中小企業向けセキュリティベースライン設計キット

Microsoft 365（Entra ID・Intune・Defender for Business など）を導入・運用する中小企業向けに、IDガバナンスとアクセス制御の方針を「決めて、展開して、説明する」までをまとめたNotionテンプレートです。

情シス担当者やITコンサルタントが現場で使ってきた設計の型を、そのまま使える形に整理しました。

■ 収録内容

・標準ポリシー30件（Level 1〜3、6カテゴリ）

・条件付きアクセス設計：基本5ルール＋リスクベース5ルール（海外IP拒否、未登録端末ブロック、ブレークグラス運用などの設計パラメータ）

・特権アカウント管理：PIM運用基準（P2環境）とP1環境での代替運用、ロール分離マトリクス

・非常時アクセス手順書

・展開タスク管理と段階的展開ロードマップ

・セキュリティ要件合意書ひな形（お客様・経営層への提示用）

・社内アナウンス文面、例外申請フロー

・各データベースはポリシーID・ルールIDで相互参照できます

■ こんな方に

・M365のセキュリティ設定を、根拠のある方針として整理したい

・条件付きアクセスをどこから設計すればよいか迷っている

・経営層や利用部門への説明資料まで一式そろえたい

■ ライセンスに関する注意

PIM・リスクベースの条件付きアクセスは、Microsoft Entra ID P2 が必要です。そのほかの推奨ライセンスは、テンプレート内の各ポリシーに記載しています。導入前に、ご利用中の契約ライセンスを確認してください。

■ 無料版との違い

無料版は、Level 1ポリシーのサンプル5件、条件付きアクセスの基本2ルール（MFA強制・レガシー認証遮断）などに絞っています。まず無料版で使い勝手を確かめてからの購入もおすすめです。

■ お届け方法

購入後、複製リンクを記載したPDFをダウンロードできます。PDF内のボタンからNotionのページを開き、「複製」でご自身のワークスペースにコピーしてご利用ください。Notionの無料プランで利用できます。

■ ご利用条件

・購入者ご本人、および所属組織内での業務利用が可能です。

・複製リンク・テンプレート内容の再配布・転売・共有は禁止します。

・お客様など第三者の環境向けに複製・納品・提供する利用（受託業務での利用）は認めていません。ご希望の場合はメッセージでご相談ください。

・デジタル商品のため、購入後の返品・返金はお受けできません。

・記載内容は作成時点の各サービスの仕様に基づいています。