Posts in Microsoft 365

※ 本ブログは、米国時間 2023/8/7 に公開された “Clean up Inactive users with Microsoft 365 Lighthouse” の抄訳です。 マネージド サービス プロバイダー (MSP) は Microsoft 365 Lighthouse によって、全顧客テナントのユーザーをこれまでになく簡単に管理できるようになります。顧客の全テナントから任意のユーザーを検索して、そのユーザー アカウントに変更を加えられます。危険なサインイン行為が報告されたユーザーを確認したり、まだ MFA に登録されていないユーザーを特定したりすることも可能です。そして Lighthouse には、新たに非アクティブなユーザーの管理機能が追加されました。 非アクティブなユーザーとは ユーザー アカウントの管理に携わったことがあれば、おそらくすでに非アクティブなユーザーを目にしたことがあるでしょう。非アクティブなユーザーとは、長期にわたってアクティビティがないユーザー アカウントを意味します。そのようなアカウントはディレクトリには現れませんが、次のような理由で存在します。 顧客企業の従業員が退職した後も、そのアカウントがオフボードされなかった。 インターンやその他の臨時従業員のアカウントが、就業期間満了後も非アクティブ化されなかった。 テスト アカウントがテストの完了後も削除されなかった。 非アクティブなユーザーはなぜ問題か 非アクティブなユーザー アカウントは、全顧客テナントのユーザーを管理する困難なタスクをさらに複雑にします。たとえば、全ユーザーが多要素認証用に登録されていることを確認する場合も、こうした非アクティブなアカウントによって、「ゼロに向けた管理」が妨げられます。非アクティブなユーザーをクリーンアップすることで、このようなノイズが除去されるだけでなく、次のような利点が得られます。 セキュリティ -… Read more

※ 本ブログは、米国時間 2023/10/23 に公開された “Create Your Own Baselines in Microsoft 365 Lighthouse - Microsoft Community Hub” の抄訳です。 マネージド サービス プロバイダー (MSP) には、顧客のテナントを管理するためのビジョンと戦略があります。Microsoft 365 Lighthouse は、そのビジョンをこれまでになく効果的に実現し、大規模に戦略を実行することを可能にします。固有の専門性をベースに、顧客のニーズに合わせてベースラインをカスタマイズすることができます。 この記事では、カスタム ベースラインの概要とその重要性、またそれがマネージド サービス事業の成長にどのように役立つかを見てみましょう。 カスタム ベースラインとは Lighthouse の特長の一つは、一連の標準化された構成を顧客のテナントに簡単にデプロイして、正常性、セキュリティ、生産性を確保できる、既定のベースラインがあることです。ただしそのような汎用的なアプローチが、パートナーまたは顧客に適していない場合があります。 独自のベースラインを作成すれば、セキュリティ、コンプライアンス、生産性に関する独自の標準を定義し、Lighthouse の機能を活用して、それらの標準を顧客のテナント全体にデプロイし、実施できます。 ベースラインでは、既定のベースラインのタスクや、他の管理対象のテナントから抽出した構成のタスクを任意に組み合わせることができます。これには、条件付きアクセス ポリシー、デバイス管理ポリシー/プロファイル、Windows Autopilot プロファイルなどが含まれます カスタム ベースラインが優れている理由… Read more