Microsoft 365 F3が成長中の中小企業に最適だと思う理由

# 前書き

社内でMicrosoft 365を導入するのにあたり、Microsoft F3を選択した経緯についての共有します。
現状社員が30~300名程度で、資産管理・セキュリティ対策を考え始めており、今後社員が増加する中小企業の方に参考になればと思います。

#成長中の中小企業のよくある課題

### 情報資産管理

- スプレッドシートでPC管理台帳を作成しており更新漏れが発生している
- 管理者権限をユーザーに付与していてセキュリティに不安がある
- 最新のWindowsセキュリティパッチを適応されているかユーザー任せである

### インシデント対策

- 情報機器紛失時にデータが暗号化されていないため、情報漏洩の恐れがある
- USBメモリの接続制御をしておらず、不正な情報持ち出しの可能性がある
- メールがPOPであるため、訴訟の際にメールデータを隠滅される可能性がある

### 運用工数

- 入退社が多く、PCのキッティングに時間がかかる
- システムに関する申請を手動で処理しており、社員増加に伴い工数が増加している
- 定型作業に追われて、改善業務ができていない

###解決策
これらをすべて個別対応することは可能であるが、
個別製品を導入すると・コスパが悪い ・連携が煩雑になる ・管理情報が散らばる等
で現実的ではない。

そのため、多くの企業で利用されており、情報の一元管理も可能なクラウド型のグループウェア（Google Workspace / Microsoft 365）が議題に上がると思います。

# 課題から導いた要件

- 情報資産管理
    - → ソフトウェア、デバイス（PC,スマートフォン）などの会社の資産情報を一元管理できること
- インシデント対策
    - → 情報漏洩を防止すると同時に、インシデント発生時に対応がとれること
- 運用工数
    - → 運用の自動化が可能であり、工数削減に寄与できること

# Microsoft 365 / Google Workspaceの違い

|  |メリット |デメリット  |
|---|---|---|
|![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/629414/523c8ba5-f5fe-179a-3a41-6963df39a1bd.png) |✓ WindowsPCとの親和性が高い<br>✓ Windows / iPhone のMDMが付属<br>✓ 各種ポリシーの管理が可能<br>✓ キッティング自動化が可能 |✓ 機能が豊富な故に、複雑な構成になる場合がある<br>✓ 不適切な設定・構成変更により業務影響が出る可能性がある|
|![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/629414/4062f127-a10d-a77f-2cc3-9d0d81ba083e.png) |✓ 料金が安い<br>✓ Google他サービスとの親和性が高い|✓ デバイスの管理機能がない<br>✓ Google外リソースへの拡張性が低い|

どちらかに統合するのであれば、情報資産管理、デバイスセキュリティ対策が含まれているMicrosoft 365を選択することが多いと思います。
ハイブリッド構成で予算が問題ない場合や、Gmail/Google Driveに慣れている場合等は、
Google Workspace + その他資産管理ソフト（MDM, Skysea等） + その他セキュリティソフト（Norton,ESET等）
で構成することも考えられるが、今回の情報一元管理の要件から外れるため考慮しない。

# Microsoft 365とは / Office 365の違い

>**Office 365 とはクラウド ベースの生産性向上アプリとサービスを集めたスイートです。**

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/629414/1907c277-71fa-c078-62ce-260f2a512849.png)
こちらは馴染み深いものだと思います。よく利用しているWord, PowerPoint, Excelをパッケージしたものになります。

>**Microsoft 365 とは、ユーザーがより多くのことを達成できるように、革新的な Office アプリ、インテリジェントなクラウド サービス、最高水準のセキュリティをひとつにまとめたソリューションです。**

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/629414/6de1a3c8-771c-0fac-314f-00f5d6296e3c.png)

Office365の機能に加え、様々な機能（主にセキュリティ・管理機能）もパッケージしているものがMicrosoft 365になります。

基本的に Microsoft 365 > Office 365 という構造です。
例えば、Microsoft 365 E3には、Office 365 E3の機能に加えて

- Azure Active Directory / Desktop Analytics / AutoPilot / BitLocker 等の管理機能
- Microsoft Defender  / Intune / BitLocker 等のセキュリティ機能

