ ネットワーク管理者特権の付与と取り消し ○ ○ 任意のユーザーの削除またはブロック ○ ○ ユーザーアカウントアクティビティの管理 ○ ユーザーの一括更新 ○ 統合の実行 (SharePoint、AD Sync など) ○ キーワードの監視 ○ データ保持ポリシーの設定 ○ データをエクスポート ○ プライベートグループのメッセージの読み取り ○ セキュリティ設定の構成 ○ Yammer で個人用のコンテンツを監視する X

(56)

4.2 画面の説明

管理者ホーム画面

管理画面 ① 管理画面を開くには、[Admin center]のナビゲーションの[管理センター]から[Yammer]をクリックします。 ② [Yammer]のホーム画面左下の名前にある設定ボタンをクリックし、[ネットワーク管理者] をクリックしても管理画面にアクセスすることができます。

(57)

[管理ツール画面]

(58)

4.3 機能

管理者機能では、管理者ツールと呼ばれる画面にて強固なセキュリティツール、データのエクスポート、キーワード監視、ディレクトリ統合、ネットワーク分析、Microsoft SharePoint との統合、顧客担当の割り当てなどの機能が利用できます。 4.3.1 ネットワーク Yammer の管理機能は、企業やユーザーのニーズに合わせて簡単に設定できるように設計されています。ネットワークの設定、画面デザインの変更、機能拡張などできます。 4.3.2 ユーザー ユーザー追加、削除、ブロックなどを設定できます。 4.3.3 コンテンツ/セキュリティ セキュリティ設定では、IP 制限によるユーザー制限やデータバックアップのサポート機能があります。 4.3.4 分析 データ収集し、情報の統計が表示されることで、活用頻度の調査、データの分析ができます。自分の活用頻度や傾向、またはネットワーク全体から活用頻度の高い人、投稿数の高い人などが確認できます。

ネットワーク

基本設定 基本設定では、ユーザーが Yammer を利用するにあたり機能や表示内容をカスタマイズすることができます。 ① [基本設定]をクリックし、現在の基本情報を表示します。

(59)

② ネットワーク名を「コントソ株式会社」に変更します。Yammer の画面左上の表示が変わります。メッセージプロンプトは「話を始めましょう！！」と入力します。メッセージ欄の初期表示を変更することができます。 ③ [E メールの設定]で、Yammer ネットワークの各ユーザーへ通知されるメッセージ情報を選択できます。 ④ 有効な機能ではチェックボックスから拡張したい機能を選択できます。既定で、下記の 3 つの機能が選択されています。 ⑤ [保存]をクリックします。ユーザーが使用する Yammer の画面を更新すると、設定が反映されていることが確認できます。

(60)

デザイン ここでは、背景色や文字色を変更したり、ロゴを設定することができます。 ① デザインをクリックします。[ネットワークの色を選択する]で任意の色を選択します。ここで選択した色は Yammer の各ページ上部の背景色になります。（16 進数で設定することもできます。） ② [ネットワークのロゴをアップロード]の[参照]をクリックして、画像を選択します。 ③ [タイトル画像をアップロード]の[参照]をクリックして、画像を選択します。 ④ [メール用のロゴをアップロードする]の[参照]をクリックして、画像を選択します。Yammer から定期的に送られる E メールでの通知に使用されます。 ⑤ [保存]をクリックします。

(61)

メモ使用できる画像の種類と、サイズは下記のとおりです。画像の種類幅×高さ タイトルロゴ GIF、JPEG、PNG 160×40 タイトル画像 1200×56 メール用ロゴ 160×50 ＜設定後の Yammer 画面＞ 管理者 管理者の詳細については、前述の「4.1.3 ネットワーク管理者と認証管理者」をご参照ください。 ① 管理者をクリックすると、[現在の管理者]欄に現在管理者権限を所有しているメンバーの一覧が表示されます。Office 365 の全体管理者は Yammer の管理者になります。 ② 管理者権限を付与します。[新たに管理者を任命する]の[名前を入力してください]にキーワードを入力して検索します。タイトル画像タイトルロゴ

(62)

③ [このユーザーを管理者にする]をクリックし、[送信する]をクリックします。

④ [管理者権限を付与する]をクリックします。

(63)

