Microsoft 365 の導入からセットアップ手順を解説

まずは、Microsoft 365 導入前に行う3つの事前計画を解説します。効果的な導入につなげるためにも、しっかりと事前計画を立てることが重要です。

Microsoft 365 の導入で達成したいゴールや目標を設定します。

そのために、まずは現在の業務状況の分析をしましょう。手作業で行っているアナログな作業や、無駄が多いと感じている作業があるなど、何かしら業務の問題が見つかるはずです。
現状分析から業務課題を特定したり、不透明となっている業務を明確にしたりすることで、Microsoft 365 で解決できるゴールを設定できます。正しい現状分析が、業務改善や生産性向上へとつながる Microsoft 365 の導入となるでしょう。

ゴール達成のために必要となる機能を検討します。Microsoft 365 は様々なライセンスを用意しており、ライセンスによってコストや利用できる機能は異なります。費用に対して高い効果を生むためにも、自社に必要な機能を利用できるライセンスを選定しましょう。

例えば、コミュニケーションツールとしてよく利用される「Microsoft Teams」には、ライセンスの契約が必要です。Teams のライセンスについて、下記記事で詳しく解説していますのでご参考ください。
▼Teams のライセンスはどれを選ぶ？ Microsoft 365 プランが高機能？

Microsoft 365 はグループウェアであり、多くの社員に使ってもらうことで効果を発揮します。しかし、導入しただけでは社内に浸透しません。そのため、ひとつの例として、下記のような運用計画の立案と全社内への共有を行い、社員へ実施の徹底を意識させましょう。

• コミュニケーションツールは Microsoft Outlook や Microsoft Teams などのマイクロソフト社製品に統一する
• タスク管理は Microsoft Planner で行う
• スケジュール管理は Microsoft Teams で行う
• リモート会議・Web会議は Microsoft Teams で行う
• Word、Excel などのファイル共有は SharePoint Online を利用する

ここからは Microsoft 365 のインストール手順をご紹介します。

インストールの前に、利用中のPC（Windows・Mac）が Microsoft 365 を利用できる要件・環境を満たしているかどうか確認します。

【Windows】

1. 「スタート」をクリック
2. 「Windows 管理ツール」より「システム情報」をクリック
3. パソコンのスペックの確認

【Mac】

1. 「Apple メニュー」をクリック
2. 「この Mac について」をクリック
3. システムの概要が表示される
4. 一番下にある「システムレポート]をクリックして詳細の確認

下記表は主なシステム要件・環境をまとめたものになります。

「プロダクトキー」とは、マイクロソフト社の製品を購入した際に発行されるライセンス所有の証明書です。ボリュームライセンスサービスセンター（VLSC）でプロダクトキーを確認しましょう。

Microsoft に新規登録する際は、アカウント作成時にプロダクトキーが発行されます。購入した Microsoft を有効にするには、http://www.office.com/setupにアクセスし、プロダクトキーの入力（ハイフンなし）が必要となります。

プロダクトキーを入力したら、まずは Microsoft 365 の管理者ユーザーを設定しましょう。

管理者ユーザーとは、コンピューターを使用するすべてのユーザーに影響を与えるような変更・設定を、そのコンピューターに対して行うことができるユーザーです。また、ユーザーやドメインの追加も可能です。
一般法人向け Microsoft 365 のサブスクリプションを購入し、サインアップをすると管理者権限が付与されます。管理者としてログインするには、そのコンピューター上で、種類が「Administrator」であるユーザーアカウントが必要です。

アカウントの種類がAdministratorではない場合、そのコンピューターにある管理者アカウントのユーザー名とパスワードがわかっていなければ、管理者としてログインできません。管理者ではない場合、管理者に依頼して、アカウントの種類を変更してもらうことができます。

まず、Microsoft 365 アプリのダウンロード手順を説明します。

1. 職場のアカウントでサインイン
   下記選択肢が表示された場合は、適切なものを選択してください。
   • admin：システム管理者
   • everyone：システム管理者以外の一般ユーザー
2. ホームページより「Office をインストール」をクリック
3. 「Office 365 アプリ」を選択し、インストールを開始

