本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。

M365スタンドアロンプラン廃止に伴う統合ライセンスへの移行構成ガイド

【導入】 SharePoint/OneDriveの単体プラン廃止を受け、M365スイートへのライセンス統合とデータ整合性を維持したセキュアな移行設計を提示します。

【アーキテクチャ設計】 本構成は、従来の「単体機能（SPO/ODB）の利用」から、Microsoft Entra IDを核とした「統合ワークスペース（Microsoft 365）」への転換を前提としています。既存のデータパスを維持しつつ、グループベースのライセンス管理（GBL）により、プラン変更時のサービス停止を回避します。

graph TD
    subgraph "Identity Layer"
        A["Entra ID Users"] --> B{"Group-based Licensing"}
    end

    subgraph "Legacy (Retiring)"
        B -.->|Deprecating| C["SharePoint Online Plan 1/2"]
        B -.->|Deprecating| D["OneDrive for Business Plan 1/2"]
    end

    subgraph "Modern Stack (Target)"
        B --> E["M365 Business / Enterprise SKU"]
        E --> F["SharePoint Online Service"]
        E --> G["OneDrive Service"]
        E --> H["Microsoft Teams / Office Web"]
    end

    subgraph "Security & Compliance"
        F & G --> I["Microsoft Purview"]
        I --> J["Data Loss Prevention"]
    end

この設計では、ライセンスの「二重割り当て」期間を一時的に設けることで、プロビジョニング済みストレージのリンク切れを防ぎます。

【実装・デプロイ手順】 既存ユーザーのライセンスを特定し、Microsoft Graph PowerShellを用いて新SKUへの一括置換およびグループベースのライセンス割り当てを実施します。

1. 現在のスタンドアロン利用者抽出

# Microsoft Graph PowerShell を使用

Connect-MgGraph -Scopes "User.Read.All", "Organization.Read.All"

# 特定のSKU（例: SharePoint Online Plan 1）を持つユーザーを抽出

$OldSkuId = "e950133b-d538-4c1d-ab21-066804a37704" # 実際のSKU IDに置換
Get-MgUser -Filter "assignedLicenses/any(x:x/skuId eq $($OldSkuId))" -All

2. Terraformによるグループベースのライセンス管理（IaC）

# Entra ID グループにM365 Business Basic等のライセンスを紐付け

resource "azuread_group" "m365_migration_group" {
  display_name     = "M365-Integrated-Users"
  security_enabled = true
}

resource "azuread_group_license_assignment" "m365_license" {
  group_id = azuread_group.m365_migration_group.id

  license {
    sku_id = "059c1935-8094-4d8b-b89a-0e9603099953" # M365 Business Basic
    disabled_plans = []
  }
}

【アイデンティティとセキュリティ】 単体プランから統合プランへの移行に伴い、利用可能なセキュリティ機能が拡張されます。

• 条件付きアクセス（Entra ID）: スタンドアロン時には制限されていた「場所（IP）」や「デバイス準拠」に基づいたアクセス制御を、M365 Business Premium以上のSKUで強化。

• Microsoft Purview: 統合プランに含まれる「機密度ラベル」を適用し、SharePoint内のドキュメントが組織外へ漏洩するのを防ぐDLPポリシーを再設計。

• RBAC: SharePoint管理センターでの「サイト管理者」権限に加え、Microsoft 365 管理センターでの「閲覧専用管理者」等の細分化されたロールを適用。

【運用・コスト最適化】

• SKU選択の最適化: 300名以下の組織であれば、Enterprise E3/E5ではなく、コストパフォーマンスの高い Microsoft 365 Business Premium を選択し、Defender for Businessの恩恵を最大化します。

• 可観測性: Microsoft Graphの「reports/getSharePointSiteUsageDetail」APIを利用し、各サイトのストレージ消費量を継続的にモニタリング。

• コスト削減: 移行後に残存する「単体プランの自動更新」を無効化し、統合ライセンスとの重複支払いを排除します。

【まとめ】

1. サービス維持の要: プラン変更時、一時的に旧プランと新プランを並行して割り当てることで、OneDriveのプロビジョニング解除やデータ消失を防止する。

2. 自動化の推進: 個別のライセンス割り当ては運用負荷が高いため、Entra IDの「グループベースのライセンス」機能への移行を必須とする。

3. 落とし穴の回避: 単体プランに含まれていた「追加保存容量アドオン」が新プランのクォータと適合するか、事前に各サイトのストレージ使用量を確認すること。