1

この資料の内容• この資料では、Microsoft Teamsを利用した遠隔授業に関してよくいただくご質問を元に、安心・安全に授業を進めていただくための設定の考え方や方法をご説明いたします。
• いくつかの機能をオフにする方法をご説明いたしますが、必ずしもすべてをオフにすることを推奨しているわけではありません。
• 一見不要と思える機能が、思わぬ形で子どもの創造力や可能性を高めることもあり得ます。
• デジタル教育は「使い方を学ぶ場所」でもあります。

• 「学び」と「安心」を両立できる環境をご提供するためのご参考にしていただければと思います。

2こんなことをご説明いたします
1

2
3
4

5

懸念事項
子どもどうしでいたずらメッセージを送ってしまうのでは？
先生の見ていないところで子どもだけで集まって話してしまうのでは？
先生の見ていない時間に子どもがメッセージを書き込んでしまうのでは？
他校の生徒にいたずらメッセージを送ってしまうのでは？
授業の邪魔をしてしまうのでは？

Teamsでの対処
チャットや通話を禁止

6 学習に関係のない機能を使えてしまうのでは？
簡単に設定できます技術的には可能ですが非常に手間がかかります

できません

会議やチームを禁止
禁止できません
検索範囲を制限

録画や画面共有を禁止
使わせたくない機能をオフ
現時点ではそういうことなのですが…

3

クラウドなので今後の機能改善や機能拡張にご期待ください※本資料は2020年5月時点の情報に基づいています。
4

この資料の内容

5

はじめに

6

遠隔授業、
待ったなし！

7

Microsoft
Teamsを使うことになったらしい
いろいろ機能があるようだが大丈夫なのか…？
8

この機能は子どもたちにはまだ早い！

9

…ところで、それはなぜですか？

10

機能を止めたい理由
いじめ

授業の妨げ

セキュリティ

説明が面倒• 子どもどうしが先生の知らないところで不適切なコ
ミュニケーションをしてしまう• 遠隔授業の邪魔になるような操作を行ってしまう• 授業中に遊んでしまう• 子どもの持っているファイルを、他の子どもやイン
ターネット上の第三者が見てしまう• 子どもが使わないような機能は、説明を求められても面倒
11基本的な考え方• 子どもには早すぎる（と思われる）機能、授業の進行の邪魔になる（と思われる）機能もあります。
• 一方、そういった機能を使えば、子どもの創造性を刺激し、思わぬ効果があるかもしれません。
• では、どこを落としどころにすればよいのか…？
• 学校によって、先生によって、子どもによって、どこを目指すべきなのかは異なってきます。

12

警告する

対策した上で 危ないものは
使わせる
使わせない
13

使わせたくないものをオフにする• 使わせたくないものをオフにすることはもちろん可能です。
• 一部できないこともあります。

• 「本当に止めなければならない
機能」「もしかしたら子どもたちの自主性にまかせてもいいかもしれない機能」について、よくご検討ください。
• オフにすることで、子どもたちの「自発的に考える機会」を減らしてしまうかもしれません。

14

ログでチェックするという考え方もあるのでは？
• 何もかも禁止ではなく、ある程度自由に子どもに使わせる。
• ただし、問題行動がないかをログで確認する。
• メッセージを確認するには…
• コンテンツ検索ツール• https://docs.microsoft.com/jajp/microsoft365/compliance/search-forcontent?view=o365-worldwide• やったことを確認するには…
• 監査ログ• https://docs.microsoft.com/jajp/microsoft365/compliance/search-the-auditlog-in-security-andcompliance?view=o365-worldwide
15

いじめを
防ぐために

16

いじめ・不適切なコミュニケーションを避けるために先生の見ている場所で使う

個人どうしのチャットや
通話は禁止

17

いじめ・不適切なコミュニケーションに関する懸念
関連するTeamsの機能
チャット

別の子どもにいたずら
メッセージを送る
別の子どもにいたずら通 通話
話をする

子どもだけで会議を開催 会議
してしまう
ライブ イベント
子どもだけでチャットで チームの作成
きる場所を作ってしまう
プライベート チャネル
他校の生徒などを検索し ユーザー検索
てしまう

設定箇所
メッセージング ポリシー
通話ポリシー
会議ポリシー
ライブイベント ポリシー
Azure Active Directory（Teams管理画面からは設定できない）チーム メンバーの権限
アドレス帳ポリシー（Office 365管理画面、
PowerShell）
18

