最終更新日: 2024 年 8 月 8 日。 この記事には、Microsoft 365 Lighthouse に関してよく寄せられる質問 (FAQ) に対する回答が含まれています。
ご質問に対する回答が見つからない場合は、フィードバックを提供してお知らせください。この記事に追加します。
はじめに
Microsoft 365 Lighthouse とは
Microsoft 365 Lighthouse は、マネージド サービス プロバイダー (MSP) が、プロアクティブなアカウント管理、簡素化されたオンボード、効率的なテナント構成、デバイス保護、アラートを通じて、ビジネスを拡大し、大規模に顧客にサービスを提供するのに役立ちます。 Lighthouse は、顧客の獲得、保有、成長の機会に関する分析情報と、顧客のニーズを予測し、Microsoft 365 への投資を最大化するのに役立つ、顧客のデバイス、データ、ユーザー全体のマルチテナント ビューを提供します。
委任されたアクセス権を持つ MSP サービス技術者の場合、Lighthouse は、中小企業 (SMB) のお客様向けにデバイス、データ、ユーザーを大規模にセキュリティで保護および管理するのに役立ちます。 Lighthouse は、SMB に合わせたセキュリティ構成ベースラインを推奨し、すべての顧客環境にマルチテナント ビューを提供することで、テナントのオンボードを簡素化します。
アカウント マネージャー、セールス プロフェッショナル、カスタマー サクセス ユーザーの場合、Lighthouse 内の Sales Advisor 機能では、人工知能 (AI) を使用して顧客ベースを分析し、Microsoft データ サイエンティストによって構築されたデータ モデルを適用して、実用的な推奨事項と規範的なガイダンスを通じて顧客の Microsoft 365 の使用状況に関与、育成、拡大できる機会を特定します。
詳細については、「 Microsoft 365 Lighthouse の概要」を参照してください。
Microsoft 365 Lighthouse の料金はいくらですか?
Lighthouse を使用して複数の Microsoft 365 顧客テナントを管理する場合、追加コストは発生しません。 Lighthouse は、中小企業にサービスを提供し、顧客とクラウド ソリューション プロバイダー (CSP) 関係を持つ MSP が利用できます。 詳細については、「Microsoft 365 Lighthouse の要件」をご覧ください。
Microsoft 365 Lighthouse を使用するための要件は何ですか?
現在の要件の一覧については、「 Microsoft 365 Lighthouse の要件」を参照してください。
Microsoft 365 Lighthouse はどの国と地域で利用できますか?
ライトハウスは、中国とパレスチナ自治政府を除く、Microsoft 365 が利用可能なすべての国で利用できます。 ただし、デバイス管理や脅威管理などの Lighthouse の機能は Microsoft Intune に依存しており、ユーザー管理は Microsoft Entra ID に依存しており、Intune と Microsoft Entra ID は一部の国や地域では使用できない場合があります。 Microsoft 365、Microsoft Entra ID、Intune の可用性の完全な一覧については、「 国際利用可能性」を参照してください。
国の雲ではライトハウスを利用できません。
Microsoft 365 Lighthouse にサインアップするにはどうすればよいですか?
Lighthouse にサインアップするには、間接リセラーまたは直接請求パートナーとしてクラウド ソリューション プロバイダー (CSP) プログラムに登録する必要があります。 サインアップ方法については、「 Microsoft 365 Lighthouse にサインアップする」を参照してください。 CSP プログラムの詳細については、 クラウド ソリューション プロバイダー プログラムの概要に関するページを参照してください。
顧客テナントにサブスクリプションが混在している場合、Microsoft 365 Lighthouse は機能しますか?
はい。ただし、Lighthouse の機能は、ユーザーに割り当てられたライセンスによって異なります。 たとえば、Intune を含むライセンスがユーザーに不足している場合、そのユーザーのデバイス、デバイス コンプライアンスの状態、脅威の状態は使用できなくなります。また、Microsoft Entra ID P1 を含むライセンスがユーザーに不足している場合、そのユーザーのパスワードとサインイン管理は使用できなくなります。 詳細については、「Microsoft 365 Lighthouse の要件」をご覧ください。
顧客テナントの管理
サインアップが完了したので、顧客テナント データが表示されないのはなぜですか?
