2.Windows Defender ATP の役割

3. WDATP が攻撃の痕跡を検知

4. O365 TI を使って、拡散状況を確認

5. 被害拡大を防止するために O365 TI から直接メールを削除

6. O365 TI は EOP や Office 365 ATP とも連携可能

1. Office 365 ATP の添付ファイル保護機能を使いサンドボックスで検知されたメールを O365 TI 側で一括管理 2. Office 365 ATP の高度なフィッシング対策機能を使い検知したビジネス詐欺 (BEC) メールを O365 TI 側で一括管理

7. その他

• Skype for Business Online の利用状況を可視化する (本ブログ)
  • 利用状況の表記項目をわかりやすく表現する (Coming Soon)
• 会議時間/会議室の利用状況を可視化する (Coming Soon)

1. 「どういったデータ」＝「Skype for Business のユーザー毎の操作ログ情報」
2. 「どのように表示する」　＝　ユーザー間のやり取り量を可視化する Power BI カスタム ビジュアル

1. 事前準備

2. Skype for Business のユーザー毎セッション ログ情報の取得方法

Skype for Business Online 上のセッション情報を取り出す方法について https://blogs.msdn.microsoft.com/lync_support_team_blog_japan/2016/10/13/get-csusersession/

単一の Windows PowerShell ウィンドウですべての Office 365 サービスに接続する https://docs.microsoft.com/ja-jp/office365/enterprise/powershell/connect-to-all-office-365-services-in-a-single-windows-powershell-window

■ Skype for Business のセッション情報を CSV で取得する

### Skype for Business への接続 ###
$cred = get-credential
Import-Module skypeonlineconnector
$SfBSession = New-CsOnlineSession -Credential $cred -Verbose
Import-PSSession $SfBsession -AllowClobber

### Skype for Businessのセッションログの取得 ###
$StartTime = (Get-Date).AddDays(-10)
$EndTime = (Get-Date).AddDays(-1)
$filename = Get-Date -Format "yyyyMMdd_HHmmss"

$output = Get-CsOnlineUser | Foreach {Get-CsUserSession -StartTime $StartTime -EndTime $EndTime -User $_.UserPrincipalName -WarningAction silentlycontinue | Where-Object {$_.MediaTypesDescription -ne "[RegisterEvent]" -and $_.MediaTypesDescription -ne ""} | select StartTime,EndTime,FromUri,ToUri,MediaTypesDescription}

### フォルダへCSVとしてエクスポート ###
$output | Export-csv -NoTypeInformation -Append -Path "C:\temp\$filename-SfBLog.csv"
$output >> c:\temp\test.txt 

3. Power BI Desktop を使用してPower BI レポートを作成する

■ ユーザー間のやり取りを表現する Power BI カスタム ビジュアルを取得する

Force-Directed Graph https://appsource.microsoft.com/ja-jp/product/power-bi-visuals/WA104380764

図 1 : Direct Routing の設定をしたユーザーの Teams 画面。[通話] タブが追加され、割り当てられた自分の電話番号とダイアルパッドが表示されます。ここから電話を発信することができます。

1. 準備

2. 設置した SBC と Office 365 側のペアリング

New-CsOnlinePSTNGateway -Fqdn aepsite1.contoso.com -SipSignallingPort 5068 -MaxConcurrentSessions 100 -Enabled $true

3. ライセンス設定

4. 電話番号と留守電の設定

Set-CsUser -Identity ayas@contoso.com -EnterpriseVoiceEnabled $true -HostedVoiceMail $true -OnPremLineURI tel:+8135781****

5. 音声ルーティングの設定

5.1 PSTN Usage の追加

PSTN Usage として Tokyo を追加します。

実行例:

Set-CsOnlinePstnUsage  -Identity Global -Usage @{Add="Tokyo"}

5.2 音声ルーティングの設定

新しい音声ルーティング Shinagawa を追加します。すべての番号パターン（.*）で指定した SBC を利用するよう設定します。

実行例:

New-CsOnlineVoiceRoute -Identity "Shinagawa" -NumberPattern ".*" -OnlinePstnGatewayList aepsite1.contoso.com -OnlinePstnUsages "Tokyo"

5.3 ルーティング ポリシーの設定

5.2 で作成した音声ルーティングを設定するルーティングポリシー “Japan” を作成します。

実行例:

New-CsOnlineVoiceRoutingPolicy "Japan" -OnlinePstnUsages "Tokyo"

5.4 ルーティングポリシーの割り当て

作成したルーティングポリシーを対象のユーザーに割り当てます。

(※ 5.3 で作成したポリシーが適用可能になるまで数分時間がかかる可能性があります。下記コマンドの実行にエラーが出る場合は、しばらく時間をおいてから再度お試しください)

実行例:

Grant-CsOnlineVoiceRoutingPolicy -Identity ayas@contoso.com -PolicyName "Japan"

5.5 通話ポリシーの割り当て

対象のユーザーに必要な通話ポリシーを割り当てます。

実行例:

Grant-CsTeamsCallingPolicy -PolicyName AllowCalling -Identity ayas@contoso.com

5.6 Skype/Teams 連携ポリシーの割り当て

対象のユーザーに必要なSkype/Teams 連携ポリシーを割り当てます。

実行例:

Grant-CsTeamsInteropPolicy -PolicyName DisallowOverrideCallingTeamsChatTeams -Identity ayas@contoso.com

(2018/9/10 注：CsTeamsInteropPolicy は今後廃止予定ですので手順を削除しました。Direct Routing での着信は Skype for Business ではなく、Microsoft Teams のみに着信しますのでこちらを考慮していただく必要はありません)

図 2 : 着信画面。Teams にログインしておけばいつでもどこでも会社の電話を受話することが可能です

※注意

参考情報

Title : SharePoint Business Apps Spring 2018 Update URL : https://techcommunity.microsoft.com/t5/SharePoint-Blog/SharePoint-Business-Apps-Spring-2018-Update/ba-p/189261

SharePoint - エンティティ値の取得 SharePoint - コンテンツの承認状態を設定します SharePoint - パスによるファイル コンテンツの取得 SharePoint - パスによるファイル メタデータの取得 SharePoint - ファイル コンテンツの取得 SharePoint - ファイル メタデータの取得 SharePoint - ファイルのコピー SharePoint - ファイルのプロパティの更新 SharePoint - ファイルのプロパティの取得 SharePoint - ファイルの更新 SharePoint - ファイルの作成 SharePoint - ファイルの削除 SharePoint - ファイルの取得 (プロパティのみ) SharePoint - フォルダーの一覧 SharePoint - フォルダの展開 SharePoint - リストの取得 SharePoint - ルート フォルダーのリスト SharePoint - 項目の更新 SharePoint - 項目の作成 SharePoint - 項目の削除 SharePoint - 項目の取得 SharePoint - 人を解決する SharePoint - 添付ファイルのコンテンツの取得 SharePoint - 添付ファイルの Add SharePoint - 添付ファイルの削除 SharePoint - 添付ファイルの取得 SharePoint - 複数の項目の取得

Title : SharePoint REST サービスの概要 URL : https://docs.microsoft.com/ja-jp/sharepoint/dev/sp-add-ins/get-to-know-the-sharepoint-rest-service

Title : SharePoint アドイン URL : https://docs.microsoft.com/ja-jp/sharepoint/dev/sp-add-ins/sharepoint-add-ins

手順 1：SharePoint アプリの作成

• クライアントIDとクライアントシークレットは「生成」ボタンを押して作成ください。
• 今回は管理者側でアドインを有効化 (承認) することを想定していますので、タイトル/アプリドメイン/リダイレクト先の URL については適当な値でも構いません。
• すべての項目を入力の後、「作成」をクリックします。

