Microsoft Education ソリューション ガイド

Microsoft Education Solution Guide は、教育機関のお客様や組織に、教育organization内に Microsoft サービスを展開する熟練した方法を提供するための一連のガイドラインです。 Microsoft Education ソリューション ガイドは、次の 3 つの段階に分かれています。

1. オンライン ライブラリ (EDU 規範コンテンツ)
2. 検出/評価 (AI) (将来のリリース)
3. Drift Management (Change Management) (将来のリリース)

Microsoft 365 for Education を完全に展開するために使用される 3 つのフェーズがあります。

• ベースライン フェーズでは 、A1 ライセンスの機能について説明します。
• Standardでは、A3 ライセンス機能について説明します。
• Advanced は、 A5 ライセンス機能を備えた Microsoft Education Solution を完了します。

前提条件

• 認定教育機関

Microsoft 365 Education サービスの説明

Microsoft 365 サービスの説明

Stages

Microsoft Education Solution Guide for Education は、次の 3 つの段階に分かれています。

1. デプロイ ガイドライン (Learn.microsoft.com)
   • 各フェーズ (ベースライン、Standard、Advanced) に基づく
   • セクションごとに各フェーズで分解します。
     • セットアップ (テナント構成)
     • ID
     • アプリケーション (Teams、OneDrive、SharePoint、Exchange Online)
     • セキュリティとコンプライアンス
     • デバイス
2. 検出/評価 (AI) (ユーザー要件への API 呼び出しに基づいてテナント設定を評価する) (今後のリリース)
3. XTA - クロス テナント管理ツールを使用したドリフト管理 (変更管理、監視、レポート) (今後のリリース)

フェーズ

Microsoft Education ソリューション ガイドには、ベースライン (A1)、Standard (A3)、Advanced (A5) の 3 つのフェーズがあります。 各フェーズには、確立された教育organizationテナント構成に関する推奨事項を提供するセクションが含まれています。 組織は、推奨されるガイドラインに従うか、独自のパスまたはカスタム要件に従うことを選択できます。

段階	説明
	ベースラインでは、Microsoft 365 A1 ライセンスに関する機能が導入されています。 ベースライン構成は、組織に推奨される設定を定義します。
	Standardは、A3 標準機能、製品、およびサービスの導入と共にベースライン設定を含む、Microsoft 365 A3教育ライセンスに従います。
	Advanced は、ベースラインフェーズとStandardフェーズのすべてを含む、Microsoft 365 A5ライセンスに従います。 高度な A5 ライセンス フェーズでは、拡張されたセキュリティとコンプライアンス サービスが提供されます。

セクション

各フェーズの 5 つのセクションでは、テナントのセットアップ、ID、アプリケーション、セキュリティとコンプライアンス、デバイス管理について説明します。

	分野	説明	手順へのリンク
	テナントのセットアップ	テナントのセットアップでは、基本テナントが構成されます。 サインアップ、テナントの作成、ネットワーク、セキュリティ、グローバル管理者、サービスをカバーする。OneDrive、Sharepoint、Exchange Online、Microsoft Teams。	Baseline Standard
	Identity	ID は、オンプレミス同期に関する考慮事項、AD FS、Student Information Systems (SIS)、School Data Sync (SDS) など、アーキテクチャを定義します。	Baseline Standard 詳細設定
	アプリケーション	OneDrive、SharePoint、Exchange Online、Intune for Education、Microsoft Teams などのアプリケーションは、教育機関向けに構成されています。	Baseline Standard 詳細設定
	セキュリティと法令遵守	テナントでのセキュリティに関する考慮事項の定義と終了が最優先事項です。 セキュリティ構成は、A1、A3、または A5 ライセンス登録によって定義されます。	Baseline Standard 詳細設定
	デバイス	モバイル デバイス管理 (MDM) とモバイル アプリケーション管理 (MAM) 用の Intune for Education を使用したデバイスのオンボード。 この構成には、管理対象デバイスとアンマネージド デバイスが含まれます。	Baseline Standard

Microsoft Education Solution Guide の配信シーケンス

従うシーケンスは、テナント ライセンスの構成に応じて、ベースライン -> Standard -> 高度なフェーズです。

各フェーズには、適切なセクションまたは必要なセクションが含まれます。テナントのセットアップ、ID、アプリケーション、セキュリティとコンプライアンス、デバイス。

ベースライン - A1

セットアップ		テナントのセットアップと構成を確立します。
Identity		ID アーキテクチャを確立し、ユーザー プロビジョニング オプションを構成します。
アプリケーション		セットアップ Microsoft Teams、OneDrive、SharePoint、Exchange Online。
セキュリティ		ベースライン セキュリティ設定と構成を確立します。
デバイス		デバイス戦略と展開パスを確立します。

Standard - A3

セットアップ		Premium エディターを使用し、VPN アクセスAlways Onセットアップする
Identity		Entra ID P1 の確立、アクセス制御、パスワード構成、アプリ管理、セキュリティ、エンタイトルメント管理
アプリケーション		Viva Insights、学習、SharePoint プラン 2、Power Apps、Teams のデータバース、Microsoft Exchange プラン 1 -2
セキュリティ		Purview、Defender、クラウド アクセス制御、電子情報開示、監査、ID アクセス、情報保護、脅威保護
デバイス		テスト アプリの作成、学校用 PC のセットアップ、ユニバーサル 印刷、Virtual Desktop Access、Intune リモート ヘルプの有効化

Advanced - A5

Identity		Microsoft Entra ID プラン 2、Microsoft Entra ID 保護、インサイダー リスク、ID 保護、ID ガバナンス
アプリケーション		Power BI Pro、Teams 会議、通話、チャット。
セキュリティ		Purview と Defender に関する完全なセキュリティ有効化。