Microsoft 365
Microsoft 365のメールセキュリティ対策（Defender for Office 365編）｜標準の保護とPlan 1・Plan 2の違いと、なりすまし対策の設定
Microsoft 365のメール保護を、標準の保護（旧称EOP）とDefender for Office 365 Plan 1・Plan 2の違いから解説します。2026年7月からE3に含まれたPlan 1で自動で有効になる組み込みの保護（Safe Links・Safe Attachments）と、自分で有効にする必要があるStandard・Strictのプリセットとなりすまし対策の設定、ポリシーの適用順、Plan 2が必要になる場面までまとめます。
Microsoft 365の端末セキュリティ対策（Windows LAPS・BitLocker編）｜ローカル管理者パスワードと回復キーをIntuneで管理する
Windows LAPSとIntuneで、ローカル管理者パスワードを端末ごとに別の値にして自動で変え、BitLockerの回復キーと一緒にMicrosoft Entra IDで管理する方法をまとめます。旧Microsoft LAPSとの違いと使える条件、Entra IDでの有効化とIntuneのポリシー設定、パスワードと回復キーを見られるロールと監査ログ、回復キーのセルフサービスと使用後のローテーション、端末を削除するときの注意まで解説します。
Microsoft 365の端末セキュリティ対策（Defender for Endpoint編）｜P1・P2・Defender for Businessの違いと、入れただけでは効かない設定
Microsoft 365 E3・E5・Business Premiumに含まれるDefender for Endpoint P1・P2とDefender for Businessの違いをまとめます。300ユーザーの上限とライセンスの混在、Intuneなどによる端末のオンボード、他社のウイルス対策ソフトがあるときのパッシブ モードとEDRのブロック モード、既定では動いていない攻撃面の縮小ルールとネットワーク保護、サーバーに必要なライセンスまで解説します。