手順 2：SharePoint アプリへの権限の付与

• アプリ ID に手順 1 で取得したクライアント ID を入力し、「参照」ボタンをクリックします。
• タイトル/アプリドメイン/リダイレクト先の URL は自動で補完されます。
• 「権限の要求 XML」 にアプリに付与する権限定義を設定します。今回はサイト コレクションに対してフルコントロールの権限を付与します。

<AppPermissionRequests AllowAppOnlyPolicy="true">
<AppPermissionRequest Scope="http://sharepoint/content/sitecollection" Right="FullControl" />
</AppPermissionRequests>

なお、アプリへの権限付与は以下のような値を指定することができますので、実際の利用時には必要最小限の権限を付与するようにしてください。

Scope：テナント (/tenant)、サイト コレクション (/sitecollection)、サイト (/sitecollection/web)、リスト (/sitecollection/web/list) などの対象範囲の指定

Right：読み取り(Read)、書き込み (Write)、管理 (Manage)、フルコントロール (FullControl) 権限の指定

Title : SharePoint でのアドインのアクセス許可 URL : https://docs.microsoft.com/ja-jp/sharepoint/dev/sp-add-ins/add-in-permissions-in-sharepoint

• すべての項目を入力の後、「作成」をクリックします。

手順 3：アクセス トークンを取得するフローを作る

• トリガー：モバイルの Flow ボタン
• アクション：HTTP – HTTP

設定内容

grant_type=client_credentials&client_id=<クライアントID>@<テナントID>&client_secret=<クライアントシークレット>&resource=00000003-0000-0ff1-ce00-000000000000/<テナントID>.sharepoint.com@<テナントGUID>

※テナント ID は https://xxx.sharepoint.com の xxx の部分です ※テナントの GUID は Azure ポータルを開き、 Office 365 で使用している Active Directory のプロパティ「ディレクトリ ID」です。

手順 4：REST サービスを介してリスト アイテムを作成する

設定内容

{
    "type": "object",
    "properties": {
        "token_type": {
            "type": "string"
        },
        "expires_in": {
            "type": "string"
        },
        "not_before": {
            "type": "string"
        },
        "expires_on": {
            "type": "string"
        },
        "resource": {
            "type": "string"
        },
        "access_token": {
            "type": "string"
        }
    }
}

設定内容

{
    "Title": "Flow からのテスト投稿"
}

Title : Introducing Flow Launch Panel in SharePoint Lists and Libraries URL : https://flow.microsoft.com/ja-jp/blog/introducing-flow-launch-panel-in-sharepoint-lists-and-libraries/

Title : SharePoint アドインで期限が切れたクライアント シークレットを置換する方法 URL : https://msdn.microsoft.com/ja-jp/library/office/dn726681.aspx

TITLE: Azure AD の管理単位 - パブリック プレビュー URL: https://docs.microsoft.com/ja-jp/azure/active-directory/active-directory-administrative-units-management

現時点での前提条件

• 対象の管理者 (例 : 拠点の IT 担当者、グループ会社の IT 担当者) には Azure AD Premium のライセンスが必要です
• 管理単位の対象のすべてのユーザーに Azure AD Basic 以上 (Azure AD Premium は Basic を包含しています) のライセンスが必要です
• 現時点のリリースで管理できるのはユーザー オブジェクトのみです
• 現時点のリリースでは、Office 365 管理センターに対しての制御であり、Exchange 管理センターや SharePoint 管理センターは利用できません
• 現時点で利用できる役割は「ユーザー管理者/ユーザーアカウント管理者 (User Account Administrator)」と「パスワード管理者/ヘルプデスク管理者 (Helpdesk Administrator)」の 2 つのみです。Azure AD における管理者ロールの詳細は以下をご参照ください

TITLE: Azure Active Directory での管理者ロールの割り当て URL: https://docs.microsoft.com/ja-jp/azure/active-directory/active-directory-assign-admin-roles-azure-portal

