LASSIC Media らしくメディア
Microsoft 365運用代行とは？任せる作業と選び方を解説
監修・編集責任者：牛尾 昭昌（株式会社LASSIC 執行役員）
この記事の結論
- Microsoft 365の運用代行は、アカウントとライセンスの管理、更新の確認、セキュリティ設定の見直しを外部に任せる形です。
- 代行先には作業に合った最小限の管理者の役割だけを渡し、グローバル管理者は社内に残す形を基本にします。
- 頼む前に範囲・期間・体制・費用の決まり方・引き継ぎの5つを整理しておくと、見積もりを比べやすくなります。
※ 本記事は2026年10月時点の公式情報（省庁・公的機関、および製品やサービスを提供する事業者が公開している資料）に基づきます。
社員が入るたびにアカウントを作り、辞めた人のライセンスがいつまでも残っている。管理センターからのお知らせが届いても、誰も読んでいない——。Microsoft 365を入れて数年たった会社では、こうした困りごとが起こりがちです。Microsoft 365の運用代行とは、導入した後の日々の管理作業を、外部の会社に任せることです。
担当者が1人しかいない会社や、別の業務と兼ねている会社には、使いどころのある選択肢です。ただし万能ではなく、どこまでの管理者の権限を渡すかを決めないまま任せると、かえって管理が見えにくくなります。本記事では、Microsoft 365の運用を任された情報システムの担当者に向けて、運用代行で任せる作業、社内で回す場合との違い、管理者の権限の渡し方、そして外部に頼むときに確認したい点を整理します。
目次
Microsoft 365運用代行とは
運用代行が受け持つのは、使い始めた後に毎週・毎月くり返す作業です。Microsoftは、ユーザーの追加、ライセンスの割り当て、サービスの構成といった作業には管理者の役割（ロール）が必要だと説明しています。*1 運用代行は、この管理者の作業の一部を外部の担当者が受け持つ形です。主な作業は次の4つに分けられます。
- アカウントの管理：入社した人のアカウントの作成、パスワードのリセット、退職した人のサインインの停止
- ライセンスの管理：ライセンスの割り当てと解除、余っているライセンスの確認
- 更新の確認：メッセージセンター（Microsoftからの変更のお知らせ）とサービス正常性（障害の状況）の確認
- セキュリティ設定の見直し：管理者の人数、多要素認証（パスワードに加えるもう1つの本人確認）、セキュアスコアの推奨事項の確認
どの作業も1回の手間は小さいものの、退職した人のアカウントが使えるまま残る、使っていないライセンスの料金を払い続ける、といった漏れが起きやすい作業です。導入の段階で決めることはMicrosoft 365導入支援で決めておく5つのポイントで扱っています。
社内運用・スポット依頼・運用代行の違い
Microsoft 365の運用を回す形は、大きく3つあります。違いは次の表のとおりです。
| 形 | 費用の払い方 | 作業の指示と判断 | 向いている場面 |
|---|---|---|---|
| 社内の担当者で回す | 社内の人件費 | 社内で完結する | 担当者が2人以上いて、手順が文書になっているとき |
| スポットで頼む | 作業1回ごとの見積もり | 作業の中身を毎回社内で決めて依頼する | 大きな設定の変更など、年に数回だけの作業 |
| 運用代行に任せる | 月ごとの定額か、作業時間の枠 | 定型の作業は手順書どおりに代行先が進め、判断は社内に残す | 入社と退職が毎月あり、定型の作業が多いとき |
どれがよいかは、作業の量と社内の担当者の数で変わります。入社と退職が少ないなら、社内で回してスポットで補えば足ります。一方、担当者が1人で別の業務と兼ねている会社では、定型の作業を運用代行に任せ、社内は判断と承認に集中する形が合います。情報システムの業務全般を任せる考え方はひとり情シスの課題を外注で解決する進め方で扱っています。
任せる作業と管理者の権限
運用代行で最も気をつけたいのが、管理者の権限の渡し方です。Microsoftは、最小限のアクセス許可を持つロールを使い、管理者の権限を持つ人の数を制限することを勧めています。*1 グローバル管理者（すべての設定を変えられる管理者）は、組織の設定とほとんどのデータにほぼ無制限にアクセスできるため、できるだけ少なくするよう案内されています。*1
| 任せる作業 | 足りる役割 |
|---|---|
| パスワードのリセット、サインアウトの強制 | ヘルプデスク管理者 |
| アカウントの作成と無効化、グループの追加 | ユーザー管理者 |
| ライセンスの割り当てと削除 | ライセンス管理者 |
| メッセージセンターのお知らせの確認 | メッセージセンター閲覧者 |
外部の会社がMicrosoftのパートナーとして管理する場合は、GDAP（細かく分けた委任管理の権限）という仕組みも使えます。Microsoftは、パートナーに最小限の権限を、期限を付けて渡すための機能だと説明しています。*2 期限の上限は2年で、無期限の関係は結べません。*3
- 渡す役割は、任せる作業に合わせて社内で決めて承認する
- GDAPの期限が切れる前に、続けるか見直すかを決める
- グローバル管理者は社内の人に残し、代行先には渡さない形を基本にする
運用代行の進め方
運用代行を始めるときは、いきなり作業を渡さず、次の4つの段階で進めると引き継ぎの漏れを防げます。
- ステップ1：いまの状態を書き出す（ユーザーの一覧、ライセンスの数と割り当て、管理者の役割を持つ人）
- ステップ2：任せる作業と渡す役割を決める
- ステップ3：入社と退職の手順を文書にする
- ステップ4：月ごとの確認と見直しの場を決める
手順書で特に大切なのが退職の手順です。Microsoftの案内では、サインインを止める、メールボックスの内容を保存する、モバイルデバイスのデータを消す、メールを転送するか共有メールボックスに変える、ライセンスを外す、アカウントを削除する、という順に進めます。*4 ライセンスを外すと、そのアカウントのデータは30日間保持され、その後は削除されて元に戻せません。*5 引き継ぐ人がメールやファイルを見られるよう、外す前に手当てをしておきます。
月ごとの確認では、メッセージセンターとサービス正常性を見ます。メッセージセンターは今後の変更や必要な対応を追うための場所で、週ごとのまとめのメールは英語でのみ提供されます。*6 サービス正常性では、いま起きている障害が既知の問題かどうかを確かめられます。*7 セキュアスコアは推奨される対策がどれだけ実施されているかを示す指標で、*8 セキュリティ設定を見直すときの材料になります。
外部に頼むときに確認しておきたい点
運用代行を頼む前に、次の5つを社内で整理しておくと相談が具体的に進みます。
- 範囲：アカウント、ライセンス、更新の確認、セキュリティ設定の見直しのうち、どれを任せ、どれを社内に残すか
- 期間：契約の期間と見直しの時期。最初の月に現状の書き出しを含むか
- 体制：依頼の受け方（メールか問い合わせの窓口か）、対応する時間帯、急な退職への対応
- 費用の決まり方：ユーザー数で決まるか、月の作業時間の枠で決まるか。枠を超えたときの扱い
- 引き継ぎ：手順書と作業の記録を自社が受け取れるか。契約が終わったときに渡した役割を外す手順
特に大切なのは、渡した権限を外す手順まで最初に決めておくことです。代行先を替えたあとも前の会社の役割が残っていると、誰が設定を変えたのか追えなくなります。
まとめ：運用代行で確かめておきたい3つの点
Microsoft 365の運用代行を頼むうえで、確かめておきたい点は3つに整理できます。第一に、4つの作業のうち、どれを任せるかを決めること。第二に、任せる作業に合った最小限の役割だけを渡し、外す手順まで決めておくこと。第三に、退職の手順と月ごとの確認を文書にして、作業の記録を自社で受け取ることです。この3点を踏まえておけば、「任せたはずなのに、誰が何を変えたのか分からない」という事態を避けやすくなります。運用の分担や頼み先に迷いがあれば、外部の手を借りるのも一つの選択肢です。
よくある質問
グローバル管理者の権限を代行先に渡す必要はありますか
定型の作業の多くは、ユーザー管理者やライセンス管理者などの役割で足ります。グローバル管理者は社内の人に残すのが基本です。Microsoftは、グローバル管理者がサインインできなくなったときに備えて、特権認証管理者の役割を持つ人を置くよう案内しています。*1
運用代行を始めると社内の担当者は要らなくなりますか
要ります。権限を渡すかどうかの判断、入社と退職の連絡、設定の変更の承認は社内に残ります。代行先に任せられるのは手順の決まった作業で、会社としての判断までは任せられません。
社内でActive Directoryを使っている場合も頼めますか
