Microsoft 365運用|管理者が毎日・毎週・毎月やるべきことを整理
M365運用を「ルーティン化」する
M365の運用は、場当たり的に対応するのではなく、日次・週次・月次のルーティンとして定着させることが安定運用の鍵です。
毎日やること(10分)
セキュリティアラートの確認として、M365管理センターのセキュリティダッシュボードでアラートがないか確認します。Microsoft Defenderの脅威検知状況も併せて確認します。所要時間は5分程度です。
サービス正常性の確認として、M365管理センターの「サービスの正常性」でM365の各サービスに障害が発生していないか確認します。障害発生時は社内への周知が必要です。所要時間は2分程度です。
ヘルプデスクチケットの確認として、未対応のIT問い合わせがないかチェックし、優先度をつけて対応します。
毎週やること(30分)
パッチ適用状況の確認として、Intuneの「Windows更新プログラム」レポートで、全PCのパッチ適用状況を確認します。適用が遅れているPCがあればフォローします。
不審なサインインの確認として、Entra IDの「サインインログ」で、失敗が多いユーザー、通常と異なる場所からのアクセスがないか確認します。
バックアップの成功確認として、バックアップジョブの実行結果を確認し、失敗している場合は原因を調査・再実行します。
毎月やること(2〜3時間)
ライセンスの棚卸しとして、M365管理センターのライセンスレポートで、未使用ライセンス(30日間サインインなし)を確認し、回収・再割り当てします。
セキュアスコアの確認として、Microsoftセキュアスコアの推移を確認し、スコアが下がっていれば原因を特定して対策します。新しい推奨アクションが追加されていれば実施を検討します。
アカウントの棚卸しとして、退職者のアカウントが残っていないか、不要な管理者権限が付与されていないかを確認します。ゲストアカウントの棚卸しも実施します。
月次レポートの作成として、利用状況、セキュリティ状況、対応したチケット件数をまとめ、経営層・管理部門に報告します。
四半期に一度やること
SharePointの権限棚卸し、SaaS契約の更新・解約判断、バックアップの復旧テスト、セキュリティポリシーの見直しを実施してください。
まとめ
M365運用はルーティン化すれば、日次10分・週次30分・月次2〜3時間で安定的に回せます。これらの業務を外注したい場合は、情シス365がすべて代行します。