構成例

• テナント全体設定や全体管理は、日本の本社 IT 部門で一括で実施しガバナンスを強化
• ヘルプデスクを 4 箇所設置し、ユーザー数の多い日本と US にはユーザー管理者を配置。ユーザー数の少ない EU と中国にはパスワード管理者を配置
• オンプレミスの AD からディレクトリ同期しているため、ユーザーの新規作成やセキュリティ グループ メンバーシップ等はオンプレミス側で一括で管理しているので、ヘルプデスク メンバーには、ユーザー情報の表示や Office 365 グループのメンバーシップ管理、パスワード リセット、サービス正常性の確認やライセンス管理、SR サポート問合せ等を実施させる
• 各ヘルプデスク メンバーには、自分の担当範囲のユーザーの情報だけが Office 365 管理センター上に表示され、不必要な情報には触れないようにする

実装イメージ

テナント管理者の画面メニュー	Office 365 標準のユーザー管理者画面 メニュー	管理単位で制御した場合の管理画面 メニュー

構成手順例

0.  Azure AD Preview PowerShell モジュールのインストール 1.  管理単位での利用用にディレクトリ ロール (管理者の種類) の有効化 2.  管理単位の作成 3.  管理単位への管理権限の設定 4.  管理単位へのメンバー追加

0. Azure AD Preview PowerShell モジュールのインストール

Install-Module AzureADPreview

Get-InstalledModule

1. 管理単位での利用用にディレクトリ ロール (管理者の種類) の有効化

Connect-AzureAD
Enable-AzureADDirectoryRole -RoleTemplateId 729827e3-9c14-49f7-bb1b-9608f156bbb8
Enable-AzureADDirectoryRole -RoleTemplateId fe930be7-5e62-47db-91af-98c3a49a38b1

Get-AzureADDirectoryRole

2. 管理単位の作成

New-AzureADAdministrativeUnit -DisplayName "[管理単位の名前]"

New-AzureADAdministrativeUnit -DisplayName "Japan region"
New-AzureADAdministrativeUnit -DisplayName "Asia region"
New-AzureADAdministrativeUnit -DisplayName "North America region"
New-AzureADAdministrativeUnit -DisplayName "Europe region"

Get-AzureADAdministrativeUnit

3. 管理単位への管理権限の設定

foreach($i in $admins) {
    if($i.DisplayName -eq "User Account Administrator") {
        $uaAdmin = $i
        }
    if($i.DisplayName -eq "Helpdesk Administrator") {
        $helpDeskAdmin = $i
        }
    }

$ChinaUA = Get-AzureADUser -Filter "UserPrincipalName eq 'LeeG@contosoau.onmicrosoft.com'"
$uaRoleMemberInfo = New-Object -TypeName Microsoft.Open.AzureAD.Model.RoleMemberInfo -Property @{ ObjectId =  $ChinaUA.ObjectId }
$ChinaUnit = Get-AzureADAdministrativeUnit | Where-Object -Property DisplayName -Eq -Value "Asia region"
Add-AzureADScopedRoleMembership -RoleObjectId $helpDeskAdmin.ObjectId -ObjectId $ChinaUnit.ObjectId -RoleMemberInfo $uaRoleMemberInfo

$EUUA = Get-AzureADUser -Filter "UserPrincipalName eq 'MiriamG@contosoau.onmicrosoft.com'"
$uaRoleMemberInfo = New-Object -TypeName Microsoft.Open.AzureAD.Model.RoleMemberInfo -Property @{ ObjectId =  $EUUA.ObjectId }
$EUUnit = Get-AzureADAdministrativeUnit | Where-Object -Property DisplayName -Eq -Value "Europe region"
Add-AzureADScopedRoleMembership -RoleObjectId $helpDeskAdmin.ObjectId -ObjectId $EUUnit.ObjectId -RoleMemberInfo $uaRoleMemberInfo

