Microsoft 365 Apps 管理センターの概要

Microsoft 365 Apps 管理センターは、企業で Microsoft 365 Apps を展開および管理する管理者に対して、クラウドでの最新の管理を提供します。 この記事では、管理センターで利用できる機能とサービスの一覧を示します。

要件

サポートされている組み込み管理者ロール

機能にアクセスして管理するには、次の組み込みの Microsoft Entra ロールを使用できます:

重要

Microsoft では、アクセス許可が可能な限りで少ないロールを使用することをお勧めします。 これにより、組織のセキュリティが向上します。 グローバル管理者は高い特権を持つロールであり、既存のロールを使用できない場合の緊急時に限定する必要があります。

役割 説明
Office Apps 管理者 (推奨) このロールは、ポリシーと設定の管理を含む Office アプリのクラウド サービスを管理し、エンド ユーザーのデバイスに '新機能' 機能コンテンツを選択、選択解除、公開する機能を管理できます。
セキュリティ管理者 このロールは、セキュリティ情報とレポートを読み取り、Microsoft Entra ID および Office 365 の構成を管理できます。
グローバル管理者 このロールは、Microsoft Entra ID と、Microsoft Entra ID を使用する Microsoft サービスのすべての側面を管理できます。

注:

グローバル リーダーは、Microsoft 365 Apps 管理センターでサポートされている別の組み込みロールですが、クラウド更新やモダン アプリ設定ページなどの一部の機能はサポートされていません。

製品バージョンの要件

次のバージョン要件を満たす Windows 上の Microsoft 365 Apps を管理できます:

ネットワーク要件

Microsoft 365 Apps を実行しているデバイスは、次のエンドポイントにアクセスする必要があります:

環境 Microsoft サービス allowlist に必要な URL
商用および GCC Microsoft 365 Apps の管理センター
  • login.live.com
  • *.office.com
  • *.office.net
  • *.config.office.com
  • *.config.office.net
    		•
    GCC High Microsoft 365 Apps の管理センター
  • *.office365.us
    		•
    DoD Microsoft 365 Apps の管理センター
  • *.apps.mil
  • *.office365.us
    		•

    ソース: Microsoft 365 の URL と IP アドレス範囲

    Microsoft Entra グループの要件

    Microsoft Entra グループの使用は、次の条件下でサポートされます:

    • デバイス オブジェクトとユーザー オブジェクトの両方を使用でき、同じグループに追加することもできます。
    • デバイス オブジェクトは、Microsoft Entra に参加しているか、ハイブリッドに参加している必要があります。
    • ユーザー オブジェクトは Microsoft Entra ID に存在し、サポートされているライセンスが割り当てられている必要があります。
    • 複数のグループを使用できますが、1 つのグループに含めることができるオブジェクトは 20,000 個以下にする必要があります。
    • ネストされたグループは最大 3 レベルの深さをサポートします。

    注:

    Cloud Policy Service は、設定されたポリシーがデバイス レベルではなくユーザー レベルに適用されるため、ユーザー オブジェクトのみをサポートします。

    Microsoft 365 のクラウド ポリシー サービス

    注:

    "Office クラウド ポリシー サービス" は "Microsoft 365 用クラウド ポリシー サービス" に名前が変更されました。ほとんどの場合、単にクラウド ポリシーと呼ばれます。

    クラウド ポリシーを使用すると、デバイスがドメインに参加していないか、管理されていない場合でも、ユーザーのデバイスに Microsoft 365 Apps for enterprise のポリシー設定を適用できます。 ユーザーがデバイスで Microsoft 365 Apps for enterprise にサインインすると、ポリシー設定がそのデバイスにローミングされます。 また、サインインしているユーザーと匿名でドキュメントにアクセスするユーザーの両方に対して、一部のポリシー設定を Office for the web に適用することもできます。

    詳細については、「 Microsoft 365 のクラウド ポリシー サービスの概要」を参照してください。

    Office カスタマイズ ツールの

    Office カスタマイズ ツールでは、大規模組織内に Office を展開するために使用される構成ファイルが作成されます。 これらの構成ファイルによって、Office のインストールをさらに制御することができます。インストールされるアプリケーションと言語、これらのアプリケーションの更新方法、およびアプリケーションの設定を定義できます。 構成ファイルを作成したら、 Office 展開ツール で使用して、カスタマイズしたバージョンの Office を展開できます。

    注:

    • Microsoft 365 Apps 管理センターにサインインしない場合でも、使用しているプランに関係なく、Office カスタマイズ ツールを使用できます。
    • Office 365 GCC をご利用のお客様は、Office カスタマイズ ツールにサインインして使用できます。

    詳細については、「Office カスタマイズ ツールの概要」を参照してください。

    インベントリ

    インベントリ ページを使用すると、ハードウェア、オペレーティング システム、そのデバイスで実行されている Office ソフトウェアなど、organization 内のデバイスに関する情報を確認できます。 チャネル、バージョン、ビルド、さらには最後にサインインしたユーザーに関する分析情報を使用できます。 詳細については、「インベントリの概要」を参照してください。

    セキュリティ更新プログラムの状態

    Microsoft 365 Apps 管理センターの [セキュリティ更新プログラムの状態] ページを使用して、Office の最新のセキュリティ更新プログラムがインストールされているデバイスを確認できます。 さらに、organization が達成する目標を設定します。 詳細については、「セキュリティ更新プログラムの状態の概要」を参照してください。

    クラウドの更新

    クラウド更新プログラムを使用すると、最新チャネルまたは月次エンタープライズ チャネルのデバイスに毎月の Microsoft 365 Apps 更新プログラムを自動的に配信できます。 更新プログラムは自動化され、インターネット上の Office コンテンツ配信ネットワーク (CDN) から提供されるため、稼働時間を最大限に高め、エンド ユーザーへの影響と中断を最小限に抑えることができます。 詳細については、 クラウド更新の概要を参照してください。

    OneDrive 同期の正常性

    OneDrive 同期正常性ダッシュボードを使用して、個々のデバイスの同期状態と同期アプリのバージョンのチェック、既知のフォルダー移動のロールアウトの監視、同期エラーの追跡を行うことができます。 詳細については、「Apps 管理センターでの OneDrive 同期レポート」を参照してください。

    • 最終更新: