[Style Prompt: Senior Cloud Architect / Technical Specification / Concise Professional]
本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。
SharePoint/OneDrive スタンドアロンプラン廃止に伴う M365 ライセンス再設計ガイド
【導入】
単体プラン廃止に伴うライセンス移行と、統合パッケージによるセキュリティ・運用管理の強化手法を解説します。
【アーキテクチャ設計】
スタンドアロン製品（SharePoint Online Plan 1/2等）から Microsoft 365 / Office 365 スイートへの統合は、単なるライセンス変更ではなく、Microsoft Entra ID を核とした ID ガバナンスと Microsoft Purview によるデータ保護の統合プロセスです。
graph TD
subgraph "Legacy Environment"
A["SPO Plan 1/2"] --- B["OneDrive Plan 1/2"]
end
subgraph "Modern M365 Architecture"
C["Microsoft Entra ID"] --> D["M365 Groups"]
D --> E["SharePoint Online"]
D --> F["OneDrive for Business"]
D --> G["Microsoft Teams"]
H["Microsoft Purview"] -.->|Information Protection| E
H -.->|Data Loss Prevention| F
end
A -.->|Migration/License Conversion| D
B -.->|Migration/License Conversion| D
構成解説
ID基盤の統合: スタンドアロン時代は限定的だった条件付きアクセス（Entra ID P1/P2）をフル活用し、デバイスコンプライアンスに基づいたアクセス制御を実装します。
共有モデルの変革: 単体ストレージ利用から M365 グループを基盤とした共同作業モデル（Teams/Planner連携）へシフトします。
【実装・デプロイ手順】
既存ユーザーのライセンスを一括で Microsoft 365 Business Premium 等へ変換する PowerShell スクリプト（Microsoft Graph SDK）の例です。
# 1. Microsoft Graph への接続
Connect-MgGraph -Scopes "User.ReadWrite.All", "Directory.ReadWrite.All"
# 2. 移行対象のSKU IDを取得 (例: SPO Plan 1 と Business Premium)
$OldSkuId = "SHAREPOINTWAC" # SharePoint Online (Plan 1) の内部名
$NewSkuId = "SPB" # Microsoft 365 Business Premium の内部名
# 3. ライセンスの置換実行
$Users = Get-MgUser -All -Filter "AssignedLicenses/any(x:x/SkuId eq $OldSkuId)"
foreach ($User in $Users) {
Set-MgUserLicense -UserId $User.Id `
-AddLicenses @{SkuId = $NewSkuId} `
-RemoveLicenses @($OldSkuId)
Write-Host "Migrated: $($User.UserPrincipalName)"
}
【アイデンティティとセキュリティ】
スイート製品（特に Business Premium や E3/E5）への移行により、以下のセキュリティ境界を設計します。
条件付きアクセス (Microsoft Entra ID):
非管理デバイスからのダウンロード禁止（アプリの強制制限）。
特定IPアドレス（オフィス拠点）以外からのアクセス時に多要素認証（MFA）を要求。
情報保護 (Microsoft Purview):
秘密度ラベル: 「社外秘」ラベルが付与されたドキュメントの外部共有を自動制限。
DLP (データ損失防止): OneDrive 上の個人情報（マイナンバー等）の外部送信を検知・ブロック。
【運用・コスト最適化】
SKUの適切な選択: 300名以下の組織は Business Premium が最もコストパフォーマンスに優れます（Intune/Defender for Businessを同梱）。それ以上の規模は E3/E5 を検討。
非アクティブユーザーのクリーンアップ: M365 管理センターの「使用状況レポート」を確認し、過去30日間アクセスがないユーザーのライセンスを回収することでコストを最適化します。
SharePoint Advanced Management (SAM): ストレージ容量が不足する場合、単に追加容量を購入するのではなく、SAM を利用して非アクティブなサイトをアーカイブ（低コストな階層へ移動）することを推奨します。
【まとめ】
猶予期間の確認: 既存契約の更新タイミングまでは利用可能ですが、新規販売は終了するため、次回更新に向けた SKU 選定を早期に完了させる必要があります。
機能重複の解消: Box や Dropbox 等を併用している場合、M365 スイートへの統合によりサードパーティ製品のコストを削減できる可能性があります。
落とし穴: ライセンス変換時、一時的にサービス割り当てが解除されるとデータ同期に影響が出る恐れがあります。必ず
Set-MgUserLicenseを使用し、単一操作で「追加」と「削除」を同時に行う（アトミックな更新）ようにしてください。