$USUA = Get-AzureADUser -Filter "UserPrincipalName eq 'JohannaL@contosoau.onmicrosoft.com'"
$uaRoleMemberInfo = New-Object -TypeName Microsoft.Open.AzureAD.Model.RoleMemberInfo -Property @{ ObjectId =  $USUA.ObjectId }
$USUnit = Get-AzureADAdministrativeUnit | Where-Object -Property DisplayName -Eq -Value "North America region"
Add-AzureADScopedRoleMembership -RoleObjectId $uaAdmin.ObjectId -ObjectId $USUnit.ObjectId -RoleMemberInfo $uaRoleMemberInfo

$JPUA = Get-AzureADUser -Filter "UserPrincipalName eq 'inoue@contosoau.onmicrosoft.com'"
$uaRoleMemberInfo = New-Object -TypeName Microsoft.Open.AzureAD.Model.RoleMemberInfo -Property @{ ObjectId =  $JPUA.ObjectId }
$JPUnit = Get-AzureADAdministrativeUnit | Where-Object -Property DisplayName -Eq -Value "Japan region"
Add-AzureADScopedRoleMembership -RoleObjectId $uaAdmin.ObjectId -ObjectId $JPUnit.ObjectId -RoleMemberInfo $uaRoleMemberInfo

$JPUA = Get-AzureADUser -Filter "UserPrincipalName eq 'matsumoto@contosoau.onmicrosoft.com'"
$uaRoleMemberInfo = New-Object -TypeName Microsoft.Open.AzureAD.Model.RoleMemberInfo -Property @{ ObjectId =  $JPUA.ObjectId }
$JPUnit = Get-AzureADAdministrativeUnit | Where-Object -Property DisplayName -Eq -Value "Japan region"
Add-AzureADScopedRoleMembership -RoleObjectId $helpDeskAdmin.ObjectId -ObjectId $JPUnit.ObjectId -RoleMemberInfo $uaRoleMemberInfo

Get-AzureADScopedRoleMembership -ObjectId [管理単位のオブジェクト ID] | FL

4. 管理単位へのメンバー追加

$USAU = Get-AzureADAdministrativeUnit -Filter “displayname eq 'North America region'”
$USUser1 = Get-AzureADUser -Filter "UserPrincipalName eq 'AlexW@contosoau.OnMicrosoft.com'"
Add-AzureADAdministrativeUnitMember -ObjectId $USAU.ObjectId -RefObjectId $USUser1.ObjectId
$USUser2 = Get-AzureADUser -Filter "UserPrincipalName eq 'ChristieC@contosoau.OnMicrosoft.com'"
Add-AzureADAdministrativeUnitMember -ObjectId $USAU.ObjectId -RefObjectId $USUser2.ObjectId
$JPAU = Get-AzureADAdministrativeUnit -Filter “displayname eq 'Japan region'”
$JPUser1 = Get-AzureADUser -Filter "UserPrincipalName eq 'maeda@contosoau.onmicrosoft.com'"
Add-AzureADAdministrativeUnitMember -ObjectId $JPAU.ObjectId -RefObjectId $JPUser1.ObjectId
$JPUser2 = Get-AzureADUser -Filter "UserPrincipalName eq 'imai@contosoau.onmicrosoft.com'"
Add-AzureADAdministrativeUnitMember -ObjectId $JPAU.ObjectId -RefObjectId $JPUser2.ObjectId
|
|  (対象となる管理単位とユーザー全てに対して実行します)
|

TITLE: Working with Administrative Units URL: https://docs.microsoft.com/en-us/powershell/azure/active-directory/working-with-administrative-units?view=azureadps-2.0

Microsoft Teams 内で利用できる Microsoft Forms の機能

1. チーム内で簡易的な投票を行う機能 (Bot)
2. チーム内でアンケートを共同作成する機能 (アプリ)
3. 自社組織内/外部ユーザーを対象としたアンケートの回答/分析機能 (アプリ)

1. チーム内で簡易的な投票を行う機能 (Bot)

@Forms "質問文"? "選択肢1","選択肢2","選択肢3","選択肢4"