顧客テナント データが Lighthouse 内で読み込まれるには、最大で 48 時間かかることがあります。 オンボードが完了してから 48 時間以上経っている場合は、サポート チームにお問い合わせください。 オンボードが完了したときに通知し、関連するスクリーンショットとログを提供する必要があります。 詳細については、「 Microsoft 365 Lighthouse のヘルプとサポートを入手する」を参照してください。
一部の顧客テナントのデータが表示されるのに、他のテナントのデータが表示されないのはなぜですか?
顧客テナント データを Lighthouse に表示するには、MSP が顧客テナントを管理するための委任されたアクセスを確立する必要があります。 顧客を Lighthouse にオンボードするには、きめ細かい委任された管理者特権 (GDAP) と間接リセラー関係、または委任された管理者特権 (DAP) 関係のいずれかが必要です。 より安全な委任されたアクセスを許可するために、顧客と共に GDAP を確立することをお勧めします。 DAP と GDAP が顧客テナントに共存する場合、GDAP 対応セキュリティ グループの MSP 技術者には GDAP アクセス許可が優先されます。 委任されたアクセスの詳細については、「 パートナー センターで顧客とのリセラー関係を要求する」を参照してください。 テナントには、Microsoft 365、Office 365、Exchange Online、Windows 365 Business、または Microsoft Defender for Business の少なくとも 1 つの Enterprise、Business、Frontline、または Education サブスクリプションがあり、テナントにライセンスを持つユーザーは 2500 人以下である必要があります。 詳細については、「 Microsoft 365 Lighthouse の要件」および「Microsoft 365 Lighthouseのテナントの概要」ページを参照してください。
GDAP が顧客と共に確立されている場合、MSP 技術者は、Lighthouse でその顧客のデータを管理できるように適切なロールが割り当てられている GDAP 対応のセキュリティ グループに存在する必要があります。 そのセキュリティ グループに割り当てられた GDAP ロールは、Lighthouse 内で管理できる顧客データに影響します。 Lighthouse の使用を推奨する委任されたテナント ロールとパートナー テナント ロールの詳細については、「 Microsoft 365 Lighthouse のアクセス許可の概要 」を参照してください。 Lighthouse のさまざまな顧客テナントに割り当てられている GDAP ロールを表示する方法については、「 Microsoft 365 Lighthouse で Microsoft Entra ロールを表示する」を参照してください。
Microsoft 365 Lighthouse で特定のテナントを表示したくない場合はどうすればよいですか?
Lighthouse で特定のテナントとそのデータを表示したくない場合は、それらのテナントを削除できます。 テナントを削除するには、次の手順に従います。
- Lighthouse の左側のナビゲーション ウィンドウで、[テナント] を選択して [テナント] ページを開きます。
- 削除するテナントを見つけ、テナント名の横にある 3 つのドット (その他のアクション) を選択し、[テナントの 削除] を選択します。
- 確認ダイアログで、[ 確認 ] を選択してテナントを削除します。
注:
テナントを削除すると、削除プロセスが完了するまでテナントに対してアクションを実行することはできません。 このプロセスが完了するまでに最大 48 時間かかる場合があります。
テナントの詳細については、「 Microsoft 365 Lighthouse テナント」ページの概要に関するページを参照してください。
このテナントに対して現在持っているアクセス許可は何ですか?
テナント情報にアクセスできない場合は、そのテナントに対する適切なアクセス許可がない可能性があります。 一部の機能とデータは、特定のロールにのみ表示されます。 持っているロールを表示するには、「 テナント間で Microsoft Entra ロールを表示する」を参照してください。
アラートについて
アラートに追加しなかったコメントがあるのはなぜですか?
Lighthouse は、システムが変更を行うか、アラートを更新するたびにコメントを追加します。 同様に、ユーザーがアラートに対してアクションを実行した場合、これはコメントにも記載されます。 これらのコメントは、アラートに対して実行されたすべてのアクションの実行履歴を提供します。
関連付けられているサービス ポータルでアラートを解決しました。 ライトハウスでアラートが表示されるのはなぜですか?
Lighthouse アラートは基になるエンティティ (デバイスやユーザーなど) に基づいており、関連付けられているサービス ポータルのアラートには関連付けされません。 関連付けられたサービス ポータルでアラートを解決しても、基になるエンティティに変更を加えない場合、Lighthouse アラートは変更されません。 基になるエンティティに変更を加えた場合、Lighthouse アラートの状態は [解決済み] に変わります。
無視または解決された後にアラートが再び表示されるのはなぜですか?
