office365cloud

<ウェブ会議への参加>
Teams会議への外部ユーザーをゲストとして一時的に会議に招待する機能です。

Teams 会議のゲスト参加は、該当の会議 URL が分かればどなたでも参加できる動作となります。microsoftアカウントは必須ではありません。

会議の出席者として当該ユーザーのメール アドレスを追加していただくことで当該ユーザーに Teams 会議への出席依頼メールが配信されますので、メールの URL から会議にアクセスすることができます。

ゲストユーザーが会議にアクセスすると、”ロビー” での待機状態となり、会議の開催者によって許可されることで参加することができます。

Teams 会議のゲストユーザーの制限事項は以下の通りす。

・ 会議内のチャット、音声、ビデオのみ利用できます。

・ ゲストユーザーは、チームへの参加やファイルの共有は行うことができません。

・ゲストユーザーではないユーザーが会議中にデスクトップ共有やファイル画面共有を行った場合、ゲストユーザー側にも共有した画面が表示されますが、ゲストユーザー側から当該共有機能の実行はできない動作となります

1-1. 会議の予約 (開催者側の操作)

1) Microsoft Teams 左ペインメニューの [予定表] をクリックします。

2) 画面右上の[+ 新しい会議] をクリックします (プルダウンが表示された場合は [会議のスケジュール設定] をクリックします。)

3) [タイトル] を入力し、”必須出席者を追加” の右に表示されている [+任意] をクリックし招待したいユーザーのメールアドレスを入力します。

4) 右上の [送信] をクリックします。

※ 上記手順 3. にて入力したメールアドレス以外のゲストユーザーを会議に招待する場合は、以下の手順により会議 URL を取得し、別途手作業でメールを送信することにより招待可能です。

5) Microsoft Teams にて、画面左メニューの [予定表] をクリックします。

6) 予約されている会議をクリックします。

7) [Microsoft Teams 会議に参加] の文字を右クリックし、[リンクのコピー] を選択して会議 URL をコピーします。

8) コピーした会議 URL をメールなどに張り付けて、会議に参加させたいユーザーに送付します。

1-2. 会議へのアクセス (ゲストにて参加する側の操作)

1) ユーザーに会議招待メールが届きます。

2) メール内のリンクをコピーしブラウザーに貼り付けます。

3) 参加時 [Windows アプリをダウンロード] をクリックすると Teams デスクトップクライアントがインストールされ、[代わりに Web 上で参加]をクリックすることで、Web ブラウザーにて Teams 会議画面が表示されます。

また、ゲストユーザーにて Web ブラウザーで Teams 会議へ参加する際、利用するブラウザーによって制限があることを確認しておりますので、予め以下参考情報よりご確認いただきますようお願いいたします。

4) ゲスト参加する際の名前入力を求められますので、任意の名前を入力し、[参加] をクリックします。

5) [XX さん、会議の参加者がまもなくあなたを招待します] と表示されます。会議開催者側で会議参加が許可されるまで、しばらくお待ちいただきます。

1-3. ゲスト参加者の許可 (会議を開催する側の操作)

会議開催者が Teams 会議に参加すると、ロビーで待機中のゲストユーザーが表示されますので、ユーザーの名前を確認の上、参加を許可してください。

PCにインストールしているofficeのクライアントアプリで資格情報についてのエラーが出ているときの対処方法の例を記載します。

1. Office クライアント アプリケーションのサインアウト

1. クライアント PC で Office クライアント アプリケーションの Word 、Excel、PowerPoint のいずれかのファイルを開きます。

2. 画面左上の [ファイル] タブをクリックします。

3. 画面左のペインより [アカウント] をクリックします。

4. [ユーザー情報] の項目で [サインアウト] をクリックし、確認画面で [はい] を選択します

※ サインイン後、[ユーザー情報] に別ユーザーが表示される場合には再度 [サインアウト] をクリックしすべてサインアウトします。

2. Office クライアントのキャッシュ クリア

キャッシュを削除するために、エクスプローラーまたは [ファイル名を指定して実行] から以下のパスに移動して、OfficeFileCache フォルダーをを削除します。

