Microsoft 365の導入からセットアップ手順を解説

Microsoft 365を導入する前に、現状分析とゴールの確認は行いましたか？
効果的な導入につなげるためにも、導入前に組織内でしっかりと事前計画を立てることが重要です。

まずは、現在の業務状況の分析をしましょう。
手作業で行っているアナログな作業や無駄が多いと感じている作業など、何かしら業務の問題が見つかるはずです。

次に、Microsoft 365の導入で達成したいゴールや目標を設定します。
現状分析から業務課題を特定したり、不透明となっている業務を明確にしたりすることで、Microsoft 365で解決するゴールを設定できます。

正しい現状分析がMicrosoft 365の導入を成功させ、業務改善や生産性向上へとつながるでしょう。

ゴール達成のために必要となる機能を検討します。
Microsoft 365は様々なライセンスを用意しており、ライセンスによってコストや利用できる機能は異なります。費用に対して高い効果を生むためにも、自社に必要な機能を利用できるライセンスを選定しましょう。

例えば、コミュニケーションツールとしてよく利用される「Microsoft Teams」を利用したい場合、Microsoft 365とは別のライセンス契約が必要となる場合があります。契約予定のライセンスに必要な機能が揃っているか、購入前によく確認するようにしましょう。

Microsoft 365のライセンス比較についてはこちらから。

ライセンスについては、下記記事でも詳しく解説しています。併せてご覧ください。
▼Microsoft 365の最適プラン選び！ 4種類を比較・解説
▼Microsoft 365（M365）E3 の基本機能や他プランとの違い
▼Teamsのライセンスはどれを選ぶ？ Microsoft 365プランが高機能？

Microsoft 365はグループウェアであり、多くの社員に使ってもらうことで効果を発揮します。
しかし、導入しただけでは社内に浸透しません。そのため、ひとつの例として、下記のような運用計画の立案と全社内への共有を行い、社員へ実施の徹底を意識させましょう。

• コミュニケーションツールは、Microsoft OutlookやMicrosoft Teamsなどのマイクロソフト社製品に統一する
• タスク管理は、Microsoft Plannerで行う
• スケジュール管理は、Microsoft Teamsで行う
• リモート会議・Web会議は、Microsoft Teamsで行う
• Word、Excelなどのファイル共有は、SharePoint Onlineを利用する

ここからは、Microsoft 365のインストール手順をご紹介します。

インストールの前に、利用中のPC（Windows・Mac）がMicrosoft 365を利用できる要件・環境を満たしているかどうか確認します。

【Windows】

1. 「スタート」をクリック
2. 「Windows管理ツール」より「システム情報」をクリック
3. パソコンのスペックの確認

【Mac】

1. 「Appleメニュー」をクリック
2. 「このMacについて」をクリック
3. システムの概要が表示される
4. 一番下にある「システムレポート]をクリックして詳細の確認

下記表は主なシステム要件・環境をまとめたものになります。

システム要件の最新版はこちらをご覧ください。

「プロダクトキー」とは、マイクロソフト社の製品を購入した際に発行されるライセンス所有の証明書です。ボリュームライセンスサービスセンター（VLSC）でプロダクトキーを確認しましょう。

Microsoft 365に新規登録する際は、アカウント作成時にプロダクトキーが発行されます。購入したMicrosoft 365を有効にするには、以下にアクセスし、プロダクトキーの入力（ハイフンなし）が必要となります。
Microsoft 製品の使用を開始する

プロダクトキーを入力したら、Microsoft 365の管理者ユーザーを設定しましょう。

管理者ユーザーとは、コンピューターを使用するすべてのユーザーに影響を与えるような変更・設定を、そのコンピューターに対して行うことができるユーザーです。また、ユーザーやドメインの追加も可能です。

一般法人向けMicrosoft 365のサブスクリプションを購入し、サインアップをすると管理者権限が付与されます。管理者としてログインするには、そのコンピューター上で、種類が「Administrator」であるユーザーアカウントが必要です。

アカウントの種類がAdministratorではない場合、そのコンピューターにある管理者アカウントのユーザー名とパスワードがわかっていなければ、管理者としてログインできません。管理者ではない場合、管理者に依頼して、アカウントの種類を変更してもらうことができます。