アラートが解決されても、基になる問題が再び表示された場合は、アラートが再度トリガーされ、状態が [新規] に変わります。 たとえば、危険なユーザー アラートが解決されても、同じ危険なユーザーが新しい危険な動作で新しいアラートをトリガーすると、アラートの状態が [解決済み] から [新規] に変わります。
Lighthouse でアラートが無視されると、トリガーされるエンティティ (ユーザーやデバイスなど) は、同じアラートを 30 日間再トリガーしません。 30 日後、そのエンティティに対する新しいアクティビティによって、アラートの状態が [却下済み] から [新規] に変更されます。
アラート通知メールはいつ送信されますか?
Lighthouse は、MSP とその顧客全体で対応するすべてのサービス ポータルを監視します。 アラートが表示され、通知メールが送信される正確な時刻は異なり、アラート ルール エンジンに基づいていますが、通常、MSP は Lighthouse の [アラート ] ページに新しいアラートが表示され、トリガーイベントから数分以内に電子メール通知を受け取る必要があります。
Lighthouse アラートのタイムスタンプは何を示していますか?
[最初に検出された] 列のタイム スタンプは、Lighthouse によって問題が初めて検出されたことを示します。 このタイム スタンプは、関連付けられているサービス ポータルのアラートのタイム スタンプとは若干異なる場合があります。
[ 最終更新日 ] 列のタイム スタンプは、問題が Lighthouse によって最後に検出された時刻を示します。
ベースラインのデプロイ
サード パーティ製ウイルス対策ソリューションを使用する顧客テナントがあり、Microsoft Defender for Business を設定したくない場合はどうすればよいですか?
顧客テナントの展開計画の [ Microsoft Defender for Business 展開のセットアップ] タスクで、[プロビジョニング] サブタスク を 無視し、却下の理由として [ サード パーティ経由で解決 済み] を選択します。
緊急アクセス管理者アカウントに MFA を必要としない場合はどうすればよいですか?
次のいずれかの操作を行います。
[管理者に MFA を要求する] デプロイ タスクから緊急アクセス管理者アカウントを除外します。
- 緊急アクセス管理者アカウントに関連付けられている顧客テナントの展開計画の [ 管理者に MFA を要求する ] 展開タスクで、[管理者に MFA を要求する条件付きアクセス ポリシーの作成 ] サブタスクでタスクの詳細ウィンドウを開き、[ デプロイ] を選択します。
- [ 展開タスクの確認 ] ページで、[ ユーザーの除外 ] フィールドをクリックして、推奨されるユーザーの一覧を開き、除外する緊急アクセス管理者アカウントを選択します。
- [ 次へ ] を選択して検出された構成を確認し、確認とデプロイに進みます。
緊急アクセス管理者アカウントに関連付けられている顧客テナントの展開計画の [ 管理者に MFA を要求する ] デプロイ タスクで、[管理者に MFA を要求する条件付きアクセス ポリシーの作成 ] サブタスクを無視し、却下の理由として [ 受け入れられるリスク ] を選択します。
注:
デプロイ タスクを無視すると、テナント内のすべてのユーザーに影響します。
Lighthouse 経由で展開された条件付きアクセス ポリシーの構成の展開状態を "レポートのみ" から "有効" に変更するにはどうすればよいですか?
次のいずれかの操作を行います。
既存の構成のデプロイ状態を [有効] に変更します。
- 顧客テナントの展開計画で、該当するサブタスクを選択してタスクの詳細ウィンドウを開き、[ 検出履歴] を選択します。
- テナントの最新のスキャンを選択して、テナントの構成を表示します。
- 展開状態を更新する構成を選択して、Microsoft Entra ID で構成を開きます。
- [ポリシーの有効化] を [オン] に変更し、[保存] を選択します。
- Lighthouse の [タスクの詳細] ウィンドウに戻り、[ 検出の実行 ] を選択してデプロイの状態を更新します。
既存の構成を削除し、新しい構成をデプロイします。
- 顧客テナントの展開計画で、該当するサブタスクを選択してタスクの詳細ウィンドウを開き、[デプロイ] を選択 します。
- [ 次へ ] を選択して、[ 検出された構成の確認 ] ページに進みます。
- 検出された構成の一覧から、該当する構成を選択して Microsoft Entra ID で開きます。
- Microsoft Entra ID の構成を削除します。
- Lighthouse の [ 検出された構成の確認 ] ページに戻り、[ 最新の情報に更新 ] を選択して、検出された構成を更新します。
- [ 次へ ] を選択して、確認してデプロイします。
展開計画に準拠していない設定を持つ既存の構成を修正するにはどうすればよいですか?