※ [ファイル名を指定して実行] は、Windows 7 ではスタート メニュー内、Windows 8 以降ではスタート ボタンを右クリック後に表示されます。

%localappdata%\Microsoft\Office\16.0\OfficeFileCache

テレワークは普段のオフィス内での作業と違う点がたくさんあります。使用しているインターネットの種類、ファイアウォールがない、また置き忘れや盗難等の多くの脅威にさらされます。その脅威に対する脆弱性とどんな事故に繋がるかをテレワークセキュリティガイドライン第4版をもとに記載したのでご覧ください。

総務省　平成30年4月　テレワークセキュリティガイドライン第4版

参考URL：https://www.soumu.go.jp/main_content/000545372.pdf

テレワークとは、ICT(情報通信技術) を利用した、時間、場所に制限されない働き方のことです。自宅利用型テレワーク(在宅勤務)、モバイルワーク、施設利用型テレワーク(サテライトオフィスなど)の大きく3つの場所に分類できます。

テレワークの方法ごとの対策

テレワークの方法には作業の内容や予算等によって、様々なパターンが考えられます。ここでは、「テレワーク端末への電子データの保存の有無」「オフィスで利用する端末との関係」と「クラウドサービスを利用するかどうか」をもとに、次のような６種類のパターンに分類します

総務省　平成30年4月　テレワークセキュリティガイドライン第4版

参考URL：https://www.soumu.go.jp/main_content/000545372.pdf

リモートデスクトップ方式

オフィスに設置されたPC等のデスクトップ環境を、テレワーク端末からリモート操作したり閲覧する方法です。メリットは外出先でもオフィスでの作業が継続できる点です。また、データ保存もオフィス側に保存されるので、テレワーク端末として私用端末を使うことも可能です。気を付けるべき点としては盗難、紛失等のリスクがある為、MDMを利用したリモートワイプや暗号化、多要素認証等を併用し、リスクを天元する必要があります。

仮想デスクトップ方式

オフィスやクラウドのサーバ上で提供される仮想デスクトップ基盤（VDI）に、テレワーク端末からログインして利用する方法です。テレワーク端末に電子データを残さない点ではリモートデスクトップ方式と同様ですが、オフィスに端末を用意しておく必要がありません。仮想デスクトップの環境はシステム管理者が一括して管理することができます。デメリットとしてはコストがかかる点ですが、最近ではMicrosoftが提供しているWVD等は比較的低コストで構築、運用が可能です。金融機関が採用しているケースの多い方法です。

クラウド型アプリ方式

オフィスかテレワーク環境かどうかを問わず、インターネットで接続されている環境からクラウドサーバ上で提供されるアプリケーションにアクセスすることにより、作業を行う方法です。オフィスのネットワーク環境へのアクセスの必要がないのでVPNは必須ではありません。その為MDMを利用し特定のPCやスマホ等の端末からのアクセスのみ許可、データを端末に保存できない様にする為にMAM等で制御する必要があります。そういった制御が難しい場合は会社のIPアドレスからのみアクセス許可等にして担保する必要があるので外出先からはVPNが必要になります。

セキュアブラウザ方式

クラウド型アプリ方式の安全性を高めた方式です。特別なインターネットブラウザを用いることで、ファイルのダウンロードや印刷などの機能を制限し、テレワーク端末に業務で利用する電子データを保存しないようにすることが可能です。このようにして安全性が高まる反面、テレワーク端末上で利用できるアプリケーションは、連携できるものに限らる為、自社がこの方法を選択できるか確認が必要です。

アプリケーションラッピング方式

テレワーク端末内にローカルの環境とは独立した仮想的な環境を設けて、その中でテレワーク業務用のアプリケーションを動作させる方式です。ローカル環境にアクセスすることができないため、テレワーク端末内に電子データを残さない利用が可能です。動作させるOSやアプリケーションはローカルPCにインストールされたものを利用しますので、インターネットの速度の影響を受けにくい利点もあります。

会社PCの持ち帰り方式

オフィスの端末を持ち帰り作業を行う方法です。VPNで暗号化した接続をすることが前提となります。同じ環境で継続した作業ができる点がメリットです。ただ在宅で持ち帰える必要があるので、気象条件等に応じて急遽の対応が難しい点はデメリットです。また、テレワーク端末にデータを保存することが前提のため、MDMで制限をかける等の工夫が必要となります。６種類のパターンの中で厳格な情報セキュリティ対策が必要です。

 Q.同期が停止していた期間に同期フォルダー内のファイルを削除や追加した際にどのような動作になるのか？？​

​

前提として同期の停止は下記の２つを指します
・OneDrive 同期クライアントの [その他] – [設定] – [アカウント] で [この PC のリンク解除] で同期を停止している場合​
・OneDrive 同期クライアントの [その他] – [設定] – [アカウント] で [同期の停止] で同期を停止している場合​
※ OneDrive 同期クライアントの [その他] の [OneDrive を閉じる] は完全に停止しているわけではなく、動作を保留状態です​

パターン１
自動的にPC側から SharePoint 側にファイルがアップロードされる場合 (ファイルの競合が発生していない)​

OneDrive 同期クライアントで同期を停止中に同期フォルダーにアイテムを追加し、同期再開時に追加したアイテムと同名のファイルが SharePoint 側になければ競合が発生しないため、エラーも表示されずに、自動的に SharePoint 側にアップロードされます。​

​また、OneDrive 同期クライアントにて同期を停止中に同期フォルダー内のアイテムを削除した場合は、同期再開時に SharePoint 側の同名ファイルが削除されることはありません。​

PC側の同期フォルダー内に存在しないファイルを SharePoint から同期フォルダーにダウンロードされる動作となります。​

​

パターン２
自動的にPC側から SharePoint 側にファイルがアップロードされない場合 ( ファイルの競合が 発生している)​

OneDrive 同期クライアントにて同期を停止中に同期フォルダー内にアイテムを追加もしくは編集し、同期再開時に追加 / 編集したアイテムと同名のファイルが SharePoint 側にある場合は、OneDrive 同期クライアントに [OneDrive に 〇件の同期の問題があります。] とエラー メッセージが表示されます。​

​

OneDrive 同期クライアントにて該当のエラー メッセージが表示されているファイルをクリックすると、選択画面が表示されます。

​

・OneDrive で開いて変更をマージする。​
・両方のファイルを保持する。​
・両方のファイルのすべての競合を保持する。

OneDrive 同期クライアント のトラブル シューティング

<概要>

事前準備 : Windows Update の実施

1. データの退避

2. OneDrive 同期クライアントのリセット

3. OneDrive 同期クライアントのリンク解除

4. OneDrive 同期クライアントの再セットアップ

1. データの退避

以降の手順を実施する前に、Windows エクスプローラーの同期フォルダーを一旦削除して再度作成します。
クラウド上のアイテムと差異がある場合には、念のためバックアップとして同期フォルダーごと他の場所へコピーしてください。
バックアップが完了したら、同期フォルダーをフォルダーごと削除します。
＊OneDrive for Business 以外の同期アプリケーション (Dropbox、Google Drive など) や常駐アプリを利用の場合はすべて停止します。

2. OneDrive 同期クライアントのリセット

1) Windows キーを押しながら R キーを押します。
2) [ファイル名を指定して実行] ウィンドウに、「%localappdata%\Microsoft\OneDrive\onedrive.exe /reset」と入力します。
3) [OK] をクリックします。
4) タスク バーから OneDrive のアイコンが消え、1 ～ 2 分後に再び表示されることを確認します。
5) 数分経っても OneDrive アイコンが再度表示されない場合は、[ファイル名を指定して実行] ウィンドウをもう一度開いて、「%localappdata%\Microsoft\OneDrive\onedrive.exe」 と入力し、[OK] をクリックします。
6) 同期が完了後、対象ファイルが開けるか確認してください。

3. OneDrive 同期クライアントのリンク解除
OneDrive.exe の同期を停止するには、サインイン情報のリンクを解除した上で停止してください。

1) 画面右下のタスク バーの OneDrive アイコンを右クリックし、[設定] を選択します。
2) [アカウント] タブを開き、[この PC のリンク解除] をクリックします。同期が停止され、サインイン画面が表示されます。
3) サインイン画面を [×] で閉じます。

