統合アプリ ポータルを使用した Office アドインの展開と管理

Office アドインとは

Office アドインを使用すると、ユーザーは Office アプリケーションから直接作業を行うことができます。 これらは、Microsoft または Microsoft 以外の開発者によって、自分の組織内で使用するか、 Microsoft Marketplace で一般に公開されるように作成されます。 詳細については、「 Office アドインの使用を開始する」を参照してください。

開始する前に

Microsoft 365 管理センターの統合アプリ ポータルを使用して Office アドインを管理および展開するには、Microsoft 365 Business ライセンス (Business Basic、Business Standard、Business Premium)、Office 365 Enterprise ライセンス (E1、E3、E5、または F3)、または Microsoft 365 Enterprise が必要ですライセンス (E3、E5、または F3)。 ユーザーは組織 ID を使用して Office にサインインし、Exchange Online とアクティブな Exchange Online メールボックスを持つ必要もあります。 サブスクリプション ディレクトリは、Microsoft Entra ID に存在するか、または にフェデレーションされている必要があります。

Office の要件

Outlook、Excel、Word、PowerPoint アドイン用の統合アプリ ポータルを使用して、アドインを展開できます。これらのアドインは、Windows、Mac、iPad、ブラウザーなど、複数のプラットフォームで実行されます。 Outlook アドインは、モバイル (iOS および Android) でも機能します。

Word、Excel、PowerPoint アドインの場合、統合されたアプリ ポータルからは Windows、Mac、Web (iPad ではない) でのみアドインを展開できます。 さらに、ユーザーは次のバージョン要件を満たす必要があります。

• Windows デバイス上で、バージョン 1704 以降の Microsoft 365 Business ライセンス (Business Basic、Business Standard、Business Premium)、Office 365 Enterprise ライセンス (E1/E3/E5/F3)、または Microsoft 365 Enterprise ライセンス (E3/E5/F3)。
• Mac では、バージョン 15.34 以降。

Outlook の場合、ユーザーは次のバージョン要件を満たす必要があります。

• バージョン 1701 以降の Microsoft 365 Business ライセンス (Business Basic、Business Standard、Business Premium)、Office 365 Enterprise ライセンス (E1/E3/E5/F3)、または Microsoft 365 Enterprise ライセンス (E3/E5/F3)。
• バージョン 1808 以降の Office Professional Plus 2019 または Office Standard 2019。
• バージョン 16.0.4494.1000 以降の Office Professional Plus 2016 (MSI) または Office Standard 2016 (MSI)。
• Office Professional Plus 2013 (MSI) または Office Standard 2013 (MSI) のバージョン 15.0.4937.1000 以降。
• Office 2016 for Mac のバージョン 16.0.9318.1000 以降。
• iOS 用 Outlook モバイルのバージョン 2.75.0 以降。
• Android 用 Outlook モバイルのバージョン 2.2.145 以降。

Exchange Online の要件

Microsoft Exchange は、組織のテナント内にアドイン マニフェストを格納します。 アドインを展開する管理者とそれらのアドインを受け取るユーザーは、OAuth 認証をサポートするバージョンの Exchange Online を使用している必要があります。 Test-OAuthConnectivity PowerShell コマンドレットを使用して、ユーザーごとの OAuth 接続を確認します。

統合アプリ ポータルを使用した展開では、次のシナリオはサポートされません。

• Office 2013 の Word、Excel、PowerPoint を対象にしたアドイン。
• オンプレミスのディレクトリ サービス。
• Exchange オンプレミス メールボックスへのアドイン展開。
• コンポーネント オブジェクト モデル (COM) または Visual Studio Tools for Office (VSTO) アドインのデプロイ。
• Microsoft 365 Apps for Business や Microsoft 365 Apps for Enterpriseなど、Exchange Onlineが含まれない Microsoft 365 のデプロイ。

Office アドインを管理するためのコントロール

管理者は、次のようにorganization内の Office アドインを管理できます。

• 組織内のユーザー用に Office アドインを展開する organization.
• ユーザーが Office アドインをインストールして使用する方法を管理します。
• organization のカスタム Office アドインをアップロードします。

