Microsoft 365 - ライセンスプロビジョニング

この記事では、OneLogin と Microsoft 365 のユーザープロビジョニング連携において、Microsoft 365 Business Basic、Microsoft 365 Enterprise E3、Project Plan 1 などの製品ライセンスをユーザーに割り当てる方法、および不定期でMicrosoft 365の製品に追加されるアプリケーションライセンスを適切に追加するための運用手順など、Microsoft 365 ライセンス割当管理にとって重要なポイントをみなさまにご紹介します。

目次

• 前提条件
• ［事前確認］Office 365 V2 コネクタの確認
• ライセンスに対応する文字列IDとサービスプランを確認する
  1. 「ライセンスのための製品名とサービスプラン識別子」の見方
• これからライセンスのプロビジョニング連携を行う方へ
  1. ライセンスのプロビジョニング設定を有効化する
  2. Microsoft 365のライセンスの割り当て
     1. 特定の条件に合致するユーザーにまとめて同じライセンスを割り当てる方法
     2. ユーザーごとに割り当てる方法
• ライセンスのプロビジョニング連携がお済みの方へ
  1. Microsoft 365ライセンスの変更
  2. ライセンス情報の更新

前提条件

• OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• Microsoft 365 - WS-Fed × ユーザープロビジョニング が設定済みであること

［事前確認］Office 365 V2 コネクタの確認

まず最初に下記2つの事前確認をお願いいたします。

1. ユーザープロビジョニング連携設定の有無

OneLoginからMicrosoft 365のライセンスを制御するためには、Office 365 V2 コネクタのユーザープロビジョニング機能を有効化する必要があります。まだユーザープロビジョニングに関するコネクタ設定を行っていない方は下記記事から手順をご確認のうえ、事前にご設定ください。

なお、Office 365 V2 コネクタの設定には Microsoft 365における グローバル管理者 を所持していることが条件となっております。

Microsoft 365のWS-Federation連携を始める前に

2. API Connection の接続状態

この記事でご紹介しているOneLoginの設定操作にはMicrosoft 365 グローバル管理者権限は不要ですが、下記画面のようにユーザープロビジョニング連携に必要なAPI Connectionが何らかの理由により一時的に切断されてしまっている場合には、事前にAPIの再接続（再認証）が必要です。

2. ライセンスに対応する文字列IDとサービスプランを確認する

OneLoginからMicrosoft 365へユーザーのライセンスをプロビジョニングする際には、以下の情報が必要です。

• ライセンスに対応する 文字列ID
• ライセンスに対応する サービスプラン

OneLoginではライセンス名をMicrosoft 365管理センターなどで表示されるような Office 365 E3 といった形式ではなく、Microsoftの提供するAPIなどでよく利用されるENTERPRISEPACK - のような  文字列ID と呼ばれる形式で表示・選択を行う必要がございます。

また、ライセンスに含まれるサービスを利用するためにライセンスに対応する サービスプラン を全て選択する必要がございます。

ライセンス名に対応する文字列IDとサービスプランにつきましては以下のサイトをご確認ください。

• ライセンスのための製品名とサービスプラン識別子

代表的なライセンス名とそれに対応する文字列IDの例を以下の表に記載いたします

※ 最新情報についてはMicrosoftの公式ページをご確認ください

2.1「ライセンスのための製品名とサービスプラン識別子」の見方

本セクションでは、Microsoft公式ページ「ライセンスのための製品名とサービスプラン識別子」の見方をご紹介します。

1. 「ライセンスのための製品名とサービス プラン識別子」ページを開きます
   
   
    
2. ページ下部にある表より、1列目（製品名）から確認したいライセンス名まで移動します
   サイト内検索機能コマンド『ctrl + f』で行うことを推奨します
   例）Microsoft 365 Business Standard
   
   
    
3. 2列目の 文字列ID を確認します
   例）O365_BUSINESS_PREMIUM
   
   
    
