RIKENTOKYOはオフィス環境と仕組みのご提案でMicrosoft 365を導入したものの、セキュリティ機能をどこまで使えているか自信がない——そんな中小企業は少なくありません。 実は、Microsoft 365のライセンスには、パスワード管理・デバイス管理・ウイルス対策をまとめて担う3つの機能が標準で含まれています。 この記事では、Microsoft Entra ID・Microsoft Intune・Microsoft Defenderの役割と連携の仕組み、情シス不在でも運用を始められる進め方を解説します。
Microsoft 365には、追加費用なし（またはライセンスプランによって）で使えるセキュリティ機能が複数含まれています。 中でも重要なのが、Entra ID・Intune・Defenderの3つです。
多くの中小企業では、Microsoft 365をメールとTeamsの用途でのみ使っており、これらのセキュリティ機能が未設定のまま放置されているケースが目立ちます。
| 機能 | 主な役割 | 守るもの |
|---|---|---|
| Microsoft Entra ID | ID管理・多要素認証・条件付きアクセス | アカウント・ログイン |
| Microsoft Intune | デバイス管理・ポリシー配布 | PC・スマートフォン |
| Microsoft Defender | マルウェア・フィッシング・ランサムウェア対策 | デバイス・メール・データ |
Microsoft Entra IDは、社員のアカウント（ID）を一元管理し、安全なサインインを実現するサービスです。 旧称「Azure Active Directory（Azure AD）」から名称変更されたもので、Microsoft 365のすべてのライセンスに含まれています。
パスワードのみの認証は、フィッシング詐欺やパスワードリスト攻撃によって突破されやすい状態です。 多要素認証（MFA）を有効にするだけで、不正アクセスのリスクを大幅に下げることができます。 Microsoftの調査によると、MFAを設定したアカウントへの不正ログイン成功率は99%以上低下するとされています。
RIKEN TOKYOの視点 相談の中で最も多いのが「パスワードが漏れていないか心配」という声です。 Entra IDのMFAは、Microsoft 365 Businessプランであれば追加費用なく設定できます。 まずはMFA有効化だけでも着手することを、RIKEN TOKYOではお勧めしています。
Microsoft Intuneは、社内で使われているPC・スマートフォン・タブレットを一元管理するためのデバイス管理（MDM/MAM）サービスです。 Microsoft 365 Business Premiumなどのプランに含まれており、管理コンソールからデバイスへのポリシー配布や、紛失・盗難時の遠隔データ消去（リモートワイプ）が可能です。
Intuneの初期設定には一定の専門知識が必要ですが、初回設定後の運用はシンプルです。 自動更新ポリシーやセキュリティベースライン（Microsoftが推奨する設定テンプレート）を使えば、個別設定の手間を省けます。 RIKEN TOKYOでは、初期設定と運用ルールの整備をサポートしています。
まずは自社の状況を確認したい方へ Microsoft 365を導入済みでも、Intuneやセキュリティ機能を使えていない企業は少なくありません。 RIKEN TOKYOでは、活用状況を整理できる「Microsoft 365 活用度チェック」をご用意しています。 Microsoft 365 活用度チェックを確認する
Microsoft Defenderは、Microsoftが提供するセキュリティ機能群の総称です。 Microsoft 365のプランによって含まれる機能が異なり、中小企業向けには主に以下が関係します。
| 機能名 | 役割 | 主な対象 |
|---|---|---|
| Microsoft Defender ウイルス対策 | マルウェア・ランサムウェア検知・除去 | Windows PC |
| Microsoft Defender for Business | エンドポイント検知・対応（EDR相当） | PC・Mac |
| Microsoft Defender for Office 365 | メール・Teams内のフィッシング・添付ファイル対策 | メール・共有リンク |
Microsoft Defender for Businessは、中小企業（300名以下）向けに設計されたEDR（エンドポイント検知・対応）機能です。 Microsoft 365 Business Premiumに含まれており、脅威の検知だけでなく、攻撃の根本原因分析や自動修復もサポートします。