統合アプリ ポータルを介した Office アドインの展開と管理の準備

現在、Exchange 管理者とグローバル管理者は、統合アプリ ポータルからアドインを展開できます。

アドインの展開は、Windows、Mac、Web の 3 つのプラットフォームでサポートされています。 iOS と Android の Outlook アドインでもサポートされています。

管理者が展開したアドインを使用したユーザー エクスペリエンス

管理者がポータルからアドインを展開した後、次回ユーザーが関連する Office アプリケーションを開くと、アドインは自動的にダウンロードされます。 アドインがアドイン コマンドをサポートする場合、アドインのカスタム ボタンは、Office アプリケーションのリボンに自動的に表示されます。

管理者がアドインをオフにするか削除した場合、アドインはユーザーに表示されなくなります。 また、ユーザーが Microsoft Entra ID またはアドインが割り当てられているグループから削除された場合にも、表示されなくなります。 これらの操作を実行する方法については、次のセクション「 Office アドインを展開する」を参照してください。

Office アドインを展開する

アドインを展開するということは、organization 内の特定のユーザー セットに対してアドインをプレインストールすることを意味します。 管理者は、展開されたアドインに対して実行されるすべての管理アクションを完全に制御します。 Microsoft やその他のパートナーによって公開されたアプリを検索し、テストし、完全に展開できます。 管理センターからアプリを購入してライセンスを取得することで、Microsoft および Microsoft パートナーのアプリを 1 か所から一覧に追加できます。

1. 管理センターの左側のナビゲーションで、[ 設定] を選択し、[ 統合アプリ] を選択します。

2. [ 展開されたアプリ] の一覧で、[ アプリの取得 ] を選択してアプリを表示します。

3. [Microsoft 365 Apps の発行済みアプリ] ページで、[今すぐ入手] を選択して展開するアプリを選択します。 アクセス許可を受け入れ、[ 続行] を選択します。

4. ページ上部の、展開待ちであることを示すメッセージの横にある [ 展開 ] を選択します。 選択したアプリが独立系ソフトウェア ベンダー (ISV) によって SaaS オファーにリンクされている場合、このリンクされたオファーの一部である他のすべてのアプリが [ 構成 ] ページに表示されます。 すべてのアプリをデプロイする場合は、[ 次へ] を選択します。 それ以外の場合は、[ 編集] を選択し、展開するアプリを選択します。 一部のアプリでは、[ 展開] を選択する前にユーザーを追加する必要があります。

5. [ユーザーの追加] を選択し、[organization全体]、[特定のユーザー/グループ]、または [自分だけ] を選択します。 特定のユーザー/グループには、Microsoft 365 グループ、セキュリティ グループ、または配布グループがあります。

6. [ 次へ ] を選択して、[ アクセス許可要求の承諾 ] ページに移動します。 各アプリのアプリの機能とアクセス許可が一覧表示されます。 アプリに同意が必要な場合は、[ アクセス許可を承諾する] を選択します。

   重要

   Microsoft では、アクセス許可が可能な限りで少ないロールを使用することをお勧めします。 アクセス許可の低いアカウントを使用すると、組織のセキュリティが向上します。 グローバル管理者は、既存のロールを使用できない場合は、緊急時のシナリオに限定する必要がある非常に特権的なロールです。 詳細については、「Microsoft 365 管理センターの管理者ロールについて」を参照してください。

   グローバル管理者のみが同意を与えることができます。

7. [ 次へ ] を選択して展開を確認し、[ 展開の完了] を選択します。 [ 概要 ] タブから [ View this deployment] を選択して、デプロイを表示できます。 Microsoft 365 管理センターでは、展開された各アプリの状態と、アプリを展開した日付を確認できます。