社内のActive Directory（社内のユーザー情報をまとめた仕組み）からアカウントを同期している場合、ユーザーの削除や復元はMicrosoft 365の側ではできず、社内のActive Directoryで行います。*4 代行先が社内の環境に触れるかどうかを、範囲を決めるときに確かめておきます。
Microsoft 365の運用のご相談
Microsoft 365のアカウントとライセンスの管理から、更新の確認、セキュリティ設定の見直しまで、元請（プライムベンダー）としてご提案します。
2006年の創業以来、一次請けのシステムインテグレーターとして、企業のシステム開発と保守・運用を受託してきました。
出典
- *1 参考：Microsoft Learn「Microsoft 365 管理センターの管理者ロールについて」（https://learn.microsoft.com/ja-jp/microsoft-365/admin/add-users/about-admin-roles）。出典：管理者ロールが必要な作業、最小限のアクセス許可を持つロールの推奨、グローバル管理者を少なくすること、特権認証管理者、ヘルプデスク管理者・ユーザー管理者・ライセンス管理者・メッセージセンター閲覧者の説明を参照（2026年10月確認）
- *2 参考：Microsoft Learn「詳細な委任された管理者特権 (GDAP) の概要」（https://learn.microsoft.com/ja-jp/partner-center/customers/gdap-introduction）。出典：最小限の特権アクセス、きめ細かい時間制限付きアクセス、顧客が明示的に付与する点を参照（2026年10月確認）
- *3 参考：Microsoft Learn「GDAP についてよく寄せられる質問」（https://learn.microsoft.com/ja-jp/partner-center/customers/gdap-faq）。出典：永続的なGDAPリレーションシップは使えず、期間の上限が2年である点を参照（2026年10月確認）
- *4 参考：Microsoft Learn「概要: 元従業員とセキュリティで保護されたデータを削除する」（https://learn.microsoft.com/ja-jp/microsoft-365/admin/add-users/remove-former-employee）。出典：元従業員を削除する手順1〜7と、Active Directoryから同期しているユーザーの削除と復元についての記述を参照（2026年10月確認）
- *5 参考：Microsoft Learn「Microsoft 365 管理センター内のユーザーのライセンスの割り当てまたは割り当て解除」（https://learn.microsoft.com/ja-jp/microsoft-365/admin/manage/assign-licenses-to-users）。出典：ライセンスを削除したときにデータが30日間保持され、その後は復元できなくなる点を参照（2026年10月確認）
- *6 参考：Microsoft Learn「メッセージ センターを使った Microsoft 365 更新プログラムの準備」（https://learn.microsoft.com/ja-jp/microsoft-365/admin/manage/message-center）。出典：今後の変更・機能の更新・必要なアクションの追跡、週刊ダイジェストが英語でのみ提供される点を参照（2026年10月確認）
- *7 参考：Microsoft Learn「Microsoft 365 サービス正常性」の確認手順のページ（https://learn.microsoft.com/ja-jp/microsoft-365/enterprise/view-service-health）。出典：既知の問題かどうかの確認、サービス正常性を表示できる役割の記述を参照（2026年10月確認）
- *8 参考：Microsoft Learn「Microsoft セキュア スコア」（https://learn.microsoft.com/ja-jp/defender-xdr/microsoft-secure-score）。出典：セキュアスコアが組織のセキュリティ体制を測る指標で、推奨される対策の実施度を示す点を参照（2026年10月確認）