既定ではデバイスに64ビット版がインストールされます。ただし、Office で32ビット版の Office （または Project や Visio などのスタンアロンの Office アプリ）が既にインストールされていることが検出された場合、代わりに32ビット版の Office がインストールされます。

その逆を行う場合は、まず（Visio の Project などがあるスタンドアロンの Office アプリなどの）Office を［アンインストール］します。アンインストールが完了したら、http://www.office.comにもう一度サインインし、［その他のインストールオプション］を選択します。希望の［言語とバージョン］（64または32ビット版）を選び、［インストール］をクリックします。
（これらのスタンドアロンアプリを再インストールする必要がある場合は、「Visio をインストールする」または「Project をインストールする」を参照してください）

あとは「Office をインストール」をクリックし、インストールへと進みます。

Microsoft 365 のインストール手順は以下の通りです。

1. 「実行」（Microsoft Edge または Internet Explorer の場合）、「セットアップ」（Chrome の場合）、もしくは「ファイルを保存」（Firefox の場合）を選択

2. 「このアプリがデバイスに変更を加えることを許可しますか？」というメッセージが表示される場合は「はい」をクリック
   インストールが開始されます。

   

   出典：「Microsoft 365 または Office 2021 をPCまたは Mac にダウンロードしてインストール、または再インストールします。」Microsoft 365 サポート
   https://support.microsoft.com/ja-jp/office/microsoft-365-または-office-2021-を-pc-または-mac-にダウンロードしてインストール-または再インストールします-4414eaaf-0478-48be-9c42-23adc4716658#bkmk_signintodownload

3. 「すべて完了です。Office はインストールされました」と表示され、コンピューター上の Office アプリの場所などを示すダイアログのアニメーションが再生されると、インストールは終了

   

   出典：「Microsoft 365 または Office 2021 をPCまたは Mac にダウンロードしてインストール、または再インストールします。」Microsoft 365 サポート
   https://support.microsoft.com/ja-jp/office/microsoft-365-または-office-2021-を-pc-または-mac-にダウンロードしてインストール-または再インストールします-4414eaaf-0478-48be-9c42-23adc4716658#bkmk_signintodownload

4. 「閉じる」を選択

これで Microsoft 365 のインストールが完了しました。

ここからは、会社のドメインやユーザーの追加、グループ作成方法を解説します。

Microsoft 365 の Starter や Apps のみのプランを導入した場合、Exchange Online（クラウド型のメールサービス）で電子メールはできないため、会社ドメインの追加は不要です。

Starter と Apps 以外のプランを導入した場合、会社ドメインを Microsoft 365 に追加すれば、電子メールアドレスのドメインとして利用できます。
以下では、会社ドメインを Microsoft 365 に追加する手順を見ていきましょう。

1. https://admin.microsoft.comで管理センターにアクセス
2. 管理者画面の左側メニューにある「設定」を開き「ドメイン」をクリック
3. 「ドメインの追加」をクリック
   ※Microsoft 365 導入直後は、無料で使える「com」というドメインがデフォルトで表示されています。
4. 会社ドメインを入力し、画面下部にある「このドメインを使用する」をクリック
5. 下記選択肢よりドメインの確認方法を選択

• ドメインのDNSレコードにTXTレコードを追加する
• TXTレコードが追加できない場合、ドメインのDNSレコードにMXレコードを追加する
• ドメインのWebサイトにテキストファイルを追加する

6. 今回は「ドメインのDNSレコードにTXTレコードを追加する」を選択し、「続行」をクリック
7. DNSサーバーの画面にサインインをして、表示されたTXTレコードを登録
8. Microsoft 365 側からDNSサーバーを参照して、指定のレコードが登録されているか確認
9. 確認後「お使いのドメインにはどの方法で接続しますか？」とのメッセージが表示されるので、「DNSレコードを追加する」を選択し「続行」をクリック
10. 追加するべきDNSレコードが表示されるので右下の「閉じる」をクリック
11. 会社のドメインの追加完了

