Office 365 管理者が押さえておきたい PowerShell コマンド

1. .NET ラボ勉強会 2017年9月 Office 365 管理者が押さえておきたい PowerShell コマンド

2. MCT (Microsoft Certificate Trainer) MVP (Office Servers and Services ) 宮川麻里 Mari Miyakawa Microsoft Azure / Office 365 / EMS / Active Directory など企業様向けカスタマイズトレーニングや技術支援実施

3. アジェンダ 3 Office 365 PowerShell を使用するメリット Office 365 セキュリティ強化 Office 365 Groups 制御まとめ

4. 4 Office 365 Powershell を利用するメリット

5. Office 365 Powershell を使用するメリット 5 Office 365 管理センターの GUI 操作が面倒なんども

6. 6 例えば複数人のユーザー登録など Office 365 Powershell を使用するメリット

7. 7 Office 365 Powershell で一括操作 Office 365 Powershell を使用するメリットユーザーの一括登録ライセンス割り当て権限割り当て

8. 8 import-module MSOnline $msolcred=Get-Credential [Windows PowerShell 資格情報の要求] ダイアログボックスで全体管理者ユーザー名/パスワード入力 connect-msolservice -credential $msolcred Office 365 Powershell を使用するメリット ※モジュールなど事前準備済の前提 Microsoft Azure Active Directory Module for Windows PowerShell http://connect.microsoft.com/site1164/Downloads/DownloadDetails.as px?DownloadID=59185

9. 9 Office 365 Powershell を使用するメリット CSVファイルを使用した一括登録 CSVファイル事前準備 CSV ※E3の場合 Import-Csv 「パス.csv | ForEach-Object { New-MsolUser - UserPrincipalName $_.UserPrincipalName -LastName $_.LastName - FirstName $_.FirstName -DisplayName $_.DisplayName -Password $_.Password -PreferredLanguage ja-JP -UsageLocation JP - ForceChangePassword $False -LicenseAssignment “ENTERPRISEPACK"} 要確認

10. Office 365 Powershell を使用するメリット 10 Office 365 管理センターの操作だけでは不十分かゆいところに手が届く設定は GUIにはないことが多い

11. Office 365 Powershell を使用するメリット 11 Exchange Online 予定表管理対象者の予定表アクセス許可

12. Office 365 Powershell を使用するメリット 12 Exchange Online 予定表管理 $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection Import-pssession $session Exchange Online へ接続

13. Office 365 Powershell を使用するメリット 13 Exchange Online 予定表管理 Set-MailboxFolderPermission 対象者アカウント:¥予定表 -AccessRights Reviewer -User '既定' 対象者の予定表ー表記確認 Get-MailboxFolderStatistics -Identity ’対象者アカウント' -FolderScope Calendar |select Identity,FolderType アクセス権設定

14. Office 365 Powershell を使用するメリット 14 Exchange Online 予定表管理 $mbxs = Get-Mailbox -RecipientTypeDetails UserMailbox -ResultSize Unlimited foreach ($mbx in $mbxs){ $alias = ${mbx}.alias $path = (Get- MailboxFolderStatistics $alias | ? {$_.FolderType -eq "Calendar"}).Identity - replace "¥¥",":¥" Set-MailboxFolderPermission -Identity $path -User "default" - AccessRights Reviewer } 複数予定表の一括変更げんきさんBlog：日々徒然 http://blog.o365mvp.com/2015/05/26/change_calendar_permission_of_all_users/

15. Office 365 Powershell を使用するメリット 15 Sharepoint Online サイトのアクセス権確認 Sharepoint サイト階層構造化されたサイトの各コンテンツでアクセス権設定が可能・共有設定で複雑化・設定しだいではパフォーマンスに影響もサイトアクセス権確認が重要

16. Office 365 Powershell を使用するメリット 16 Sharepoint Online サイトのアクセス権リスト Import-Module Microsoft.Online.SharePoint.PowerShell -DisableNameChecking モジュールのインポート Sharepoint Online Management Shell https://www.microsoft.com/ja-JP/download/details.aspx?id=35588 ダウンロード

