organization にクラウド更新を実装する準備をするときは、次の要件の一覧を参照してください。
サポートされている組み込み管理者ロール
機能にアクセスして管理するには、次の組み込みの Microsoft Entra ロールを使用できます:
重要
Microsoft では、アクセス許可が可能な限りで少ないロールを使用することをお勧めします。 これにより、組織のセキュリティが向上します。 グローバル管理者は高い特権を持つロールであり、既存のロールを使用できない場合の緊急時に限定する必要があります。
| 役割 | 説明 |
|---|---|
| Office Apps 管理者 (推奨) | このロールは、ポリシーと設定の管理を含む Office アプリのクラウド サービスを管理し、エンド ユーザーのデバイスに '新機能' 機能コンテンツを選択、選択解除、公開する機能を管理できます。 |
| セキュリティ管理者 | このロールは、セキュリティ情報とレポートを読み取り、Microsoft Entra ID および Office 365 の構成を管理できます。 |
| グローバル管理者 | このロールは、Microsoft Entra ID と、Microsoft Entra ID を使用する Microsoft サービスのすべての側面を管理できます。 |
注:
グローバル リーダーは、Microsoft 365 Apps 管理センターでサポートされている別の組み込みロールですが、クラウド更新やモダン アプリ設定ページなどの一部の機能はサポートされていません。
ライセンスの要件
ユーザーには、次のいずれかのサブスクリプション プランを割り当てる必要があります:
| 型 | サブスクリプション プラン |
|---|---|
| 教育 | |
| Business | |
| Enterprise |
重要
次のプランはサポートされていません:
- 21Vianet が運用している Microsoft 365
- Microsoft 365 GCC
- Microsoft 365 GCC High および DoD
製品バージョンの要件
次のバージョン要件を満たす Windows 上の Microsoft 365 Apps を管理できます:
- サポートされている Microsoft 365 Apps のバージョン
- サポートされている Microsoft Windows 10/11 のバージョン
- Microsoft 365 Apps をサポートする Windows Server のサポート対象バージョン
ネットワーク要件
Microsoft 365 Apps を実行しているデバイスは、次のエンドポイントにアクセスする必要があります:
| 環境 | Microsoft サービス | allowlist に必要な URL |
|---|---|---|
| 商用および GCC | Microsoft 365 Apps の管理センター | *.office.com*.office.net*.config.office.com*.config.office.net |
| GCC High | Microsoft 365 Apps の管理センター | *.office365.us |
| DoD | Microsoft 365 Apps の管理センター | *.apps.mil*.office365.us |
ソース: Microsoft 365 の URL と IP アドレス範囲
Microsoft Entra グループの要件
Microsoft Entra グループの使用は、次の条件下でサポートされます:
- デバイス オブジェクトとユーザー オブジェクトの両方を使用でき、同じグループに追加することもできます。
- デバイス オブジェクトは、Microsoft Entra に参加しているか、ハイブリッドに参加している必要があります。
- ユーザー オブジェクトは Microsoft Entra ID に存在し、サポートされているライセンスが割り当てられている必要があります。
- 複数のグループを使用できますが、1 つのグループに含めることができるオブジェクトは 20,000 個以下にする必要があります。
- ネストされたグループは最大 3 レベルの深さをサポートします。