この時点では、MXなどのレコード登録をしていないため、会社ドメインの状態は「セットアップ未完了」となっています。

1人ずつユーザーを追加する手順は以下の通りです。

1. 管理センターへ移動
2. 「ユーザー」→「アクティブなユーザー」の順にクリック
3. 「ユーザーの追加」を選択
4. 「基本設定」ウィンドウに、以下の基本データを入力して「次へ」を選択

• 名前：ユーザーの姓名とユーザー名、表示名を入力
• ドメイン：ユーザーのアカウントのドメインを選択
  例えば、ユーザー名が田中、ドメインがcomの場合は、「tanaka@company.com」と入力します。
• パスワードの設定：ユーザーに付与するパスワードを設定
  自動生成されたパスワードもしくは独自パスワードを選択します。ユーザーは、アカウント付与から90日後にパスワードを変更しなければいけません。もしくは、初回サインイン時にパスワードの変更ができます。
• メール送信の有無：追加ユーザーにパスワードをメールで送信するかどうかの選択

5. 「製品ライセンスの割り当て」ウィンドウで、ユーザーに適切なライセンスを割り当て
   利用可能なライセンスがない場合は、ユーザーを追加したのちに追加ライセンスを購入できます。
6. 「アプリ」を開き、ユーザーにライセンス付与するアプリの制限をして、「次へ」をクリック
7. 「オプションの設定」を開き、追加ユーザーを管理者にする場合は「役割」を展開
   ユーザーの追加情報を入力する場合は「プロファイル情報」を開きます
8. 「次へ」を選択し、追加ユーザーの設定を確認し、「追加の完了」→「閉じる」の順にクリック

複数のユーザーをまとめて追加する方法は、以下4つあります。

• スプレッドシートの活用
• Microsoft 365 PowerShell でアカウントの追加やライセンスの割り当てを自動化
• ActiveDirectory でディレクトリの同期
• Exchange Server からの移行

今回はスプレッドシートを使った複数ユーザーの追加手順を紹介します。

1. Microsoft 365 にサインイン
2. 管理センターより「ユーザー」→「アクティブなユーザー」を選択
3. 「複数のユーザーの追加」を選択
4. 「複数のユーザーのインポートパネル」よりサンプルCSVファイルをダウンロード
5. スプレッドシートを準備
   スプレッドシートには、サンプル1と同じ列見出し（ユーザー名や姓名など）を含める必要があります。また、各ユーザーのユーザー名（tanaka@company.comなど）と表示名（TANAKA ICHIROUなど）の値を記載しなければいけません。
6. ボックスにファイルパスの入力もしくは「参照」を選択し、CSVファイルをアップロード
7. 「ユーザーオプションの設定」よりサインイン状態と全ての追加ユーザーにライセンスの割り当てをする
8. 「結果の表示」より、追加ユーザーにメールを送信するかどうかを選択し完了

Microsoft 365 の「グループ」とは、複数のユーザーをチームやプロジェクト単位などでまとめる機能です。グループを使用すると、共同作業するチームメイトを選定し、それらのメンバーが共有するリソースでの共同作業を簡単にセットアップすることができます。

グループの追加手順をご紹介します。

1. 管理者画面の左側メニューより「アクティブなグループ」をクリック
2. 「グループの追加」をクリック
   ※プランによっては、導入直後でもいくつかのグループが作成されている場合があります。
3. 下記選択肢よりグループの種類を選択

• Microsoft 365（推奨）
• 配布
• メールが有効なセキュリティ
• セキュリティ

4. 今回は Microsoft 365 グループを選択し「次へ」をクリック
5. グループの名前とわかりやすい説明を入力
6. 「所有者」を選び「次へ」をクリック
7. グループのメールアドレスと下記選択よりプライバシーを設定

• パブリック：誰もがグループ内のコンテンツを参照できる
• プライベート：限られたメンバーのみがグループ内のコンテンツを参照できる

8. 作成したグループで Microsoft Teams のチームを作りたい場合は、「グループへの Microsoft Teams の追加」をオンにする
9. 内容を確認した上で「グループを作成」をクリック
10. メンバーを追加して完了

Microsoft 365 はセキュリティの機能も備えています。Microsoft 365 Business Premium では、コンプライアンス機能とプライバシー機能が含まれており、これらの機能は会社のデータや機密情報をセキュリティで保護するのに役立ちます。

Microsoft 365 Business Premium でのコンプライアンス機能の設定方法を見ていきましょう。

1. Microsoft 365 管理センターへアクセス
2. 「管理センター」という項目にある「エンドポイントマネージャー」をクリックし、「Microsoft Endpoint Manager admin center」へ移動
3. 左側メニューの「デバイス」をクリック
4. 企業のセキュリティポリシーに準拠しているかどうかの確認・登録ができる「コンプライアンスポリシー」をクリック
5. 「ポリシーの作成」をクリックし、プラットフォームを選択
6. 今回は「Windows 10」を選択して「作成」をクリック
7. コンプライアンスポリシーの名前を入力して「次へ」をクリック
8. 各種コンプライアンスの設定をする
9. コンプライアンス違反になった場合のアクションを設定する
10. 設定したコンプライアンスポリシーの対象となるグループを選択
11. 設定内容を確認して「作成」をクリック

これでコンプライアンスポリシーの設定が終了しました。

条件付きアクセスと Microsoft Intune を組み合わせれば、ゼロトラストセキュリティの構築を行えます。

ゼロトラストとは、エンドポイントとサーバー間の通信を暗号化し、すべてのユーザーやデバイス、接続元を前提として「信頼できない」ものとして捉え、重要な情報資産やシステムへのアクセス時にはその正当性や安全性を検証することで、マルウェアの感染や情報資産への脅威を防ぐという、近年注目されている新しいセキュリティの考え方です。

Microsoft Intune を利用することで、組織はデバイスやデバイスがアクセスするリソースに対して非常に高度な保護を実現できるでしょう。

以下では条件付きアクセスの設定方法を紹介します。

1. 管理センター左側メニューの「Azure Active Directory」をクリック
2. 「Azure Active Directory」を開き「セキュリティ」をクリック
3. 「条件付きアクセス」をクリック
4. 「新しいポリシー」をクリック
5. 名前や割り当て、アクセス制御条件などを設定

「作成」をクリックして完了

最後に利用者向けのセットアップ方法を解説します。今回は既存PCで設定を進めていきます。

1. PCのスタートメニューから「設定」を開く
2. 「アカウント」→「職場または学校にアクセスする」の順にクリック
3. 「接続ボタン」から「職場または学校アカウントのセットアップの画面」を表示

4. 画面下部の「このデバイスを Azure Active Directory に参加させる」を選択

   

   出典：「このデバイスを Azure Active Directory に参加させるのリンクが表示されない場合の確認点」Japan Azure Identity Support Blog
   https://jpazureid.github.io/blog/azure-active-directory/aadj-link-is-not-displayed/#:~:text=Windows%20にて、%5Bスタート%5D,に参加させる%5D%20をクリック。

5. 職場アカウントを入力し「次へ」をクリック
6. パスワードを入力してサインイン

7. 「参加する」をクリック

   

   出典：「このデバイスを Azure Active Directory に参加させるのリンクが表示されない場合の確認点」Japan Azure Identity Support Blog
   https://jpazureid.github.io/blog/azure-active-directory/aadj-link-is-not-displayed/#:~:text=Windows%20にて、%5Bスタート%5D,に参加させる%5D%20をクリック。

これでセットアップ完了です。一度アカウントからログアウトしたのち、再度ログインします。
多要素認証やPINコードの入力などを行うと、企業仕様に沿ったPCの安全な利用ができます。セキュリティ強化の面から、併せて検討してみるのもよいでしょう。

※本記事の内容は2022年7月時点のものです。Microsoft 製品の仕様や利用環境は変更する場合があります。