4. 4列目のサービスプラン名を確認します
   表示されているサービスプラン全てをOneLoginで設定していただく必要がございます
   

3. これからライセンスのプロビジョニング連携を行う方へ

この章ではこれからライセンスのプロビジョニング連携を行う方に向けて、設定の有効化の方法やプロビジョニングを用いたライセンスの割り当て方法をご紹介します。

3.1 ライセンスのプロビジョニング設定を有効化する

1. ポータルから［管理］をクリックします
   
   
    
2. Applicationsタブ >［Applications］をクリックします
   
   
    
3. Office 365 V2 コネクタ をクリックします
   
   
    
4. Microsoft 365に関する最新情報を取得するために、Provisioningタブ > Entitlements > Refresh をクリックします
   
   
    
5. Parametersタブ > Optional Parameters よりフィールド［Licenses］をクリックします
   
   
    
6. プロビジョニングにおいてライセンスをParameterとして使用するために、Include in User Provisioning にチェックを入れ、［Save］します
   
   
    
7. 設定したフィールド［Licenses］のステータスが ✔Enabled になっていることを確認します
   

3.2 Microsoft 365のライセンスの割り当て

OneLoginからMicrosoft 365のライセンスを割り当てる場合は、ライセンスに対応する文字列IDを選択する必要があります。ライセンス名に対応する文字列IDとライセンス内のサービスプランを確認し、OneLoginのコネクタ内でライセンスに沿った全てのプランの割り当て設定をお願いします。

3.2.1 特定の条件に合致するユーザーにまとめて同じライセンスを割り当てる

ここではユーザーごとに登録されている条件に対して、Rules機能を用いて一括でライセンスを割り当てる方法をご紹介いたします。

1. Rulesタブ > Add Rule をクリックします
   
   
    
2. Name 欄に任意の名前を割り当てます
   例）営業部ライセンス割り当て
   
   
    
3. Conditions >［＋］を押します
   
   
    
4. Conditions へライセンスを割り当てたい対象の条件を設定します
   例）営業部というroleに所属しているユーザーを対象にします
   【Roles】【include】【営業部】
   
   
    
5. Actions からプルダウンをクリックし、Set Licenses in Office 365 V2 を選択します
   
   
    
6. Select Licenses のプルダウンより、割り当てたいライセンスに沿った文字列IDを入力します
   例）ライセンス「Office 365 E3」を割り当てたい場合、文字列ID「ENTERPRISEPACK」を入力
   ライセンスを割り当てる際は ENTERPRISEPACK - （文字列ID、小文字スペース、ハイフン、小文字スペース）の順序で入力し、特別な理由がない限りはその後に表示されるもの全て追加するようにしてください
   
   
    
7. 割り当てたいライセンスを選択します
   例) ENTERPRISEPACK - TEAMS1
   
   
    
8. ［Add］をクリックします
   
   
    
9. 上記の手順を必要なライセンス分繰り返してください
   例）「ENTERPRISEPACK - 」から始まるサービスプランを全て加えます
   
   
    
10. ［Save］をクリックします
    
    
     
11. ［Save］をクリックします
    

以上で、ユーザーごとに登録されている条件に対して、Rulesを用いて一括でライセンスを割り当てることができます

3.2.2 ユーザーごとに割り当てる方法

ここでは特定のユーザーごとにライセンスを割り当てる方法を紹介いたします。しかし、利用者増加の可能性や運用の容易さの観点からMicrosoft 365をご利用されるユーザーが少数であっても3.2.1 特定の条件に合致するユーザーにまとめて同じライセンスを割り当てるを推奨いたします。

1. Usersタブ からライセンスを割り当てたいユーザーをクリックします
   例) 吉川 くみ
   
   
    
2. Licenses > Select Licenses のプルダウンをクリックします
   
   
    
3. Select Licenses のプルダウンより、割り当てたいライセンスに沿った文字列IDを入力します
   例）ライセンス「Office 365 E3」を割り当てたい場合、文字列ID「ENTERPRISEPACK」を入力
   ライセンスを割り当てる際は ENTERPRISEPACK - （文字列ID、小文字スペース、ハイフン、小文字スペース）の順序で入力し、特別な理由がない限りはその後に表示されるもの全て追加するようにしてください
   