すべてのユーザーのアドインがクライアントに表示されるまでに最大 24 時間かかる場合があります。

アドインをユーザーとグループに展開するときの考慮事項

管理者は、アドインをすべてのユーザーまたは特定のユーザーやグループに展開できます。 各オプションには影響があります。

• 全員: このオプションは、organization内のすべてのユーザーにアドインを割り当てます。 対象のアドインが組織全体で汎用な場合にのみ、このオプションを慎重に使用します。
• ユーザー: 個々のユーザーにアドインを割り当ててから、新しいユーザーにアドインを展開する場合は、最初に新しいユーザーを追加する必要があります。
• グループ: グループにアドインを割り当てると、グループに追加されたユーザーには自動的にアドインが割り当てられます。 ユーザーがグループから削除されると、そのユーザーはアドインにアクセスできなくなります。 どちらの場合も、管理者による他のアクションは必要ありません。
• 自分だけ: 自分だけにアドインを割り当てると、そのアドインは自分のアカウントだけに割り当てられます。これは、アドインのテストに最適です。

organizationに適したオプションは、構成によって異なります。 ただし、グループを使用して課題を行うことをお勧めします。 管理者としては、毎回個々のユーザーを割り当てるよりも、グループを使用してそれらのグループのメンバーシップを制御することでアドインを管理する方が簡単な場合があります。 状況によっては、手動でユーザーを割り当てて特定のユーザーに割り当てを行うことで、少数のユーザー セットへのアクセスを制限することができます。 たとえば、アドインをテストする目的で、最初に少数のユーザーにアドインを割り当てることを検討してください。

Office アドインの展開に推奨されるアプローチ

段階的なアプローチを使用してアドインをロールアウトするには、次のアクションを実施することをお勧めします。

1. ビジネス内での利害関係者の小グループや IT 部門のメンバーを対象に、アドインをロールアウトします。 展開が成功した場合は、手順 2 に進みます。

2. ビジネス内のより多くの個人にアドインをロール アウトします。 再度、結果を評価し、成功した場合は完全な展開を続行します。

3. すべてのユーザーに対して完全なロールアウトを実行します。

対象ユーザーの規模に応じて、ロールアウト手順を追加または削除できます。

Exchange 管理者がアドインを展開できないシナリオ

Exchange 管理者がアドインを展開できないのは、次の 2 つのケースがあります。

• アドインには、Microsoft Graph API に対するアクセス許可と、グローバル管理者からの同意が必要です。
• アドインが 2 つ以上のアプリにリンクされており、別の管理者 (Exchange またはグローバル) によってリンクされたアプリの 1 つ以上が展開されており、ユーザーの割り当てが均一でない。 アドインを展開できるのは、既に展開されているすべてのアプリについてユーザーの割り当てが同じである場合のみです。

展開されたアドインのユーザーを編集する

展開後、管理者は展開されたアドインのユーザーを編集できます。

1. 管理センターで、[ 設定]、[ 統合アプリ] の順に選択します。

2. [ 統合アプリ] ページには、単一のアドインまたは他のアプリにリンクされているアドインであるアプリの一覧が表示されます。

3. アプリを選択し、下にスクロールして [ユーザーの編集 ] を選択するか、概要ウィンドウの [ ユーザー ] タブを選択します。

4. アドインを展開するユーザー グループを選択します。

5. アプリの情報を確認した後、[ 更新] を選択します。

展開されたアドインを更新する

展開後、管理者は展開されたアドインの更新プログラムを承認できます。

1. 管理センターで、[ 設定 ]、[ 統合アプリ] の順に選択します。

2. [ 統合アプリ] ページには、単一のアドインであるアプリ、または他のアプリとリンクされているアドインであるアプリの一覧が表示されます。

3. [ 状態] が [ 利用可能なアプリは他にいること ] のアプリを選択して、[ 管理] ウィンドウを開きます。 [ 利用可能なアプリの追加 ] の状態は、まだデプロイされていない ISV からの統合がさらにあることを示します。

4. [ 概要 ] タブで、[ 展開] を選択します。 一部のアプリでは、[ 展開] を選択する前にユーザーを追加する必要があります。

5. [ユーザー] を選択し、[これがテスト展開である] を選択し、[Entire organization] (組織全体)、[特定のユーザー/グループ] (特定のユーザー/グループ)、または [自分だけ] を選択します。 アプリを組織全体に展開するのを待つ場合は、[organization のテスト] を選択することもできます。 特定のユーザーまたはグループには、Microsoft 365 グループ、セキュリティ グループ、または配布グループがあります。