チャットと会議

19

チャット、通話の無効化
デフォルト設定

チャット、通話を無効化

チャット、通話が表示されない

20

会議の無効化
デフォルト設定

会議を無効化

[今すぐ会議] が表示されない

21

会議を無効化（続き）
デフォルト設定

会議を無効化
[今すぐ会議]が表示されない22

会議を無効化（続き）
デフォルト設定

会議を無効化

自分だけの予定は作れるが、他の人を会議に呼べない23

終わった会議（授業）をキャンセル• Microsoft Teamsでは、会議を終了しても、再度同じ会議に参加することができる• 終了予定時刻を過ぎていても参加できる• 開催者がいなくても参加できる• 子どもだけで集まって話をしないようにするためには、会議（授業）が終わったらキャンセ
ルしておく

24

ライブ イベントを無効化
デフォルト設定

ライブ イベントを無効化

ここまでは同じ

25

ライブ イベントを無効化（続き）
デフォルト設定

ライブ イベントを無効化

26

チームとチャネル

27

チームを作成できないように設定
デフォルト設定

チームを作成できないように設定[チームを作成] が表示されない

28

プライベート チャネル
• チームの中で一部のユーザーだ
けに見えるチャネル• チームの種類を「クラス」で作成した場合、生徒はチャネルを作れない（プライベート チャネ
ルも作れない）のがデフォルト• チームの種類を「その他」で作成した場合は、生徒はチャネルを作成できる（プライベート
チャネルも作れる）のがデフォ
ルト• チームに先生が入っていても、生徒だけのプライベート チャネルを作ることができる29メンバーの権限のデフォルト値
クラスの場合のデフォルト設定

その他の場合のデフォルト設定30

検索範囲の制限

31

検索を絞りたい…
• 「他校の生徒を検索できないよ
うにしてほしい！！」• 技術的にはできますが…
• 設定に手間がかかります。
• 運用負荷が非常に高くなります。

• ところで、そもそもなぜ「検索」をさせたくないのでしょう
か…？
• チャットを止めているなら別に問題ないのでは？
• チャットが有効だったとしても、
ミュート・非表示で対応できるのでは？
32

検索範囲の制限
制限する範囲ごとにアドレス帳を作成
A中学校生徒用
アドレス帳

…

A中学校
生徒用
アカウント
例えばこの生徒がB中学校に転校したら？

ユーザーアカウントごとに参照するアドレス帳を設定

A中学校教職員用
アドレス帳

A中学校
教職員用
アカウント

B中学校生徒用
アドレス帳

B中学校
生徒用
アカウント

…

…

33

ミュートと非表示

会話内容が非表示になり、
メッセージを受け取ったことも通知されなくなる

ミュート、非表示をクリック

34スムーズな
授業の進行のために
35スムーズな授業の進行のために36スムーズな授業の進行のために• 生徒が「先生と同じこと」ができると、授業の進行の妨げになるおそれがある。
• 勝手に画面共有をしてしまうなど。

• 授業の進行にかかわる重要な機能は先生だけがコントロールできるようにしたい。
• 2つの考え方
1. 会議ごとに生徒を「参加者」にする。必要に応じて「発表者」の権限を与える。
2. 生徒の権限を常に制限する。

37

2つのやり方
会議ごとに設定

ポリシーで設定考え方• 会議ごとに、その会議を主催した教員だけが「発表者」権限となるように設定する（教員による設定）• 上記設定を行わなかった場合は全員が発表者権限となるため、忘れずに設定する必要がある• 必要に応じて生徒を「発表者」に昇格させ、自分の資料やデスクトップを表示させることができる• 「録画」「画面共有」などの操作を生徒が行えないよう設定する（管理者側
での設定）• 教員が会議ごとに設定する必要はない• 「録画」「画面共有」「資料共有」な
ど、どの操作を許可するかを細かく指定することができる• 設定は複数作成・適用できる（たとえば、低学年向け、高学年向け）• 会議の途中で設定を変更することはできない

設定する箇所• 会議の設定（会議を開催する教員自身が行う）• Teams管理画面の「会議ポリシー」（管理者が行う）

考慮事項• 会議のオプションを設定し忘れたとき• ポリシーで生徒から権限を奪ってしまに、生徒が発表者になってしまう
うと、「今日の授業では資料共有をさ• 一時的に生徒を発表者に昇格した場合、せたい」といった応用がきかない
その生徒がさらに他の生徒を発表者に昇格することが可能
38