4. OneDrive 同期クライアントの再セットアップ

コンピューターに保存されている OneDrive 同期クライアントのログを削除し、再セットアップする方法です。
※ 事前にコントロール パネルから “Microsoft OneDrive” を削除し、PC を再起動します。
1) Windows キーと R キー を押下し、ファイル名を指定して実行を開きます。
2) %localappdata%\Microsoft\onedrive\setup\ を入力し、[OK] をクリックします。
3) 開いた画面内の “logs” フォルダーの名前を、”logs_old” など、任意の名前に変更します。
4) “logs” フォルダーを削除します。
5) “https://aka.ms/installodb” にアクセスし、最新バージョンの同期クライアントをインストールします。
6) インストール完了後、表示されるサインイン画面から Office 365 アカウントとパスワードを入力します。
7) 画面に従って再度設定し、同期ができるか確認します。

指紋＋PINや顔認証＋PINといった二つの要素を組み合わせた認証でサインインのセキュリティ強化を図ってもパスワードは単体でサインインができてしまいます。社内ポリシー上、パスワード単体でのサインインを容認できない場合はパスワード無効化が手軽に実現できる方法です。この方法を採用すると下記のサインイン方法のみとなります。
・指紋＋PIN
・指紋＋顔認証
・パスワード＋スマホアプリ認証（MFA）
・パスワード＋電話認証 （MFA）
・パスワード＋SMS認証 （MFA）

通常、表示がされている鍵マークが消えるため、パスワードでのサインインができない状態です。

Intuneのデバイス構成プロファイルを利用し、レジストリ変更をする為のpowershellスクリプトを適用させます。そうすることでPCパスワード機能が無効化されます。

派遣会社でdynamics365を使用している場合、FieldServiceで派遣社員さんをリソースとして登録して利用されているケースが多いと思います。

その場合、相談されることが多いのが、年齢という項目がない為、自主的に作成して自動反映される様にする必要があります。

そこで計算式を使い、生年月日を入力すると年齢が自動更新される様にする方法を記載するので参考似してもらえれば幸いです。

実施内容は下記の通りです。
・生年月日、年齢、今年の年齢の３つのカスタムフィールドの追加
・年齢、今年の年齢フィールドでの計算式の追加
・追加の反映
・入力テンプレートへの反映

歯車をクリックして詳細設定へ

エンティティおよびフィールドの監査設定をクリック

予約可能リソース、フォーム、情報をクリック

カスタムフィールドを３つ作成して追加した後に年齢フィールドの編集をクリック

DIFFINYEARS (日付と時刻、日付と時刻)

＊2 つの日付と時刻フィールド間の差を年の単位で返します。 両方の日付と時刻が同じ年に収まれば、その差は 0 になります。

・社内のネットワークからはMFA（多要素認証）は要求されない
・社外のネットワークからはMFA（多要素認証）が要求される

1. Azure ポータルに (https://portal.azure.com) Azure AD のグローバル管理者アカウントでサインインします。

2. 左メニューの [Azure Active Directory] をクリックします。

3. [セキュリティ] – [ネームド ロケーション] をクリックします。

4. [新しい場所] をクリックします。

5. [名前] に任意の名前を入力します。

6. [IP 範囲] に Azure AD へのアクセスを許可するアクセス元のグローバル IP アドレス範囲 (今回の場合、会社のグローバル IP) を入力します。(例: 10.0.0.1/32)

7. [作成] をクリックします。

8. [条件付きアクセス] をクリックします。

9. [新しいポリシー] をクリックします。

10. [名前] に任意の名前を入力します。

11. [ユーザーとグループ] の [対象] タブで 管理者を複数または管理者グループを指定します。

12. [完了] をクリックします。

13. [クラウド アプリ] の [対象]タブで、「Office 365 SharePoint Online 」と「Office 365 Exchange Online 」を選択します。

14. [条件] で [場所] を選択し、次の設定をします。

    ・ 構成：”はい” を選択します

    ・ [対象] タブ：”すべての場所” をチェックします

    ・ [対象外] タブ：”選択された場所” をチェックし、作成したネームド ロケーション (名前付きの場所) を選択します。

15. [アクセス制御] で「多要素認証を要求する」を選択します。

16. [ポリシーの有効化] をオンにします。