6. [ 更新] を選択してから 、[完了] を選択します。 これで、[概要] タブで [デプロイ] を選択できるようになりました。

7. アプリ情報を確認してから、[ 展開] を選択します。

8. [デプロイの完了] ページで [完了] を選択し、[概要] タブでテストまたは完全なデプロイの詳細を確認します。

9. アプリの状態が [ 更新保留中] の場合は、アプリを選択して [管理] ウィンドウを開き、アプリを更新します。

10. ユーザーのみを更新するには、[ ユーザー ] タブを選択し、適切な変更を行います。 変更を加えた後、[ 更新 ] を選択します。

展開されたアドインを削除する

展開したアドインを削除することもできます。

1. 管理センターで、[ 設定]、[ 統合アプリ] の順に選択します。

2. 任意の行を選択して、管理ウィンドウを表示します。

3. [ 構成 ] タブを選択します。

4. 削除するアドインを選択し、[ 削除] を選択します。

ユーザーが Office アドインをインストールして使用する方法を管理する

ユーザーが Office アドインをインストールして使用する方法を管理するときに、organization 内でアドインをインストールして使用できるユーザーを決定します。 選択したユーザーに対してプレインストールするアドインを展開するのとは異なり、アドインを管理するということは、Microsoft アプリケーションのストアから Office アドインをセルフインストールできるユーザーを決定することを意味します。

Word、Outlook、および PowerPoint

1. ユーザーが Word、Excel、PowerPoint ストアから Office アドインをセルフインストールして使用する機能を管理するには、Microsoft 365 管理センターに移動します。

2. [ 設定 ] を選択してから 、[組織の設定] を選択します。

3. 下にスクロールし、[ ユーザーが所有するアプリとサービス] を選択します。

4. ユーザーがすべての Word、Excel、PowerPoint アドインにアクセスすることを許可または禁止するオプションをオンまたはオフにします。

教育機関以外のテナントで利用可能なオプション:

教育機関テナントで利用可能なオプション:

ユーザーのライセンス情報は、ユーザーが教職員、スタッフ、学生のいずれであるかを定義します。 年齢グループ プロパティは、学生が成人であるかどうかを決定します。

Outlook

1. ユーザーが Outlook ストアから Office アドインを自己インストールして使用する機能を管理するには、従来の Exchange 管理センターに全体管理者としてサインインします。

2. [ アクセス許可] に移動し、[ ユーザー ロール] を選択します。

3. 既存のロール割り当てポリシーを選択するか、新しいポリシーを作成します。

4. 新しいポリシーを作成する場合は、ポリシーの名前を入力します。

5. My Custom Apps、 My MarketPlaceApps、 My ReadWriteMailbox Apps の各ロールを選択します。

6. [保存] を選択します。

   • ポリシーを作成したら、それを organization 内のユーザーに割り当てます。
   • 複数のポリシーを作成し、それらをorganization内の異なるユーザーに割り当てることもできます。

7. これらのチェック ボックスをアクティブにすると、ポリシーに割り当てられているユーザーの Outlook アドインへのアクセスが有効になります。

8. これらのチェック ボックスをオフにすると、ポリシーに割り当てられているユーザーが Outlook アドインにアクセスできなくなります。

Microsoft は現在、主要な開発者と提携して、Outlook、Word、Excel、PowerPoint、Teams、および Microsoft 365 アプリ (旧称 Office.com) 全体で動作する統合アプリを作成しています。 Office アドインに対して行われた設定は、アドインとして維持されている限り、引き続き適用されます。Office アドインをさまざまな Microsoft アプリケーションで使用するようにアップグレードした場合は、ここから管理する方法を学習できます。 詳細については、「 アプリケーション ホスト間で動作する Microsoft 365 用アプリ」を参照してください。

Upload custom Office add-ins in your organization

カスタム基幹業務アドインをアップロードして、organization 内のユーザーに展開することもできます。

1. 管理センターの左側のナビゲーションで、[ 設定 ]、[ 統合アプリ] の順に選択します。

2. [ カスタム アプリをアップロード] を選択します。 [ 展開するアプリのアップロード ] ウィザードが開きます。 管理センターでは、Word、PowerPoint、Excel、Outlook 用のカスタム基幹業務アドインがサポートされています。

3. 次の手順は、アドインが XML 形式のアドインのみのマニフェストを使用するか、Microsoft 365 の統合マニフェストを使用するかによって異なります。 違いの詳細については、「 Office アドイン マニフェスト」を参照してください。

   • アドインのみのマニフェスト:

