クラウド ID 認証 - クラウド IDを 持つユーザーは、従来のチャレンジ/レスポンスを使用して認証されます。 Web ブラウザーは、Microsoft サインイン サービスにリダイレクトされます。ここで、職場または学校のアカウントのユーザー名とパスワードを入力します。 サインイン サービスは、ユーザーの資格情報を認証し、サービス トークンを生成します。Web ブラウザーは、このサービス トークンを要求されたサービスに表示して、ユーザーを登録します。
フェデレーション ID 認証 - フェデレーション ID を持つユーザーは、Active Directory フェデレーション サービス (AD FS) 2.0 またはその他のセキュリティ トークン サービスを使用して認証されます。 Web ブラウザーは Microsoft サインイン サービスにリダイレクトされます。ここで、ユーザー プリンシパル名 (UPN) の形式で会社 ID を入力します (例: isabel@contoso.com)。 サインイン サービスは、フェデレーション ドメインの一部であると判断し、認証のためにオンプレミスのフェデレーション サーバーにリダイレクトすることを提供します。 デスクトップ (ドメイン参加済み) にログオンしている場合は、(Kerberos または NTLMv2 を使用して) 認証され、オンプレミスのセキュリティ トークン サービスによってログオン トークンが生成され、Web ブラウザーが Microsoft サインイン サービスに投稿します。 サインイン サービスは、ログオン トークンを使用して、サービス トークンを生成します。Web ブラウザーは、このサービス トークンを要求されたサービスに表示して、ユーザーを登録します。 利用可能なセキュリティ トークン サービスの一覧については、「シングル サインオンのロードマップ」を参照してください。
多要素認証: Multi-Factor Authentication では、ユーザーはパスワードを正しく入力した後、スマートフォンで電話、テキスト メッセージ、またはアプリ通知を確認する必要があります。 Only after this second authentication can the user sign in. Microsoft 管理者は、Microsoft 365 管理センターで多要素認証にユーザーを登録できます。
多要素認証に関する詳細情報。
クラウド ID パスワード管理: クラウド ID を使用すると、アカウントの作成時にパスワードが自動的に生成されます。 クラウド ID パスワードの強度要件の詳細については、「パスワード ポリシー」を参照してください。 セキュリティを強化するため、最初に Microsoft サービスにアクセスする時点で、ユーザーはパスワードを変更する必要があります。 その結果、ユーザーは Microsoft サービスにアクセスする前に、Microsoft 365 管理センターにサインインする必要があります。ここで、パスワードの変更を求められます。 管理者は、パスワードの有効期限ポリシーを設定できます。 詳細については、「 ユーザーのパスワードの有効期限ポリシーを設定する」を参照してください。
クラウド ID のパスワード リセット:クラウド ID を持つユーザーのパスワードをリセットするためのツールには、パスワードのリセット管理、Outlook on the webを使用したパスワードの変更、ロールベースのパスワードのリセット権限、Windows PowerShellを使用したパスワードのリセットなどがあります。
Outlook on the web を使用したユーザーによるパスワード変更 - Outlook on the web オプション ページには、ユーザーを [パスワードの変更] ページにリダイレクトする、パスワード変更のハイパーリンクが含まれています。 ユーザーは、以前のパスワードを知っている必要があります。 詳細については、「 Outlook Web アプリでパスワードを変更する」を参照してください。 中国で 21Vianet が運営するOffice 365を使用している場合は、「21Vianet が運営するOffice 365でパスワードを変更またはリセットする」を参照してください。
フェデレーション ID パスワード管理: フェデレーション ID を使用する場合、パスワードは Active Directory で管理されます。 オンプレミスのセキュリティ トークン サービスは、ユーザーのローカル Active Directory パスワードをインターネット経由で Office 365 に渡すことなく、Federation Gateway による認証をネゴシエートします。 ローカル パスワード ポリシーを使用するか、Web クライアントの場合には 2 要素認証を使用します。 Outlook on the webには、[パスワードの変更] ハイパーリンクは含まれません。 ユーザーは、標準の社内ツールを使用して、またはデスクトップ PC のログオン オプションでパスワードを変更します。
ライセンス管理: ライセンスを使用すると、ユーザーは一連の Microsoft サービスにアクセスできます。 管理者は、必要なサービスにアクセスするためのライセンスを各ユーザーに割り当てます。 たとえば、Skype for Business Online へのアクセス権は割り当て、SharePoint Online へのアクセス権は割り当てないということができます。
