現場担当者向けの Microsoft 365

• 適用対象:

  Microsoft Teams, Microsoft 365 for frontline workers

現場担当者向けの Microsoft 365 を設定するには、次の全体的なプロセスに従います。

1. シナリオを特定する: 現場のワーカーに対して実装するシナリオはどれですか? 必要なシナリオを決定したら、次の表を使用して、実装する各シナリオに必要なアプリとサービスを特定します。
2. 環境とコア Microsoft 365 を設定する: Microsoft 365 管理センターのセットアップ ガイドに従って Microsoft 365 を設定します。 これらのガイドにアクセスする方法については、引き続きご覧ください。
3. ユーザーのプロビジョニング、グループの構成、ライセンスの割り当て: ユーザーをプロビジョニングし、Microsoft Entra IDでグループを作成し、現場のライセンスをユーザーに割り当てる方法について説明します。
4. デバイス登録の構成: Microsoft 365 と Microsoft Teams と連携し、現場担当者がorganization内でより安全に通信できるように、共有デバイスと個人用デバイスを設定します。
5. シナリオに必要なその他のサービスを設定する: Exchange、Outlook、SharePoint、Microsoft Vivaなどのサービスを設定します。
6. セキュリティの構成: セキュリティ ポリシーを作成して、organizationをセキュリティで保護する方法について説明します。
7. アプリを構成する: 管理センターですべてが設定および構成されたら、シナリオのガイダンスに従って、各シナリオに必要なアプリをさらに構成できます。

手順 1: シナリオを特定する

次の表に、現場担当者のシナリオを示します。 シナリオの選択で各シナリオの概要を読み、必要な各 シナリオと各アプリまたはサービスへのリンクに従って、構成する必要がある内容を正確に確認できます。

シナリオ	必要なサービス
チームのコミュニケーションとコラボレーション	Microsoft Teams Exchange Online を使用したメール
企業内コミュニケーション	Microsoft Teams SharePoint Viva Connections Viva Engage
仮想予定	Microsoft Teams
従業員を関与させ、ウェルビーイングに集中する	Microsoft Teams SharePoint Viva Connections Viva Engage
Shifts を使用してチームをスケジュールする	Microsoft Teams
新しい従業員のオンボード	Microsoft Teams SharePoint Viva Connections Viva Learning
継続的なスタッフ トレーニング	Microsoft Teams Viva Learning
ビジネス プロセスの簡略化	Microsoft Teams Power Apps、Power Automate、Power BI

一部のサービスは、電子メールや Power Platform など、F3 ライセンスにのみ含まれています。 現場担当者のユーザーの種類とライセンスについて確認し、ユーザーに必要なライセンスの種類を確認します。

手順 2: 環境とコア Microsoft 365 を設定する

Microsoft 365 管理センターには、Microsoft 365 で製品、セキュリティ機能、コラボレーション ツールを設定する手順を説明するセットアップ ガイドのセットがあります。 セットアップ ガイドには、Microsoft 365 管理センターのセットアップ ガイダンス ページからアクセスできます。

1. 環境の準備ガイドは、Microsoft 365 および Office 365 サービス用に組織の環境を準備するのに役立ちます。
2. Microsoft 365 セットアップ ガイドを使用して、生産性ツール、セキュリティ ポリシー、デバイス管理機能を設定します。 このアドバイザーを使用して、組織のデバイスを設定および構成することもできます。

手順 3: ユーザーのプロビジョニング、グループの構成、ライセンスの割り当て

Microsoft 365 が設定されたので、ユーザーの追加、グループへの整理、ライセンスの割り当てを開始できます。 この情報の多くは、 ダウンロード可能な技術計画ガイドにも記載されています。

ユーザーをプロビジョニングする

Microsoft 365 が設定されたので、ユーザーの追加、グループへの整理、ライセンスの割り当てを開始できます。 現場ユーザーをプロビジョニングする前に、新しい管理者アカウントを作成するか、Microsoft Entra IDで既存の管理者アカウントを確認して更新する必要があります。 Microsoft 365 に必要な管理者ロールMicrosoft Entra詳細を確認してください。

