Microsoft 365の情シス業務｜管理者が担うべき業務一覧と優先順位
M365環境で情シスが果たすべき役割
**M365は契約してユーザーに配布すれば完了、ではありません。**真価は導入後の運用で発揮され、その運用を担うのが情シスの役割です。
役割の中心は、テナントのセキュリティを維持することにあります。MFAの全社適用と維持、条件付きアクセスの設計と運用、セキュリティアラートの確認——これらは一度設定すれば終わりではなく、社員の入退社や組織変更のたびに見直しが必要になります。
M365環境の情シス業務は多岐にわたる
M365を導入した企業の情シス担当者は、テナント管理、セキュリティ、ユーザー管理、ライセンス管理、監視・トラブル対応と、幅広い業務を担います。本記事ではM365に関連する情シス業務を網羅し、優先順位をつけて整理します。
最優先：セキュリティ関連
MFAの全ユーザー適用が最優先です。M365テナントへの不正アクセスを防ぐ最も効果的な対策です。次に条件付きアクセスポリシーの設定（社外からのアクセス時に追加認証を要求等）、管理者アカウントの保護（専用アカウント化、PIM による Just-In-Time アクセス）を行います。
「セキュリティの既定値群」と条件付きアクセスは併用できません。 どちらか一方です。数十名までで例外が不要なら既定値群、例外や段階展開が必要なら条件付きアクセス（上位プランが必要）を選びます。何も有効になっていない状態が最も危険なため、迷ったら既定値群から始めてください。
PIMにはEntra ID P2が必要です。 ライセンスがない場合は、グローバル管理者を2〜3名に絞ることと、日常業務用アカウントと管理者アカウントを分けることから始めてください。この2つだけでも効果があります。
高優先：日常管理
入退社時のアカウント処理として、入社時にアカウント作成→ライセンス割り当て→グループ追加→PC設定、退職時にアカウント無効化→メール転送設定→OneDriveデータ保全→ライセンス回収を行います。
メール管理として、SPF/DKIM/DMARCの設定・維持、共有メールボックスの管理、メール転送ルールの管理を行います。
中優先：定期管理
ライセンスの棚卸し（月次）として、未使用ライセンスの回収、プランの見直しを実施します。SharePointの権限棚卸し（四半期）として、外部共有の状況確認、不要な共有リンクの削除を実施します。セキュアスコアの確認（月次）として、スコアの推移確認と改善アクションの実施を行います。Windows Update / パッチ管理（継続）として、Intuneによる配信管理と適用状況の確認を行います。
低優先（ただし重要）：IT企画
新機能の評価と展開計画として、M365のロードマップを定期的に確認し、自社に有益な新機能を評価します。Copilot等のAI機能の導入検討、ライセンスプランの最適化提案（E3→E5への移行検討等）を行います。
自動化すべき業務
入退社時のアカウント処理フロー（Power Automate）、パッチ配信（Intune）、セキュリティアラートの通知（Teamsチャネルへ）、月次レポートの生成は自動化してください。
業務量の目安
規模によって、必要な工数は大きく変わります。 目安として、次の要素で増減します。
| 増える要因 | 影響 |
|---|---|
| 従業員数 | ヘルプデスクと入退社処理が比例して増える |
| 入退社の頻度 | 人数より頻度が効く。離職率の高い業種は負荷が大きい |
| 拠点数 | 現地対応が必要な作業で増える |
| 業務システムの数 | 連携、権限管理、障害対応が増える |
| 外部との協業の多さ | ゲスト管理、共有設定の確認が増える |
従業員数だけで見積もらないでください。 50名でも入退社が多い企業は、100名で安定している企業より工数がかかります。
1人で担当する場合の割り切り方
全部をやろうとすると、優先度の高いものから遅れます。 次の順で割り切ってください。
- 止められないもの — 入退社処理、障害対応。期限があり、遅れると業務が止まります
- 費用ゼロで効果が大きいもの — MFA、アカウント棚卸し、メール認証
- 仕組みで減らせるもの — FAQ、セルフサービスパスワードリセット、自動化
- 後回しにしてよいもの — 新機能の評価、プラン最適化の検討
3番目に時間を割けるかが分岐点です。 ここに投資しないと、1番目に追われ続けます。週に半日でも確保することを、上長と合意してください。
引き継げる状態にしておく
情シス業務で最も危険なのは、担当者しか分からない状態です。 次を残してください。
- 管理者アカウントの一覧と、パスワードの保管場所（本人以外もアクセスできる形で）
- 契約中のサービスと契約者名義、更新月
- 設定変更の履歴（日付・内容・理由を1行ずつ）
- 定期作業のチェックリスト
「自分が分かっていればよい」で運用すると、退職・休職の時点で会社が止まります。 引き継ぎ資料は、外注や増員を検討するときの材料にもなります。
まとめ
- 既定値群と条件付きアクセスは併用できない。迷ったら既定値群から始める
- PIMにはEntra ID P2が必要。ない場合は管理者を絞り、日常用アカウントと分けるだけでも効果がある
- 工数は従業員数だけでなく、入退社の頻度・拠点数・システム数・外部協業で決まる
- 50名でも入退社が多ければ、100名で安定した企業より工数がかかる
- 1人で担当するなら、止められないもの → 費用ゼロで効果が大きいもの → 仕組みで減らせるものの順
- 仕組み化に週半日を確保できるかが分岐点。ここに投資しないと日常対応に追われ続ける
- 管理者アカウント一覧・契約情報・変更履歴・チェックリストを残し、引き継げる状態にする
M365の情シス業務はセキュリティを最優先に、日常管理→定期管理→IT企画の順に取り組んでください。定型業務は自動化やアウトソーシングで効率化し、情シス担当者が戦略的な業務に時間を割ける体制を目指してください。
情シス365では、M365の情シス業務をまるごと代行するサービスを提供しています。