Office 365 ProPlusが採用しているアプリケーションストリーミング展開技術「クイック実行」を使ったOfficeアプリケーション（ここではOffice 365 ProPlusに含まれるOfficeアプリケーションを指します）の更新プロセスについて、順を追って見ていきましょう。この更新方法は、セキュリティ更新プログラムとセキュリティ以外の更新プログラムが混在するのを防ぎ、特定の更新プログラムの組み合わせによって問題が発生するリスクを軽減できます。

　まずIT管理者は、管理用端末にインストールしたOffice展開ツールを使い、企業内の社内ファイルサーバにあるOfficeアプリケーションのバージョン（ビルド）とMicrosoftがオンラインで提供しているOfficeアプリケーションの最新ビルドを確認、比較します。

社内ファイルサーバにあるビルドは、IT管理者がOffice展開ツールを使い、Microsoftからネットワーク経由で定期的にダウンロードします。社内ファイルサーバにあるOfficeアプリケーションが最新ビルドでなければ、更新に必要なファイルをダウンロードし、更新します。事前にOffice展開ツールで設定することで、最新ビルドのファイルを既存のビルドとは別ファイルとして保存し、複数のビルドを保持しておくことも可能です。

　その後、IT管理者はOffice展開ツールを使い、従業員の端末にインストールされているOfficeアプリケーションに対して、更新に必要なファイルを社内ファイルサーバからダウンロードするよう指示を出します。具体的には、管理用端末のOffice展開ツールが、従業員のクライアントPC内にあるOfficeアプリケーションのビルドと、社内ファイルサーバの最新ビルドとの差分ファイルを判断。Officeアプリケーションはその内容を基に、差分ファイルをバックグラウンドでダウンロードします。

　差分ファイルのダウンロードが完了したら、その後は従業員が自らの端末にあるOfficeアプリケーションを終了または再起動します。するとOfficeアプリケーションは、差分ファイルを自動的に適用します。更新が必要な全てのOfficeアプリケーションに対して差分ファイルを適用することで、Office 365 ProPlus全体の最新ビルドへの更新が完了します。

　Office 365 ProPlusの自動更新はオン／オフが可能です。IT管理者がこうした更新管理をするためには、インストール時に構成ファイルを使用するか、グループポリシー（ユーザーや端末の設定を制御する仕組み。ディレクトリサービス「Active Directory」の機能）を使用します。この設定はOffice展開ツールでできます。また、グループポリシーの最も基本的な構成要素であるグループポリシーオブジェクト（GPO、グループポリシーで設定するルール群）で更新プログラムを指定することでも自動更新のオン／オフが可能です。

　Office 365 ProPlusには3つの主要な更新オプションがあります。

1. Office 365サービスからの自動更新
2. 社内ファイルサーバのファイル格納場所からの自動更新
3. 新しいビルドでOffice 365のセットアップを実行することによる手動更新

　この3つの更新オプションから適切な方法を使用して更新管理をします。

グループポリシーでの制御

Officeのテンプレート

　Office 365 ProPlusをグループポリシーで制御するためには、Officeの管理用テンプレートファイルとカスタマイズツールである「Office 2013 Administrative Template files（ADMX/ADML）and Office Customization Tool」をダウンロードして、テンプレートを追加する必要があります。管理用端末のみにテンプレートを導入することも可能ですが、ドメインコントローラーに管理用フォルダ「セントラルストア」を作成し、グループポリシーのテンプレートを一元管理する構成がお勧めです。

　テンプレートは、ドメイン管理ツールである「グループポリシーの管理」ツールから確認できます。また、グループポリシーの管理ツールを使うことで、下記の設定が可能です。

• 自動更新の有効化
• 更新の有効／無効を切り替えるオプションの非表示
• 更新通知の非表示
• 分岐の更新
• 更新期限
• 更新プログラムのパス
• ターゲットバージョン

　テストグループと本番グループのGPOを2つ作成し、最初にテストグループに対して更新プログラムを適用させて、互換性問題が出ないかどうかを調査。その後、全てのユーザーに対して更新プログラムを適用させる……といった運用方法が確立できます。

Office 365 ProPlusの導入／更新管理の方法はOffice 2016で生かせるのか

　Office 365 ProPlusの更新管理の方法を紹介しました。既にご存じの人も多いと思いますが、Office 365 ProPlusのOfficeアプリケーションの最新ビルドは「Office 2013」から「Office 2016」へとバージョンアップしました。Office 365 ProPlusのユーザー企業は、パッケージ版Officeアプリケーションのユーザー企業と比べて、比較的容易に新しいビルドのOfficeアプリケーションへ移行できます。本連載で紹介してきた導入や運用の手法は、Office 2016でも基本的に踏襲されます。読者の皆さんにとって、本連載の内容が引き続き役立てば幸いです。

執筆者紹介

阿部直樹（あべ なおき）

三井物産セキュアディレクションに所属し、セキュリティコンサルタントとして活動。元マイクロソフト認定トレーナーで、 トレーナーアワード（2010年）およびMicrosoft MVP - Cloud and Datacenter Management（2010年4月～2016年3月）6年連続受賞。個人ブログ『MCTの憂鬱』でMicrosoft関連情報を発信中。