Teams会議の録画について• Teams会議の録画はPCやスマホに直接保存されるのではなく、Microsoft Streamと呼ばれる動画共有のサービスに保存されます• 録画を開始するにはその会議の「発表者」の権限が必要です• 誰かが録画を開始した場合には画面にその旨表示されます• 複数の参加者が録画を行うことはできません• 録画データは会議の参加者だけが閲覧できます• インターネットに公開されてしまうといったことはありません• ただし、録画を開始した人は録画データをダウンロードできます• 特に権限を変更しない限り、それ以外の人はダウンロードできません• 録画を開始した人でなくても、「発表者」の権限があれば、録画を停止することができます
授業内容が学校外に公開されることを防ぐため、また、教員が開始した録画を生徒が誤って停止することを防ぐため、設定を変更することができる

39

会議ごとに設定するやり方

40

会議のオプション（発表者となるユーザー）

デフォルトは [全員] なので[自分のみ] に変更する

41

発表者の確認

生徒に発表させる必要があれば、発表者に昇格させることも可能

42

ポリシーで設定するやり方

43

授業のスムーズな進行のために無効化できる機能
Microsoft Teamsの機能
勝手に録画を開始・停止 会議（録画）してしまう
勝手に画面を共有してし 会議（画面共有）
まう（教員側の映像や画面共有が止まってしまう）

設定箇所
会議ポリシー
会議ポリシー• 生徒のマイクをミュートにすることはできるが、「オンにすることを禁止」はできない• 生徒のカメラを制御することはできない

44

録画および画面共有を無効化
デフォルト設定

録画・画面共有を無効化

45

その他知っておくと役に立つこと46

開始前に注意事項を表示しておく• 実際の開始時間の少し前に教員が会議に入っておき、注意事項を書いたスライドを画面共有しておく47

参加していない生徒に対する呼びかけ49

参加者をミュート

全員をミュートにする

個別にミュートにする

50

会議を終了

自分だけが会議から抜けるのではなく会議そのものを終了させる

51

セキュリティを高めるために52

セキュリティを高めるために• ここでは、Microsoft Teamsに関するセキュリティ設定をいくつかご紹介いたしますが、これがすべてではありません。
• Microsoft 365 A3, A5でははるかに多くのセキュリティ機能を提供しておりますので、他の機能についてもご検討ください。
• ここでご紹介するものは「取り急ぎやっておくこと」という位置づけでお考え下さい。

53

会議への匿名参加

54

会議に第三者が参加してしまう• 望ましいのは…
• 教員・生徒にIDを発行し、必ず認証した状態で会議（授業）に参加する• ID・パスワードを知らない者は会議に接続できない• テナント外から接続できない設定も可能（管理者が設定、テナント単位）• テナント外から接続を許すがロビー機能を有効、ということも可能• しかし、現実には…
• IDの発行が間に合わず、匿名で会議に参加させる場合もありうる• 会議のURLを知っている者は参加できてしまう（ただし、実際には推測する
ことは非常に難しい）• （例）https://teams.microsoft.com/l/meetupjoin/19%3af1de1203139348aebfb234976ec11375%40thread.tacv2/1588743175267?context=%7b%22Tid%22%3a%227da26885-79e2-4aa3-80f50c8ade0aadd2%22%2c%22Oid%22%3a%22fd250726-59b6-4484-aff196d1419723b1%22%7d• ロビー機能は絶対に必要55

会議のオプション（ロビー機能）

デフォルトは [自分の組織のユーザー]
つまり、それ以外はロビーで待たされる

56

ロビー機能
匿名で参加する側の画面

開催者側の画面

任意の文字列を入力可能[参加許可] をクリックして参加させる

自動的に参加させることも可能だが、その場合、会議参加URLを知っている者は誰でも自動的に会議に参加できる
57

外部共有

58

外部共有の無効化
外部共有が有効外部共有が無効59条件付きアクセス60

条件付きアクセスとは• 「Office 365はクラウドだから、インターネットのどこからでもつながってしまうのでは…？」• （何もしなければ）そうです• 条件付きアクセスを使用すれば、場所（IPアドレス）や端末等の条件に応じて、Office 365や他のクラウド サービスへの接続をブロックしたり許可したりすることができます• 有償版ライセンス（Microsoft 365 A3以上、またはAzure Active Directory
Premium P1以上が必要）• たとえば…
• 決まったIPアドレスから以外はブロック、管理されていない端末からはブ
ロック、など• では、BYOD（各家庭の端末・回線を利用）の場合は…？
• それでも、国単位のブロックは可能
61

