本ガイドは、GoogleドライブからOneDrive for Businessにフォルダーとドキュメントを移行するための完全な導入手順書です。移行にはAzureサブスクリプションが必要です。移行が最速化され、スロットリングがバイパスされます。

本移行ガイドでは、実際に移行を実行するために必要な手順について説明します。移行の準備には、多くの手順を実行する必要があります。初めて移行を実行する際は、移行計画と戦略を参照してください。移行の計画と設定、および一般的な移行のベストプラクティスについて説明しています。移行を開始する前に、内容を確認することをお勧めします。

一部のアイテムタイプは移行されません。下のバーをクリックすると、移行できるアイテムタイプと移行されないアイテムタイプの全リストが表示されます。弊社では、お客様により良い移行体験を提供できるよう努めております。そのため、リストに表示されているアイテムは、今後変更される可能性があります。

MigrationWizは移行ツールであり、同期ツールではありません。移行完了後に移行元のアイテムに変更が加えられた場合、その変更は移行先には反映されません。同様に、移行先で加えられた変更も、移行元には反映されません。MigrationWizには、(同期エージェントのように)「ライブ」での変更のモニタリング機能はなく、ユーザーの操作なしに競合解決などを処理することはできません。

「共有アイテム(Shared with Me)」内のアイテムとフォルダーは移行されません。「マイドライブ(My Drive)」内のアイテムのみが移行されます。「共有アイテム(Shared with Me)」内のアイテムを移行するには、「マイドライブ(My Drive)」に追加する必要があります。

2要素認証あるいは多要素認証を使用した移行はサポートしていません。 

エンドポイントの変更通知

For GovernmentまたはGoogleドライブからOneDrive for Business (中国)への移行の場合は、移行先エンドポイントの選択で、「OneDrive」ではなく「OneDrive GCC/China」を選択します。 

Azure環境を設定する

Microsoft提供のAzureストレージを使用している場合は、以下の手順を省略することができます。

1. Azureストレージのコストを見積もります。この手順は任意ですが、顧客に事前にストレージのコストを提供する際に有用です。
2. Azureサブスクリプションを購入します。(１か月間無料の試用版を使用することもできますが、移行できるデータが少量となります。)
3. Azureストレージアカウントを作成します。Blob Storageではなく、「STORAGE(汎用v1またはv2)」アカウントを作成してください。ストレージアカウント名とプライマリアクセスキーを書き留めます。移行先のOffice 365テナントと同じMicrosoftデータセンターに、Azureストレージアカウントを作成することをお勧めします。 移行のためにAzureコンテナーを作成する必要はありません。
1. https://portal.azure.com/にログインします。
2. 「ストレージ(Storage)」をクリックします。
3. 下部にある「アクセスキーを管理(Manage Access Keys)」をクリックします。アクセスキーは、MSPCompleteで移行元エンドポイントを作成する際に入力する必要があります。移行先のOffice 365テナントと同じMicrosoftデータセンターに、Azureストレージアカウントを作成することをお勧めします。 
4. ストレージアカウント名とプライマリアクセスキーを次のように書き留めます：
5. -accesskey　これは、Blobのストレージアカウント名です。(例：accountname)
6. -secretkey　これは、ストレージアカウントのアクセスキーです。(例：W1RrDfkPNkfYfdVqizMNJjn5mXchwMP5uYBY8MsMqWTA7EubG911+4fZlki0Gag==)

移行元環境を準備する

移行元エンドポイント：Googleドライブ(Own Service Account)エンドポイント 

移行元エンドポイントがGoogleドライブ(Own Service Account)の場合、テナントにサービスアカウントを設定して、Google APIを有効にする必要があります。移行元エンドポイントの環境を設定するには、次の手順に従ってください。 

前提条件：

• Google Cloud Platformのサブスクリプション

• Google特権管理者アカウント

• G Suiteテナントにサービスアカウントを設定する知識

• サービスアカウントは、MigrationWizプロジェクトを作成する前に設定する必要があります。

 Googleプロジェクトを作成する

1. Google Cloud Platform (GCP)コンソールに移動し、特権管理者としてログインします。次のいずれかの方法を選択します：

   • Google Cloud Platformコンソールを初めて使用する場合は、利用規約に同意し、「プロジェクトを作成(Create Project)」をクリックします。