この手順では、Microsoft Entra IDで現場担当者のユーザー ID を作成します。 ユーザーは次の 3 つの方法でインポートできます。

• Microsoft Entra IDを既存の Active Directory インスタンスと統合する:Microsoft Entra Connect では、Active Directory ユーザー アカウントをMicrosoft Entra IDにレプリケートし、ユーザーはローカルリソースとクラウドベースリソースの両方にアクセスできる単一の ID を持つことができます。
• Microsoft Entra IDをサードパーティの ID ソリューションと統合する: Microsoft Entra IDでは、フェデレーションを介した一部のサード パーティ プロバイダーとの統合がサポートされます。
  • Okta for Hybrid Microsoft AAD Join の使用方法について説明します。
  • Microsoft Entra Connect を使用して PingFederate を構成する方法について説明します。
• organizationの人事システムからユーザーをインポートする:Microsoft Entra ユーザー プロビジョニング サービスは、organizationによって設定されたルールに基づいて、ユーザー ID の作成、メンテナンス、削除を自動化します。
  • オンプレミスの人事システム:Microsoft Identity Managerを使用して、オンプレミスの人事システムから Active Directory に、または直接Microsoft Entra IDにユーザーをプロビジョニングできます。
  • クラウドベースの人事システム:SAP SuccessFactors と Workday をMicrosoft Entra IDに接続する方法について説明します。

この表を使用して、人事主導のユーザー プロビジョニングを検証します。

テスト シナリオ	予想される結果
クラウド人事アプリで新しい従業員が作成される	ユーザー アカウントはMicrosoft Entra IDでプロビジョニングされ、割り当てられたクラウド リソースにアクセスできます。 接続同期Microsoft Entra構成されている場合、ユーザー アカウントも Active Directory に作成されます。 ユーザーは Active Directory ドメイン アプリにサインインし、必要なアクションを実行できます。
クラウド HR アプリでユーザーが終了する	ユーザー アカウントはMicrosoft Entra IDで無効になり、該当する場合は Active Directory が無効になります。 ユーザーは、クラウドまたはオンプレミスのアプリケーションとリソースに割り当てられたサインインできません。
クラウド人事アプリでスーパーバイザーが更新される	ユーザーは、新しいマッピングでアクティブなままになります。
人事担当者は、従業員を新しいロールに再雇用します。	結果は、従業員 ID を生成するようにクラウド HR アプリがどのように構成されているかによって異なります。 以前の従業員 ID が再雇用のために再利用される場合、コネクタはユーザーの既存の Active Directory アカウントを有効にします。 再雇用が新しい従業員 ID を取得した場合、コネクタはユーザーの新しい Active Directory アカウントを作成します。
HR は、従業員を契約社員に変換するか、またはその逆に変換します	新しいペルソナに対して新しい Active Directory アカウントが作成され、変換の有効日に古いアカウントが無効になります。

Microsoft Entraデプロイの詳細については、こちらをご覧ください。

Microsoft Entra グループを構成する

Azure AD でグループを構成すると、ポリシーとライセンスの割り当てを大規模に作成および管理できます。

• 現場担当者に一意の属性を割り当てます。すべての現場担当者を識別する機能は、現場の従業員にグループを適用する場合や、Microsoft Entra IDと人事システム間の統合が適切に機能していることを検証する場合に役立ちます。 組織では、この目的のためにジョブ ID 属性を頻繁に使用します。 organizationの構造によっては、カスタム セキュリティ属性またはディレクトリ拡張属性が必要な場合もあります。
• Microsoft Entra グループを作成し、現場のユーザーを割り当てる: Microsoft Entra グループを使用すると、個々のユーザーに対してではなく、ユーザーのグループにアクセスとアクセス許可を付与できます。 グループは、制限される可能性のあるアプリやサービスなど、リソースに対して同じアクセスとアクセス許可が必要なユーザーを管理するために使用されます。 個々のユーザーに特別なアクセス許可を追加する代わりに、そのグループのすべてのメンバーに特別なアクセス許可を適用するグループを作成します。

次の表に、現場実装にグループを適用するための推奨事項を示します。 グループの種類、メンバーシップの種類、割り当ての詳細については、グループとメンバーシップとグループの管理に関するMicrosoft Entraドキュメントを参照してください。 セキュリティ グループの制限とその他のMicrosoft Entraサービス制限の詳細については、「サービスの制限と制限Microsoft Entra」を参照してください。

ユース ケース	グループの種類
ライセンス、ポリシー、アクセス許可を自動的に割り当てます。 メンバーの属性が変更された場合、システムはディレクトリの動的グループ ルールを調べます。メンバーがルール要件を満たしているか (追加)、またはルール要件を満たさなくなった (削除された) かどうかを確認します。	セキュリティ グループ (制限 5,000 グループ) 動的ユーザー
グループへの自動割り当てなしでユーザーのアクセスを管理します。	セキュリティ グループまたは配布リスト (制限は適用されません)
自動ユーザー管理なしでグループ メッセージをユーザーのグループに配布する電子メール エイリアスを作成します。	配布リストまたは割り当てられた Microsoft 365 グループ
Microsoft Teams でメール エイリアスまたはチームを作成し、メンバーシップを自動的に管理します。	Microsoft 365 グループ、動的ユーザー
My Staff を使用して、従業員プロファイルの表示、電話番号の変更、パスワードのリセットを行うアクセス許可を現場マネージャーに委任します。	管理単位