場所（IPアドレス）を使った条件付きアクセスの例

ユーザー名が漏洩していたとして…
さらにパスワードが漏洩していたとしても…
場所の条件を満たさなければ接続できない62

使わない機能をオフにする63使わない機能をオフにする

64

Office 365は多数の機能を提供• Office 365は多数の機能を提供している• すべての機能を利用する必要はない• 授業に役に立つものを使えばよい• では、使わないものは…？
• ライセンスをオフにすることで（大半は）表示されないようにできる• ただし…
• そこに何かの可能性はないか…？
• オフにしたものは、生徒が使いた
いと思っても使えない
65

表示される機能を減らす
デフォルト（ライセンス種別により異なります）

表示を減らした例

66

発想を変えてみましょう
いろんなツールを使い分けるという発想

Teamsを起点にする

67

ツール起点の考え方• ツールの一覧に「余分なもの」
があると気が散ってしまうので、消したい！！

68

Teamsを起点とする考え方• 必要なものを集めた「場」を提供する。
• 使わせたいものを追加していく形なので、生徒にも意図が伝わりやすい。
• 使わせなくてもよいと思っているものが生徒の目につくことがない。

69

Teamsを起点として考える• Teamsの「タブ」に追加することで、機能を “開放” していく。
• 新しい機能もTeamsの中から利用させる。
• 「新しいツールを使うようになった」ではなく、「Teamsでできることが増えた」という感覚で使わせる。

70

タブの追加
教員の画面

生徒の画面

生徒はタブを追加できない71

ところで…
• 先生は「すべて説明できなければならない」ものでしょうか？
• 先生だってわからないことがあってもよいのでは？
• 「調べ方」を教えてあげられれば十分なのでは？

• 「先生が説明できないもの」は使ってはいけないものでしょうか？
• 生徒の方がパソコン・スマホの扱いに慣れているのは、もはや当たり前• 正しい使い方であることが確認できるなら、使わせればよいので
は？
72

まとめ

73

まったくの手放しは うまく設定すれば危ないが…
「安全な範囲での自由」を与えられる
74

何から何までやってあげるだけではなく時には「やらせてみる」
ことも…
75

まとめ
• Microsoft Teamsを含むOffice 365は、設定により各種機能のオン・オフを選択することができます• 子どもの成長や教育の目的に応じて、使わせる機能を調整することができます• 「使わせない」「止める」ではなく、「必要なものを使わせる」「成長に応じて開放していく」という考え方で！

• きちんと設定すれば、安心して授業ができます76きちんと設定すれば大丈夫！

安心して授業をやりましょう！
疫病退散！

77

78

79

Teamsのポリシー設定（共通）80• 会議、通話、チャットなどの設定はTeamsの管理画面から各種の「ポリシー」を定義することで行います。
• https://admin.teams.microsoft.com• Teamsの管理画面でポリシーを定義した後、ユーザーに割り当てます。
• 2020年4月現在、Teamsの管理画面ではユーザー単位でしかポリシーを割り当てることができません。
• 複数のユーザーに一括でポリシーを割り当てる場合は、PowerShellを利用してください。
• なお、ポリシーを割り当ててから実際に設定が適用されるまで数時間かかるものがあります。
81• ポリシーの種類ごとに「グローバル（組織全体の既定値）」という名前のポリシーがあり、すべてのユーザーに割り当てられています。
• ポリシーを割り当てる際の考え方としては以下の2つがあります。
1. 児童・生徒用に機能を制限したポ
リシーを作成し、児童・生徒に割り当てる。
2. 「グローバル」の設定を児童・生徒向けに変更した上で、教員用のポリシーを作成し、教員に割り当てる。
• 2の方が漏れが少ないと言えますが、児童・生徒向けに複数の種類のポリシーを作ることが難しくなります。
• この資料では1の考え方で設定した例を示します。
82• 作成したポリシーをユーザーごとに割り当てるには、以下のようにしてください。
• 作成したポリシーを選択します。
• 左端の [P] の部分をクリックします。
• […] をクリックします。
• [ユーザーを管理] をクリックします。
• 割り当てるユーザーを選択します。

