Officeユーザーと管理者にとって、大きな変化が迫っています。2023年4月にはOffice 2013のセキュリティアップデートが終了し、10月にはOffice 2016と2019はオンラインのMicrosoft 365サービスにアクセスできなくなります。つまり、現在使用しているOfficeのバージョンとその管理方法を見直す時期が来ているということです。
Office 2013および2016ユーザーはMSIインストーラーに別れを告げることができます
Office 2013または2016をお使いの方には、いくつか大きな変更点があります。最大の変更点は、MSIベースのインストーラーの廃止です。Office 2019のリリースに伴い、Microsoftはサブスクリプション版と永続版の両方でClick-to-Runインストーラー技術を採用し、32ビット版と64ビット版の両方のコードをPCに配信するようになりました。
参照: Google Workspace vs. Microsoft 365: チェックリスト付き比較分析 (TechRepublic Premium)
MSIベースのインストーラーのサポート終了に伴い、Click-to-Runへの移行を開始する必要があります。Microsoftは長年にわたり、インストールをカスタマイズするための構成ファイルの作成とテストを行うツールを提供してきました。
設定は比較的シンプルなXMLファイルで、インストールするアプリケーションを制御します。例えば、あるユーザーグループにはMicrosoft WordとOutlookのみをインストールするインストーラーを発行し、他のユーザーグループにはExcelとAccessをインストールするインストーラーを発行できます。これにより、展開されるOfficeアプリを制御し、Visioなどのツールの追加ライセンスがある場合は、それらのライセンスの使用数も制御できます。また、テスター向けにプレビューリリースを展開することも可能になります。
Microsoft 365 アプリ管理センターのご紹介
テキストエディターや、Webフォームを使ってインストールする要素、使用する配布チャネル、ローカル配布ホストを選択できるオンラインツールを使ってOffice展開構成ファイルを作成することは簡単でした。しかし、それらのファイルをユーザーに配布する必要がありました。Microsoftは最近、ユーザーのデスクトップ上のOfficeアプリを管理するための新しいツール「Microsoft 365 Apps 管理センター」をリリースしました。
Microsoft 365 アプリ管理センターは、複数の異なるツールを1つのポータルに統合し、デスクトップアプリの管理とユーザーへの配信をワンストップで提供します。インストールのカスタマイズに加え、デバイスとユーザーを管理する新しい方法や、アプリの健全性を把握する方法も提供します。これらのツールは、Microsoft 365 の大きなギャップを埋め、必要なサービスプラットフォームを提供します。
このツールにアクセスできるのは管理者のみで、Microsoft の拡大を続ける他の Web ポータルと同様にログインできます。ログインすると、Microsoft 365 テナントをサービスに登録するよう求められます。登録には多少時間がかかる場合がありますが、テナントを有効にすると、複数のデバイスに Microsoft 365 アプリスイートを展開、管理、監視するためのツールにアクセスできるようになります。
Azure Active Directory、Microsoft Graph、Microsoft 独自のコンテンツ配信ネットワークをベースとしているため、オンプレミスのサービスに依存することなく、ユーザーが自宅やオフィスで作業する現代のハイブリッド ワークフォースに最適です。
アプリ管理センターには展開オプションが付属
このツールを必ずしも使用する必要はありません。既存のOffice展開ツールを使用したプロセスを既に構築している場合は、管理センターを従来のOfficeカスタマイズツールとほぼ同じように使用して、展開構成ファイルのライブラリを構築・管理し、Microsoftがあらかじめ用意したサンプル構成を活用できます。
ただし、別の選択肢があります。管理センターを使用して、ユーザーグループ向けのアップデートを管理・実行し、最初は小規模なグループから始めて、最終的には組織の大部分のユーザーに適用していくという方法です。このアプローチの中核となるのは、ポータルに新たに追加された「サービス」セクションです。このセクションでは、管理対象デバイスのサービスプロファイルを定義し、アップデートを自動化するユーザーやデバイスに割り当てることができます。ただし、このアプローチはすべてのユーザーに適しているわけではなく、現在は月次エンタープライズアップデートチャネルのみをサポートしています。