Microsoft 365 管理センターで作成できるさまざまな種類のグループについて説明します。

現場でのライセンスの割り当て

ライセンスは、個々のユーザーまたはMicrosoft Entra IDのユーザー グループに追加できます。 グループの割り当ては、現場担当者にライセンスを割り当てる最もスケーラブルな方法です。 1 つまたは複数の製品ライセンスをグループに割り当てることができます。

グループ ベースのライセンスとグループへのライセンスの割り当てについて詳しくは、こちらをご覧ください。

一部のユーザーを E から F のライセンスに変更する場合は、 ライセンスの割り当てを解除 する必要がある場合があります。 特定のユーザーを E ライセンスから F ライセンスに切り替える方法について詳しくは、こちらをご覧ください。

手順 4: デバイス登録を構成する

Microsoft Entra IDにデバイスを登録すると、デバイスのセキュリティ保護と管理に使用できる一意の ID が作成されます。 Microsoft Entraデバイス ID の詳細については、こちらをご覧ください。

Intuneを使用した共有デバイス登録

Android：Microsoft Intuneを使用して Android デバイスを共有デバイス モードに自動的に登録します。 Intuneに共有デバイスを登録する方法について詳しくは、こちらをご覧ください。

Ios： 現在使用できません。

Intuneを使用した BYOD デバイス登録

Microsoft Intuneを使用して、現場担当者のデバイスのセキュリティと保護を維持します。 さまざまな種類の BYOD デバイスをIntuneに登録する方法の詳細については、以下を参照してください。

• Windows
• Android
• iOS

サード パーティのモバイル デバイス管理を使用した共有デバイス モードのデバイスの構成

共有デバイス モードのゼロタッチ プロビジョニングは、現在、サード パーティのモバイル デバイス管理 (MDM) ソリューションではサポートされていません。 ただし、サードパーティの MDM ソリューションで管理されている Android デバイスと iOS デバイスの共有デバイス モードを手動で構成 できます。

注:

これらの手順では、デバイスをMicrosoft Entra IDに登録しますが、Microsoft Entra ID MDM ソリューションに接続しません。 条件付きアクセスは、これらのデバイスでは使用できません。

VMware Workspace ONE と SOTI を使用した構成の詳細については 、 こちらをご覧ください。

共有デバイス モードでデバイスを手動で構成する場合は、デバイスから Authenticator をアンインストールして再インストールすることで、サード パーティの MDM サポートを利用できる場合に、Android デバイスを共有デバイス モードで再登録するためのさらに手順を実行する必要があります。

Microsoft 365 および Microsoft Teams と連携するように共有デバイスと個人用デバイスを設定し、現場のワーカーが組織内でより安全に通信できるようにするには、「 現場担当者のモバイル デバイスを管理する」を参照してください。

手順 5: 他のサービスを設定する

シナリオに応じて、Exchange や Outlook などの追加の Microsoft 365 サービスをメールまたはMicrosoft Vivaに構成して、従業員のエクスペリエンスを拡張する必要があります。 各サービスに関する情報については、「」を参照してください。

Exchange Online でメールを設定する

フロントライン マネージャーと現場担当者に電子メールへのアクセス権を付与する場合は、Microsoft 365 で電子メールを設定する必要があります。 電子メールにアクセスするには、ユーザーに F3 ライセンスが必要です。 メールのセットアップ ガイドに従って設定します。

ユーザーは、メールに使用する Outlook アプリをインストールすることもできます。そのため、Outlook アプリをダウンロードする場所を確実に共有する必要があります。

Outlook

場所、部署、ロールなどの属性に基づいて動的グループでバックアップされた共有メールボックスを使用すると、organizationは、管理者の介入を必要としない動的グループにターゲット通信を送信できます。

Microsoft 365 で SharePoint を使用してサイトを設定する

SharePoint を使用すると、ドキュメントを共有したり、サイトを作成したりできます。 Microsoft 365 管理センターの SharePoint セットアップ ガイドを使用して設定します。

Microsoft Teams のセットアップ

「 現場担当者向けに Teams を大規模に展開する」のガイダンスに従います。

Microsoft Vivaで従業員エクスペリエンスを設定する

Microsoft Vivaは、コミュニケーション、知識、学習、リソース、洞察を仕事の流れに結び付ける統合された従業員エクスペリエンスを従業員と結び付けるのに役立ちます。 Microsoft Vivaには、Microsoft Teams で従業員エクスペリエンスを作成するために使用できるいくつかのモジュールがあります。