    
4. ［Add］をクリックします
   
   
    
5. 上記の手順を必要なライセンス分繰り返してください
   例）「ENTERPRISEPACK - 」から始まるサービスプラン全て加えます
   
   
    
6. ［Save］をクリックします
   

以上でプロビジョニングにおいて任意のユーザーに対して任意のライセンス割り当てを行うことができます

4. ライセンスのプロビジョニング連携がお済みの方へ

この章では、Microsoft 365 製品のライセンスについてユーザープロビジョニング連携がお済みの方へ向けて、OneLoginがユーザープロビジョニングに利用するMicrosoft 365 製品情報をリフレッシュし、常に最新のライセンス一覧からユーザーへの割当を可能にする運用操作手順についてご紹介します。

1. Microsoft 365ライセンスの変更

Rulesを利用したMicrosoft 365のライセンスの変更は、変更前のライセンスが含まれるRulesからユーザーを外し、変更後のライセンスが含まれるRulesに割り当てることで可能です。

ここでは例として、Office 365 E1 に含まれる のユーザーをOffice 365 E3のライセンスに変更する手順をご紹介します

1. ユーザーがMicrosoft 365で Office 365 E1 のライセンスが割り当てられていることを確認します
   
   
    
2. OneLoginに戻り、Usersから該当するユーザーをクリックします
   
   
    
3. Applications タブに移動します
   
   
    
4. Microsoft 365で Office 365 E1 のライセンスが割り当てられるロールのチェックを外します
   ここでは、Mappingでロールに割り当てている場合はMappingルールの編集などでRoleから外してください
   
   
    
5. 確認画面が表示されますので、［Remove］をクリックします
   
   
    
6. ユーザーがMicrosoft 365で Office 365 E1 のライセンスが割り当てられるロールから外れてることを確認します
   
   
    
7. Microsoft 365側においてもユーザーが Office 365 E1 のライセンスから外れていることを確認します
   
   
    
8. Microsoft 365で Office 365 E3 のライセンスが割り当てられるロールにチェックを入れます
   
   
    
9. ［Save User］をクリックし、保存します
   
   
    
10. ユーザーが ◯Pending  に変更されていることを確認し、［Pending］をクリックします
    
    
     
11. ［Approve］をクリックします
    
    
     
12. Provisioned に変わったことを確認します
    
    
     
13. ユーザーがMicrosoft 365で Office 365 E3 のライセンスに変更されていることを確認します
    

2. ライセンス情報の更新

1. Applications より Office 365 V2 コネクタ をクリックします
   
   
    
2. Microsoft 365に関する最新情報を取得するために、Provisioningタブ > Entitlements > Refresh をクリックします
   
   
    
3. Rulesタブ からライセンスを割り当てているルールを選択します
   
   
    
4. Select Licenses のプルダウンより、現在割り当て中のライセンスに沿った文字列IDを入力します
   例）ライセンス「Office 365 E3」を割り当てている場合、文字列ID「ENTERPRISEPACK」を入力します
   ライセンスを割り当てる際は ENTERPRISEPACK - （文字列ID、小文字スペース、ハイフン、小文字スペース）の順序で入力し、特別な理由がない限りはその後に表示されるもの全て追加するようにしてください
   
    
5. ［Add］をクリックします
   
   
    
6. 上記の手順を必要なライセンス分繰り返したら、［Update］をクリックします
   例）「ENTERPRISEPACK - 」から始まるサービスプラン全て加えます
   
   
    
7. ライセンスの追加変更をユーザーに反映させるため More Actions > Reapply entitlement mappings をクリックします
   
   
    
8. ルールの対象ユーザーに新たにライセンスが追加されていましたら完了です
   

以上でOneLoginが保持するライセンス一覧のリフレッシュ、ライセンス割当用ルールの更新作業は完了となります。この手順をMicrosoft社が製品に機能・ライセンスを追加する不定期なタイミングにあわせてご実施いただくか、3ヶ月に1度などお客様のお手元でサイクルを決めて定期的にご確認されることをおすすめいたします。