リリースサイクルが遅い、またはInsiderビルドを使用しているユーザーは、Microsoft 365アプリを管理する別の方法が必要になります。おそらく、Office展開ツールを使用して構成を行い、その後Intuneから更新を管理するか、アプリがMicrosoft CDNから更新を直接処理するようにするでしょう。インストールとユーザーの監視は、引き続きMicrosoft 365アプリ管理センターで行えます。
サービスプロファイルの使用
サービス プロファイルを作成すると、そのプロファイルが割り当てられた Microsoft 365 ユーザーのデフォルトの管理ツールとなり、エンドポイント マネージャーや Office 展開ツールの設定が自動的に置き換えられます。必要なのは、新しいツールで管理するマシンがサービス エンドポイントに接続できることを確認することだけです。
スキャンされたマシンの仕様、実行されている Office のバージョン、インストールされている可能性のあるアドインなどを表示する組み込みのインベントリ ツールを使用して、デバイスが表示されているかどうかをテストできます。
サービスプロファイルの設定方法
サービス プロファイルの設定は比較的簡単です。
まず、適用対象となるデバイスを選択する必要があります。デフォルトではすべてのデバイスが管理対象となりますが、小規模でシンプルな展開であればこれで十分でしょう。より複雑な展開では、Azure ADグループを使用して特定のユーザーまたはデバイスを選択できます。
このアプローチを採用する場合は、使用するグループを事前に定義する必要があります。追加の基準を使用して、使用するプロファイルを絞り込むことができます。例えば、特定のサブグループや、既に代替バージョンチャネルを使用しているユーザーを除外するなどです。このアプローチにより、ベータ版およびプレビュー版のユーザーをそれぞれのチャネルに維持できるだけでなく、リリースサイクルが遅いデバイスもそれぞれのチャネルに留まることができます。重要なマクロやアドインを実行しているデバイスを回避できるため、他のツールを使用して更新プログラムを展開する前にテストを行うことができます。
次のステップは、更新プログラムが自動的にインストールされるまでの一時停止日数を定義することです。Microsoft が新しいポータルで目指しているのは、Office のコピーを可能な限り安全に保つことであり、この一時停止期間を最小限に抑えることは理にかなっています。デフォルトは 3 日間ですが、必要に応じて短縮できます。
これらの手順が完了すると、使用されている条件の概要とそれが適用されるデバイスの数を含むサービス プロファイルを作成して有効にできるようになります。
単なる導入ツール以上のもの
プロファイルが使用されると、ポータルでは、どのデバイスにどのバージョンがインストールされているのか、問題が発生したかどうか、展開をロールバックする必要があるかどうかなど、追加情報が提供されます。
Microsoftは、アップデートの予定日とアップデート内容について、随時お知らせいたします。アップデートは毎月第2火曜日に配信されるため、ユーザーは他のタスクと合わせてスケジュールを設定できます。リリース日が社内カレンダーの重要なイベントと重なる場合は、その前後を除外設定することで、例えば四半期決算の発表を中断することなく行うことができます。
Azure AD グループを使用すると、最大 3 つの展開ウェーブをスケジュールできます。これにより、新しいリリースはまず IT 部門によってテストされ、その後、さまざまなユーザーグループによってテストされた後、最終的にすべてのユーザーに展開されます。ウェーブは 1 日から 5 日間の間でずらすことができ、各ウェーブ間の間隔は同じです。
古いバージョンのOfficeをMicrosoft 365アプリに置き換える必要があるため、Microsoft管理センターのようなツールの重要性はますます高まっていくでしょう。導入を簡素化し、基本的なインベントリと診断サービスを提供することで、追加のツール、サービス、インフラストラクチャを必要とせずに、Microsoft 365サブスクリプション内で管理できるようになります。
Microsoft 365 サービス利用ポリシーを使用して、チームのセキュリティを維持し、円滑に運営しましょう。