2．チーム内でアンケートを共同作成する機能 (アプリ)

• 選択肢 : ラジオボタンで決まった選択肢から回答
• テキスト : テキスト ベースの入力を求める回答
• 評価 : 星または数値で 5 段階/10 段階の評価を回答
• 日付 : カレンダーから日付を指定する回答

3. 自社組織内/外部ユーザーを対象としたアンケートの回答/分析機能 (アプリ)

Power BI の活用が生産性を高める

Title: 事業生産性「26 %」向上 - 日本マイクロソフトが実現した「働き方改革」 URL: http://special.nikkeibp.co.jp/atclh/NBO/17/ms0623_02/vol3/index.html

Title: 日本マイクロソフト Data Platform Tech Sales Team Blog URL: https://blogs.msdn.microsoft.com/dataplatjp/tag/powerbi/

1. Offie 365 Advanced Threat Protection (ATP) について

Title：Office 365 脅威保護の詳細の概要 URL：https://support.office.com/ja-jp/article/e100fe7c-f2a1-4b7d-9e08-622330b83653

Office 365 Advanced Threat Protection には、安全なリンク、安全な添付ファイル、スプーフィング インテリジェンス、および高度なフィッシング先対策機能が含まれています。 Advanced Threat Protection は、添付ファイル、メール メッセージ内のハイパーリンク、　未承認のなりすましメールなどのコンテンツをチェックすることで、 悪意のある攻撃から組織を保護するのに役立ちます。グローバル管理者またはセキュリティ管理者が定義した安全なリンクおよび安全な添付ファイルのポリシーに基づいて保護が決定されます。

2. 動作詳細

3. 注意点/Point

• 今回拡張された ATP の保護機能は、対象サービス上のファイルを全てスキャンする動作とはなりません (仕様となります)。ファイル共有のアクティビティや外部共有のアクティビティと、スマート ヒューリスティックおよび脅威信号により悪意のあるファイルを識別するプロセスを通じて、非同期にスキャンされます。
• [不正なファイル]と判断されたファイルについて、ユーザーは画面上にファイルが表示された状態となりますが、ファイル名とマーカーが、該当のファイルが不正なものであることを示す表示となります。 ⇒以下は画面サンプルとなります。SharePoint / OneDrive 上での警告表示機能は 2017 年 12 月以降、順次展開されます。 (画像は英語表記となっておりますが、実際の画面はお客様テナントにて設定頂きました言語で表示されます)

4. 拡張機能の利用方法

Title：Office 365 の監査ログの検索を有効または無効にする URL：https://support.office.com/ja-jp/article/e893b19a-660c-41f2-9074-d3631c95a014

5. レポート機能について

6. 補足 : レポート機能のアラートについて

7. その他

• Microsoft Teams の概要 Microsoft Teams の概要を紹介しています。 https://docs.microsoft.com/ja-jp/MicrosoftTeams/teams-overview

• Microsoft Teams ヘルプ センター 管理者/エンドユーザー向けの Microsoft Teams の使い方やトレーニング動画をまとめたサイトです。 https://support.office.com/ja-jp/teams

• Microsoft Teams エンド ユーザー ガイド (Word) エンドユーザー向けのドキュメント ベースの Microsoft Teams ガイドです。企業内で展開していただくことが可能です。 http://download.microsoft.com/download/B/C/9/BC9FFECA-F9E6-4E61-9F45-961B71876BE1/MicrosoftTeams_EndUser_BasicGuide.docx

• Microsoft Teams 使い方説明動画 Microsoft Teams の使い方をご紹介動画シリーズです。 https://www.youtube.com/watch?v=Er--g_E68VQ

2. 計画

• Microsoft Teams のシステム要件 Microsoft Teams を利用するための Web ブラウザー/デスクトップ OS/モバイル OS の要件を記載しています。 https://docs.microsoft.com/ja-jp/microsoftteams/get-clients#desktop-clients