次のいずれかの操作を行います。
既存の構成内の設定を編集して、準拠させます。
- 顧客テナントの展開計画で、該当するサブタスクを選択してタスクの詳細ウィンドウを開き、[デプロイ] を選択 します。
- [ 次へ ] を選択して、[ 検出された構成の確認 ] ページに進みます。
- 編集する設定を含む構成を選択して、該当する管理ポータルで開きます。
- タスクで必要に応じて構成設定を編集し、更新された構成を保存します。
- Lighthouse の [ 検出された構成の確認 ] ページで、[ 更新 ] を選択して、検出された構成を更新します。 該当するタスクの状態が [ 準拠] に表示されます。
- [ 次へ ] を選択して、確認してデプロイします。
既存の構成の割り当てを編集して、タスクが割り当てられているユーザーを除外します。
- 顧客テナントの展開計画で、該当するサブタスクを選択してタスクの詳細ウィンドウを開き、[デプロイ] を選択 します。
- [ 検出された構成の確認 ] ページで、[ ユーザーの除外 ] フィールドをクリックして、推奨されるユーザーの一覧を開き、除外するユーザーを選択します。
- [ 次へ ] を選択して検出された構成を確認し、確認とデプロイに進 みます。
既存の構成を削除します。
- 顧客テナントの展開計画で、該当するサブタスクを選択してタスクの詳細ウィンドウを開き、[デプロイ] を選択 します。
- [ 次へ ] を選択して、[ 検出された構成の確認 ] ページに進みます。
- 検出された構成の一覧から、該当する構成を選択して Microsoft Entra ID で開きます。
- Microsoft Entra ID の構成を削除します。
- Lighthouse の [ 検出された構成の確認 ] ページで、[ 更新 ] を選択して、検出された構成を更新します。
- [ 次へ ] を選択して、確認してデプロイします。
非準拠の設定を持つ構成に関連付けられているタスクを無視します。
- 顧客テナントの展開計画で、無視する展開タスクを選択してタスクの詳細ウィンドウを開き、[ 閉じる] を選択します。
- [ 理由] で、適切なオプションを選択し、[保存] を選択 します。
注:
デプロイ タスクを無視すると、テナント内のすべてのユーザーに影響します。
デプロイ タスクで必要なサービスのライセンスを持っていないユーザーが存在する場合、どうすればよいですか?
次のいずれかの操作を行います。
デプロイ タスクから該当するユーザー アカウントを除外します。
- 顧客テナントの展開計画で、該当するサブタスクを選択してタスクの詳細ウィンドウを開き、[デプロイ] を選択 します。
- [ 展開タスクの確認 ] ページで、[ ユーザーの除外 ] フィールドをクリックして、推奨されるユーザーの一覧を開き、除外するユーザーを選択します。
- [ 次へ ] を選択して検出された構成を確認し、確認とデプロイに進みます。
必要なサービスのライセンスを該当するユーザーに割り当てることで、デプロイを有効にします。
- Lighthouse の左側のナビゲーション ウィンドウで、[ユーザー>アカウント管理] を選択し、ライセンスのないユーザーを検索します。
- 適切なユーザーを選択してユーザーの詳細ウィンドウを開き、[ ライセンスとアプリ] を選択します。
- デプロイ タスクで必要なライセンスを選択し、[ 変更の保存] を選択します。
- 該当するユーザーごとにこれらの手順を繰り返します。
顧客テナントのタスクを閉じます。
- 顧客テナントの展開計画で、無視する展開タスクを選択してタスクの詳細ウィンドウを開き、[ 閉じる] を選択します。
- [ 理由] で [ リスクが受け入れられた] を選択し、[保存] を選択 します。
注:
デプロイ タスクを無視すると、テナント内のすべてのユーザーに影響します。
ゲスト ユーザーをタスクの割り当てから除外するにはどうすればよいですか?
