<p>[Style Prompt: Senior Cloud Architect / Technical Specification / Concise Professional]</p> <p>本記事は<strong>Geminiの出力をプロンプト工学で整理した業務ドラフト（未検証）</strong>です。</p> <h1 class="wp-block-heading">SharePoint/OneDrive スタンドアロンプラン廃止に伴う M365 ライセンス再設計ガイド</h1> <h2 class="wp-block-heading">【導入】</h2> <p>単体プラン廃止に伴うライセンス移行と、統合パッケージによるセキュリティ・運用管理の強化手法を解説します。</p> <h2 class="wp-block-heading">【アーキテクチャ設計】</h2> <p>スタンドアロン製品（SharePoint Online Plan 1/2等）から Microsoft 365 / Office 365 スイートへの統合は、単なるライセンス変更ではなく、Microsoft Entra ID を核とした ID ガバナンスと Microsoft Purview によるデータ保護の統合プロセスです。</p> <div class="wp-block-merpress-mermaidjs diagram-source-mermaid"><pre class="mermaid"> graph TD subgraph "Legacy Environment" A["SPO Plan 1/2"] --- B["OneDrive Plan 1/2"] end subgraph "Modern M365 Architecture" C["Microsoft Entra ID"] --> D["M365 Groups"] D --> E["SharePoint Online"] D --> F["OneDrive for Business"] D --> G["Microsoft Teams"] H["Microsoft Purview"] -.->|Information Protection| E H -.->|Data Loss Prevention| F end A -.->|Migration/License Conversion| D B -.->|Migration/License Conversion| D </pre></div> <h3 class="wp-block-heading">構成解説</h3> <ul class="wp-block-list"> <li><p><strong>ID基盤の統合</strong>: スタンドアロン時代は限定的だった条件付きアクセス（Entra ID P1/P2）をフル活用し、デバイスコンプライアンスに基づいたアクセス制御を実装します。</p></li> <li><p><strong>共有モデルの変革</strong>: 単体ストレージ利用から M365 グループを基盤とした共同作業モデル（Teams/Planner連携）へシフトします。</p></li> </ul> <h2 class="wp-block-heading">【実装・デプロイ手順】</h2> <p>既存ユーザーのライセンスを一括で Microsoft 365 Business Premium 等へ変換する PowerShell スクリプト（Microsoft Graph SDK）の例です。</p> <div class="codehilite"> <pre data-enlighter-language="generic"># 1. Microsoft Graph への接続 Connect-MgGraph -Scopes "User.ReadWrite.All", "Directory.ReadWrite.All" # 2. 移行対象のSKU IDを取得 (例: SPO Plan 1 と Business Premium) $OldSkuId = "SHAREPOINTWAC" # SharePoint Online (Plan 1) の内部名 $NewSkuId = "SPB" # Microsoft 365 Business Premium の内部名 # 3. ライセンスの置換実行 $Users = Get-MgUser -All -Filter "AssignedLicenses/any(x:x/SkuId eq $OldSkuId)" foreach ($User in $Users) { Set-MgUserLicense -UserId $User.Id ` -AddLicenses @{SkuId = $NewSkuId} ` -RemoveLicenses @($OldSkuId) Write-Host "Migrated: $($User.UserPrincipalName)" } </pre> </div> <h2 class="wp-block-heading">【アイデンティティとセキュリティ】</h2> <p>スイート製品（特に Business Premium や E3/E5）への移行により、以下のセキュリティ境界を設計します。</p> <ol class="wp-block-list"> <li><p><strong>条件付きアクセス (Microsoft Entra ID)</strong>:</p> <ul> <li><p>非管理デバイスからのダウンロード禁止（アプリの強制制限）。</p></li> <li><p>特定IPアドレス（オフィス拠点）以外からのアクセス時に多要素認証（MFA）を要求。</p></li> </ul></li> <li><p><strong>情報保護 (Microsoft Purview)</strong>:</p> <ul> <li><p><strong>秘密度ラベル</strong>: 「社外秘」ラベルが付与されたドキュメントの外部共有を自動制限。</p></li> <li><p><strong>DLP (データ損失防止)</strong>: OneDrive 上の個人情報（マイナンバー等）の外部送信を検知・ブロック。</p></li> </ul></li> </ol> <h2 class="wp-block-heading">【運用・コスト最適化】</h2> <ul class="wp-block-list"> <li><p><strong>SKUの適切な選択</strong>: 300名以下の組織は <strong>Business Premium</strong> が最もコストパフォーマンスに優れます（Intune/Defender for Businessを同梱）。それ以上の規模は <strong>E3/E5</strong> を検討。</p></li> <li><p><strong>非アクティブユーザーのクリーンアップ</strong>: M365 管理センターの「使用状況レポート」を確認し、過去30日間アクセスがないユーザーのライセンスを回収することでコストを最適化します。</p></li> <li><p><strong>SharePoint Advanced Management (SAM)</strong>: ストレージ容量が不足する場合、単に追加容量を購入するのではなく、SAM を利用して非アクティブなサイトをアーカイブ（低コストな階層へ移動）することを推奨します。</p></li> </ul> <h2 class="wp-block-heading">【まとめ】</h2> <ol class="wp-block-list"> <li><p><strong>猶予期間の確認</strong>: 既存契約の更新タイミングまでは利用可能ですが、新規販売は終了するため、次回更新に向けた SKU 選定を早期に完了させる必要があります。</p></li> <li><p><strong>機能重複の解消</strong>: Box や Dropbox 等を併用している場合、M365 スイートへの統合によりサードパーティ製品のコストを削減できる可能性があります。</p></li> <li><p><strong>落とし穴</strong>: ライセンス変換時、一時的にサービス割り当てが解除されるとデータ同期に影響が出る恐れがあります。必ず <code>Set-MgUserLicense</code> を使用し、単一操作で「追加」と「削除」を同時に行う（アトミックな更新）ようにしてください。</p></li> </ol>

graph TD
    subgraph "Legacy Environment"
        A["SPO Plan 1/2"] --- B["OneDrive Plan 1/2"]
    end

    subgraph "Modern M365 Architecture"
        C["Microsoft Entra ID"] --> D["M365 Groups"]
        D --> E["SharePoint Online"]
        D --> F["OneDrive for Business"]
        D --> G["Microsoft Teams"]

        H["Microsoft Purview"] -.->|Information Protection| E
        H -.->|Data Loss Prevention| F
    end

    A -.->|Migration/License Conversion| D
    B -.->|Migration/License Conversion| D

# 1. Microsoft Graph への接続

Connect-MgGraph -Scopes "User.ReadWrite.All", "Directory.ReadWrite.All"

# 2. 移行対象のSKU IDを取得 (例: SPO Plan 1 と Business Premium)

$OldSkuId = "SHAREPOINTWAC" # SharePoint Online (Plan 1) の内部名
$NewSkuId = "SPB"           # Microsoft 365 Business Premium の内部名

# 3. ライセンスの置換実行

$Users = Get-MgUser -All -Filter "AssignedLicenses/any(x:x/SkuId eq $OldSkuId)"

foreach ($User in $Users) {
    Set-MgUserLicense -UserId $User.Id `
        -AddLicenses @{SkuId = $NewSkuId} `
        -RemoveLicenses @($OldSkuId)
    Write-Host "Migrated: $($User.UserPrincipalName)"
}