メモ・管理者権限を外すには、[管理者権限を取り消す]をクリックして「ネットワーク管理者」へ変更できます。・「削除」をクリックすると「ユーザー」に変更できます。 利用ポリシー 利用ポリシーは、企業の方針や文化によって、ユーザーの利用方法を定義します。企業は Yammer を利用する上でのルールを設けて全ての人が利用しやすい環境を作る必要があります。 ① [利用ポリシー]をクリックし、表示します。 ② [サインアップ中、または～]にチェックを入れます。チェックが入っていると、管理者を含めた全ユーザーに通知され、ポリシーに同意しなければ Yammer を利用できません。 ③ ポリシーのタイトルを入力します。（ここでは「コントソ株式会社 Yammer 利用ポリシー」とします。

(64)

④ テキストボックスにポリシーを入力し、[保存]をクリックします。（ここでは下のとおりにします。）

⑤ ユーザーは Yammer にアクセスすると、下の画面が表示されます。[承諾]することで Yammer を使うことができます。

(65)

外部ネットワーク 外部ネットワークの基本設定ができます。外部ネットワークの作成を制限することや、外部ネットワークに参加する際に管理者の承認を必要とすることを設定できます。次の項目が設定できます。 • 管理者の承認がないと、[ドメイン名]のメンバーが他の外部ネットワークに参加できないようにする。 • 関連する外部ネットワーク一覧を無効にする。 • 外部ネットワーク一覧を無効にしてネットワークメニューから外部ネットワークリンクを削除する。 ① [外部ネットワーク]をクリックします。 ② [管理者の承認がないと、ドメイン名のメンバーが他社の外部ネットワークに参加できないようにする]をクリックし、[保存]をクリックします。メモ [管理者の承認がないと、[ドメイン名]のメンバーが他の外部ネットワークに参加できないようにする。]にチェックを入れた場合、下記の流れでユーザーは管理者から承認を得る必要があります。＜参加者＞ ① Yammer 画面下部のユーザー名の[設定の編集]をクリックし、[外部ネットワークを参照]をクリックします。

(66)

② 参加したいネットワークの[+参加する]をクリックします。 ③ [招待状を依頼する]をクリックします。 ④ 下の画面が表示され、管理者にメールが送られます。＜管理者＞ ① 下のメッセージが送信されます。[Manage Request]をクリックします。 ② [Send Invitation]をクリックします。

(67)

＜参加者＞ ① 参加者には下のメールが送信されます。[招待の承諾]をクリックすることで参加できます。 Network Migration 独自のメールドメインが含まれる 1 つ以上の Yammer ネットワークを、それよりも大規模な Yammer ネットワークに移行することができます。たとえば、会社に複数の部門や子会社があり、それぞれに独自の Yammer ネットワークがあるとします。また、親会社には Yammer ネットワークがあり、全従業員を親ネットワーク上で緊密に相互連携させる必要があるとします。この場合、支店のネットワークを統合する必要があります。支店のネットワークを親のネットワークに移行すると、この目的を実現できます。詳しくは「ネットワークの移行: 複数の Yammer ネットワークを統合する」を参照してください。

(68)

ユーザー

管理者がユーザーを新規で追加する方法を確認します。 ユーザーを招待する ① [ユーザーを招待する]をクリックします。 ② 招待したいユーザーのメールアドレスを入力し、[招待]をクリックします。 ③ 画面上部の「アドレス帳をインポート」をクリックすると、多数のユーザーを追加することができます。 ④ 表示されたアドレス帳をインポート画面から E メールアプリケーションからタブでは、CSV ファイルを利用してより多くのユーザーを招待することができます。

(69)

ゲストを招待 同じドメイン（＠マーク以下）のメールアドレスを持つメンバーはもちろん、同じドメインではなくてもゲストとして招待することが可能です。ゲストとして招待することによって、ホームネットワーク上でコミュニケーションが取れます。ゲストアカウントはライセンス課金の対象外です。 ① [ゲストを招待]をクリックし、入力欄に招待するメールアドレスを入力し、[招待]をクリックします。メモ ① 招待されたユーザーには下図のようなメールが送られます。[Accept Invitation]をクリックします。

(70)

② Yammer で使用するプロファイルを入力し、[Next]をクリックします。（表示言語を日本語にする場合は、画面右上の[English]をクリックして日本語を選択します。）

(71)

ユーザーを削除する ユーザーアカウントを削除します。削除する方法を以下の 3 つの項目から選択して「削除する」ボタンをクリックします。・このユーザーを無効化する（いつでも再有効化できます）・ユーザーを完全に削除します。メッセージは保持します。・ユーザーとメッセージを完全に削除します。 ① [ユーザーを削除する]をクリックし、ユーザー名を入力し、対象の候補をクリックします。 ② 削除方法を選択し、[送信する]をクリックします。 アカウントの活動 現在そのアカウントが「どのアプリ (またはブラウザー)」から「どの IP」で「いつから」接続しているか (アカウントの活動状況) を確認することができます。 ① [アカウントの活動]をクリックし、[ユーザーの名前の入力してください]に確認したいユーザー名を入力します。