まず、Microsoft 365アプリのダウンロード手順を説明します。

1. 職場のアカウントでサインイン
   下記選択肢が表示された場合は、適切なものを選択してください。
   admin：システム管理者
   everyone：システム管理者以外の一般ユーザー
2. ホームページより「Officeをインストール」をクリック
3. 「Office 365アプリ」を選択し、インストールを開始

既定ではデバイスに64ビット版がインストールされます。ただし、32ビット版のOffice（またはProjectやVisioなどのスタンドアロンのOfficeアプリ）が既にインストールされていることが検出された場合、代わりに32ビット版のOfficeがインストールされます。

その逆を行う場合は、まず（VisioのProjectなどがあるスタンドアロンのOfficeアプリなどの）Officeを［アンインストール］します。アンインストールが完了したら、http://www.office.comにもう一度サインインし、［その他のインストールオプション］を選択します。希望の［言語とバージョン］（64または32ビット版）を選び、［インストール］をクリックします。
これらのスタンドアロンアプリを再インストールする必要がある場合は、以下の「Visioをインストールする」または「Projectをインストールする」を参照してください。
Visioをインストールする
Projectをインストールする

あとは「Officeをインストール」をクリックし、インストールへと進みます。

Microsoft 365のインストール手順は以下の通りです。

1. 「実行」（Microsoft EdgeまたはInternet Explorerの場合）、「セットアップ」（Chromeの場合）、もしくは「ファイルを保存」（Firefoxの場合）を選択
2. 「このアプリがデバイスに変更を加えることを許可しますか？」というメッセージが表示される場合は「はい」をクリック
   インストールが開始されます。

   

   出典：「PC または Mac に Microsoft 365、Office 2024、またはOffice 2021をダウンロード、インストール、または再インストールする」Microsoft 365 サポート
   https://support.microsoft.com/ja-jp/office/microsoft-365-または-office-2021-を-pc-または-mac-にダウンロードしてインストール-または再インストールします-4414eaaf-0478-48be-9c42-23adc4716658#bkmk_signintodownload

3. 「すべて完了です。Officeはインストールされました」と表示され、コンピューター上のOfficeアプリの場所などを示すダイアログのアニメーションが再生されると、インストールは終了

   

   出典：「PC または Mac に Microsoft 365、Office 2024、またはOffice 2021をダウンロード、インストール、または再インストールする」Microsoft 365 サポート
   https://support.microsoft.com/ja-jp/office/microsoft-365-または-office-2021-を-pc-または-mac-にダウンロードしてインストール-または再インストールします-4414eaaf-0478-48be-9c42-23adc4716658#bkmk_signintodownload

4. 「閉じる」を選択

これで、Microsoft 365のインストールが完了しました。

ここからは、会社のドメインやユーザーの追加、グループ作成方法を解説します。

Microsoft 365の「Starter」や「Apps」のみのプランを導入した場合、Exchange Online（クラウド型のメールサービス）で電子メールはできないため、会社ドメインの追加は不要です。

「Starter」「Apps」以外のプランを導入した場合、会社ドメインをMicrosoft 365に追加すれば、電子メールアドレスのドメインとして利用できます。
以下では、会社ドメインをMicrosoft 365に追加する手順を見ていきましょう。

1. https://admin.microsoft.comで管理センターにアクセス
2. 管理者画面の左側メニューにある「設定」を開き「ドメイン」をクリック
3. 「ドメインの追加」をクリック
   ※Microsoft 365導入直後は、無料で使える「com」というドメインがデフォルトで表示されています。
4. 会社ドメインを入力し、画面下部にある「このドメインを使用する」をクリック
5. 下記選択肢よりドメインの確認方法を選択
   ・ドメインのDNSレコードにTXTレコードを追加する
   ・TXTレコードが追加できない場合、ドメインのDNSレコードにMXレコードを追加する
   ・ドメインのWebサイトにテキストファイルを追加する
6. 今回は「ドメインのDNSレコードにTXTレコードを追加する」を選択し、「続行」をクリック
7. DNSサーバーの画面にサインインをして、表示されたTXTレコードを登録
8. Microsoft 365側からDNSサーバーを参照して、指定のレコードが登録されているか確認
9. 確認後「お使いのドメインにはどの方法で接続しますか？」とのメッセージが表示されるため、「DNSレコードを追加する」を選択し「続行」をクリック
10. 追加するべきDNSレコードが表示されるため右下の「閉じる」をクリック
11. 会社のドメインの追加完了