次のいずれかの操作を行います。
展開タスクから該当するユーザー アカウントを除外します。
- 顧客テナントの展開計画で、該当するサブタスクを選択してタスクの詳細ウィンドウを開き、[デプロイ] を選択 します。
- [ 展開タスクの確認 ] ページで、[ ユーザーの除外 ] フィールドをクリックして、推奨されるユーザーの一覧を開き、除外するユーザーを選択します。
- [ 次へ ] を選択して検出された構成を確認し、確認とデプロイに進みます。
展開タスクから該当するセキュリティ グループを除外します。
- 顧客テナントの展開計画で、該当するサブタスクを選択してタスクの詳細ウィンドウを開き、[デプロイ] を選択 します。
- [ デプロイ タスクの確認 ] ページで、[ グループの除外 ] フィールドをクリックして、推奨されるグループの一覧を開き、除外するグループを選択します。
- [ 次へ ] を選択して検出された構成を確認し、確認とデプロイに進みます。
1 つ以上のデプロイ タスクの状態が "準拠していない" のはなぜですか?
割り当てられた構成の 1 つ以上の設定が [見つからない] または [準拠していない] のユーザーが 1 人以上いる場合、タスクは準拠していません。
準拠していないデプロイ タスクを調査して解決するには:
顧客テナントの展開計画を開き、調査するタスクを選択してタスクの詳細ウィンドウを開きます。
[ ユーザーの進行状況 ] を選択して、どのユーザーの状態が [準拠していない ] または [ ライセンスされていません] かを確認します。 ライセンスのないユーザーを解決するには、必要なライセンスを割り当てるか、タスクの割り当てから除外します。
準拠していないユーザーがいる場合は、[検出履歴] を選択し、テナントの最新のスキャンを選択してテナントの構成を表示します。
テナント構成は、ユーザーが [見つからない ] または [ 準拠していない] のいずれかのポリシー内の設定を識別します。
次のいずれかの操作を行います。
- 不足している設定を解決するには、 不足している設定を構成に追加します。
- [準拠していない] 設定を解決するには、展開タスクの値と一致するように該当する設定の値を更新し、タスクの詳細ウィンドウから [検出の実行] を選択します。
1 つ以上のデプロイ 計画の状態が "完了していない" のはなぜですか?
[ライセンスが付与されていません] または [準拠していない] の 1 つ以上のタスクがある場合、デプロイ プランは完了しません。
完了していないデプロイ計画を調査して解決するには:
顧客テナントの展開計画を開き、割り当てられたデプロイ タスクの状態を表示します。
状態が [ライセンスされていません ] または [ 準拠していない] の各展開タスクを確認し、次のいずれかの操作を行います。
- [ライセンスなし] の展開タスクを解決するには、対象となる各ユーザーに必要なライセンスを割り当てるか、展開計画からタスクを無視します。
- 準拠していないデプロイ タスクを解決するには、タスクのデプロイを完了するか、デプロイ 計画からタスクを無視します。
Microsoft 365 管理センターで必要なユーザーにライセンスを既に割り当てても、Lighthouse でライセンスが必須として報告されるのはなぜですか?
Lighthouse で顧客テナントの構成が更新されると、テナントのデプロイ状態が自動的に更新されます。 ただし、Lighthouse の外部で行われた変更はすぐには検出されません。 次回のスケジュールされた Lighthouse スキャンまで、または検出スキャンが Lighthouse ユーザーによって手動で開始されるまで、外部の変更は検出されません。
たとえば、Lighthouse がユーザーにタスクのライセンスが付与されていないことを示している場合は、Microsoft 365 管理センターで必要なライセンスをユーザーに割り当てることで解決できます。 その後、次のいずれかの操作を行って、Lighthouse のデプロイ状態に反映されたライセンスの割り当てを確認します。
- 展開タスクの [検出の 実行 ] を選択して、スキャンを手動で開始します。 これにより、ユーザーのデプロイ状態が直ちに更新されます。
- Lighthouse がテナントを自動的に再スキャンし、デプロイの状態を更新するまで待ちます。
Windows 365 クラウド PC の管理
Microsoft 365 Lighthouse で顧客のクラウド PC を管理する資格を得るにはどうすればよいですか?
Lighthouse を使用する要件を満たしている場合は、Lighthouse で顧客のクラウド PC を管理する資格があります。 現在の要件の一覧については、「 Microsoft 365 Lighthouse の要件」を参照してください。
Windows 365 (クラウド PC) ライセンスはどこで購入できますか?