83• 多数のユーザーにポリシーを割り当てる際は以下のwebページを参考にしてください。
• https://docs.microsoft.com/jajp/microsoftteams/assignpolicies#assign-a-policy-to-abatch-of-users• 対象となるユーザーIDの一覧を作成し、そのユーザーに対してポリシーを割り当てます。
• 将来的にはグループに対してポリシーを割り当てられるようになる予定です。
• 2020年4月現在、プライベート プレ
ビューの状態です。

84チャットの無効化

85• [メッセージング ポリシー] をクリックします。
• [追加] をクリックします。

86

スクロール• ポリシーに名前をつけます。
• 例では [児童向け機能制限ポリシー]としました。
• [送信済みメッセージを削除する] と[送信済みメッセージを編集する]• デフォルトはオンです。
• オフにすることで、生徒がいたずらメッセージをいったん送信し、その後削除・編集することを防げます。
• ただし、単なるタイプミスも訂正できなくなりますのでご注意ください。
• [チャット]• デフォルトはオンです。
• オフにすることで個人間のチャットを禁止できます。
• 生徒の画面の左側メニューのチャッ
トのアイコンが消えます。
• チームでのチャットはこの設定の対
象外です。
87

• [メッセージを翻訳する]• デフォルトはオンです。
• 日本語以外で書かれたメッセージを日本語に翻訳する機能です。（正確には、自分の言語以外のメッセージ
を自分の言語に翻訳する機能）• オンであれば、母語が日本語でない
生徒とのコミュニケーションに役立ちます。
• ただし、外国語の授業の際に不正に利用されてしまう恐れもあります。

• 設定完了後、[保存] をクリックしてく
ださい。

88

通話の無効化89• [音声] – [通話ポリシー] をクリックします。
• [追加] をクリックします。

90• ポリシーに名前をつけます。
• 例では [児童向け機能制限ポリシー]としました。
• [プライベート通話を行う]• デフォルトはオンです。
• オフにすることで、個人間の通話を禁止することができます。
• 生徒の画面の左側メニューの電話のアイコンが消えます。

スクロール

91

• 設定完了後、[保存] をクリックしてく
ださい。

92

会議・ライブイベントを開催できないようにする93• [会議] – [会議ポリシー] をクリックします。
• [追加] をクリックします。

94• ポリシーに名前をつけます。
• 例では [児童向け機能制限ポリシー]としました。
• [チャネルで”今すぐ会議”を許可する][Outlookアドインを許可する][チャネル会議のスケジュール設定を許可する][プライベート会議のスケジュール設定を許可する]• デフォルトはオンです。
• 生徒側の画面上で表示されなくなる（無効化される）箇所は、後のスライドを参照してください。
スクロール

95

• [プライベート会議で”今すぐ会議”を許可する]• デフォルトはオンです。
• デフォルトはオンです。
• 生徒側の画面上で表示されなくなる（無効化される）箇所は、後のスライドを参照してください。
• 設定完了後、[保存] をクリックしてく
ださい。

96

生徒の画面に表示されなくなる箇所[プライベート会議のスケジュール設定][チャネル会議のスケジュール設定][チャネルで”今すぐ会議”]

97

生徒の画面に表示されなくなる箇所（続き）
デフォルト設定98• [会議] – [ライブ イベント ポリシー]
をクリックしてください。
• [追加] をクリックしてください。

99• ポリシーに名前をつけます。
• 例では [児童向け機能制限ポリシー]としました。
• [スケジュールを許可する]• デフォルトはオンです。
• オフにすることで、ライブイベントを開催できないようになります。
• 設定完了後、[保存] をクリックしてく
ださい。

100

録画・画面共有の無効化

101• [会議] – [会議ポリシー] をクリックします。
• すでに会議の開催を制限するポリシーを作成済みの場合は、そのポリシーの
名前をクリックし、編集します。
• 新しいポリシーを作成する場合は [追加] をクリックします。
• 一人のユーザーに割り当てられる会
議ポリシーは一種類だけです。
• 会議開催禁止と、会議中の録画等の禁止をどちらも設定したい場合は、一つの会議ポリシーで両方の設定を行ってください。