この時点では、MXなどのレコード登録をしていないため、会社ドメインの状態は「セットアップ未完了」となっています。

1人ずつユーザーを追加する手順は以下の通りです。

1. 管理センターへ移動
2. 「ユーザー」→「アクティブなユーザー」の順にクリック
3. 「ユーザーの追加」を選択
4. 「基本設定」ウィンドウに、以下の基本データを入力して「次へ」を選択
   ・名前：ユーザーの姓名とユーザー名、表示名を入力
   ・ドメイン：ユーザーのアカウントのドメインを選択
   例えば、ユーザー名が田中、ドメインがcomの場合は、「tanaka@company.com」と入力します。
   ・パスワードの設定：ユーザーに付与するパスワードを設定
   自動生成されたパスワードもしくは独自パスワードを選択します。ユーザーは、アカウント付与から90日後にパスワードを変更しなければいけません。もしくは、初回サインイン時にパスワードの変更ができます。
   ・メール送信の有無：追加ユーザーにパスワードをメールで送信するかどうかの選択
5. 「製品ライセンスの割り当て」ウィンドウで、ユーザーに適切なライセンスを割り当て
   利用可能なライセンスがない場合は、ユーザーを追加したのちに追加ライセンスを購入できます。
6. 「アプリ」を開き、ユーザーにライセンス付与するアプリの制限をして、「次へ」をクリック
7. 「オプションの設定」を開き、追加ユーザーを管理者にする場合は「役割」を展開
   ユーザーの追加情報を入力する場合は「プロファイル情報」を開きます。
8. 「次へ」を選択し、追加ユーザーの設定を確認し、「追加の完了」→「閉じる」の順にクリック

複数のユーザーをまとめて追加する方法は、以下4つあります。

• スプレッドシートの活用
• Microsoft 365 PowerShellでアカウントの追加やライセンスの割り当てを自動化
• ActiveDirectoryでディレクトリの同期
• Exchange Serverからの移行

今回はスプレッドシートを使った複数ユーザーの追加手順を紹介します。

1. Microsoft 365にサインイン
2. 管理センターより「ユーザー」→「アクティブなユーザー」を選択
3. 「複数のユーザーの追加」を選択
4. 「複数のユーザーのインポートパネル」よりサンプルCSVファイルをダウンロード
5. スプレッドシートを準備
   スプレッドシートには、サンプル1と同じ列見出し（ユーザー名や姓名など）を含める必要があります。また、各ユーザーのユーザー名（tanaka@company.comなど）と表示名（TANAKA ICHIROUなど）の値を記載しなければいけません。
6. ボックスにファイルパスの入力もしくは「参照」を選択し、CSVファイルをアップロード
7. 「ユーザーオプションの設定」よりサインイン状態と全ての追加ユーザーにライセンスの割り当てをする
8. 「結果の表示」より、追加ユーザーにメールを送信するかどうかを選択し完了

Microsoft 365の「グループ」とは、複数のユーザーをチームやプロジェクト単位などでまとめる機能です。グループを使用すると、共同作業するチームメイトを選定し、それらのメンバーが共有するリソースでの共同作業を簡単にセットアップすることができます。

グループの追加手順をご紹介します。

1. 管理者画面の左側メニューより「アクティブなグループ」をクリック
2. 「グループの追加」をクリック
   ※プランによっては、導入直後でもいくつかのグループが作成されている場合があります。
3. 下記選択肢よりグループの種類を選択
   ・Microsoft 365（推奨）
   ・配布
   ・メールが有効なセキュリティ
   ・セキュリティ
4. 今回はMicrosoft 365グループを選択し「次へ」をクリック
5. グループの名前とわかりやすい説明を入力
6. 「所有者」を選び「次へ」をクリック
7. グループのメールアドレスと下記選択よりプライバシーを設定
   ・パブリック：誰もがグループ内のコンテンツを参照できる
   ・プライベート：限られたメンバーのみがグループ内のコンテンツを参照できる
8. 作成したグループでMicrosoft Teamsのチームを作りたい場合は、「グループへのMicrosoft Teamsの追加」をオンにする
9. 内容を確認した上で「グループを作成」をクリック
10. メンバーを追加して完了