17. Office 365 Powershell を使用するメリット 17 Sharepoint Online サイトのアクセス権リスト Sharepoint Online へ接続 Connect-SPOService -Url http://組織名-admin.sharepoint.com -Credential 全体管理者名サイト表示 Get-SPOSite

18. 18 $siteURL = “概要サイトURL/sites/sales" $x = Get-SPOSiteGroup -Site $siteURL foreach ($y in $x) { Write-Host $y.Title -ForegroundColor "Yellow" Get-SPOSiteGroup -Site $siteURL -Group $y.Title | Select-Object - ExpandProperty Users Write-Host } 指定したサイトの管理権限表示

19. 19 $x = Get-SPOSite foreach ($y in $x) { Write-Host $y.Url -ForegroundColor "Yellow" $z = Get-SPOSiteGroup -Site $y.Url foreach ($a in $z) { $b = Get-SPOSiteGroup -Site $y.Url -Group $a.Title Write-Host $b.Title -ForegroundColor "Cyan" $b | Select-Object -ExpandProperty Users Write-Host } }-Host } すべてのサイトの管理権限表示

20. 20 Office 365 セキュリティ強化設定

21. Powershell によるセキュリティ強化設定 21 Information Right Management （IRM）ファイルとメールの保護暗号化・認証・権限制御

22. Powershell によるセキュリティ強化設定 22 ちなみに・・・こんな権限による制御ができます保有権限田中さん佐藤さん営業部閲覧 ○ ○ 〇編集 ○ × × 保存 ○ × × コピー & ペースト ○ × × 印刷 × × × など… - - - 利用期限 2017/9/30

23. • SharePoint / SharePoint Online • ファイルサーバープロテクターサポートされるファイルフォーマット MS Office Microsoft Office PDF PDF (PPDF はサポートされない) プロテクターサポートされるファイルフォーマット MS Office Microsoft Office Powershell によるセキュリティ強化設定

24. 保護 – サーバーサイドプロテクターサポートされるファイルフォーマット MS Office Microsoft Office

25. Powershell によるセキュリティ強化設定 25 IRM設定手順 Azure RMS のテナントでの有効化 Exchange Online / Sharepoint Online それぞれ有効化

26. Powershell によるセキュリティ強化設定 26 RMS 有効化 Connect-AadrmService Enable-Aadrm 管理画面で設定PowerShell で設定 Or

27. Powershell によるセキュリティ強化設定 27 Sharepoint Online Connect-AadrmService Enable-Aadrm Sharepoint 管理画面で設定 PowerShell で設定 Or

28. Powershell によるセキュリティ強化設定 28 Sharepoint Online ライブラリの設定 – Information Right Management で有効化 Sharepoint 管理画面で設定

29. Powershell によるセキュリティ強化設定 29 Sharepoint Online こんなこと制御できます Sharepoint 管理画面で設定 https://docs.microsoft.com/ja-jp/information-protection/deploy- use/configure-usage-rights Azure Rights Management の使用権限を構成する

30. Powershell によるセキュリティ強化設定 30 PowerShell による RMS詳細設定オフラインで保護されたコンテンツにアクセスできる最大日数を構成 (使用ライセンスの有効期間)。 Get-AadrmMaxUseLicenseValidityTime Set-AadrmMaxUseLicenseValidityTime Or Azure Portal からテンプレート利用

31. Powershell によるセキュリティ強化設定 31 Exchange Online RMS 有効化 Connect-AadrmService Enable-Aadrm PowerShell でのみ設定可能

32. Powershell によるセキュリティ強化設定 32 Exchange Online RMS 有効化 $Cred = Get-Credential <Exchange Online に接続> $Session = New-PSSession -ConfigurationName Microsoft.Exchange - ConnectionUri https://ps.outlook.com/powershell/ -Credential $Cred - Authentication Basic –AllowRedirection Import-PSSession $Session < Azure RMS テナントキーの場所を指定 (日本はアジア)> Set-IRMConfiguration –RMSOnlineKeySharingLocation https://sp- rms.ap.aadrm.com/TenantManagement/ServicePartner.svc Import-RMSTrustedPublishingDomain -RMSOnline -name “RMS Online” <Exchange Online で IRM 機能を有効に設定> Set-IRMConfiguration -InternalLicensingEnabled $true <オプション：行った構成に対するテスト> Test-IRMConfiguration –RMSOnline

