M365 SECURITY

まず何から始めるのがおすすめですか？

既存M365設定棚卸し / IaC化アセスメントから始めることをおすすめします。既存のEntra ID、Intune、MDE設定を確認し、リスク、改善優先度、IaC化できる範囲を整理したうえで、次の導入メニューをご提案しやすくなります。

Microsoft 365のライセンス費用は含まれますか？

いいえ。Microsoft 365、Entra ID P1/P2、Intune、Microsoft Defender for Endpoint、Defender XDRなどのライセンス費用は別途です。必要なライセンスは、対象機能と利用状況を確認したうえで整理します。

TerraformでMicrosoft 365やIntuneの設定をすべて管理できますか？

すべての設定をTerraformだけで完全管理できるとは限りません。Microsoft Graph APIおよび利用Providerの対応状況により、管理可能な範囲が異なります。一部設定はGraph API、PowerShell、手順書を組み合わせて管理する方針をご提案します。

本番環境へすぐに適用できますか？

本番適用前に、検証環境または段階適用による動作確認を推奨します。条件付きアクセスや端末準拠ポリシーは業務影響が出る場合があるため、対象ユーザー、除外条件、Break Glassアカウント、ロールバック手順を確認したうえで進めます。

端末への個別作業も含まれますか？

全端末への個別作業、端末キッティング、既存端末不具合の修理は標準範囲には含めていません。必要な場合は、対象端末数、作業内容、実施方法を確認したうえで別途ご相談となります。

IntuneやMDEの導入後も運用を依頼できますか？

はい。設定確認、軽微な変更支援、アラート確認、月次レビュー、改善支援などは運用保守メニューとしてご相談可能です。対応範囲は要件確認のうえ個別に提示します。

セキュリティ事故を防止できますか？

本サービスは、Microsoft 365環境のセキュリティリスク低減を支援するものです。セキュリティ事故の完全防止を保証するものではありません。継続的な設定見直し、ログ確認、端末管理、ユーザー教育、運用体制と組み合わせて検討することを推奨します。

監査対応や認証取得も依頼できますか？

監査対応、認証取得、監査適合保証は標準範囲には含めていません。必要な場合は、対象基準、確認範囲、証跡、運用体制を確認したうえで別途ご相談となります。