     1. [アプリの種類] ドロップダウンで [Office アドイン] を選択します。

     2. [ アプリのアップロード方法を選択する ] セクションで、次のいずれかの操作を行います。

        • マニフェストをアップロードするオプションを選択し、[ ファイルの選択 ] ボタンを選択します。 アドインのマニフェストに移動し、アップロードを完了します。
        • マニフェストの URL を指定するオプションを選択し、URL を入力してから 、[検証] を選択します。

        注:

        アップロードされたマニフェスト サイズは 512 KB を超えることはできません。

   • Microsoft 365 の統合マニフェスト:

     1. [アプリの種類] ドロップダウンで [Teams アプリ] を選択します (Office アドインではありません)。

     2. [ ファイルを選択 ] ボタンを選択します。 アドインの zip 形式のアプリ パッケージ ファイル (マニフェストが含まれています) に移動し、アップロードを完了します。

4. [次へ] を選択します。

5. [ユーザーの追加] を選択し、[Entire organization]、[Specific users/groups] (特定のユーザー/グループ)、または [自分だけ] を選択します。 特定のユーザーまたはグループには、Microsoft 365 グループ、セキュリティ グループ、または配布グループがあります。

6. [ 次へ ] を選択して、[ アクセス許可要求の承諾 ] ページを表示します。 アプリの機能とアプリのアクセス許可が一覧表示されます。 アプリに同意が必要な場合は、[ アクセス許可を承諾する] を選択します。

   重要

   Microsoft では、アクセス許可が可能な限りで少ないロールを使用することをお勧めします。 アクセス許可の低いアカウントを使用すると、組織のセキュリティが向上します。 グローバル管理者は、既存のロールを使用できない場合は、緊急時のシナリオに限定する必要がある非常に特権的なロールです。 詳細については、「Microsoft 365 管理センターの管理者ロールについて」を参照してください。

   グローバル管理者のみが同意を与えることができます。

7. [ 次へ ] を選択して展開を確認し、[ 展開の完了] を選択します。 [ 概要 ] タブから [ View this deployment] を選択して、デプロイを表示できます。

Office アドインのセキュリティの詳細

Office アドインは、アドインに関するいくつかのメタデータを含むマニフェスト ファイルを組み合わせますが、最も重要なのは、すべてのコードとロジックを含む Web アプリケーションを指します。 アドインの機能はさまざまですが、通常はユーザーのドキュメントとの間でデータを読み書きします。

Office アドインの種類と機能の詳細については、「 Office アドイン プラットフォームの概要」、特に 「Office アドインのコンポーネント」セクションを参照してください。

ユーザーのドキュメントを操作するには、アドインが必要なアクセス許可をマニフェストで宣言する必要があります。 5 レベルの JavaScript API アクセス許可モデルは、作業ウィンドウ アドインのユーザーのプライバシーとセキュリティの基礎を提供します。Microsoft Marketplace のほとんどのアドインはレベルの 読み取り/書き込みドキュメント であり、ほとんどすべてのアドインが少なくとも 読み取りドキュメント レベルをサポートします。 アクセス許可レベルの詳細については、「 コンテンツおよび作業ウィンドウ アドインでの API 使用のアクセス許可の要求」を参照してください。

マニフェストが更新される場合の一般的な変更は、アドインのアイコンとテキストに対するものです。 場合によっては、アドイン コマンドが変更されます。 ただし、アドインのアクセス許可は変更されません。 アドインのすべてのコードとロジックが実行される Web アプリケーションは、Web アプリケーションの性質上、いつでも変更される可能性があります。

アドインの Updates は次のように行われます。

• 基幹業務アドイン: 管理者がマニフェストをアップロードした場合、管理者はメタデータの変更をサポートするために新しいマニフェスト ファイルをアップロードする必要があります。 次回ユーザーが関連する Microsoft 365 生産性アプリケーションを起動すると、アドインが更新されます。
• Microsoft Marketplace アドイン: 管理者が Microsoft Marketplace からアドインを選択し、開発者が Microsoft Marketplace でマニフェストを更新した場合、管理者は何もする必要はありません。 次回ユーザーが関連する Microsoft 365 生産性アプリケーションを起動すると、アドインが更新されます。