(72)

② 対象候補をクリックすると、次のように対象アカウントがログインした情報（ログインした端末と日時、IP アドレス）が表示されます。メモ Yammer の使用状況が把握できるほか、アカウントが不正利用されていないかの確認も可能です。モバイル端末も含め、全てのアカウントは管理者により強制的にログアウトさせることも可能です。 ユーザーをブロックする 特定のユーザーのメールアドレスを入力することで、そのユーザーが Yammer 上にアカウントを作成できないようにブロックすることができます。ブロック処理した管理者か他の管理者がブロックを解除しない限り、Yammer に参加することができません。複数のメールアドレスをブロックしたい場合は、カンマ、改行、スペース等で区切ってください。

(73)

不達メール Yammer ネットワーク上で活動した内容や、ユーザーへお知らせがある場合、Yammer から設定されているアカウントのメールアドレスにメールが送信されることがあります。そのメンバーのメールアドレスが無効になっていてメールが受信されなかった時、そのメンバーのユーザー名が一覧で表示されます。 ※管理者は、90 日以内であれば無効になったメールアカウントを有効することができます。もう一度有効にすれば、再度そのメールは受信できます。90 日経つとアカウントは永久に復元することはなく、メールも受け取れません。 ユーザー情報の一括更新 ユーザー情報の一括更新ではユーザーアカウントを新規作成、更新、停止、削除が複数のアカウントに一括して行うことができます。CSV ファイルを作る必要がありますが、[ユーザー情報の一括更新]をクリックすると、リスト作成の手順が表示されます。 ① 次のフォーマットでユーザーアカウントリストの CSV ファイルを作成します。 ② 次の更新オプションを選択します。既定で上の 2 つの項目は選択されています。

(74)

③ CSV ファイルをアップロードします。[参照]をクリックしてファイルを指定します。 ④ [一括更新]をクリックします。 ⑤ 正しく一括更新されると問題 0 と表示されます。メモ一括処理で「suspend」（無効）にした場合、[ユーザーを削除する]の一覧に表示されます。再度有効化する場合はここから設定することが可能です。 ディレクトリ統合

Yammer と自社の Active Directory との連携をすることができます。以下のリンクへ移動すると Active Directory 連携に必要となる手順書を入手することができます。Active Directory 同期には専用のサーバーが必要です。詳しくは以下を参照してください。

(75)

メールでの招待では、また登録していない人への送付される招待メールの内容を編集することができます。招待メールは 1200 文字まで入力できます。ウェルカムメッセージでは、Yammer に参加した人に最初に各個人の E メールアドレスへ送付されるメール内容を編集することができ、600 文字まで入力可能です。 ユーザー情報をエクスポートする ユーザー情報のエクスポートでは、既存ユーザー全ての情報か、日付指定でエクスポートする情報を絞り込むことができます。エクスポートした情報は ZIP ファイル形式でエクスポートされ、解凍すると以下のファイルが確認できます。 • Admins.csv（管理者権限を持つメンバーのリスト） • log.txt（ログをエクスポートしたユーザー数） • Networks.csv（ネットワークのステータス） • request.txt（日付指定したエクスポートリクエストログ） • Users.csv（既存ユーザー一覧）

(76)

① [ユーザー情報をエクスポートする]をクリックします。 ② 対象を選択します。（ここではすべてのユーザーをエクスポートを選択）[エクスポート]をクリックします。 ③ エクスポートされたファイルを確認します。メモ Windows ではダウンロードフォルダーにエクスポートされます。 プロフィール欄 プロフィール欄ではメンバーのプロフィールに表示される内容を編集することができます。

(77)

コンテンツ/セキュリティ

キーワードを監視 特定のキーワードをモニタリングすることで、特定の用語やフレーズ、従業員の個人情報を含む取扱いに注意が必要とされる情報を追跡することができます。ユーザーがモニタリング対象のキーワードやフレーズを含むメッセージを投稿すると、Yammer がメールアドレスの入力ボックスに指定したユーザーに通知します。 ① [キーワードを監視]をクリックします。 ② メールアドレスには監視キーワードが入力されたことを通知するアドレスを入力します。 ③ 監視対象のキーワードを入力し、[保存]をクリックします。 ④ 監視対象のキーワードが入力されると、下記のようなメールが設定したメールアドレスに送信されます。

(78)