が付与されています。
Office 365は、情報資産管理, インシデント対策の要件から外れるため考慮しない。

# Business / Enterprise / Frontline シリーズの違い

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/629414/fc66e3c7-0946-0660-98fe-1f4b0a185e43.png)
Microsoft 365 と Office 365 それぞれシリーズがあるが、前述のとおり Office 365 は考慮しない。


**Businessシリーズ**

- Microsoft 365 Business Basic ¥540
- Microsoft 365 Business Standard ¥1,360
- Microsoft 365 Business Premium ¥2,180

最大300ライセンスとライセンス数制約が存在するため、会社規模拡大に不適である。
なお、Microsoft 365 Business PremiumにはAAD, Intuneの管理・セキュリティ機能もあり、300名を超えるまで数年かかる場合は検討の余地がある。

**Enterpriseシリーズ**

- Microsoft 365 E3 ¥3,480
- Microsoft 365 E5 ¥6,200

高い！高すぎる！中小企業には払えないため却下！！
様々なセキュリティ機能がある。これを導入するには外注+数千万の予算が必要。実質無理。
付属Exchange（メールサーバー）P2内の無制限アーカイブ、訴訟ホールド等は魅力的であるが、後ほど回避策を紹介する。

**Frontline シリーズ**

- Microsoft 365 F1 ¥240
- Microsoft 365 F3 ¥870

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/629414/ce4f27b9-bbae-e0c6-e996-c499a6234d36.png)
Microsoft 365 F1はメールボックスがない、管理機能がないかなり限られたパッケージになります。
ほぼ選択する意味はないですが、とりあえずTeamsを利用したい場合に契約するとよいでしょう。
（Microsoft Teams Essentials は ￥430）

---

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/629414/5503e8b8-d5b1-9f88-8ce5-96c1a31a6d73.png)

- Azure Active Directory / AutoPilot / BitLocker 等の管理機能
- Microsoft Defender / Intune / BitLocker 等のセキュリティ機能

が含まれており要件を満たす。

# Microsoft F3 の主な問題点

以下2つがユーザーの利便性を損ねる主な機能だと思います。
SharePointも個人サイトが作成できないと制限がありますが、主に利用する2機能について回避策を考えます。

- OneDrive 2GB
    - クラウドストレージにローカルデータをバックアップすることでBCP（事業継続計画）になるため、容量2GBだとあまりにも少なすぎる。
- Exchange 2GB
    - Outlook on the webのみ利用可能で、デスクトップアプリのOutlookは接続不可。また受信ボックスの容量が2GBであることは、メールデータの保持ができず、都度削除は利便性を大きく損ねる。

上記2機能に対してそれぞれスタンドアロンプランがあります。

**基本機能 - プラン1**

- OneDrive for Business (Plan1)　¥540
    - 1TBのOneDrive容量が付属
- Exchange Online (Plan1) ¥430
    - ユーザーメールボックス50GB + アーカイブメールボックス50GBが付属

**社内要件に基づいて検討 - プラン2**

- OneDrive for Business (Plan2)  ¥1,090
    - 削除時のデータ保持や容量無制限を利用する場合に検討
- Exchange Online (Plan2) ¥870
    - 訴訟ホールド（メールの論理削除により訴訟時に復元する機能）や無制限アーカイブを使用する場合に検討

これらのスタンドアロンプランを組み合わせることで管理機能・セキュリティ機能が要件を満たし、かつ利便性を損なわない構成にすることができます。

例）メールを多用する会社の場合
Microsoft 365 F3 ¥870 + Exchange P1 ¥430 = ¥1,300

例）ストレージを多用する会社の場合
Microsoft 365 F3 ¥870 + OneDrive for business P1 ¥1,090 = ¥1,960

# Microsoft F3 の導入に向けて

Microsoft F3には様々な機能が含まれています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/629414/b9cdeefb-5a8d-0fa1-ab36-60de263aa49b.png)

それぞれの機能は独立してたり、連携していたりしています。
例えば、OneDriveはSharePintドキュメントを利用してファイル共有したりします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/629414/11c00965-264d-a508-519d-e1d8e4211502.png)

そのため、Microsoft 365の導入を外注せず行うことはかなりの業務負担になります。
ただ、

- 外注せず行うことで自社にナレッジがたまり、
- 構成変更の際にかなり楽に変更出来たり、
- 社員のキャリアにも繋がります。

ぜひ自社完結のMicrosoft 365導入に挑戦してみてください！