ボックス1：使用状況レポート
Microsoft Teamsのデイリーアクティブユーザー数
管理センターの Microsoft 365 レポート - Microsoft Teams の使用状況 新しくなった Teams 使用状況レポートでは、アクティブなユーザー数、チャネル数、メッセージ数など、Teams の使用状況の概要を確認できます。これにより、組織全体で何人のユーザーが Teams を使用してコミュニケーションやコラボレーションを行っているかをすばやく把握できます。また、アクティブなゲスト数、会議数、メッセージ数など、Teams 固有のアクティビティも含まれています。
ボックス2：サービスの健康
最近のマイクロソフトのサービスに関する問題
Microsoft Office on the web、Yammer、Microsoft Dynamics CRM、モバイル デバイス管理クラウド サービスなどの Microsoft サービスの状態は、Microsoft のサービス正常性ページで確認できます。
365 管理センター。クラウド サービスで問題が発生している場合は、サポートに問い合わせたり、トラブルシューティングに時間を費やす前に、サービスの正常性を確認して、既知の問題で解決に向けて対応中かどうかを判断できます。
参照：
https://learn.microsoft.com/en-us/microsoft-365/admin/activity-reports/microsoft-teams-usage-activity
https://learn.microsoft.com/en-us/microsoft-365/enterprise/view-service-health

参照：
https://github.com/MicrosoftDocs/microsoft-365-docs/blob/public/microsoft-365/security/office-365-security
/safe-attachments.md
トピック4、Fabrikam概要
ファブリカム社は、消費者向け製品を製造する電子機器メーカーです。ファブリカム社は世界中に1万人の従業員を擁しています。
ファブリカムはロンドンに本社を置き、ヨーロッパ、アジア、アメリカの主要都市に支店を展開している。
既存の環境
Active Directory環境
このネットワークには、fabrikam.com という名前の Active Directory フォレストが含まれています。このフォレストには、ユーザー認証とコンピュータ認証に使用されるすべての ID が含まれています。各部門は、ユーザーアカウントとコンピュータアカウント用の複数の子組織単位 (OU) を含む最上位の組織単位 (OU) で表されます。
すべてのユーザーは、[email protected] の形式の UPN を使用してデバイスにサインインすることにより、オンプレミスアプリケーションへの認証を行います。
FabrikamはID連携を導入する予定はありません。
ネットワークインフラストラクチャ
各オフィスには高速インターネット接続が完備されています。
各オフィスには2台のドメインコントローラーが設置されています。すべてのドメインコントローラーはDNSサーバーとして構成されています。
fabrikam.comのパブリックゾーンは、外部のDNSサーバーによって管理されています。
すべてのユーザーは、オンプレミスの Microsoft Exchange Server 2016 組織に接続します。ユーザーは、Outlook Anywhere、Outlook on the web、または iOS 版 Microsoft Outlook アプリを使用してメールにアクセスします。すべての Exchange サーバーには、最新の累積更新プログラムがインストールされています。
社内で共有されるすべての文書は、Microsoft SharePoint Serverファームに保存されます。
要件
計画されている変更
Fabrikamは、Microsoft 365 Enterpriseサブスクリプションを導入し、すべてのメールと共有ドキュメントをそのサブスクリプションに移行する予定です。
ファブリカムは、以下の2つのパイロットプロジェクトを実施する予定です。
プロジェクト1：プロジェクト1では、営業部門のユーザー100名のメールボックスをMicrosoft 365に移行します。
プロジェクト2：プロジェクト1が成功裏に完了した後、営業部門のユーザー向けにMicrosoft 365でMicrosoft Teamsが有効化されます。
Fabrikamは、Microsoft 365の一括ライセンスの割り当てを管理する「UserLicenses」というグループを作成する予定です。
技術要件
Fabrikam社は、以下の技術要件を特定しました。
プロジェクト1期間中、すべてのユーザーは自身のメールアドレスを使用して、メールメッセージを正常にやり取りできる必要があります。
Active Directoryが利用できなくなった場合でも、ユーザーはクラウドサービスに対して認証できる必要がある。
User1という名前のユーザーは、Microsoft PurviewコンプライアンスポータルからすべてのDLPレポートを表示できる必要があります。
Microsoft 365 Apps for enterprise アプリケーションは、ネットワーク共有からのみインストールできます。
メールへのアクセス障害は最小限に抑えなければならない。
応募要件
Fabrikamは、以下のアプリケーション要件を特定しています。
App1という名前のオンプレミスWebアプリケーションは、ユーザーがオンラインで経費報告書を作成できるようにする必要がある。
App1は、ユーザーが「マイアプリ」ポータルからアクセスできる必要があります。
Microsoft 365 Apps for enterpriseの機能更新プログラムのインストールは最小限に抑える必要があります。
セキュリティ要件
Fabrikamは、以下のセキュリティ要件を特定しています。
Microsoft 365への移行計画後も、すべてのユーザーは引き続きUPNを使用してメールボックスおよびSharePointサイトへの認証を行う必要があります。
UserLicensesグループのメンバーシップは毎月検証する必要があります。使用されていないユーザーアカウントはグループから自動的に削除されなければなりません。
Microsoft 365への移行計画完了後、すべてのユーザーはオンプレミスおよびクラウドベースのアプリケーションに自動的にサインインする必要があります。
最小権限の原則を適用しなければならない。

参考文献：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-conditional-access-condition には、サインインのリスクが明確に記載されています。

Explanation: