本ガイドは、Google ドライブからOneDrive for Businessにフォルダーとドキュメントを移行するための完全な導入手順書です。移行にAzure サブスクリプションが必要になります。これにより移行速度が最速になり、スロットリングがバイパスされます。

本移行ガイドでは、実際に移行を実行するために必要な手順について説明します。移行の準備には多くの手順を実行する必要があります。初めて移行を実行する際は、移行計画と戦略を参照してください。移行の計画と設定、および一般的な移行のベストプラクティスについて説明しています。移行を始める前に、説明されている手順を確認してください。

一部のアイテムタイプは移行されません。下のバーをクリックすると、移行できるアイテムタイプと移行されないアイテムタイプの全リストが表示されます。弊社はより良い移行体験を提供できるように努めております。そのため、リストに表示されているアイテムは今後変更される可能性があります。

MigrationWizは移行ツールであり、同期ツールではありません。移行完了後に移行元のアイテムに変更が加えられた場合、その変更は移行先には反映されません。同様に、移行先で加えられた変更も移行元には反映されません。MigrationWizには、(同期エージェントのように)「ライブ」での変更のモニタリング機能はなく、ユーザーの操作なしに競合解決などを処理することはできません。

「共有アイテム(Shared with Me)」内のアイテムとフォルダーは移行されません。「マイドライブ(My Drive)」内のアイテムのみが移行されます。「共有アイテム(Shared with Me)」内のアイテムを移行するには、「マイドライブ(My Drive)」に追加する必要があります。

2要素認証あるいは多要素認証を使用した移行はサポートしていません。 

エンドポイントの変更通知

For Government または Google ドライブから OneDrive for Business (中国) への移行の場合は、移行先エンドポイントの選択で「OneDrive」ではなく、「OneDrive GCC/China」のエンドポイントタイプを選択します。 

Azure 環境のセットアップ

Microsoft提供のAzureストレージを使用している場合は、次の手順を省略することができます。

4. Azure のストレージコストを算出します 。この手順は任意ですが、顧客に事前にストレージのコストを提供する際に有用です。
5. Azureサブスクリプションを購入します。（１か月間無料の試用版を使用することもできますが、移行できるデータが少量となります。）
6. Azure ストレージアカウントを作成します。移行先のOffice 365テナントと同じMicrosoftデータセンターに、Azureストレージアカウントを作成することをお勧めします。 
1. https://manage.windowsazure.com にログインします。
2. 「ストレージ(Storage)」をクリックします。
3. 下部にある「アクセスキーの管理(Manage Access Keys)」をクリックします。アクセスキーは、MSPComplete の移行元エンドポイントの作成時に入力する必要があります。移行先のOffice 365テナントと同じMicrosoftデータセンターに、Azureストレージアカウントを作成することをお勧めします。 
4. ストレージアカウント名とプライマリアクセスキーを次のように書き留めます。
5. -accesskey　これは、Blobのストレージアカウント名です。(例：accountname)
6. -secretkey　これは、ストレージアカウントのアクセスキーです。(例：W1RrDfkPNkfYfdVqizMNJjn5mXchwMP5uYBY8MsMqWTA7EubG911+4fZlki0Gag==)
7. Azure BLOB コンテナーを作成します 。 プロジェクトの「詳細オプション(Advanced Options)」の「バケット名」フィールドに入力する BLOB の名前を書き留めます。

移行元の準備

移行元エンドポイント：Google Drive(Own Service Account)エンドポイント 

移行元エンドポイントがGoogle ドライブの場合、テナントにサービスアカウントを設定して、Google APIを有効にする必要があります。移行元エンドポイントの環境を設定するには、次の手順に従ってください。 

前提条件：

• Google Cloud Platformのサブスクリプション

• Google特権管理者アカウント

• G Suiteテナントにサービスアカウントを設定する知識

• サービスアカウントは、MigrationWizプロジェクトを作成する前に設定する必要があります。

 Googleプロジェクトを作成する

1. Google Cloud Platform (GCP) コンソールに移動し、特権管理者としてログインします。次のいずれかの方法を選択します：

   • Google Cloud Platform (GCP) コンソールを初めて使用する場合は、利用規約に同意し、「プロジェクトを作成(Create Project)」をクリックします。