• Microsoft Teams ネットワーク要件 (帯域幅) Microsoft Teams を利用するための帯域幅要件や考慮事項を記載しています。 https://docs.microsoft.com/ja-jp/microsoftteams/prepare-network

• Microsoft Teams ネットワーク要件 (セッション数) Microsoft Teams 利用時のセッション数についてご説明したブログ記事です。 https://blogs.technet.microsoft.com/teamsjp/2018/03/29/teams-session1/

• Microsoft Teams で利用される URL/IP/Port の一覧 Microsoft Teams を利用するために接続が必要となる URL/IP/Port の一覧を記載しています。 https://support.office.com/ja-jp/article/8548a211-3fe7-47cb-abb1-355ea5aa88a2#bkmk_teams

• Microsoft Teams のセキュリティとコンプライアンスの概要 Microsoft Teams が準拠しているセキュリティ要件とコンプライアンス要件を記載しています。 https://docs.microsoft.com/ja-jp/MicrosoftTeams/security-compliance-overview

3. 展開/運用/管理

• Microsoft Teams の展開シナリオ 組織内で Microsoft Teams の展開を成功させるためのルール作りや社内ガイダンスについて参考情報を記載しています。 https://docs.microsoft.com/ja-jp/MicrosoftTeams/change-management-strategy

• Microsoft Teams 運用管理ガイド Microsoft Teams の展開、管理、運用についてまとめたドキュメント ベースの資料です。http://download.microsoft.com/download/1/8/1/1817774E-8A90-4D3F-99D4-9DC892356C8F/Microsoft_Teams_DLC.pdf

• Microsoft Teams の初回の展開/運用について考える Microsoft Teams を展開する際の展開方法、運用プロセスについて記載しています。 https://blogs.technet.microsoft.com/office365-tech-japan/2017/07/24/microsoft-teams-first-deployment/

• Teams PowerShell コマンド リファレンス (英語) Microsoft Teams の設定をコマンド ベースで一括処理する際などに参考となる PowerShell コマンドの一覧を記載しています。 https://docs.microsoft.com/ja-jp/powershell/module/teams/?view=teams-ps

4. 機能追加ロードマップ

• Microsoft Teams Roadmap (英語) Microsoft Teams に関する開発中/展開中/展開済みの機能一覧を記載しています。 https://products.office.com/en-us/business/office-365-roadmap?filters=microsoft%20teams

5. その他情報/ブログ

• Microsoft Teams サポート チーム ブログ プレミア サポートによくお問い合わせをいただく内容やアーキテクチャ、Tips 情報を公開しています。 https://blogs.technet.microsoft.com/teamsjp/

• Microsoft Teams Blog (英語) 弊社の海外のエンジニアが発信している Microsoft Teams Blog です。比較的最新の情報を公開しています。 https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/bg-p/MicrosoftTeamsBlog

• Microsoft Tech Community (英語) 全世界の関係者が気軽にディスカッションできる Microsoft Teams のコミュニティ サイトです。 https://techcommunity.microsoft.com/t5/Microsoft-Teams/ct-p/MicrosoftTeams

• Microsoft Teams の既知の問題 現在弊社で認識している Microsoft Teams に関する問題と回避策の一覧を記載しています。 https://docs.microsoft.com/ja-jp/MicrosoftTeams/known-issues

• よく寄せられる質問 弊社によく寄せられるご質問と回答の一覧を記載しています。 https://support.office.com/ja-jp/article/f4644010-d5fa-4055-b42a-6a5317316e18

• Office 365 の新しい Intelligent Communications 構想 Microsoft Teams を中核とした弊社が目指す今後のビジョンをご紹介しています。 https://blogs.technet.microsoft.com/microsoft_office_/2017/09/28/a-new-vision-for-intelligent-communications-in-office-365/

6. 導入事例

• チームコラボレーションの改革を推進する、 3社の Microsoft Teams 活用事例を公開 現在公開している Microsoft Teams の活用事例になります。 https://blogs.technet.microsoft.com/microsoft_office_/2017/06/09/promote-reform-of-team-collaboration/