Windows 365 ライセンスは、利用可能なすべての Microsoft 商用販売チャネルを通じて購入できます。 購入した 1 つのライセンスは、1 台のクラウド PC の購入と同じです。 現在、各ユーザーには同じ SKU の種類のクラウド PC を 1 つだけ割り当てることができますが、SKU の種類が異なる場合は、複数のクラウド PC を割り当てることができます。 Windows 365 のプランと価格を比較するには、「 適切な Windows 365 Cloud PC を入手する」を参照してください。
営業アドバイザーによる営業案件の管理
Microsoft 365 Lighthouse の Sales Advisor 機能とパートナーのビジネス価値提案とは
顧客がデータを通じて製品またはソリューションと対話する方法を理解することは、パートナーが顧客のニーズを予測し、顧客ライフサイクルのさまざまな段階を通じて全体的なパフォーマンスを向上させるのに役立ちます。 Microsoft は、顧客ライフサイクル管理 (CLM) エクスペリエンスと顧客ライフサイクル全体にわたる継続的な顧客エンゲージメントをサポートするツールを作成することで、パートナーに投資しています。 このエクスペリエンスはパブリック プレビュー フェーズで利用でき、"Project Orland for Microsoft 365" と呼ばれていました。 パブリック プレビュー フェーズが終了し、この同じエクスペリエンスが Microsoft 365 Lighthouse 内の機能として一般提供されるようになりました。
Microsoft 販売者がアカウント管理に使用するのと同じデータ モデルと分析情報を利用すると、パートナーは次のことができます。
- 適切なアクションを使用して、適切なタイミングで顧客エンゲージメントをターゲットにします。
- 使用パターンに基づいてデジタル変革の次のステップに向けた準備ができたら、顧客と関わりを持ちます。
- 直接エンゲージメントによって将来の Microsoft 365 チャーンを回避できるお客様に対する早期警告を受けます。
- パーソナライズされたマーケティング コンテンツ (ピッチ デッキなど)、使用状況情報にアクセスし、エクスペリエンス内で表面化した各顧客機会に固有の情報にアクセスします。
- Microsoft のベスト プラクティスに関する推奨事項を活用します。
Microsoft 365 Lighthouse の Sales Advisor 機能でサポートされている顧客セグメント SMB でのみ使用できますか?
Sales Advisor は、すべてのセグメントにわたって営業案件を表示します。 機会とモデルは SMB のお客様に限定されません。 中規模のお客様をサポートする CSP パートナーは、Sales Advisor が関与するすべての顧客と適切にサービスを提供していることがわかります。
Microsoft 365 Lighthouse の Sales Advisor 機能は Microsoft 365 専用ですか、それとも Azure と BizApps でも使用できますか?
Microsoft 365 Lighthouse Sales Advisor 機能では、Modern Work Microsoft 365 のサービスとソリューションのみがサポートされています。
パートナーが Lighthouse にオンボードされたら、どのように Sales Advisor を使い始めるのですか?
Lighthouse にオンボードする方法と、Sales Advisor の機能を使用する方法については、「 Sales Advisor へのアクセスを取得する」を参照してください。
Sales Advisor と Cloud Ascent の違いは何ですか? 無料ですか?
2 つのオファリングは、異なる目的を果たし、さまざまなシグナルを使用してパートナーと共有される情報を生成します。
Cloud Ascent は、パートナーがクラウドに移行できる潜在的なクラウド顧客に焦点を当てたターゲット ツールです。 パートナーは、Cloud Ascent を使用してリード生成と新しい顧客マーケティングをサポートする必要があります。
Microsoft 365 試用版または有料サブスクリプションをお持ちのお客様の場合、Microsoft 365 Lighthouse のセールス アドバイザー機能は、試用版を有料に変換したり、製品の導入を増やしたり、有料のお客様をより高度なワークロードに移行したりすることで、パートナーがその顧客を育てるのに役立ちます。 これは、継続的な顧客エンゲージメントをサポートするライフサイクル管理ツールです。 セールス アドバイザーは、Microsoft 販売者がアカウント管理に使用するのと同じデータ モデル、分析情報、シグナルを活用し、パートナーがビジネスを成長させるために市場全体で確認できるベスト プラクティスを活用します。
その他のマルチテナント管理ソリューション
Microsoft 365 Lighthouse と Azure Lighthouse の違いは何ですか?