   • 以前にGoogle Cloud Platformコンソールを使用したことがある場合は、画面上部の最新のプロジェクト名の横にある「下へ(Down)」をクリックして、プロジェクトリストを開きます。「新しいプロジェクト(New Project)」をクリックします。

2. プロジェクト名を入力し、「作成(Create)」をクリックします。

3. 新しいプロジェクトを作成したら、画面上部の現在のプロジェクト名の横にある「下へ(Down)」アイコンをクリックして、リストから新しく作成したプロジェクト名を選択します。

サービスアカウントのAPIを有効にする

1. Google Cloud Platformコンソールで、「メニュー(Menu)」 > 「APIとサービス(APIs & Services)」 > 「ライブラリ(Library)」をクリックします。

2. 下記のAPIを選択し、「有効にする(Enable)」をクリックします。
   APIごとに操作を繰り返します：

   • Google Drive API

   • Admin SDK

Googleテナント内で各サービスが有効になっていることを確認してください。次のガイドに従うと、ユーザーが利用できるサービスを制御することができます：  Google Workspaceユーザー向けにサービスを有効または無効にする

顧客のテナントでサービスアカウントを作成する

移行のスコープを設定する

1. Google Cloud Platformコンソールで：

   1. 1. 「メニュー(Menu)」をクリックします。
      2. 「IAMと管理(IAM & Admin)」 をクリックします。
      3. 「サービスアカウント(Service Accounts)」をクリックします。
      4. 手順3で設定したサービスアカウントを特定します：顧客のテナントでサービスアカウントを作成します。
      5. サービスアカウントの「一意のID(Unique ID)」を特定し、番号をコピーします。このクライアントIDの番号は、後の手順で使用します。
         
         • 「一意のID(Unique ID)」フィールドを表示するには、ビューへの追加が必要になる場合があります。「列表示オプション(Column display options)」ボタンをクリックし、「一意のID(Unique ID)」のチェックボックスをオンにし、「OK」をクリックします。
         • クライアントIDは、管理者アカウントのパスワードと同様に厳重に管理してください。
      6. テナントでGoogle UIが更新されているかどうかに応じて、下記の2つのオプションのいずれかを実行します。 
      従来のGoogle UI　新しいGoogle UI

      1. G Suiteの管理ページに移動します。admin.google.com
      2. 「セキュリティ(Security)」をクリックします。
      3. 「API コントロール(API Controls)」をクリックします。
      4. 「ドメイン全体の委任(Domain-wide delegation)」の下にある「ドメイン全体の委任を管理(Manage domain-wide delegation)」をクリックします。

      1. G Suiteの管理ページに移動します。admin.google.com
      2. 「セキュリティ(Security)」をクリックします。
      3. 「詳細設定(Advanced Settings)」をクリックします。
      4. 「ドメイン全体の委任(Domain-wide delegation)」の下にある「ドメイン全体の委任を管理(Manage domain-wide delegation)」をクリックします。
      5. 「ドメイン全体の委任を管理(Manage domain-wide delegation)」のページで、「新しく追加(Add new)」をクリックします。

       上記の手順を完了後：

      1. 「クライアントID(Client ID)」フィールドに、上記の手順でコピーした「一意のID(Unique ID)」を貼り付けます。
      2. 「OAuthスコープ(OAuth scopes)(カンマ区切り)」フィールドに、次のすべてのスコープを貼り付けます：
         1. 移行元エンドポイントの場合：
            https://www.googleapis.com/auth/admin.directory.group.readonly, https://www.googleapis.com/auth/admin.directory.user.readonly, https://www.googleapis.com/auth/drive.readonly
            