セキュリティ設定 情報の機密性と完全性を維持することは、もっとも重要な優先事項の一つです。データセキュリティの侵害を防ぐために様々な対策をとっていますが、これらに加えて利用企業それぞれが設定できるアクセスコントロールを提供しています。これにより、ネットワークのセキュリティを更に高めることにつながります。強固な認証機能、IP アドレスによる制限、パスワードポリシーなどでよりセキュアな環境を構築できます。次の項目を設定可能です。 • IP アドレス範囲制限 • パスワードポリシー

(79)

データエクスポート 全てのメッセージ、ページ、ファイル、トピック、ユーザー、グループをパッケージ化してエクスポートします。エクスポートされたデータは ZIP ファイルとして出力され、その ZIP ファイルには、メッセージを含んだ CSV ファイルやその他のファイルやアーカイブデータが含まれます。エクスポート対象データの開始日を指定することで単発のデータエクスポートを行えます。エクスポートした情報は ZIP ファイル形式でエクスポートされ、解答すると以下のファイルが確認できます。 • Admins.csv（管理者権限を持つメンバーのリスト） • Files.csv（アップロードしたファイル履歴） • Groups.csv（既存のグループ一覧） • log.txt（エクスポートしたログ） • Messages.csv（投稿したメッセージ履歴） • Networks.csv（ネットワークのステータス） • Pages.csv（作成したノート一覧） • request.txt（日付指定したエクスポートリクエストログ） • Topics.csv（追加したトピック一覧） • Users.csv（既存ユーザー一覧） • files フォルダ（アップロードしたファイル） • Pages(作成したノートの html ファイル） ① [データをエクスポート]をクリックします。 ② エクスポートする期間と、添付ファイルを含めるかどうか、外部ネットワークを含めるかのオプションを設定し、[エクスポート]をクリックします。

(80)

③ 次のファイルがエクスポートされます。メモ IM メッセージは受信トレイに残ります。管理者はデータをエクスポートすることで IM のメッセージも確認可能です。 データ保存ポリシー データ保存ポリシーは会社の全てのネットワークに適用されます。設定できるのは次の項目です。 • 物理的削除（推奨）  完全に削除し、エクスポートでも確認不可能 • 論理的削除  API 開発で削除しない限り、Yammer サーバーに削除したデータが残ります。ユーザーに削除したデータは確認できませんが、エクスポートすると確認可能

(81)

分析

ダッシュボード ダッシュボードでは、以下の項目が確認可能です。エンタープライズ・ソーシャルネットワークがうまく活性化されているかどうかを確認することができます。以下の項目が確認できます。・月間トータルメンバー数・月別投稿者数・月間トータルメッセージ数・日別メンバー数（いいね！の多いメンバー）・日別コミュニケーションメンバー数・日別投稿者数（投稿の多いメンバー）・日別メッセージ数（メッセージの多いメンバー）

(82)

4.4 その他

お知らせを投稿

お知らせを投稿で、お知らせ情報を投稿することができます。管理者から情報を周知する時に使用します。 ① Yammer の[ホーム]画面の[お知らせ]をクリックします。 ② 内容を入力し、必要に応じて書式を設定します。[投稿]をクリックします。 ③ お知らせはホーム画面の上部に表示されます。

(83)

5 SharePoint Online の管理

5.1 管理者機能概要

SharePoint Online の管理者には次のようなものがあります。複数のサイトを構成する場合は、適切な管理権限を付与する必要があります。ロールできること 全体管理者 Office 365 管理センターの主な管理者役割であり、サービスライセンス、ユーザーとグループ、ドメイン、サブスクリプションサービスの管理など、すべての管理タスクを実行し、サイトコレクション管理者を定義できます。全体管理者は、自動的に SharePoint 管理者になります。

SharePoint 管理者 SharePoint 管理センターを使用して SharePoint Online を管理します。役割は、サイトコレクションの作成と管理、サイトコレクション管理者の定義、テナント設定の定義、その他のほとんどの管理要素の構成を実行できます。 サイトコレクションの管理者サイトコレクションを管理するための管理者権限が付与され ます。管理者には複数人指定できますが、プライマリサイトコレクション管理者は 1 人のみです。SharePoint 管理者は新しいサイトコレクションを作成する際、プライマリサイトコレクション管理者を定義します。サイトコレクション作成後は、さらに管理者を追加できます。また、サイトコレクション管理者は、サイトの追加や削除、セカンダリサイトコレクション管理者の指定、サイトコレクション内のサイト設定の変更を行うことができます。 サイト所有者 既定では、所有者グループのメンバーには、チームサイト内 に作成したサイトに対してフルコントロールのアクセス許 可レベルが割り当てられます。サイト所有者は、ユーザーを追加したり、サイトに関連するタスクの管理を実行したりできます。メモ複数のサイトコレクション管理者を定義することをお勧めします。追加された管理者は、プライマリサイトコレクション管理者のバックアップ（セカンダリ）としての役割を果たします。