Microsoft 365 Lighthouse は、Azure サービスではなく Microsoft 365 サービスに焦点を当てています。 Azure Lighthouse は Azure portal に組み込まれており、IT パートナーが Azure の複数のテナントを管理できる一方で、Microsoft 365 Lighthouse は、MSP が複数の Microsoft 365 顧客テナントを管理するのに役立つスタンドアロン ポータルです。 Microsoft 365 Lighthouse の詳細については、「 Microsoft 365 Lighthouse の概要」を参照してください。 Azure Lighthouse の詳細については、「Azure Lighthouse とは」を参照してください。
Microsoft 365 Lighthouse は、Microsoft Sentinel によって報告されたアクティビティにどのように影響しますか?
Microsoft 365 Lighthouse は、Microsoft Graph API を通じて、顧客テナント全体から情報をソースおよび集計します。 Microsoft Sentinel が Lighthouse によって管理されている顧客テナントを監視している場合、そのような API アクティビティが検出され、Microsoft Sentinel の構成方法に応じてインシデントとして報告されます。 Microsoft Sentinel で自動化ルールを作成して、これらのインシデントを誤検知として識別し、自動的に閉じることができます。 これを行う方法については、「 Microsoft Sentinel で誤検知を処理する」を参照してください。 Microsoft Sentinel の詳細については、 Microsoft Sentinel の技術ドキュメントを参照してください。
Microsoft 365 Lighthouse と Microsoft Defender XDR のマルチテナント組織機能の違いは何ですか? SMB のサービスを管理する場合、どのサービスを使用する必要がありますか?
Microsoft Defender XDR のマルチテナント機能により、大規模な組織は、1 つのポータルから複数のテナントをセキュリティで保護および管理する機能を提供します。この機能は、テナント間のインシデントの統合ビューや、複数のテナントに含まれるデータ全体で高度な検索を実行する機能など、グローバル セキュリティ オペレーション センター (SOC) 調査フローに焦点を当てています。 また、この機能は、エンタープライズ マネージド セキュリティ サービス プロバイダー (MSSP) が SOC を効率的に実行するのにも役立ちます。
SMB のお客様向けのサービスを管理し、1 つのポータルで統合されたエクスペリエンスで Microsoft 365 アプリケーションのセキュリティ、ID、管理に関する完全な機能セットを必要とする MSP の場合は、Microsoft 365 Lighthouse を引き続き推奨します。 Lighthouse には、特に Microsoft 365 Business Premium と Defender for Business を使用する MSP 向けに最適化された幅広い機能セットが含まれています。
次の表は、Microsoft 365 Lighthouse と Microsoft Defender XDR のマルチテナント組織機能の比較を示しています。
Microsoft 365 Lighthouse | Microsoft Defender XDR のマルチテナント組織機能 | |
---|---|---|
対象ユーザーとソリューションの焦点 | CSP プログラムに登録されている MSP、特に Defender for Business や Microsoft 365 Business Premium などの SMB ソリューションに焦点を当てた MSP 1 つのポータルで統合されたエクスペリエンスで、Microsoft 365 アプリケーションのセキュリティ、ID、管理にまたがる完全な機能セットが含まれています |
大企業のお客様に焦点を当てた大規模な顧客組織と MSP 1 つのポータルからインシデントとアラートを表示し、脅威を検索し、高度なセキュリティ シナリオに対処する機能を提供することで、MSSP が Microsoft Defender XDR セキュリティ操作を効率的に管理するのに役立ちます |
対象 | MSP は CSP プログラムに登録する必要があります 顧客との委任されたアクセス関係が必要です 要件の完全な一覧を表示する |
顧客との GDAP 関係 が必要 Microsoft Entra B2B コラボレーションを使用するお客様 |
シートキャップ | マネージド テナントあたり最大 2500 シート | 無制限 |
テナントの上限 | 無制限 | 顧客またはパートナーごとに最大 50 のテナント |
Defender for Business または Defender for Endpoint へのテナント プロビジョニング | Lighthouse の既定のベースラインでワンクリック プロビジョニングによって開始される | 顧客の Microsoft Defender ポータルで [Assets>Devices ] を選択して開始します |
