Azure AD のセキュリティグループでのライセンス付与だよ

1. え、グループで？
第13回 JPSPS SharePoint/Office365
名古屋分科勉強会 at GeekBar
遠藤 直之

2. 自己紹介
どうも、僕です
最近、Exchange Online やっています
苦手科目はたくさんあります
おそらく、机と椅子を日本で一番きれいに並べられるITの人
(｢ ﾟДﾟ)｢ ﾄﾞｩｰﾀﾞﾖ!!

3. さいきん、びっくりしたこと
• Exchange Online のオフラインアドレス帳の更新が
8時間ごとに変わっていた。
（あれだけ 24時間に 1回って言わせたじゃん！）
• Teams のグループチャットで、他人を外せるようになった。
（ライセンスがないユーザーをメールアドレス表記だったのに
「不明なユーザー」で表示するよね。モバイルアプリ版は名前
だけど。）

4. で、ライセンスの管理なんだけど
そ ・ れ ・ と ・ も ♪
みんな、ライセンスの管理はどうする？
Office 365 の Web 画面にする？
PowerShell にする？

5. そ・れ・と・も♪
Azure AD でグループベースのライセンス管理できるのよ。
しってた？

6. そ・れ・と・も♪
Azure AD でグループベースのライセンス管理できるのよ。
しってた？

8. Azure AD のグループベースで
ライセンス管理するには
• Azure AD Basic の有料または試用版のサブスクリプション
• Office 365 Enterprise E3 または Office 365 A3 以上の有料また
は試用版のエディション

9. Azure AD の動的グループベースで
ライセンス管理するには
• Azure AD P1 以上の有料または試用版のサブスクリプション

10. エエやんけ！
• AAD Connect で同期したグループで適用できる
• グループの所属を確認してから3分以内にライセンスが適用さ
れる（って言う噂）
• グループに所属すると、個別にライセンス変更できない
（事故が起きにくい）

11. ご注意あそばせ！
• グループのネストに対応していない
（グループ直下のユーザーにしか効かない 2019/04/21 現在）
• Azure AD の動的セキュリティグループ（属性で設定）
• 新しいライセンス（機能）は、やっぱり有効でリリース
• 各種ポリシーとか予定表のアクセス権までは面倒みてくれない
※タイムゾーンとか、メールフォルダの言語とかあるよね。

12. （´(ｪ)｀）ｸﾏｯﾀ組合（´(ｪ)｀）
この、中途半端感…
• ライセンス以外にユーザーの初期設定、意外とアリマス
• 初期設定、グループでできるものとできないものアリマス
（ある程度ユーザーが初期設定できる環境なら良さそう）
• ユーザーのリテラシー向上が一番の… (｀・ω・´) ｷﾘｯ
• （いや、管理を簡略化するためにユーザーのリテラシーとも…）
• じゃあ、PowerShell で初期設定すれば…
• …ライセンス付与も PowerShell で良いじゃん！

13. とは言っても・・・
いや、付与するライセンスの種類を変更するのであれば
グループを利用した方が管理者にとって嬉しい。
ライセンス付与スクリプトだけ編集するのも面倒だし・・・