マイクロソフト 365 E3 ライセンスで非表示の Gem

多くの組織では、Microsoft 365 は大きな投資です。しかし、生産性、コンプライアンス、セキュリティ、デバイス管理の利点を含め、多くの組織が気づいていない Microsoft 365 E3 ライセンスを使用できます。私はあなたと私の秘密のいくつかとマイクロソフト365 E3ライセンスで見つけることができる隠された宝石を共有したいと思います。

生産性

ご想像のとおり、Microsoft 365 E3 には、Exchange オンライン、チーム、SharePoint などの優れたコラボレーションツールと生産性ツールが付属しています。それでも、生産性の機能もいくつか備えています。 Microsoft Teams用の電源仮想エージェント.チーム用の Power Virtual Agent を使用すると、選択した Office 365 ライセンスを持つ組織が、チームの Dataverse を使用して、チーム内でカスタム チャットボットを直接構築および展開できます。

プレミアム コネクタやオンプレミス ゲートウェイを使用する場合は、ライセンスをアップグレードする必要があります。電源仮想エージェントには、次の多くのユースケースがあります。

• HR プロセスと情報に関する質問をするユーザーのための FAQ ボット
• ユーザーが新しい機器を要求するためのセルフサービスボット
• 販売のヘルプとサポートの問題
• COVID-19 感染率と追跡情報

Microsoft Teams内に簡単に統合できるチャットボットを作成して、同僚やチームメイトが提起する質問に答えることができます。Power Virtual Agent は、サービス デスク チームへのチケットを少なくすることで、膨大な時間とリソースを節約できます。チームアプリストアでPower仮想エージェントを検索し、質問、ユーザーオプション、および回答をカスタマイズすることで、5分以内にコードのないチャットボットを作成します。

コンプライアンス

世界中の組織が収集するデータの量が増え続ける中、プライバシーに関する懸念が高まり、規制遵守に関する組織のリスクも高まる可能性があります。Microsoft 365 E3 の一部として、情報保護ツールは、データの検索、分類、およびデータの場所を問わず保護するという課題を克服するのに役立ちます。

Microsoft 情報保護 (MIP) 内では、機密データの種類に基づいて分類ラベルを作成できます。 感度ラベル ファイル、電子メール、SharePoint サイト、およびMicrosoft Teamsに適用できます。組織は、公開、機密、および機密などの機密ラベルを定義できます。エンド ユーザーはラベルを手動で適用し、適用すると、データは構成方法に従って保護され、ウォーターマークが付けられます。

多くの人は、あなたがMicrosoft Teamsにこれらのラベルを適用できることを知らない。最近の更新により、保護されたドキュメントを Teams やブラウザーで表示することが可能になり、Office も改善され、共同編集が可能になりました。

ユーザーがチームを作成し、それを高機密としてラベル付けすると、プライバシー オプションは制限され、ユーザーはチームをプライベートとして指定する必要があります。

これは、機密チームが広範なビジネスに開放されないようにし、ゲストユーザーがチームに追加されないようにしたい組織にとって便利です。

マイクロソフト 365 E3 のもう 1 つのコンプライアンス機能は、データ損失防止です。データ損失防止 (DLP) を使用すると、管理者は機密データにポリシーを適用して保護し、データ漏洩を防ぐことができます。管理者は、DLP ポリシーを Exchange、SharePoint オンライン、およびビジネス向け OneDrive に適用できます。ポリシーは自動的に適用され、クレジット カード番号やデビットカード番号、国 ID 番号などの機密情報の種類によって決定されます。

マイクロソフトでは、テンプレート化された機密情報の種類を M365 コンプライアンス センターで提供しています。機密情報を含むファイルがアップロードされると、管理センターで構成した DLP ポリシーが自動的に適用されます。

上の図では、ユーザーが SharePoint Online で新しいファイルを作成し、クレジット カード番号とパスポート番号を追加しました。したがって、この情報が外部で共有されないように、DLP ポリシーが適用されます。

ただし、マイクロソフトのテンプレートを使用する代わりに、機密情報の種類をカスタマイズできるということは、ほとんど知りません。キーワードや従業員/顧客番号など、機密性の高い情報を定義できます。カスタム s魅惑的な情報型はパターンベースの分類子であり、次の要素で構成されます。

• 正規表現
• キーワードリスト
• キーワード辞書
• 関数
• 信頼度

機密情報の種類は、DLP、MIP の機密ラベル、および保持ラベルで使用して、組織内の機密情報を保護するのに役立ちます。を使用して実際の値を表示する場合 E3 の機密情報の種類を検討する、自動ラベリング、チーム チャットとチャネル メッセージの DLP ポリシー、ラベルと DLP ポリシー デバイスとサードパーティ製のアプリを適用する機能を提供する E5 を調査することを検討してください。

安全

会社のデータを保護する最初のステップは、データへのアクセスを管理し、セキュリティを確保することです。 多要素認証が有効になっていません.ただし、多要素認証を使用すると、データやアプリを保護し、パスワードが侵害されるリスクを軽減できます。

認証プロセスでは、モバイルにコードを送信する、Microsoft 認証アプリを使用するなど、2 番目の検証手順が必要です。 ユーザーが毎回認証を続ける必要がある場合、これは理想的なユーザーエクスペリエンスではありません。条件付きアクセスの場所は次のとおりです。

デバイス

多くの場合、組織は Microsoft 365 E3 を使用して、Windows オートパイロットを実装するためのすべてのテクノロジを持っていることを認識していません。Windows オートパイロットを使用すると、デバイスに触れることなく、デバイスのリセット、再利用、回復を行うことができます。

インチューン、Windows 10 + 11、および Azure AD は、デバイスのプロビジョニングに役立つ Windows オートパイロットのコンポーネントの一部です。ユーザーは、サプライヤによって新しいデバイスを自社の家/サイトに配信するか、組織から既存のデバイスを提供することができます。

ユーザーがボックスを開くと、そのボックスの電源を入れて、作業資格情報を使用してデバイスにログインします。ユーザーがビジネス対応デバイスにログインした後の短時間で、操作可能になります。Intune のポリシーとアプリを展開すると、自動的にビルドされます。

ハイブリッド作業の世界では、組織がデバイスを簡単に提供および管理する機能が重要であり、Windows オートパイロットではデバイスを容易に提供できます。

概要

そこにあなたはそれを持っている、マイクロソフト365 E3で私の隠された宝石。このライセンスには非常に多くの機能が付属しており、チーム用のデータバース、Azure AD アプリ プロキシ、予約、エンドポイント分析など、他の機能はほとんど使用されません。