一般的なウイルス対策ソフト（EPP）がウイルスを「防ぐ」機能を主とするのに対して、Defender for Businessは侵入後の脅威の「検知・対応」まで担います。
フィッシングメールや悪意ある添付ファイルは、中小企業への攻撃経路として最も多いものの一つです。 Defender for Office 365を有効にすることで、メール本文内のURLや添付ファイルをリアルタイムで検査し、危険なものをブロックします。
Entra ID・Intune・Defenderは、それぞれ単体でも効果がありますが、組み合わせることでより強固なセキュリティ体制が整います。
この流れは「ゼロトラスト」と呼ばれるセキュリティモデルに沿っており、「社内ネットワークだから安全」という前提を持たない設計です。 テレワーク・フリーアドレス・外部からのアクセスが増えた現代の働き方に適しています。
Entra ID・Intune・Defenderの組み合わせを最大限活用するには、Microsoft 365 Business Premiumが最も適しています。
| プラン | Entra ID | Intune | Defender for Business |
|---|---|---|---|
| Microsoft 365 Business Basic | プラン1（MFA・SSO） | × | × |
| Microsoft 365 Business Standard | プラン1 | × | × |
| Microsoft 365 Business Premium | プラン1 | ○ | ○（含む） |
※ プランの詳細・価格はMicrosoft公式サイトをご確認ください。条件により変動することがあります。
現在BusinessBasicまたはBusinessStandardを使っている場合、Premiumへのアップグレードで上記機能がすべて利用可能になります。 既存ライセンスからの切り替え手順や費用感については、RIKEN TOKYOにご相談ください。
RIKEN TOKYOでは、Microsoft 365のセキュリティ設定に関して以下の支援が可能です。
| 支援内容 | 具体例 |
|---|---|
| 現状整理 | 現在のライセンスプランと有効化済み機能の確認 |
| 設計 | MFA・条件付きアクセス・Intuneポリシーの設計 |
| 設定・展開 | Entra ID・Intune・Defenderの初期設定と端末への適用 |
| 運用ルール整備 | 社内マニュアルの作成、退職者アカウント管理フローの構築 |
| 継続サポート | 設定変更・障害対応・定期レビュー |
情シス担当者がいない・兼任で手が回らない中小企業でも、RIKEN TOKYOが設定から運用まで一貫してサポートします。
Microsoft Entra ID・Intune・Defenderについて、押さえるべきポイントをまとめます。
Microsoft 365のセキュリティ機能を使いきれていないと感じている方は、現状の確認からRIKEN TOKYOにご相談ください。 ライセンスの見直しから設定・運用体制の整備まで、段階的にサポートします。
Active Directory（AD）はオンプレミスのサーバーで動作する従来のID管理システムです。 Entra IDはクラウドベースで動作するため、サーバー不要で導入でき、テレワーク環境にも対応しています。 既存のADサーバーをEntra IDへ移行・連携させることも可能で、RIKEN TOKYOでは移行相談にも対応しています。
主な違いはIntuneによるデバイス管理機能とMicrosoft Defender for Businessの有無です。 セキュリティを強化したい場合はPremiumへの切り替えをお勧めします。 現在のプランからの移行費用やデータへの影響については、RIKEN TOKYOにご相談ください。
初期設定には専門知識が必要ですが、RIKEN TOKYOが設定代行と運用マニュアルの整備をサポートします。 設定後は管理コンソールから状況を確認できるため、兼任担当者でも運用しやすい体制を整えることができます。
Microsoft DefenderとESET・WithSecureなどの他社EPP製品を併用するケースもありますが、設定によっては競合や重複が起きる場合があります。 現在の環境を整理した上で、最適な構成をご提案しますのでRIKEN TOKYOにご相談ください。
優先度が最も高いのは、Entra IDのMFA（多要素認証）の全社有効化です。 追加費用なしで設定でき、不正アクセスリスクを大幅に下げる効果があります。 次にDefelder for Businessの展開、その後Intuneのデバイス管理という順序が現実的です。