102• [クラウド レコーディングを許可する]• デフォルトはオンです。
• オフにすることで、録画の操作を行えなくなります。

103

• [画面共有モード]• デフォルトは [画面全体] です。
• [無効] にすることで、デスクトップの共有、ウィンドウの共有を無効にできます。
• [PowerPointの共有を許可する][ホワイトボードを許可する]• デフォルトはオンです。
• オフにすることで、それぞれPowerPointの共有、ホワイトボー
ドの共有を禁止できます。
• 上記3つの設定を行うことで、生徒側からは画面共有をまったく行えなくなります。
• カメラをオンにすることは可能。
104

生徒にチームを作らせない105

設定内容について• Azure Active Directory内にセキュリティ グループを作成し、そのメンバーのみがOffice 365グループ（つまり、Teamsのチーム）を作成できるようにする設定です。

106• Azure管理ポータルを開きます。
• https://portal.azure.com• Azure Active Directoryを検索します。

107

• [Azure Active Directory] をクリックし
ます。

108

• [グループ] をクリックします。

109

• [新しいグループ] をクリックします。

110

• [グループの種類] で [セキュリティ] を選択します。
• [グループ名] に任意の名前を入力します。
• チーム作成権限を持つユーザーのグ
ループであることを示すわかりやす
い名前にしてください。
• [グループの説明] に説明文を入力します。（オプション）• [メンバーシップの種類] で [割り当て済み] を選択します。
• [作成] をクリックします。

111

• 作成したグループをクリックします。

112

• [メンバー] をクリックします。

113

• [メンバーの追加] をクリックします。

114

• 追加するユーザーを検索します。

115

• グループに追加するユーザーをクリッ
クします。

116

• 同じ要領で、チーム作成権限を与えたいユーザーをすべて検索・選択してください。
• 必要なユーザーをすべて追加し終わったら、[選択] をクリックします。

117

• 管理者権限でPowerShellを起動• Set-ExecutionPolicy unrestricted• Import-Module AzureADPreview• 以下のURLの要領でテンプレートを作成し、グループに割り当てる• https://docs.microsoft.com/jajp/office365/admin/creategroups/manage-creation-ofgroups?view=o365-worldwide• 実行例は左118

検索範囲の制限

119Office 365管理センターでの設定• Office 365管理センターに接続する。
• https://admin.microsoft.com• 画面左ペインより[管理センター] をクリックし、[Exchange] をクリックする。
• [アクセス許可] をクリックし、[管理者の役割] をクリックする。

120

Office 365管理センターでの設定（続き）• [Organization Management] をクリックし、[役割] 項目の[追加] にて、[Address List] を追加し、[OK] をクリックする。
• [役割] 項目に[Address List] が追加されたことを確認し、[保存] をクリックする。

121

PowerShellでの設定
Office 365管理用モジュールのインストール（初回のみ実施、端末の管理権限が必要です）>Install-Module –Name MSOnline
Exchange Onlineに接続＞$O365Cred = Get-Credential＞$O365Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.outlook.com/powershell -Credential $O365Cred Authentication Basic -AllowRedirection＞Import-PSSession $O365Session –AllowClobber＞Connect-MsolService –Credential $O365Cred

122

PowerShellでの設定（続き）
アドレス帳ポリシールーティング機能を有効化＞Set-TransportConfig –AddressBookPolicyRoutingEnabled $True
ユーザーの属性値を設定#例 “user01”と”user02”を共通のグループ”custom1”に所属させる場合＞Set-Mailbox –identity “user01” –customatribute1 “custom1”＞Set-Mailbox –identity “user02” –customatribute1 “custom1”
アドレスリストを作成#例 “custom1”に所属しているユーザーのアドレスリストを作成する場合＞New-AddressList -Name “custom1_AddressList” -RecipientFilter {(CustomAttribute1 -eq "custom1")}
グローバルアドレス帳を作成#例 “custom1”に所属しているユーザーのグローバルアドレス帳を作成する場合＞New-GlobalAddressList -Name “custom1_GAL” --RecipientFilter {(CustomAttribute1 -eq "custom1")}
オフラインアドレス帳を作成#例 “custom1”に所属しているユーザーのオフラインアドレス帳を作成する場合＞New-OfflineAddressBook -Name “custom1_OAB” –AddressLists “custom1”
アドレス帳ポリシーを作成#例 “custom1”のアドレスリストからアドレス帳ポリシーを作成する場合＞New-AddressBookPolicy -Name “custom1_ABP” -AddressLists “custom1” -GlobalAddressList “custom1_GAL” -OfflineAddressBook “custom1_OAB” RoomList "All Rooms"
アドレス帳ポリシーを割り当て#例 “custom1_ABP”を”user01”に割り当てる場合＞Set-Mailbox -identity “user01” -AddressBookPolicy “custom1_ABP”※複数のメールボックスにまとめてアドレス帳ポリシーを適用することも可能（ユーザー属性が適切に設定されていることが前提）＞Get-AzureADUser –Filter “JobTitle eq ‘学生’” | ForEach-Object {Set-Mailbox –Identity $_.UserPrincipalName –AddressBookPolicy “custom1_ABP”}