33. 33 Exchange管理センタールール作成 Outlook on the Web メールオプション Powershell によるセキュリティ強化設定有効化されると設定可能になる 1時間～24時間かかります

34. 34 Office 365 Groups の制御

35. Powershell による Office 365 Groups の制御 35 Office 365 Groups とは Office 365 グループの概要 https://support.office.com/ja-jp/article/Office-365- %E3%82%B0%E3%83%AB%E3%83%BC%E3%83%97%E3%81%AE%E6%A6%8 2%E8%A6%81-b565caa1-5c40-40ef-9915-60fdb2d97fa2 共同作業を念頭に作成されたもの

36. Powershell による Office 365 Groups の制御 36 Office 365 Groups ゲストさんができること機能ゲストユーザーが許可されるかどうかグループに参加する〇（招待状で招待）スレッドに参加する〇会話に返信する〇会話を検索する〇会話を削除する〇グループファイルの表示・編集〇(管理者が有効にした場合）グループのOnenoteへのアクセス〇グループにメンバーを追加する × グループメンバーへのメンションやいいね ×

37. Powershell による Office 365 Groups の制御 37 Azure AD Power Shell Preview版利用（インストーラーあり） Azure PowerShell 最新版のインストール手順 (v3.8.0 現在) **追記あり https://blogs.technet.microsoft.com/jpaztech/2017/05/02/azure- powershell-3-8-0-install/ 管理画面ではテナント全体の設定となる Office 365 Groups ゲストさんの許可柔軟な設定はPowerShellで

38. Powershell による Office 365 Groups の制御 38 Install-Module azuread-preview Connect-AzureAD $Template = Get-AzureADDirectorySettingTemplate | where {$_.DisplayName -eq ‘Group.Unified’} $Setting = $Template.CreateDirectorySetting() $Setting[“EnableGroupCreation”] = $False $Setting[“GroupCreationAllowedGroupId”] = (Get-AzureADGroup -SearchString “ <グループの表示名>“).ObjectId New-AzureADDirectorySetting -DirectorySetting $Setting 特定のユーザーにだけグループ作成を許可

39. Powershell による Office 365 Groups の制御 39 特定のユーザーにだけグループ作成を許可 (Get-AzureADDirectorySetting).values

40. Powershell による Office 365 Groups の制御 40 https://support.office.com/ja-jp/article/Office-365- %e3%82%b0%e3%83%ab%e3%83%bc%e3%83%97%e3%81%b8%e3%81%ae% e3%82%b2%e3%82%b9%e3%83%88- %e3%82%a2%e3%82%af%e3%82%bb%e3%82%b9%e3%82%92%e7%ae%a1% e7%90%86%e3%81%99%e3%82%8b-7c713d74-a144-4eab-92e7- d50df526ff96?ui=ja-JP&rs=ja-JP&ad=JP 特定グループにゲスト参加を許可 Office 365 グループへのゲストアクセスを管理する許可されたグループ以外が作成しようとすると… 1時間～24時間かかります

41. まとめ GUIも徐々にやれることは増えてきている 41 定型業務や詳細な設定には PowerShell が必要

Office 365 管理者が押さえておきたい PowerShell コマンド

Office 365 管理者が押さえておきたい PowerShell コマンド

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados(20)

Similar a Office 365 管理者が押さえておきたい PowerShell コマンド

Similar a Office 365 管理者が押さえておきたい PowerShell コマンド(20)

Mais de Mari Miyakawa

Mais de Mari Miyakawa(18)

Último

Último(9)

Office 365 管理者が押さえておきたい PowerShell コマンド