請求: Microsoft 課金管理者は、ユーザー ライセンスの数や会社が使用する追加サービスの数など、サブスクリプションの詳細を変更できます。 「ライセンスの割り当てまたは解除」を確認してください。 21Vianet が運営するOffice 365を使用している場合は、「21Vianet が運営するOffice 365でライセンスを割り当てるまたは削除する」を参照してください。
Microsoft Entra サービス: Microsoft Entra IDは、包括的な ID およびアクセス管理機能をOffice 365に提供します。 開発者のために、ディレクトリ サービス、高度な ID ガバナンス、アプリケーション アクセス管理、機能豊富な標準ベースのプラットフォームを組み合わせています。
Microsoft Entra IDの無料エディション、Basic エディション、Premium エディションの詳細については、こちらをご覧ください。
サポート
エンタープライズ、ビジネス、現場、教育、政府機関向けの Microsoft 365 および Office 365 サブスクリプションごとに、Microsoft サポートはグローバルな技術、事前販売、課金、サブスクリプションのサポートを提供します。 サポートは、Microsoft 365 管理センターを通じてオンラインで、有料サブスクリプションと試用版サブスクリプションの両方で電話で利用できます。 詳細については、「Microsoft サポート オプション」を参照してください。 テクニカル サポートに問い合わせるには、「 Microsoft 365 for Business サポートにお問い合わせください」を参照してください。 テクニカル サポートには、サード パーティのサービスやアドインのトラブルシューティングは含まれていません。 Microsoft コミュニティで他のお客様から回答を見つける方法について説明します。
管理者のサポート:承認された管理者は、Microsoft 365 管理センターを使用して、サービス要求をオンラインで送信し、サポート電話番号にアクセスし、開いているサービス要求と最近閉じたサービス要求をすべて表示できます。 管理センターで送信されたサービス要求は、要求が閉じられた後、最大 14 日間再度開くことができます。 手順については、「 Microsoft 365 for Business Support に問い合わせる」を参照してください。
Microsoft 365 のサポート:Microsoft 365 テクニカル サポート チームは、Microsoft 365 とOffice 365に関連する問題のみをトラブルシューティングします。 顧客ネットワークで発生する問題はサポートの境界の外にあり、このような場合、顧客はネットワーク チームと連携するか、 Microsoft ネットワーク チーム と協力して支援を受ける必要があります。
コミュニティとセルフサービスのサポート オプション: セルフサービス サポートはすべてのプランで利用でき、トラブルシューティング ツールとビデオ、ヘルプ記事やビデオ、 Microsoft 365 コミュニティのフォーラムや Wiki が含まれます。 セルフサービス サポート リソースの詳細については、「 ヘルプとトレーニング サービスの説明」を参照してください。
販売前サポート: プレセールス サポートは、サブスクリプションの機能と利点、プランの比較、価格とライセンスに関するサポートを提供し、ビジネス ニーズを満たす適切なソリューションを特定するのに役立ちます。 また、販売前サポートでは、パートナーの紹介、購入、試用版のサインアップに関する支援も行います。 月曜日から金曜日までの営業時間内に問い合わせることができます。 販売前サポートには、テクニカル サポートと同じ電話番号を使ってアクセスできます。 サポート電話番号は、無料試用版の管理センターにあります。 手順については、「 Microsoft 365 for Business Support に問い合わせる」を参照してください。
課金とサブスクリプション管理のサポート: 請求およびサブスクリプション管理の問題に関するサポートは、月曜日から金曜日の現地営業時間中にオンラインまたは電話で利用できます。 課金およびサブスクリプション管理のサポートには、テクニカル サポートと同じ電話番号とオンラインのサービス要求プロセスを使ってアクセスできます。 サポート電話番号は管理センターにあります。 手順については、「 Microsoft 365 for Business Support に問い合わせる」を参照してください。 課金とサブスクリプション管理の問題の例を次に示します。試用版へのサインアップまたはサブスクリプションの購入、試用版サブスクリプションから有料サブスクリプションへの変換、請求書の理解、サブスクリプションの更新、ライセンスの追加または削除、有料サブスクリプションの取り消し。
テクニカル サポート: Microsoft 365 サブスクリプションのテクニカル サポートは、基本的なインストール、セットアップ、および一般的な技術的な使用方法に関するサポートを提供します。 次の表に、サポート内容の一例を示します。
サポート カテゴリ
例
インストールとセットアップ
Exchange Online: メールボックスの移行 受信者の構成 (メールボックスのアクセス許可、メール転送の構成、共有メールボックスの構成) 自動検出の構成 SharePoint Online: アクセス許可およびユーザー グループ ゲストの構成 Skype for Business Online: インストールおよび連絡先の作成 Microsoft 365 Apps for enterprise: インストールとセットアップの支援