Defender for Business または Defender for Endpoint へのオンボード | Intune に登録されているデバイスの Lighthouse の既定のベースラインを使用して行います | デバイスは、各顧客の Microsoft Defender ポータルまたは Intune を使用してオンボードできます |
ライセンスの状態を表示する機能 | Lighthouse の既定のベースラインから表示 | 各顧客の Microsoft Defender ポータルに表示される |
デバイス一覧 | Intune に登録されているすべてのデバイス (すべてのプラットフォーム)、または Defender for Business または Defender for Endpoint にオンボードされている Windows デバイスを表示する | Defender for Business または Defender for Endpoint にオンボードされているデバイス (Windows、iOS、Android、Mac、Linux) に関するテナントと情報の一覧を表示する |
エンドポイント、電子メール、Intune、ID、データ保護全体の構成管理 | 既定のベースライン (ウイルス対策、ファイアウォール、攻撃面の縮小ポリシー、電子メール、Intune など) を使用してテナントに推奨される構成を展開する テナントに既に存在する構成と、推奨される構成からの差異を検出する テナント間のデプロイに関するマルチテナント レポート |
将来のリリースの予定 |
脅威と脆弱性の管理 | テナント間の露出スコア、ほとんどの公開デバイス、推奨事項の集計ビュー | 露出スコアとほとんどの公開デバイスの集計ビュー |
インシデントと警告 | インシデントとアラートを表示し、個々のテナントへのリンクを使用して詳細を表示し、アクションを実行する インシデントまたはアラートを割り当てる、または解決するための一括アクション カスタマイズ可能なルールに基づく自動インシデント通知とアラート メール通知 |
インシデントとアラートを表示し、個々のテナントへのリンクを使用して詳細を表示し、アクションを実行する インシデントまたはアラートを割り当てる、または解決するための一括アクション |
高度な追求 | 使用不可 | 複数のテナント間で同時に脅威を検出する 手記: 高度なハンティングは、Microsoft Defender for Endpoint P2 でのみ使用できます |
グローバル検索 | テナント間でのユーザーとマネージド デバイスのグローバル検索 | テナント間のファイル、ユーザー、デバイスのグローバル検索 |
Microsoft セキュア スコア | すべてのマネージド テナントにわたるセキュリティ スコアの比較ビュー | 使用不可 |
Identity | Microsoft Entra ID Protection によって、テナント間の危険な動作にフラグが設定されたユーザー (リスクを一括で修復する機能を含む) 非アクティブなユーザー アカウントと保護されていない共有メールボックス アカウント (ブロックする機能を含む) テナント間での多要素認証の有効化と登録の完了 テナント間でのセルフサービス パスワード リセットの有効化と登録の完了 |
使用不可 |
管理 | Intune に登録されているすべてのデバイスとそのデバイス コンプライアンスの状態の一覧 エンドポイント分析から Intune に登録されているデバイスのデバイスとアプリの正常性に関する分析情報 Windows 365 クラウド PC デバイスと基本的な管理アクションの一覧 |
使用不可 |
その他のセキュリティ機能 | スキャンの期限が過ぎている、または Microsoft Defender ウイルス対策または最新の Microsoft Defender ウイルス対策の更新プログラムがない Intune に登録されているデバイスの一覧 テナント間で検疫されたメールに関する分析情報 テナント間のサービス正常性インシデントとアドバイザリの集計ビュー |
使用不可 |
Sales Advisor | MSP が顧客を獲得、維持、拡大するのに役立つ AI 主導の分析情報、推奨事項、ガイダンス | 使用不可 |
ヘルプの取得とフィードバックの提供
ヘルプとサポートを受ける方法
Lighthouse で、ポータルの上部にある [? ] アイコンまたはポータルの右下隅 にある [ヘルプ & サポート ] ウィジェットを選択して、[ ヘルプ ] ウィンドウを開きます。 ここから、[ ヘルプとサポート ] を選択して、セルフヘルプ記事にアクセスするか、サポートにお問い合わせください。 ヘルプとサポート オプションの詳細については、「 Microsoft 365 Lighthouse のヘルプとサポートを入手する」を参照してください。
フィードバックやアイデアはどこで送信できますか?
あなたのフィードバックは重要であり、私たちにとって重要です! フィードバックを送信するには、いくつかの方法があります。
- Lighthouse で、ポータルの右下隅にある [ フィードバックの提供 ] ウィジェットを選択します。
- Microsoft 365 Lighthouse フィードバック ページに移動します。 Lighthouse と Windows 365 の機能に関する会話を開始したり、他の MSP や Microsoft の従業員に質問を投稿したり、フィードバックや機能のアイデアを提供したりできます。
- Lighthouse のポップアップ ウィンドウ (月に 1 回以上) に応答して、フィードバックの提供を求めます。