123

Teamsでの設定• Teams管理画面を開く• https://admin.teams.microsoft.com• [組織全体の設定] - [Teamsの設定] をクリックし、[Exchange アド
レス帳ポリシー(ABP) を使用したTeams内の範囲ディレクトリ検索]
を[オン] にし、[保存] をクリックします。

124プライベート チャネルの作成を禁止

125

設定内容について• チームの種類を「クラス」で作成した場合は、デフォルトで生徒はチャネルを作成できないようになっています。
• 特に設定しなくても、生徒はプライベート チャネルを作成できない状態になっています。

• チームの種類を「その他」で作成した場合は、デフォルトで生徒はチャネル（プライベート チャネルを含む）を作成できるようになっています。
• 生徒にプライベート チャネルを作らせたくないときは以下のページに示す手順に沿って設定してください。

126• […] をクリックしてください。

127• [チームを管理] をクリックします。

128• [設定] をクリックします。

129• [メンバー アクセス許可] をクリックし
ます。

130

• [メンバーにプライベート チャネルの作成を許可する] のチェックをオフにします。
• 通常のチャネル（プライベートでないチャネル）も作らせたくない場合は、[メンバーにチャネルの作成と更新を許可する] のチェックをオフにします。

131

外部共有の禁止

132• Microsoft 365 管理ポータルを開きます。
• https://admin.microsoft.com• 管理者権限が必要です。
• [すべてを表示] をクリックします。

133• [SharePoint] をクリックします。

134• [ポリシー] をクリックします。

135• [共有] をクリックします。

136• 共有の設定を [自分の組織内のユー
ザーのみ] に変更します。
• 〇の部分をクリックして [自分の組織内のユーザーのみ] まで下げます。
• [SharePoint] の方を動かすと、[OneDrive] も連動します。

137• [自分の組織内のユーザーのみ] になっていることを確認してください。
• 下にスクロールしてください。

下に
スクロール

138

• [保存] をクリックします。

139

会議に匿名で参加できなくする140• [会議] – [会議設定] をクリックします。

141• [匿名ユーザーが会議に参加できます]• デフォルトはオンです。
• オフにすることで、テナント外のユーザーが会議に参加することを禁
止します。

スクロール

142

• 設定完了後、[保存] をクリックしてく
ださい。

143

条件付きアクセス

144

設定内容
• 条件付きアクセスでは非常に柔軟に条件設定が可能ですが、ここでは「日本国外からのアクセスを禁止する」設定を示します。
• 「すべてのユーザー」が「Office 365」にアクセス禁止、ただし、日本国内のIPアドレスからのアクセスは対象外、という条件です。

• 設定内容については、要件・環境に応じて検討してください。
• なお、この設定を行うためには「条件付きアクセスで保護されるユーザー」に対して、有償ライセンスが必要です。
• Microsoft 365 A3以上、もしくはAzure Active Directory Premium P1以上

145

注意
• 条件付きアクセスの設定にあたっては、十分に内容を確認し、テストを行ってください。
• 以下の手順では「すべてのユーザー」を対象にする設定を示していますが、実際に適用する際にはまず一部のユーザーに適用して動作を確認した上で、対象を広げるようにしてください。

• 特に、管理者自身が管理画面にアクセスできなくなるような設定を行ってしまわないよう、十分注意してください。
• 管理者が「Microsoft Azure Management」にアクセスできない設定にしてしまうと、設定を戻すことすらできなくなってしまいます。
• （例）「すべてのユーザー」に対して「すべてのクラウド アプリ」の「アクセスをブロック」• 条件を設定する際、管理者ユーザーを対象外にできないか、「Microsoft
Azure Management」を対象外にできないかを確認してください。