構成
サービスの構成の不具合 プロビジョニングに関する問題 ドメインの設定と再委任 サービス構成の問題 シングル サインオン (SSO) Active Directory の同期
テクニカル サポート ケースの処理: Microsoft では、問題の種類と顧客への影響の評価に基づいて、ケースが開かれたときに重大度レベルを割り当てます。 次の表に、問題のタイプと重大度レベルの例を示します。
Business Assist for Microsoft 365: Business Assist for Microsoft 365は、オンボードから日常的な使用まで、ビジネスの成長に合わせて小規模ビジネス スペシャリストに 24 時間体制でアクセスできるように、小規模企業向けに設計されています。 詳細については、「Business Assist for Microsoft 365」を参照してください。
共有サポートの責任: Microsoft は、資格のあるプロフェッショナルからタイムリーなテクニカル サポートを受けるのが、クラウド サービスの重要な側面であることを理解しています。 同様に、お客様の IT 部門もユーザー サポートにおいて非常に重要な役割を担っていると理解しています。
管理者の責任: Microsoft 管理者ロールを使用したPeopleは、管理センターの管理 セクションにアクセスし、Microsoft にサービス要求を送信し、サービス要求に関して Microsoft と直接通信することを承認された、お客様のorganization内の唯一の役割です。 エンタープライズプランとMicrosoft 365 AppsプランのOffice 365を使用すると、さまざまな機能を提供する複数の種類の管理者を指定できます。 このサービスの説明では、管理者という一般的な肩書きで、すべてのカテゴリの管理者を表しています。 管理者の役割の詳細については、「Office 365 で管理者ロールを割り当てる」を参照してください。
Microsoft サポート ロール: Microsoft サポートの役割は、顧客の問題とエスカレーションに関する技術的なガイダンスのトラブルシューティングと提供、特定のサービス要求に関連する情報の収集と検証、問題の調整と解決管理の提供、管理者とのコミュニケーションを維持して、問題が継続的に解決されるようにする、ライセンス、請求書、サブスクリプションの問い合わせのサポートを提供する、購入と試用版の問い合わせのサポートを提供することです。 調査を通じてサービスを改善する方法に関する顧客からのフィードバックを継続的に収集します。
Wiki: Wiki には、Microsoft の従業員と認証済みコミュニティ メンバーによって作成された Wiki ページが含まれます。 この共同作業のサイトには、特定の Office 365 の技術的なシナリオについて収集された最新のコンテンツが網羅されています。 通常、個々の Wiki ページには、特定の技術的なシナリオに関する Web サイト、Web キャスト、トラブルシューティング ビデオ、FAQ ページ、ドキュメント、およびダウンロードへのリンクが含まれています。 各改定日の履歴追跡と作成者のエイリアスがバージョン比較機能とともに提供されています。
ドメインの追加:onmicrosoft.com ドメインを保持するのではなく、1 つ以上のカスタム ドメインを Microsoft に追加できます。また、検証済みのドメインのいずれかでサインインするようにユーザーを割り当てることができます。 Each user's assigned domain is the email address that will appear on sent and received email messages. それぞれが別々の名前空間で表現される最大 900 の登録済みインターネット ドメインをホストできます。
ドメイン検証 DNS レコード: Microsoft 365 では、DNS ホスティング プロバイダーですべての DNS レコードを管理することも、ドメインの DNS レコードを Microsoft が設定して管理することもできます。 レコードを引き続き管理する場合は、必要に応じて特定のレコードを変更して Microsoft サービスをポイントします。 Microsoft がドメインの DNS レコードを管理する場合は、まずドメインのネームサーバー レコードを Microsoft をポイントするように切り替え、次に Microsoft がサービスを設定してから、ドメインの DNS レコードを Microsoft で管理する必要があります。
DNS レコードの管理: DNS レコードがホストされている場所に関係なく、Microsoft でホストされているパブリック Web サイトの URL または別のホスティング プロバイダーでドメインを使用するように DNS レコードを設定できます。 Microsoft は、DNS レコードを事前にチェックして、DNS の問題を見つけて修正します。 DNS レコードが想定どおりのレコードと一致しない場合は、Microsoft 365 管理センターに通知と、特定された可能性のある問題を解決する方法を示す情報が表示されます。 詳細については、「Microsoft が DNS レコードを管理する方法」、または 21Vianet が運用するOffice 365については、「DNS レコードを管理するときにOffice 365の DNS レコードを作成する」を参照してください。
