[style_prompt: technical_architect_jp]

本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。

SharePoint Online単体プラン廃止に伴うM365ライセンス移行とガバナンス設計

【導入】 SharePoint/OneDrive単体プラン廃止に伴う、Microsoft 365 Business/Enterpriseスイートへのライセンス移行と統合管理・セキュリティの再設計。

【アーキテクチャ設計】 単体プラン（SPO P1/P2等）から包括的なMicrosoft 365スイート（Business Basic/StandardやEnterprise E3/E5等）へ移行することで、アイデンティティ管理、エンドポイント保護、コンプライアンス機能が密結合されます。これにより、単純なストレージ提供から「統合デジタルワークプレイス」への転換が求められます。

graph TD
    subgraph "Identity & Access"
        A["Entra ID"] -->|License Assignment| B["Group-based Licensing"]
    end

    subgraph "M365 Suite Services"
        B --> C["SharePoint Online"]
        B --> D["OneDrive for Business"]
        B --> E["Exchange Online"]
        B --> F["Microsoft Teams"]
    end

    subgraph "Security & Compliance"
        G["Microsoft Purview"] -.->|DLP/Sensitivity Labels| C
        H["Conditional Access"] -.->|MFA/Device Compliance| A
    end

    User[User] -->|Access| A

【実装・デプロイ手順】 既存の単体プランから新スイートへの移行は、ダウンタイムを避けるため「ライセンスの重複割り当て」期間を設ける手法を推奨します。以下はMicrosoft Graph PowerShellを用いた、ライセンス確認と一括置換のスクリプト例です。

# 1. 接続と現在のSKU確認

Connect-MgGraph -Scopes "User.ReadWrite.All", "Organization.Read.All"

# 現在保有しているSKUの取得

Get-MgSubscribedSku | Select-Object -Property SkuPartNumber, SkuId

# 2. ライセンスのグループベース割り当て（推奨手法）


# 特定のセキュリティグループに対して、新しいM365 Business Basicなどのライセンスを構成

$TargetGroupID = "YOUR_GROUP_ID"
$NewSkuId = "YOUR_NEW_SKU_ID" # 例: Microsoft 365 Business Basic

# ライセンス割り当て設定

$License = New-Object -TypeName Microsoft.Graph.PowerShell.Models.MicrosoftGraphAssignedLicense
$License.SkuId = $NewSkuId

# グループへの適用

Set-MgGroupLicense -GroupId $TargetGroupID -AddLicenses $License -RemoveLicenses @()

# 3. 旧単体プラン（SPO P1等）の削除


# ※移行完了後、別のグループポリシーまたは直接指定で旧SKUを削除

【アイデンティティとセキュリティ】 単体プランからスイート（特にE3/E5）へ移行する場合、以下のセキュリティ境界を再設計する必要があります。

1. 条件付きアクセス (Conditional Access): 単体プラン時には考慮が漏れがちだった「管理外デバイスからのアクセス制御」をEntra IDで厳格化します。

2. Microsoft Purview: データの機密性ラベル（Sensitivity Labels）を導入し、SharePointサイト単位での外部共有制限や暗号化を自動化します。

3. 特権アクセス管理: SharePoint管理者ロールの割り当てを最小限にし、PIM (Privileged Identity Management) を活用した「必要な時だけの昇格」を実装します。

【運用・コスト最適化】

• SKUの最適化: 300名以下の組織であれば、Enterprise E3ではなくコスト効率の高い Microsoft 365 Business Premium を選択し、IntuneやDefender for Businessの機能をフル活用します。

• 非アクティブユーザーのクリーンアップ: Microsoft 365管理センターの「レポート」機能を活用し、過去30日間アクセスがないユーザーのライセンスを自動的に回収する運用フローを構築します。

• ログの統合: SharePointの監査ログをAzure Monitor (Log Analytics) に転送し、長期保存と高度な分析（Sentinel連携等）を可能にします。

【まとめ】

1. 段階的移行: ライセンスの付け替え時は一時的に新旧両方を付与し、OneDriveの同期中断やデータ損失リスクを回避すること。

2. ガバナンスの再定義: スイート化によりTeamsやExchangeも利用可能になるため、意図しないシャドーIT化を防ぐガバナンスポリシーを事前に策定すること。

3. 自動化の徹底: 個別のライセンス割り当ては運用負荷が高いため、必ずEntra IDの「グループベースのライセンス」機能を使用すること。