(84)

SharePoint 管理者の設定

① [Admin center]にアクセスし、[ユーザー]-[アクティブなユーザー]をクリックします。

② [SharePoint 管理者]にするユーザーを選択し、[役割]の[編集]をクリックします。

③ [カスタム管理者]をクリックし、[SharePoint 管理者]をクリックして、[保存]をクリックします。

(85)

5.2 サイトコレクションの計画と構成について

サイトコレクションとは、所有者が同じで、権限などの管理設定を共有する SharePoint サイトの集まりのことです。サイトコレクションは階層構造になっており、必ず 1 つのトップレベルサイトがあり、その下に任意の子サイトがあります。サイトコレクションの構成方法は、主に組織の規模とビジネスニーズにより決まります。サイトコレクションの使用目的、サイトコレクションにアクセスする必要があるユーザー、サイトコレクションの管理者など、重要な要素が分かっている場合は、使用するサイトテンプレート、作成する必要があるサイトとサイトコレクションの数、必要な記憶容量について、計画上の重要な決定を容易に行うことができます。サイトコレクションを計画する際は、次の要素を考慮します。 • 使用するサイトテンプレート • 必要なサイトコレクションの数 • 各サイトコレクションに必要な記憶域容量 • 多言語サポートの必要性 • 外部ユーザーによるアクセスの必要性 • サイトコレクション管理者の決定 SharePoint には、既定でサイトコレクションが作成されており、これをルートサイトコレクションと呼び、ユーザーには[チームサイト]と表示されます。ルートサイトコレクションの URL は「https://＜テナント名＞.sharepoint.com」です。メモ 1 つのテナントあたり、500,000 サイトコレクションを作成することができ（個人サイト以外）、1 サイトコレクションあたり、最大 2,000 サブサイトの作成が推奨されています。

(86)

サイトコレクションの作成

サイトコレクションを新規に作成します。 ① [Admin center]の[管理センター]-[SharePoint]をクリックして、SharePoint 管理センターを表示します。 ② 画面には、既定で作成されるサイトコレクションが表示されています。 ③ 左メニューで[サイトコレクション]が選択されていることを確認し、[リボン]の[新規]をクリックし、[プライベートサイトコレクション]をクリックします。 ④ [新しいサイトコレクション]ダイアログボックスで次の設定をし、[OK]をクリックします。タイトルサイトコレクションのタイトル

Web サイトのアドレス /sites または/teams を選択し以降は一意のアドレスを入力

言語の選択 Japanese

テンプレートの選択チームサイト

タイムゾーン（UTC+９：００）大阪、札幌、東京

管理者サイトコレクションのプライマリ管理者

(87)

⑤ 作成されたサイトコレクションのチェックボックスをチェックし、[所有者]の[管理者の管理]をクリックします。

(88)

⑥ [管理者の管理]ダイアログボックスでサイトコレクションの管理者を確認することができます。既定では、サイトコレクション管理者（プライマリ）とサイトコレクションの管理者（セカンダリ）は同じ管理者が設定されます。 ⑦ セカンダリのサイトコレクションの管理者を設定することができます。メモサーバーリソースクォータとはテナント内のそれぞれのサイトコレクションに割り当てられるリソースの量を指定します。目的は、特に一部のコレクションの使用量が多かったりカスタマイズされていたりするような構成で、すべてのサイトコレクションの実行を最適化することです。使用しているサイトコレクションの大部分が、一般的な既定のチームサイト、個人用サイト、などで構成されている場合は、リソースクォータの既定値（300）を受け入れることができます。

(89)

Windows PowerShell でサイトコレクションを作成

PowerShell で SharePoint Online を管理するには、SharePoint Online Management Shell をダウンロードしインストールします。

① Microsoft ダウンロードセンターにて SharePoint Online Management Shell をダウンロードします。

② ダウンロード後、インストールします。

③ 検索ボックスに「sharep」と入力し、[SharePoint Online Management Shell]を右クリックして、[管理者として実行]をクリックします。

本テキストでは 次の環境を基準に説明しています Windows 10 Professional Microsoft Edge Office 365 Enterprise E5 Office 2016 使用するパソコンの環境によって異なる状況が考えられますが 基本的な操作は問題なく行えます また 本ガ

目 次