Microsoft 365管理

Microsoft 365 Management

Microsoft 365の運用効率化を支援

Microsoft 365の利用状況をSS1クラウド上で把握

Microsoft 365ユーザーアカウント情報やTeamsの利用状況を把握できます。
Microsoft 365情報は、SS1クラウドサーバーとは別の情報収集用サーバー経由で取得します。情報収集用サーバーは、全ユーザー共用/個別サーバーから選択可能です。

※Microsoft 365管理機能で取り込めるMicrosoft 365ユーザー数には限りがあります

Microsoft 365の管理状況をSS1クラウド上で把握可能
Microsoft 365の管理状況をSS1クラウド上で把握可能(スマホ用)

Microsoft 365ユーザーのライセンス情報などをひと目で把握

Microsoft 365のユーザーアカウントを一覧で確認できます。各ユーザーのライセンス情報をはじめ、最終サインイン日時やOneDriveの利用状況、ゲストユーザーの有無まで細かく把握可能です。

※Microsoft 365管理機能で取り込めるMicrosoft 365ユーザー数には限りがあります

MS365ユーザー情報一覧画面

組織内のチーム設立状況をツリー形式で表示

組織のTeams内で作成されたチームの一覧を、ツリー形式で確認できます。

各チームの所有者、メンバー数、ゲストユーザー数のほか、SharePointの外部共有設定といった利用状況の把握にも対応しています。

Teams チーム一覧画面

Microsoft 365監査ログをSS1クラウド上で閲覧

Teams上でおこなわれたファイルアクセス/アップロード/ダウンロード操作や、ユーザーによるサインイン履歴といった監査ログ情報をSS1クラウド上で閲覧できます。

監査ログ一覧画面

Microsoft Intuneとの連携で、より幅広いIT資産管理を実現

Microsoft Intuneで収集した機器情報の自動連携や、Intuneを介したリモート操作をおこなえます。Entra IDによる条件付きアクセスをSS1クラウド側から設定することで、Microsoft 365への不正なサインインも抑止可能です。

Intune連携機能

※本機能によって管理できる機器は、Microsoft IntuneでサポートされているOSのみ対象です。対象OSはMicrosoft公式サイトをご確認ください
※SS1クラウドのエージェントをインストール済かつIntune登録済の機器の情報は、コンピュータ名をキーとして統合します
※SS1クラウドで収集した情報とIntune管理機器の情報が重複した場合、一部の項目はSS1クラウドによって収集した項目が優先して反映されます
※SS1クラウドのエージェントがインストールされていないIntune登録済の機器情報は、「エージェントレス機器」として新規追加されます

Intuneによって収集されたインベントリ情報をSS1クラウドへ自動で連携。機器一覧画面より、Intune管理機器の情報を確認できます。

Intune機器情報をSS1クラウドへ自動反映

Intune管理機器にインストールされているアプリの情報も把握できます。組織全体でどのようなアプリが利用されているのか、誰の・どの機器にインストールされているのかの確認に役立てられます。

アプリ情報をSS1クラウドから把握

不正なアプリをインストールしている機器に対しては、アプリのアンインストールを勧告する通知を送信し、ゲーム・SNS・チャットアプリなどによる管理機器の目的外利用を抑止します。
アプリが検出されてから一定期間経過後に、自動で除去通知を送信することも可能です。

不正なアプリケーションの除去を促す通知を送信

不正操作を検知し、怪しいログを管理画面から確認可能

時間帯/曜日/IPアドレスから一定の条件を作成し、合致したサインインや操作を「不正」として検知します。

「不正操作」のログは監査ログ一覧画面から確認でき、日報で状況を把握することが可能です。

MS365 不正操作検知画面

Microsoft EntraIDおよびMicrosoft Intuneと連携させることで、管理外デバイスのMicrosoft 365利用も検知できます。Intuneポリシーに準拠しないデバイスからのサインインを防ぎ、私物デバイスによるリソースへのアクセスを阻止したい場合などに有用です。

管理外デバイスのMicrosoft 365利用を制限

※「準拠しないデバイス」の定義は、Intune内で設定いただく必要があります。設定できる条件種別などはMicrosoft公式サイトをご確認ください

Microsoft 365リソースを利用している機器を監視し、管理者によってデバイスの承認・無効化をSS1クラウドから選択できます。
サインイン検出後から一定の猶予期間を経たデバイスを自動で無効化したり、SS1クラウドに登録されているデバイスは自動で承認したりといった運用もおこなえます。

デバイスの承認・無効化を実施

※Microsoft 365リソースへサインインし、「新規デバイス」として検出された機器に対して承認・無効化をおこなえます
※検出されたデバイスとSS1クラウドの管理対象機器のコンピュータ名が一致した場合に、当該デバイスを自動で承認することが可能です
※デバイスを自動で無効化する猶予期間は、0~90日までの任意の日数を指定できます

Intune経由のリモート操作で、端末紛失インシデントにも対応

万が一管理対象機器が盗難・紛失の被害に遭った場合などには、ロック・ワイプといったIntuneのリモート操作機能をSS1クラウド上で利用できます。

Intune リモート操作

※対象OSによって、対応可能なリモート操作に違いがあります。詳細はお問い合わせください

Microsoft 365管理ならSS1クラウド

お問い合わせはこちら