      3. 「承認(Authorize)」をクリックします。

       特定の「一意のID(Unique ID」と、IDに関連付けられたスコープが一覧表示されます。

移行先環境を準備する

移行に使用する管理者アカウントをOffice 365で作成するか、または、テナントのグローバル管理者アカウントを使用します。

最も簡単な方法は、グローバル管理者アカウントを使用することです。グローバル管理者アカウントは、テナント作成時に設定したものです。移行にグローバル管理者アカウントを使用しない場合は、代わりに新しい管理者アカウントを作成することができます。新しい管理者アカウントには、各ユーザーのデータにアクセスするためのフルアクセス権を付与する必要があります。

移行プロセス中に各ユーザーのOneDrive for Businessプロファイルをプロビジョニングするためには、管理者アカウントにフルライセンスが付与されている必要があります。「個人用サイトはインスタンス化されていません(PermissionsUserNotLicensed)」 というエラーが発生した場合は、ユーザーのOneDriveコレクションが存在せず、移行に使用する管理者アカウントにフルライセンスが割り当てられていないことを意味します。問題を解決するには、管理者アカウントにライセンスを割り当て、移行を再度実行します。

委任された管理者権限の管理者アカウントを作成する

最も簡単な方法は、テナントの作成時に設定したグローバル管理者アカウントを使用することです。移行にグローバル管理者アカウントを使用しない場合は、代わりに新しい管理者アカウントを作成することができます。新しい管理者アカウントには、OneDrive for Businessを含むライセンスを割り当て、グローバル管理者権限またはSharePoint管理者権限のいずれかを付与する必要があります。

重要： 移行するユーザーアカウントを管理者アカウントとして使用しないようにしてください。共有権限が失われる問題が発生する可能性があります。

プロセス：

1. Office 365でユーザーを作成し、OneDrive for Businessを含むライセンスを割り当てます。詳細な手順については、ユーザーを追加して同時にライセンスを割り当てるの記事を参照してください。
2. 新しいユーザーにグローバル管理者権限またはOffice 365のSharePoint管理者権限を付与します。
3. 管理者アカウントが、多要素認証ではなく基本認証を使用するように設定されていることを確認してください。

上記の手順を実行すると、指定したユーザーがOffice 365管理者センターに表示されます。ユーザーアカウントを完全にプロビジョニングするには、最大24 時間かかる場合があります。

アプリベースの認証の使用

アプリベースの認証は、SharePoint、OneDrive for Business、Office 365グループ(ドキュメント)、およびTeamsの移行で使用されます。この認証を有効にすると、セキュリティが強化され、Microsoftによるスロットリングが起きる可能性が減少します。以前のOffice 365認証では、Microsoftによるスロットリングの対象となる頻度が高かったため、この認証方法が実装されました。アプリベースの認証は、移行環境がOffice 365テナントの場合の認証方法です。

アプリベースの認証を使用するには、次の手順を実行します：

テナントにアプリケーションを追加する

移行先の権限レベルを設定する手順：

1. MigrationWiz-SharePoint-FullControlに移動し、プロンプトが表示されたら、アプリへのアクセスに同意します。
2. Office 365管理ポータルで、「MigrationWiz」という名前の新しいセキュリティグループを作成します。
3. 新しいユーザーを作成します。
4. 作成したセキュリティグループに、新しいユーザーをメンバーとして追加します。
5. MigrationWizプロジェクトを作成します。
6. エンドポイントを作成する際に、上記の手順で作成したユーザーの資格情報を入力します。

ライセンスを割り当てる

OneDrive for Businessを含むOffice 365ライセンスを、移行に使用する管理者アカウントに割り当てます。

• ユーザーがOneDriveを使用したことがない場合、MigrationWizでは、MSPCompleteで移行先エンドポイントを作成する際に入力した管理者アカウントの資格情報を使用して、移行する各ユーザーのOneDrive(SharePoint)プロファイルをプロビジョニングします。MigrationWizでは、ユーザーアカウントの作成は行いません。ユーザーアカウントは、事前に作成しておく必要があります。
• MigrationWizでは、ブロックされたユーザーのOneDriveプロファイルをプロビジョニングすることはできません。ユーザーがブロックされている場合、プロビジョニングエラーまたはアクセスエラーが発生します。