Viva Connectionsを設定する

Viva Connectionsを使用して、現場担当者の関与と通知に役立つダッシュボードを作成します。 Viva Connectionsは、Microsoft Teams のカスタマイズ可能なアプリであり、すべてのユーザーに、関連するニュース、会話、成功するために必要なツールを検出するためのパーソナライズされた宛先を提供します。

従業員エクスペリエンスのセットアップ ガイドに従って設定します。 詳細については、Viva Connectionsの設定に関するページを参照してください。

Viva Learning を設定する

Viva Learningは Microsoft Teams のアプリであり、従業員が既に使用しているツールとプラットフォーム内の作業フローに学習を取り込むことで、一日の自然な部分を学習できるようにします。 Viva Learningの設定方法については、「Teams 管理センターでMicrosoft Viva Learningを設定する」を参照してください。

Viva Engageを使用してorganizationのソーシャル ネットワークを設定する

Viva Engageは、会社全体で従業員を結び付けるのに役立ちます。 Viva Engageを設定してセットアップする方法について説明します。

Power Apps、Power Automate、および Power BI を設定する

Microsoft Teams 内でこれらのアプリをすべて使用できます。 SSL をセットアップする方法の詳細については、以下をご覧ください。

• 詳細情報: Power Apps と Microsoft Teams の統合。
• Power Automate - Microsoft Teams でフローを使用する
• 詳細情報: Microsoft Teams と Power BI で共同作業する。
• ‎Microsoft Teams で Power Virtual Agents を使用しているスクリーンショット。
• Power Apps

手順 6: セキュリティを構成する

ユーザーのプロビジョニング、デバイスの登録、アプリケーションの構成が完了したら、organizationのインフラストラクチャ リソースをセキュリティで保護するためのポリシーを作成する準備ができました。

• 条件付きアクセス:Microsoft Entra条件付きアクセスのデプロイを計画します。
• アプリ保護 ポリシー:Microsoft Intuneでのアプリ管理について説明します。
• 多要素認証:Intuneデバイス登録に多要素認証が必要です。

セキュリティ ポリシーの設定が完了したら、テスト ユーザー (管理者以外) アカウントを使用してポリシーが期待どおりに動作することを確認し、エンド ユーザー エクスペリエンスが現場の従業員のニーズに適していることを確認することが重要です。 多要素認証やアプリ保護ポリシーなどの一部の機能では、デバイス登録またはサインオン フローに追加の手順を追加できます。これは、一部の現場シナリオでは受け入れられない場合があります。

手順 7: シナリオに合わせてアプリを構成する

管理センターですべてが設定および構成されたら、シナリオのガイダンスに従って、各シナリオに必要なアプリをさらに構成できます。

次のベスト プラクティスに従って、現場の従業員向けに Microsoft Teams を設定します。

ポリシー パッケージは、定義済みのポリシーとポリシー設定のコレクションであり、organizationで同様のロールを持つユーザーに割り当てることができます。 ポリシー パッケージは、ポリシーを管理する際の一貫性を提供し、簡素化、合理化、および支援します。 Teams には、現場担当者とマネージャー向けに 定義済みのポリシー パッケージ が用意されています。 カスタム ポリシー パッケージを作成し、Teams 管理センターで大規模に現場担当者に割り当てることもできます。

Teams 管理センターまたは PowerShell を使用して、チーム テンプレート を使用します。 事前構築済みのテンプレートを使用することも、 独自のテンプレートを作成することもできます。 また、テンプレート ポリシーを適用して、Teams のユーザーが使用できるテンプレートを制御することもできます。 Teams 管理センターでチーム テンプレートを使い始める方法と、チームを設定して展開する方法について説明します。 事前構築済みの現場テンプレートには、テンプレート ID "com.microsoft.teams.template.Frontline" を使用して Teams 管理センターからアクセスできます。

次の表は、現場ソリューションでよく使用される Teams アプリケーションを示しています。 Teams モバイル クライアントには、シフト、承認、および Walkie Talkie が用意されています。 Teams 管理センターのすべてのユーザーが使用できるアプリケーションを制御できます。

シナリオとアプリ

シナリオ	承認	仮想予定またはBookings	リスト	称賛	Shifts	Planner	更新プログラム
チームのコミュニケーションとコラボレーション	✅		✅	✅		✅	✅
企業内コミュニケーション
Microsoft Teams での仮想予定		✅			✅
ウェルビーイング & エンゲージメント				✅			✅
Shifts を使用してチームをスケジュールする			✅		✅	✅	✅
トレーニング: 新しい従業員のオンボーディング			✅			✅	✅
継続的なトレーニング			✅			✅	✅
ビジネス プロセスの簡略化	✅		✅			✅	✅
サイト、ストア、プロジェクトを管理する	✅		✅			✅	✅

Microsoft Teams アプリの詳細については、こちらをご覧ください。