• Microsoft Teams 国内ユーザー事例のご紹介～日本マイクロソフト 日本マイクロソフトの Microsoft Teams 活用事例になります。 https://www.youtube.com/watch?v=AVmFawVkMh4

• オカムラ Microsoft Teams による働き方改革 オカムラ様の Microsoft Teams 活用事例になります。 https://www.youtube.com/watch?v=BvGYZMX-YbE

7. 機能改善要望

• Microsoft Teams UserVoice 全世界のユーザが投稿/投票できる機能改善要望をまとめたサイトです。弊社開発部門の対応状況も確認することができます。 https://microsoftteams.uservoice.com/forums/555103-public

技術要件/現時点での制限事項

Azure AD Connect

• 10 月 27 日にリリースされたバージョン v1.1.649.0 、またはそれ以降の利用を推奨します
• 最新版は以下からダウンロードください TITLE: Microsoft Azure Active Directory Connect URL: https://www.microsoft.com/en-us/download/details.aspx?id=47594

シームレス SSO

• Office は 2013 以降の ADAL 対応が必須です
• Microsoft Edge、Firefox のプライベート ブラウズ モード、拡張保護モードがオンの Internet Explorer では動作がサポートされていません
• iOS および Android のモバイル ブラウザーでは動作しません (ユーザー名とパスワードの入力が必要です)
• 30 以上の AD フォレストを同期している場合は、Azure AD Connect ウィザード内では有効化することができませんので、手動による有効化が必要です
• Azure AD サービスの URL ( https://autologon.microsoftazuread-sso.com , https://aadg.windows.net.nsatc.net ) を "ローカル イントラネット" ゾーンではなく "信頼済みサイト" ゾーンに追加すると、ユーザーのサインインがブロックされます。必ず  "ローカル イントラネット" ゾーンに追加してください

パススルー認証

• Office は 2013 以降の ADAL 対応が必須です
• Skype for Business クライアント アプリケーション (Skype for Business 2016 含む) のサインインはサポートされません。パススルー認証の追加オプションとして、パスワード ハッシュ同期も併せて有効化してください。こうすることでサポートされないシナリオのフォールバックとしてのみパスワード ハッシュを使用することができます。 TITLE: Azure Active Directory パススルー認証: 現在の制限事項 URL: https://docs.microsoft.com/ja-jp/azure/active-directory/connect/active-directory-aadconnect-pass-through-authentication-current-limitations

Office 365 における ID 管理オプション

新しい ID の管理と運用

ご要件に応じた適切な構成の選択

Azure AD Connect と Azure AD Premium のみで対応できる主な要件

• シングル サインオンを行いたい
• IP アドレスによるアクセス制限を行いたい
• 認めたデバイスのみアクセスを許可したい
• ワークロードごとに制御を変えたい (メールは外部アクセス可能、それ以外は不可 など)
• ユーザー認証を強化するために、多要素認証を実装したい。但し、社内 IP からはバイパスしたい

ADFS が必須な主な要件

• Windows Hello for Business と連携したい
• Azure AD に対応していないオンプレミス アプリケーションをフェデレーションしたい
• SmartCard 認証のみに限定したい
• アプリケーション毎にサインイン ページをカスタマイズ (ブランディング) したい

代表的なアクセス制御要件への対処

1. 会社支給の認められたデバイスからのみアクセスを許可したい

TITLE: ハイブリッド Azure Active Directory 参加済みデバイスの構成方法 URL: https://docs.microsoft.com/ja-jp/azure/active-directory/device-management-hybrid-azuread-joined-devices-setup

TITLE: Microsoft Workplace Join for non-Windows 10 computers URL: https://www.microsoft.com/en-us/download/details.aspx?id=53554

2. 会社や指定した拠点のネットワークからのみアクセスを許可したい

3. シングルテナントで AD FS と シームレス SSO + パススルー認証 を併用したい