Office 365移行前に必要な下回り設定

Office 365入門 第2回

ユーザーの追加とライセンスの割り当てを行う

　ドメイン登録後、利用者の追加とライセンスの割り当てを行います。Office 365はクラウド上にWindows Azure Active Directoryを保有しており、そちらでユーザー管理を実施します。オンプレミス環境にActive Directoryがある場合は、同期ツールを用いてWindows Azure Active Directory上に読み取り専用のユーザーを自動作成します。また、Windows Azure Active Directory上のユーザー情報はグレーアウトされているため、変更はできません。

Active Directoryがない場合のユーザー登録方法について

　Active Directoryを構築していない環境においてユーザー登録は二種類方法があります。
 

1. Office 365のユーザーとグループメニューから1人ずつ入力し追加
2. Office 365のユーザーとグループメニューからCSVテンプレートをダウンロードし、CSVを作成後一括登録

　会社の規模感にもよりますが、必要な設定をまとめて追加できるため、Active Directoryがない場合はCSVでの一括登録をお勧めします。

　Active Directoryの同期方法ですが、Office 365管理者ページからダウンロードできる同期ツールをダウンロード、インストール後に実行するだけです。実行後3時間に1度自動で同期を取得し、オンプレミスのActive Directory上で変更がある場合はそのデータをWindows Azure Active Directory上に反映させます。ドメインユーザーのWindowsクライアントへのログインIDがOffice 365上のログインIDとして設定されます。Active Directoryのユーザーオブジェクトの電子メールにメールアドレスを記載している場合、ライセンス付与さえすれば、そのメールアドレスをExchange Online上のメールボックスに紐づけて登録することも可能です。

　ここで、おかしいと感じる方もいるでしょう。Active Directoryは構築するパターンとして"domain.local"のように命名するパターンが一般的です。Office365では、ユーザープリンシパル名（以下、UPN）がドメインメニュー上に登録されているドメインである必要があります。

　UPN自身はユーザープリンシパル名サフィックスを追加するを参照して設定できますが、一人一人設定が必要です。一括設定を実施したい場合は、Office365導入準備のためのUPN一括変更を参考に一括変更するとよいでしょう。

　なお、最新の同期ツールでは、オンプレミスのログインパスワードと、Office 365のパスワードを同一に同期する設定もチェックボックス1つで設定可能です。著者の感覚ですが、シングルサインオン環境を未構築の場合、Office 365で強いられる複雑なパスワードの設定はパスワードの失念を誘発しやすいです（特に経営層などの上位役職者に多いように感じます）。パスワードリセットは問い合わせが多い作業の一つなので、同期ツール設定の際にあらかじめパスワード同期も設定しておくことで、管理者の負荷を下げつつ利便性の向上も実現できます。

　ユーザー登録後はライセンス設定が可能です。"ユーザーとグループ"メニューからライセンスを付与するユーザーを検索し、ユーザー名をクリックします（図7）。

図7 ユーザーとグループからライセンスを付与

　ユーザー名をクリックすると、図8のような現在契約しているプランが一覧画面で表示されます。後はユーザーに割り当てたいプランのチェックをつけるだけです。特殊なケースになると思いますが、E2/E3プランから特定のサービスだけ利用させる、特定のサービスは利用させない、といったチェックもつけることができます。

図8 個人へのライセンス付与

　小規模な場合は1人ずつ設定をすることも可能ですが、中規模以上の場合はまとめて設定する方が効率的です。ただし、まとめて設定する場合は同一プランの利用者でまとめる必要があります（図9）。

図9 ライセンスの一括付与

　ライセンス割り当ての方式をラジオボタンから選択し、一括付与するライセンスにチェックをつけるだけです。後はウィザードに従って進めるだけで、ライセンスの付与作業も完了します。

　ここまでの設定で、Office 365のドメイン並びにユーザー、ライセンス登録は完了です。後はこまごまとした各サービスの設定を行うだけでOffice 365の基盤構築は完了です。前述した電子メールアドレスの登録さえしていれば、Active DirectoryExchange OnlineとLync Online、Office 365 Pro Plusは、既定の設定のままでも使用できるので、Office 365を使い始めることはできます（SharePoint Onlineのサイト構築やExchange Onlineのメーリングリストの準備、Lync OnlineとSkypeとの連携など細かな設定は、個別の実施が必要です）。