Microsoft への接続:Microsoft へのすべてのConnectionsは、パブリック インターネット経由またはプライベート Azure ExpressRoute 接続経由で実行され、必要に応じて SSL によって保護されます。 Azure ExpressRoute を使用すると、インターネットをバイパスして、グローバル Microsoft ネットワークに直接接続できます。 Microsoft ネットワーク パートナーは、グローバル Microsoft ネットワークへの接続を提供します。 Azure ExpressRoute の詳細については、「azure ExpressRoute for Office 365」を参照してください。
WAN アクセラレータ:Microsoft では、Office 365を使用したお客様所有の WAN アクセラレーションとキャッシュ デバイスのサポートは提供していません。 高待機時間または低帯域幅の条件下で WAN 最適化コントローラーを使用してパフォーマンスを向上させる場合は、Microsoft でのサービス要求のトラブルシューティング中に無効にし、デバイス のサポートのためにデバイス ベンダーと協力する必要があります。 詳細については、「Office 365を使用した WAN アクセラレーションとキャッシュ デバイス」を参照してください。
Microsoft グローバル ネットワーク: Microsoft ネットワーク インフラストラクチャは、データセンター、サーバー、コンテンツ配布ネットワーク、エッジ コンピューティング ノード、光ファイバー ネットワークの大規模なグローバル ポートフォリオで構成され、サービスのグローバルな配布を提供します。 高度なサービスインストルメンテーションと監視は、各コンポーネントと最も深いレベルで統合され、データセンター、ネットワークバックボーン、インターネット交換などを可視化して、発生した中断の原因を特定、診断、管理するのに役立ちます。 ネットワークは、大規模なネットワーク障害が発生した場合でも、パフォーマンスを低下させることなく、十分な処理能力を維持できるように構成されています。 詳細については、「 Microsoft Global Network」を参照してください。
Microsoft Office 365 は正規の Microsoft パートナーとして、カスタマーの基盤を発展させ、カスタマーとの持続的な関係を築く機会を提供します。 カスタマーは月会費または年会費を支払うことでクラウドベースのサービスを使用することができ、データのバックアップ、サーバー ハードウェア、サーバーのアップデートなどの管理をする必要がなくなります。 利用できるサービスは、提供する権限があるサービスの種類によって異なります。
Microsoft パートナー ネットワーク: Microsoft パートナー ネットワークは、パートナーのニーズに応えることに取り組んでいます。 マイクロソフト パートナー ネットワークに参加する、また Microsoft のパートナーへのサービスについて知るためには、「マイクロソフト パートナー ネットワーク」を参照してください。
プライバシー、セキュリティ、および透明性
Microsoft は、お客様とのパートナーシップを尊重し、お客様のデータのプライバシーとセキュリティの保護を重視しています。 詳細については、「Microsoft Trust Center」をご覧ください。 この記事の情報は Office 365 の各国版に適用されます。 Office 365米国政府を含むOffice 365の国内クラウド インスタンスを使用していて、21Vianet が運営Office 365場合は、「Microsoft National Cloud」を参照してください。
プライバシー:データのプライバシー Microsoft Office 365保護する方法については、「プライバシー」ページを参照してください。 Enterprise、Business、Government、Education のOffice 365プライバシー設定を構成するために管理者が実行する具体的な手順については、「管理者向けの高度なプライバシー オプション」を参照してください。
他のサービスのセキュリティとプライバシー:Microsoft 365 Apps for enterpriseを含む他の Microsoft サービスのセキュリティとプライバシーの詳細については、「セキュリティ センターが適用するオンライン サービスに関するページを参照してください。
対象となるリリース:ターゲット リリースでは、標準リリース プロセスを開始する約 1 週間前に、organizationまたは一連のユーザーが選択した一連のサービス更新プログラムを受け取ります。 詳細については、「 Microsoft リリース オプション」を参照してください。
更新通知: Microsoft は、管理者がサービスを正常に機能させ続けるためにアクションを実行する必要がある変更を事前にお客様に通知するよう努めています。 更新で管理者のアクションが必要となる場合、特に記載されていない限り、Microsoft では Message Center を介して少なくとも 30 日前に通知します。 ほとんどのサービス更新プログラムは、お客様に代わってゼロ アクションを必要とするバグ修正、パフォーマンスの向上、およびセキュリティ更新プログラムです。 新機能と改善された機能は、 Microsoft 365 for Business ロードマップに記載されています。 Microsoft は 、オンライン ライフサイクル ポリシーに従います。