Microsoft 365は、セキュリティの機能も備えています。
Microsoft 365 Business Premiumでは、コンプライアンス機能とプライバシー機能が含まれており、これらの機能は会社のデータや機密情報をセキュリティで保護するのに役立ちます。

Microsoft 365 Business Premiumでのコンプライアンス機能の設定方法を見ていきましょう。

1. Microsoft 365管理センターへアクセス
2. 「管理センター」という項目にある「エンドポイントマネージャー」をクリックし、「Microsoft Intune admin center」へ移動
3. 左側メニューの「デバイス」をクリック
4. 企業のセキュリティポリシーに準拠しているかどうかの確認・登録ができる「コンプライアンス」をクリック
5. 「ポリシーの作成」をクリックし、プラットフォームを選択
6. 今回は「Windows 10」を選択して「作成」をクリック
7. コンプライアンスポリシーの名前を入力して「次へ」をクリック
8. 各種コンプライアンスの設定をする
9. コンプライアンス違反になった場合のアクションを設定する
10. 設定したコンプライアンスポリシーの対象となるグループを選択
11. 設定内容を確認して「作成」をクリック

これで、コンプライアンスポリシーの設定が終了しました。

関連記事や資料をご用意しております。
▼Microsoft 365の多要素認証を設定する方法は？ 不正アクセスを防ぐセキュリティ対策
▼Microsoft 365にシングルサインオン（SSO）を導入するメリットと方法を解説
▼Exchange Online（Microsoft 365 のメール機能）にセキュリティリスクが？ その理由と解決方法を紹介

Microsoft 365を守るセキュリティツール

条件付きアクセスとMicrosoft Intuneを組み合わせれば、ゼロトラストセキュリティの構築を行えます。

ゼロトラストとは、エンドポイントとサーバー間の通信を暗号化し、すべてのユーザーやデバイス、接続元を前提として「信頼できない」ものとして捉え、重要な情報資産やシステムへのアクセス時にはその正当性や安全性を検証することで、マルウェアの感染や情報資産への脅威を防ぐという、近年注目されている新しいセキュリティの考え方です。

Microsoft Intuneを利用することで、組織はデバイスやデバイスがアクセスするリソースに対して非常に高度な保護を実現できるでしょう。

以下では条件付きアクセスの設定方法を紹介します。

1. 管理センター左側メニューの「Azure Active Directory」をクリック
2. 「Azure Active Directory」を開き「セキュリティ」をクリック
3. 「条件付きアクセス」をクリック
4. 「新しいポリシー」をクリック
5. 名前や割り当て、アクセス制御条件などを設定

「作成」をクリックして完了です。

最後に利用者向けのセットアップ方法を解説します。今回は既存PCで設定を進めていきます。

1. PCのスタートメニューから「設定」を開く
2. 「アカウント」→「職場または学校にアクセスする」の順にクリック
3. 「接続ボタン」から「職場または学校アカウントのセットアップの画面」を表示
4. 画面下部の「このデバイスをMicrosoft Entra IDに参加させる」を選択

   

   出典：「このデバイスをMicrosoft Entra IDに参加させるのリンクが表示されない場合の確認点」Japan Azure Identity Support Blog
   https://jpazureid.github.io/blog/azure-active-directory/aadj-link-is-not-displayed/#:~:text=Windows%20にて、%5Bスタート%5D,に参加させる%5D%20をクリック。

5. 職場アカウントを入力し「次へ」をクリック
6. パスワードを入力してサインイン
7. 「参加する」をクリック

   

   出典：「このデバイスをMicrosoft Entra IDに参加させるのリンクが表示されない場合の確認点」Japan Azure Identity Support Blog
   https://jpazureid.github.io/blog/azure-active-directory/aadj-link-is-not-displayed/#:~:text=Windows%20にて、%5Bスタート%5D,に参加させる%5D%20をクリック。

これでセットアップ完了です。

一度アカウントからログアウトしたのち、再度ログインします。
多要素認証やPINコードの入力などを行うと、企業仕様に沿ったPCの安全な利用ができます。セキュリティ強化の面から、併せて検討してみるのもよいでしょう。

※本記事の内容は2024年11月時点のものです。Microsoft製品の仕様や利用環境は変更する場合があります。