Office 365の代理管理
Quadrotech Novaの委任とポリシーコントロール（DPC）機能は、IT管理者が社内の他のユーザにOffice 365アクションのコントロールを安全に委任できるようにすることで、Office 365テナントの管理を合理化および簡素化します。これで、社内のヘルプデスク、国レベルの管理者、および組織全体の他の管理者は、それぞれの責任範囲内でOffice 365のアクセスと権限を効率的に管理できるようになります。
主なメリット
ヘルプデスク
調達担当
BUの所有者
ラインマネージャ
人事
Office 365の代理管理のアクセス
Quadrotech Nova DPCなどのツールセットがなければ、管理タスクを委任するためのネイティブ機能が限られるため、Office 365の代理管理は実現が困難になります。多くの組織ではグローバル管理者（GA）の数を増やすことでこれを解決していますが、そうすると実質的にセキュリティのリスクを高めることにもなります。
Quadrotech Nova DPCは、以下の内容を提供することでこの問題を緩和します。
定義済みロール
承認ポリシー
承認ポリシーにより、代理の管理者は、特定のユーザセットに対して定義済みの処理を実施できるようになります。承認ポリシーで定義される処理により、代理管理者が表示または実行できる内容を細部にわたり制限する機能が提供されます。
このポリシーは、Office 365やオンプレミスのユーザ、Microsoft Teams内のチーム、メールボックスなどのオブジェクトに適用されます。パスワードの設定、Teamsチャネル作成、ADグループへのユーザ追加、不在通知の設定など、100以上の処理が実行できます。
ライセンスポリシー
ライセンスポリシーにより、組織はOffice 365ライセンスを割り当てる機能を委任できます。例えば、代理のライセンス管理者はE3とE5両方のライセンスのクォータを付与できます。
E3ライセンスの場合は、Exchange、OneDrive、SharePoint、およびTeamsのみに制限されます。E5ライセンスの場合は制限が解除されます。ライセンスがリクエストされると、代理のライセンス管理者は適切なライセンスを割り当て、その分のライセンスがクォータから削除されます。
設定ポリシー
設定ポリシーは、仮想OUのユーザにルールを適用します。例えば、すべてのユーザに対し多要素認証（MFA）を有効化する、特定のMicrosoft製品の利用場所を設定する、特定のライセンスタイプを割り当てるなどが可能です。これにより、ユーザ、グループ、およびその他のADオブジェクトの設定が、そのユーザのグループに適切と見なされた内容に従って正しく設定されます。
設定ポリシーにより、ポリシーが適用されるオブジェクトを標準化することで、特定のグループや部署に標準設定が確実に適用されるようにします。例えば、営業部の仮想組織ユニットがある場合、このコンテナ内のすべてのユーザは、部署の属性が「営業」と設定されます。あるユーザがこのコンテナに移動されると、そのユーザは「営業」の設定ポリシーに準拠するようになります。