お客様の名前や役職などの詳細情報は、社内の IT または人事部門から提供されている可能性があります。これらの詳細を更新するには、担当部署または管理者にお問い合わせください。詳細情報
だそうな。。管理者としても変更させないような設定をした覚えなし。
表題の通り、Microsoft 365 Business以上のライセンス保有者は編集できるらしい。ただし、Microsoft 365 Apps for businessでは不可。
方法は簡単、Azure Portal内のAzure ADの設定で行う。Azureにサインアップしていなくても、所属しているAzure ADへのログインは可能。ユーザー管理から自分を選択し、カメラマークのところを押せば変更可能。
昨今、企業向けメールサーバー(クラウド)といえば、Microsoft 365(旧Office365)で提供されているExchange Onlineか、Google WorkspaceのGmail。どっちが良いのか？は議論の余地があるが、主観でいえば、洗練されているのがGmail、ただし、それなりにITに詳しい必要あり。一方、Exchange Onlineは多少ヤボったいけれど、IT初心者でもわかりやすい。みたいな構図。特に、Microsoft Officeを使ってきていたり、今後も、Word/Excel/PowerPointを使うような人が、組織に多いのであれば、Microsoft 365を選択しておいた方が無難。
で、Microsoft 365を導入しようということになった。
これがややこしい。Microsoft 365サインアップには、連絡先として、別のメールアドレスが必要なのだけれども、企業向けメールアドレスを所有しておらず、gmailやhotmailといった個人向けメールアドレスを利用している状態で、Microsoft 365サインアップすると美しくない状況ができあがる。
なにが美しくないか？というと、Microsoft 365サインアップすると、****.onmicrosoft.comというサブドメインが割り当てられる、この時、****の部分には、連絡先として利用したメールアドレスの一部が標準的に利用される模様。どこかのタイミングで変更できるのかもしれないけれど、それに気が付かないと、****の部分が美しくなくなる。
Microsoft 365サインアップ前に、Microsoft 365のユーザー情報を管理として利用されるディレクトリサービス（≒企業内住所録のようなもの）Azure Active Directory(Azure AD)を明示的に作成しておくことで、****の部分をコントロールできる。
Microsoft 365を普通にセットアップしてしまうと、良くも悪くもAzure ADの存在を意識させないセットアップ手順となり、そのため、****のところが予期しない自動設定されてしまう。
Azure Active Directory (Azure AD)は名前の通り、Microsoft Azureの一部。といっても、Azure ADには無料のFreeプランがあるので、これを先にセットアップする。その際に、組織名と一緒に初期ドメイン名として****の部分を指定する。この記述からもわかるとおり、****の部分は、企業名に関連するような記述であることが美しい。ただし、サブドメインの一部であり、早い者勝ちなのに注意が必要。
https://mainichi.jp/articles/20201127/k00/00m/040/405000c
VPN使ったら安全ということではないのですよ。残念ながら、境界防御でなんとかなっていたのは20世紀まで。
VPNゲートウェイの認証情報が漏れてしまえば、境界なんて無いのも一緒。
結局は、認証基盤を強固にするのが大事。
それには、認証基盤に、多要素認証の導入が必要。逆にいえば、多要素認証し、その認証情報を使って、アプリケーションやリソースへのアクセスを適切に制御していれば、情報漏洩に対して、もっとも費用対効果の高い対策を実施していると言い切って良いと思う。
難しいのはVPNは外部からのアクセスになるわけで、VPNへの認証認証基盤は、外部、つまりは、インターネット側に存在しなければならない。
となると、独自の実装というよりも、企業向け ID as a service の利用が現実的。そうなると、やはり、Google Cloud Identity、もしくは、Microsoft Azure Active Directory の2択。独立したサービスも多数存在するけれど、結局、Google WorkspaceかMicrosoft 365(Office 365)が必要になるわけで、GoogleもしくはMicrosoftからの選択になるはず。
Google フォトの容量無制限が廃止されて数日。
今までは、無制限だから撮りっぱなしで整理していないユーザーが多数いるからか、いずれにせよ、タダより高いモノは無し。15GBでは、心許ないし、引っ越し先等を検討する良い機会なわけです。
ということで、どのクラウドストレージが良いのかの比較。会社としてなくなったりサービス停止したりしなさそうなところというのが大前提。将来的に存続してもらなければならないので、その点重要です。この見極めが結構難しい。Flickrで痛い思いをした人も少なくないはず（Flickr問題の詳細はググってください）。
その点で考えると、現時点で安心なのは、やっぱりGAFAM系。オンラインストレージとして考えると、DropBoxやBoxあたりも大手運用な感もありますが、2018年7月前後をピークに株価も下がっているし、オンラインストレージ事業への依存度が高すぎて、突然倒産するというリスクがあるので、主観的にオススメできません（あくまでも主観）。その点、GAFAMはオンラインストレージビジネスだけに依存していないので、突然倒産は考えにくいのと、仮に、オンラインストレージビジネスを終了するにしても、会社自体がなくなるわけではないので、社会的責任を果たす上でも、終了アナウンスから実際の終了まで移行期間が設定されると思うので、万が一の事態でも猶予期間があると予想できます。
GAFAM比較のつもりでしたが、Facebookは、そもそもオンラインストレージサービスをしていません。Amazonは、Amazon Photoがありますが、Prime会員向けに容量無制限なので、無制限でなくなるリスクがあるので比較対象になりません。
| サービス名 | コスパプラン容量 | コスパプラン年額 | GB単価年額 | 備考 |
|---|---|---|---|---|
| Microsoft OneDrive | 1000 | 12984 | 12.984 | Office アプリケーション込み、月60分のSkype無料通話込み |
| Google Drive | 2000 | 13000 | 6.5 | Google Docs、Sheets、Slidesなど込み |
| Apple iCloud | 2000 | 15600 | 7.8 |
容量単価でいえば、最もコスパが悪い。ただし、非永続化ライセンスだけどOfficeやSkypeの月60分無料通話に魅力を感じるのであれば、Microsoft OneDriveが最有力。というか、これ一択。クラウドストレージを契約すると、Officeが付いてくるイメージ。
容量単価比較なら最強。Office用途なら、Google Docs、Google Sheets、Google Slides等Googleオンラインサービスを利用。Microsoft Office併用は、Officeライセンスが高価過ぎて、Microsoft OneDriveにコスパで勝てない。
iOSデバイスやMacとの親和性がメリット。容量単価では、Google Driveに勝てないし、Mac Office利用なら、Microsoft OneDriveにコスパで勝てない。
別途ツールは必要だけど、AWS S3やAzure Storageといった生なストレージの方が安価かな？と錯覚するけど、GB単価でいえば、クラウドストレージの方がはるかに安い。ただし、AWS S3やAzure Storageは使った分のみの費用なので、500GB程度までの利用なら、クラウドストレージよりも安い。
Microsoft Officeを使うなら、Microsoft OneDrive。使わないなら、Google Driveがオススメです。
に記載されている通りなのだが、これが良く言えばシンプル、悪く言えば何も書いてない。とはいえ、迷うこと無く設定は可能だった。
この設定で、GoDaddyでホストされているDNSの設定がMicrosoft365Personalによって書き換えられる。追加される設定項目は、