   • 以前にGoogle Cloud Platformコンソールを使用したことがある場合は、画面上部の最新のプロジェクト名の横にある「下へ(Down)」をクリックして、プロジェクトリストを開きます。「新しいプロジェクト(New Project)」をクリックします。

2. プロジェクト名を入力し、「作成(Create)」をクリックします。

3. 新しいプロジェクトを作成したら、画面上部の現在のプロジェクト名の横にある「下へ(Down)」アイコンをクリックして、リストから新しく作成したプロジェクト名を選択します。

サービスアカウントのAPIを有効にする

1. Google Cloud Platformコンソールで、「メニュー(Menu)」 > 「APIとサービス(APIs & Services)」 > 「ライブラリ(Library)」をクリックします。

2. 次のAPIを選択し、「有効にする(Enable)」をクリックします。
   下記のAPIごとに操作を繰り返します：

   • Google Drive API

   • Admin SDK

Googleテナント内で各サービスが有効になっていることを確認してください。ユーザーが利用するサービスを制御するには、次のページの手順を参照してください。 Google Workspace ユーザー向けにサービスを有効または無効にする

顧客のテナントでサービスアカウントを作成する

移行のスコープを設定する

1. Google Cloud Platformコンソールで：

   1. 1. 「メニュー(Menu)」をクリックします。
      2. 「IAMと管理(IAM & Admin)」 をクリックします。
      3. 「サービスアカウント(Service Accounts)」をクリックします。
      4. 手順3で設定したサービスアカウントを特定します：顧客のテナントでサービスアカウントを作成します。
      5. サービスアカウントの「一意のID(Unique ID)」を特定し、番号をコピーします。このクライアントIDの番号は、後の手順で使用します。
         
         • 「一意のID(Unique ID)」フィールドを表示するには、多くの場合、ビューへの追加が必要となります。「列表示オプション(Column display options)」ボタンをクリックし、「一意のID(Unique ID)」のチェックボックスをオンにし、「OK」をクリックします。
         • クライアントIDは、管理者アカウントのパスワードと同様に厳重に管理してください。
      6. テナントで Google UI が更新されているかどうかに応じて、下記の2つのオプションのいずれかを実行します。 
      従来のGoogle UI　新しいGoogle UI

      1. G Suite の管理ページに移動します。admin.google.com
      2. 「セキュリティ(Security)」をクリックします。
      3. 「API コントロール(API Controls)」をクリックします。
      4. 「ドメイン全体の委任(Domain-wide delegation)」の下にある「ドメイン全体の委任を管理(Manage domain-wide delegation)」をクリックします。

      1. G Suite の管理ページに移動します。admin.google.com
      2. 「セキュリティ(Security)」をクリックします。
      3. 「詳細設定(Advanced Settings)」をクリックします。
      4. 「ドメイン全体の委任(Domain-wide delegation)」の下にある「ドメイン全体の委任を管理(Manage domain-wide delegation)」をクリックします。
      5. 「ドメイン全体の委任を管理(Manage domain-wide delegation)」のページで、「新しく追加(Add new)」をクリックします。

       上記の手順を完了後：

      1. 「クライアントID(Client ID)」フィールドに、上記の手順でコピーした「一意のID(Unique ID)」を貼り付けます。
      2. 「OAuthスコープ(OAuth scopes)(カンマ区切り)」フィールドに、次のすべてのスコープを貼り付けます。
         1. 移行元エンドポイントの場合：
            hhttps://www.googleapis.com/auth/admin.directory.group.readonly, https://www.googleapis.com/auth/admin.directory.user.readonly, https://www.googleapis.com/auth/drive.readonly
            
      3. 「承認(Authorize)」をクリックします。

       特定の「一意のID(Unique ID」と、IDに関連付けられたスコープが一覧表示されます。

移行先環境を準備する

移行に使用する管理者アカウントをOffice 365で作成するか、または、テナントのグローバル管理者アカウントを使用します。

最も簡単な方法は、グローバル管理者アカウントを使用することです。このアカウントはテナント作成時に設定したものです。移行時にグローバル管理者アカウントを使用しない場合は、代わりに新しいユーザーアカウントを作成することができます。作成時には、各ユーザーにフルアクセス権を付与する必要があります。

移行プロセス中に各ユーザーのOneDrive for Businessプロファイルをプロビジョニングするためには、管理者アカウントにはフルライセンスが付与されている必要があります。「個人用サイトはインスタンス化されていません = permissionsUserNotLicense」 というエラーが発生した場合は、ユーザーの OneDrive コレクションが存在せず、移行に使用する管理者アカウントに、フルライセンスが割り当てられていないことを意味します。問題を解決するには、管理者アカウントにライセンスを割り当て、移行を再度実行します。

委任された管理者権限の管理者アカウントを作成する

最も簡単な方法は、テナントの作成時に設定されたグローバル管理者アカウントを使用することです。移行時にグローバル管理者アカウントを使用しない場合は、代わりに新しいユーザーアカウントを作成することができます。作成した新しいアカウントには、OneDrive for Business を含むライセンスを割り当て、グローバル管理者権限または SharePoint 管理者権限のいずれかを付与する必要があります。

重要: 共有アクセス許可がない場合に問題が発生する可能性があるため、移行中のユーザーの管理者アカウントは使用しないことをお勧めします。

プロセス:

1. Office 365 でユーザーを作成し、OneDrive for Business を含むライセンスを割り当てます。詳細な手順については、「ユーザーを個別に、または一括で Office 365 に追加する。 」の記事を参照してください。
2. 新しいユーザーにグローバル管理者のアクセス許可または Office 365 の SharePoint 管理者権限を付与します。
3. 管理者アカウントが、多要素認証ではなく基本認証を使用するように設定されていることを確認してください。

手順を実行すると、指定したユーザーが Office 365 管理者センターに表示されます。ユーザーアカウントを完全にプロビジョニングするには、最大24 時間かかる場合があります。

アプリベースの認証の使用

アプリベースの認証は、SharePoint、OneDrive for Business、Office 365グループ(ドキュメント(Documents))、およびTeamsの移行で使用されます。この認証を有効にすると、セキュリティが強化され、Microsoftによるスロットリングが減少します。以前のOffice 365認証では、Microsoftによるスロットリングの対象になる頻度が高かったため、この認証方法が実装されました。アプリベースの認証は、移行環境がOffice 365テナントの場合の認証方法です。

重要：Microsoftのスロットリングポリシーの変更によるスロットリングと移行の失敗を減らすには、アプリケーションをMicrosoft 365 の両方のテナント(移行元と移行先)に追加する必要があります。

アプリケーションが両方のテナントに追加されていない場合、MigrationWizは、認証に使用する一時的な代替アプリケーションをテナントに作成します。これは、MigrationWizによる移行のための一時的な措置に過ぎないため、代替アプリケーションを継続的に使用することはお勧めしません。両方のテナントにアプリケーションを追加することにより、移行の中断または失敗が発生するリスクを回避できます。

アプリベース認証を使用するには、次の手順を実行します。

テナントにアプリケーションを追加する

移行先の権限レベルを設定する手順：

1. グローバル管理者としてサインインしていることを確認します。

   1. 次のURLにアクセスして、管理者としてサインインします。

      • SharePointまたはOneDriveの移行の場合：https://login.microsoftonline.com/common/adminconsent?client_id=e7c20566-14a7-4722-acd1-396f7268ea1a&state=12345

        • この手順は移行先テナントに対して行います。

2. 移行先テナントのアプリを認証します。

   

3. 「承諾(Accept)」ボタンをクリックします。

4. MigrationWiz-SharePoint-FullControl に移動し、プロンプトが表示されたらアプリへのアクセスに同意します。
5. Office 365管理ポータルで、「MigrationWiz」という名前の新しいセキュリティグループを作成します。
6. 新しいユーザーを作成します。
7. 作成したセキュリティグループに、新しいユーザーをメンバーとして追加します。
8. MigrationWizプロジェクトを作成します。
9. エンドポイントを作成する際に、上記で作成したユーザーの資格情報を入力します。

ライセンスの割り当て

OneDrive for Businessを含むOffice 365ライセンスを、移行に使用する管理者アカウントに割り当てます。

• OneDriveを使用したことがない場合、MigrationWizは、MSPComplete 移行先エンドポイントに入力された管理者アカウントの資格情報を使用して、移行する各ユーザーのOneDrive(SharePoint)プロファイルをプロビジョニングします。ただし、MigrationWizはユーザーアカウントを作成しないため、事前に作成しておく必要があります。
• MigrationWizは、ブロックされたユーザーのOneDriveプロファイルをプロビジョニングすることはできません。ユーザーがブロックされている場合、プロビジョニングエラーまたはアクセスエラーが発生します。