Office 365でアカウントを設定し、ライセンスを割り当てます。設定および割り当てには、いくつかの方法があります：

• 手動で1つずつ追加する。
• CSVファイルを使用して一括インポートする。詳細については、複数のユーザーを同時にユーザーに追加するの記事を参照してください。「移行元環境を準備する」セクションの手順3で作成したCSVファイルを使用することができます。
• PowerShellスクリプトを使用する。詳細については、PowerShell Microsoft 365ユーザーアカウントを作成するの記事を参照してください。
  重要：権限を移行する場合、ユーザー名の「@」記号より前の部分が、Office 365とGoogleドライブで一致している必要があります。たとえば、Googleドライブのユーザーアカウントが「john.smith@domain1.com」の場合、「@」記号より前の「john.smith」が、Office 365でも同じである必要があります。ドメイン名は異なっていても構いません。詳細については、次を参照してください：Office 365でグループを設定します。Googleドライブのグループに割り当てられている権限を移行する場合は、Office 365のグループ名がGoogleドライブのグループ名と一致している必要があります。  ドメインに必要なOffice 365 CNAMEを作成します。詳細については、DNSレコードを追加して自分のドメインを接続するの記事を参照してください。Office 365のテナントで、アプリベースの認証を設定します。

移行後の手順

BitTitanのエンタープライズアプリを削除するには、次の手順を実行します：

1. PowerShellを起動します。
2. PowerShellをOffice 365に接続します。
3. 次のコマンドを入力します：

   Connect-AzureAD

4. プロンプトに管理者資格情報を入力します。
5. 次のコマンドを入力します：

   Get-AzureADServicePrincipal -SearchString Migration

6. 削除するアプリのオブジェクトIDを特定し、次のコマンドを入力します：Remove-AzureADServicePrincipal -objectId <オブジェクトID>

MSPCompleteでの手順

ライセンス

MigrationWizで移行プロジェクトを実行するには、ライセンスが必要です。ライセンスの価格を確認する、もしくは購入するには、MSPCompleteまたはMigrationWizダッシュボードの上部にある「購入(Purchase)」ボタンをクリックします。

支払い方法： クレジットカードでのお支払いの他、条件を満たせば、電信送金も可能です。 

• クレジットカードで購入する場合、支払い手続きは即座に行われます。支払い完了とともに、ライセンスがログインアカウントに付与されます。
• 100以上のライセンスを購入する場合は、電信送金を利用することができます。100以上のライセンスを購入すると、決済時に電信送金を利用するオプションが表示されます。電信送金で購入する場合、購買部および銀行で必要となる、電信送金の必要情報が記された請求書が生成されます。システムにより支払いが確認されると、すぐにライセンスがログインアカウントに付与されます。 

本プロジェクトタイプでは、UMB(ユーザー移行バンドル)ライセンスを使用することをお勧めします。 

ライセンスの購入方法：

1. 1. 1. BitTitanアカウントにサインインします。
      2. 上部のナビゲーションバーで、「購入(Purchase)」をクリックします。
      3. 必要なライセンスタイプの「選択(Select)」ボタンをクリックします。
      4. 購入するライセンスの数を入力します。「今すぐ購入(Buy Now)」をクリックします。
      5. 必要に応じて「請求先住所(Billing Address)」を入力します。
      6. 「次へ(Next)」をクリックします。
      7. 「注文内容を確認(Review the Order Summary)」し、支払い方法を入力します。
      8. 「購入する(Place Your Order)」をクリックします。

UMB(ユーザー移行バンドル)ライセンスでは、ドキュメントおよびインプレースアーカイブを複数回移行することができます。

UMB(ユーザー移行バンドル)ライセンスでは、1ライセンスあたりの移行可能データ量に制限はありません。 UMB(ユーザー移行バンドル)ライセンスは、移行を実行する顧客のユーザーに適用され、1年間有効です。

詳細については、ライセンスに関するよくある質問を参照してください 。