Office 365 User Group #22 で登壇した際の資料です。

2. 2
都内の某 SIer にて
Microsoft 365 のソリューション営業を担当。
Azure も趣味でちょこっと。
略歴
SNS / Blog
松山 祥子
MATSUYAMA SHOKO
My 365 LIFE : http://matsuko365.hatenablog.com/
Twitter : @matsuko_365
Community
Azure もくもく会＠東京 : https://azure-moku2.connpass.com/
人財開発機関フロンティアカレッジ ：http://frocolle.dip.jp/
Profile

3. 3
今日はこんな話をします。
ITPro 向け / Level 200 くらいです
• そもそもなんでチャットワークが注目されるの？
• Microsoft Teams の構成
• Microsoft Teams 展開時に懸念されること
• 出来るだけシンプルに解決をする
• まとめ

4. 4
今日はこんな話をします。
今日のゴール
Office 365 標準＋ちょっとお金足すと
「こんな設定できるんだな！」
「会社でも使ってみようかな」
というネタを持ち帰っていただく。

5. 5
チャットワークが注目されているんだっけ？
・テレワーク
⇒働きたいけど働けない労働力を活用
⇒いつでも、どこでも、だれとでも働ける環境が必要
⇒対面で仕事する。が当たり前ではなくなる
⇒対面しなくても働ける環境が必要
「いつでも・どこでも・だれとでも」 は今の働き方のスタンダード

6. 6
チャットワークが注目されているんだっけ？
・日本経済史上初めてかも知れない 5 世代が交わる
⇒IT に慣れた人材が労働者としてどんどん参入
⇒クラウド活用なども進み、より企業間の競争力が激化
⇒1 人のスーパーマンが事業を動かすのはほぼ博打
⇒集合知でビジネスを効率的に加速する事が求められる
チームワークで生産性の高い働き方にシフトする事が当たり前に

7. 7
チャットワークが注目されているんだっけ？
いつでも・どこでも・誰とでも
＋
集合知での勝負
＝
対面でなくてもチームで働ける場所として
「チャットワーク」が注目されるように

8. 8
チャットワークが注目されているんだっけ？
いつでも・どこでも・誰とでも
＋
集合知での勝負
＝
「チャットワーク」
⇒Microsoft では Microsoft Teams をリリース。
Office 365 Suite （BE/F1/E1以上）で使える。

9. 9
Microsoft Teams のアーキテクチャを知る
Office 365 の基本機能 + α を
同一 UI で使えるもの。

10. 10
Microsoft Teams 展開時に懸念される事ってなんだっけ？
・会社のセキュリティがー
・外部共有が出来るのがー
・そもそもセキュアに運用ってまた考えるのめんどｋ(ry
⇒よし、縛っちゃえ！！
おーーーーい、ちょっと待ったぁ！！！

11. 11
あなたの口にするセキュリティは誰のため？
そもそも、生産性とセキュリティは天秤にかけるものなの？
• セキュリティ懸念により日本は IT による生産性向上の恩恵を受けにくい
• セキュリティ事故による損害は雇用にまで発展
• データラベルなどを決めている事がなく、攻撃者の意図がつかめず対策が後手
になりやすい
不明確なセキュリティ意識が生産性を奪う
計画なき縛りは企業の競争力・価値・魅力を下げていく

12. 12
Teams が効果発揮する意味って？？
いつでも・どこでも・誰とでも
＋
集合知での勝負
＝
「チャットワーク」
Microsoft Teams ⇒ 生産性を上げるアプリ
生産性を向上 + セキュアに使う方法を考える

13. 13
アーキテクチャを思い出そう。
そう、Office 365 が基本。
・Microsoft 365 管理センターでどんなことができたっけ？
・Office 365 の裏には Azure AD
これらの基本機能でシンプル、かつ生産性を上げながら
セキュアに使っていこうよ。が今回お伝えしたい事。

14. 14
Microsoft Teams のアーキテクチャ（再掲）

15. 15
Microsoft 365 管理センターで出来る事
セキュリティセンターや Microsoft Graph API でログが取得可能です。
例えば
・チーム作成、追加、削除
・ユーザーのサインイン
・Bot サービス追加 など
この辺りは Tech Net にもまとまっているので今回はさらっと
URL ご紹介＆デモに留めます。
https://docs.microsoft.com/ja-jp/microsoftteams/audit-log-events
https://developer.microsoft.com/en-us/graph/docs/api-reference/beta/resources/teams_api_overview （Preview）
https://developer.microsoft.com/en-us/graph/docs/api-reference/beta/resources/security-api-overview （β 版）

16. 16
Demo
- Microsoft 365 管理センターからの監査ログ取得方法 -

17. 17
Microsoft Teams のアーキテクチャ（再掲）

18. 18
Azure AD ってどういうものだったっけ？
Azure AD Join
パスワード連携
OMA-DM
オンプレミス
SAML 2.0
WS-Federation
OpenID Connect
OAuth 2.0
ID
管理
認証
Active
Directory
U/P Sync
SSO
業界標準プロトコルの
サポート
他社 SaaS との ID 連携
Microsoft
Passport
Windows Hello
Windows 10
Browser
セキュリティ
ポリシー
アプリ配布/利用制限
暗号化,
権限管理,追跡
BYOD/CYOD
社内業務
SAML 2.0
WS-Fed.
Azure
Machine Learning
Intune
Subscription
RBAC
…
Proxy
Connector
KCD
ID 同期
条件付きｱｸｾｽ
特権 ID 管理
RBAC 多要素認証必須
アクセスOK
アクセス不可
ID
連携
Information
Protection
MDM/
MAM/
MCM
B2B
Azure IaaS
Domain
Services
VPN
Kerberos
ldap
NTLM
Group Policy
SPNego
IWA
アクセス
パネルBusiness
Store
SCIM 2.0
監査
ﾛｸﾞ解析
ｼｬﾄﾞｳIT検出
ﾘｽｸﾍﾞｰｽ認証
MS Account

19. 19
Azure AD がキモになるってなんで？
Microsoft Teams のアーキテクチャ ＋ Azure AD 機能を理解
する事で、下記のような対策が考えられる。
・MFA
・条件付きアクセス
・AIP

20. 20
Demo
- Microsoft Teams で行うセキュアなアクセス -

21. 21
Azure AD がキモになるってなんで？
Microsoft Teams のアーキテクチャ ＋ Azure AD 機能を理解
する事で、下記のような対策が可能になる。
・MFA ⇒ 複数認証要素を組み合わせることでよりセキュア
・条件付きアクセス ⇒ 会社ポリシーに適応する環境での利用
・AIP ⇒ データ漏洩対策 ＋ 攻撃の目的把握

22. 22
まとめ
Microsoft Teams をセキュアに使うには
• 問題が起きた時にどこを見るか把握（管理センター等）
• Azure AD の機能と組み合わせでセキュアな環境を構築
⇒シンプルな構成にする事で運用者＋利用者に優しい

23. 23
お持ち帰り頂きたいこと！
新しいツール導入の時に備えておきたいマインド
• そのシステムや機能は誰の為？何のため？を忘れない
• 生産性を下げないシンプルな仕組みを考える
Microsoft Teams 導入の際に改めて一緒に考えませんか？