Office 365でアカウントを設定し、ライセンスを割り当てます。方法は以下のように複数あります。

• 手動で１つずつ追加する。
• CSVファイルを使用して一括インポートする。詳細については、「Microsoft 365 に同時に複数のユーザーを追加する」の記事を参照してください。「移行元の準備」セクションの手順3で作成したCSVファイルを使用することができます。
• PowerShellスクリプトを使用する。詳細については、「PowerShellを使用してMicrosoft 365ユーザーアカウントを作成する」の記事を参照してください。
  重要：権限を移行する場合、ユーザー名の「@」記号より前の部分が、Office 365とGoogle ドライブで一致している必要があります。たとえば、Google ドライブのユーザーアカウントが「john.smith@domain1.com」の場合、「@」記号より前の部分の「john.smith」が、Office 365でも同じである必要があります。ドメイン名は異なっていても構いません。詳細については、次を参照してください。Office 365でグループを設定します。Google ドライブのグループに割り当てられている権限を移行する場合は、Office 365のグループ名が Google ドライブのグループ名と一致している必要があります。  ドメインに必要なOffice 365 CNAMEを作成します。詳細については、「MicrosoftのRegister365でDNS レコードを作成する」の記事を参照してください。Office 365のテナントで、アプリベースの認証を設定します。

移行後の手順

BitTitanのエンタープライズアプリを削除するには、次の手順を実行します。

1. PowerShellを起動します。
2. PowerShellをOffice 365に接続します。
3. 次のコマンドを入力します：

   Connect-AzureAD

4. プロンプトに管理者資格情報を入力します。
5. 次のコマンドを入力します：

   Get-AzureADServicePrincipal -SearchString Migration

6. 削除するアプリのオブジェクトIDを特定し、次のコマンドを入力します：Remove-AzureADServicePrincipal -objectId <オブジェクトID>

MSPC の手順

ライセンス

MigrationWizで移行プロジェクトを実行するには、ライセンスが必要です。ライセンスの価格を確認、またはライセンスを購入するには、MSPCompleteまたはMigrationWizダッシュボードの上部にある「購入(Purchase)」ボタンをクリックします。

支払い方法： クレジットカード、または条件を満たせば電信送金でもお支払いが可能です。 

• クレジットカードで購入する場合、支払い手続きは即座に行われます。支払いが完了すると、すぐにライセンスがログインアカウントに付与されます。
• 100以上のライセンスを購入する場合は、電信送金を利用することができます。100ライセンス以上を購入すると、決済時に電信送金を利用するオプションが表示されます。電信送金による購入では、購買部および銀行で必要となる、電信送金の必要情報が記された請求書が生成されます。システムにより支払いが確認されると、すぐにライセンスがログインアカウントに付与されます。 

本プロジェクトタイプでは、UMB(ユーザー移行バンドル)ライセンスを使用することをお勧めします。 

ライセンスの購入方法：

1. 1. 1. BitTitanアカウントにサインインします。
      2. 上部のナビゲーションバーで、「購入(Purchase)」をクリックします。
      3. 「選択(Select)」ボタンをクリックし、必要なライセンスの種類を選択します。
      4. 購入するライセンスの数を入力します。「今すぐ購入(Buy Now)」をクリックします。
      5. 必要に応じて「請求先住所(Billing Address)」を入力します。
      6. 「次へ(Next)」をクリックします。
      7. 「注文内容を確認(Review the Order Summary)」し、支払い方法を入力します。
      8. 「購入する(Place Your Order)」をクリックします。

このライセンスでは、ドキュメントおよびインプレースアーカイブを複数回移行することができます。

UMB(ユーザー移行バンドル)ライセンスでは、1ライセンスあたりの移行可能データ量に制限はありません。 UMB(ユーザー移行バンドル)ライセンスは1年間有効で、移行を実行する顧客のユーザーに適用されます。

詳細については、「ライセンスに関してよくあるご質問(FAQ)」を参照してください 。