• ポリシーの設定をオンにする前に「レポート専用」にすることで、実際に設定を適用する前に影響を確認することができます。
146• Azure管理ポータルを開きます。
• https://portal.azure.com• Azure Active Directoryを検索します。

147

• [Azure Active Directory] をクリックし
ます。

148

• 下にスクロールします。

スクロール

149

• [セキュリティ] をクリックします。

150

• [ネームドロケーション] をクリックし
ます。

151

• [新しい場所] をクリックします。

152• [名前] を入力します。
• ここでは [日本] としています。
• [国/地域] をクリックします。

153

• [V] をクリックします。

154• [Japan] をチェックします。

155• [Λ] をクリックします。

156

• [作成] をクリックします。

157

• [条件付きアクセス] をクリックします。

158

• [新しいポリシー] をクリックします。

159

• [名前] を入力します。
• ここでは [国外からのアクセスを禁止] としています。
• [ユーザーとグループ] をクリックします。

160• [すべてのユーザー] をクリックします。
• [完了] をクリックします。

161

• [クラウド アプリまたは操作] をクリッ
クします。

162

• [アプリを選択] をクリックします。

163

• [Office 365 (preview)] をチェックします。
• [選択] をクリックします。

164• [完了] をクリックします。

165

• [条件] をクリックします。

166

• [場所] をクリックします。

167

• [はい] をクリックします。

168• [対象] が [すべての場所] になっていることを確認してください。
• [対象外] をクリックしてください。

169

• [選択された場所] が選択されていることを確認してください。
• [選択] をクリックしてください。

170

• [日本] をチェックします。
• [選択] をクリックします。

171• [完了] をクリックします。

172• [完了] をクリックします。

173• [許可] をクリックします。

174• [アクセスのブロック] をクリックします。
• [選択] をクリックします。

175

• 下にスクロールします。

176• [オン] をクリックします。
• [作成] をクリックします。

177ライセンス割り当ての変更（個人）178• Microsoft 365 管理ポータルを開きます。
• https://admin.microsoft.com• 管理者権限が必要です。
• [ユーザー] – [アクティブなユーザー]をクリックします。

179• 設定対象のユーザーをクリックします。

180

• [ライセンスとアプリ] をクリックします。

181• 下にスクロールします。

182

• [V] をクリックします。

183

• 一覧に表示したくない機能のチェックを外します。
• 設定が終わったら [変更の保存] をク
リックします。

184• 上にスクロールします。
• [変更内容が保存されました。] と表示されていることを確認します。
• [x] をクリックします。

185

ライセンス割り当ての変更（グループ）186

設定内容について• ライセンスを割り当てる児童・生徒がメンバーとなっているグループが存在するものとします。
• ない場合は児童・生徒が含まれたグループを作成してください。
• Microsoft 365 A3以上もしくはAzure Active Directory P1以上をお持ちの場合、「動的グループ」を作成して、ユーザー アカウントの属性に応じたグループを作成することができます。
• 上記ライセンスをお持ちでない場合は、児童・生徒の一覧のCSVファイルを作成し、それをグループのメンバーとしてインポートすることができます。。

• 上記グループに対してライセンス割り当てを行います。
• ただし、すでにユーザーに対して個別にライセンスが割り当てられている場合はそちらが優先されます。
• グループを使ってライセンスを割り当てるためには、いったん個別の割り当てを解除してください。

187

• Azure管理ポータルを開きます。
• https://portal.azure.com• Azure Active Directoryを検索します。

188

• [Azure Active Directory] をクリックし
ます。

189

• [ライセンス] をクリックします。

190

• [すべての製品] をクリックします。

191

• 割り当てるライセンスをクリックしてください。
• ここでは [Microsoft 365 A5 forstudents] をクリックします。

192• [ライセンスされているグループ] をク
リックします。

193

• [割り当て] をクリックします。

194• [ユーザーとグループ] をクリックして
ください。

195

• 割り当て対象のグループをクリックしてください。
• ここでは [児童用ライセンス割り当て] というグループを選んでいます。
• [選択] をクリックしてください。

196

• [割り当てオプション] をクリックして
ください。

197

• 割り当てたくない機能をオフにしてください。
• 設定が終わったら [OK] をクリックしてください。

198

• [割り当て] をクリックしてください。

199

200