Office 365 グループに接続したモダンUIのチームサイトを作成して、CSOMなどで設定を操作してみたけど、できること、できないことが結構あります。たぶん追記していきますが、取り急ぎ自分用に気づきなどをメモしておきます(丁寧な説明は、時間がないので省略)。

$web.ApplyTheme($color,$font,$backgroundImage,$true)

これはとりあえずエラーにはならず、適用は可能。リストやライブラリごとにクラシックUIに変えたときに反映されていることがわかる。

Set-PnPMasterPage -MasterPageSiteRelativeUrl "/_catalogs/masterpage/oslo.master"

これはNG。"Set-PnPMasterPage : Site has NoScript enabled, and setting custom master pages is not supported." ということで、NoScript が有効なんだから駄目よ、ということ。とはいえ、Webブラウザーの外観設定から Oslo マスターは適用できる。もちろん、クラシックUIのページにはなんら反映されないので、あくまでもクラシックUIとなっているページだけ差しかわる。

その他

コーディングとは別の部分で下記の仕様あり

• サブサイトを作成するときに、既存のリストやライブラリと同じ名前のサブサイトが作れない。→バグ? 
• サブサイトとしてクラシックUIのチームサイトは作れるが、モダンUIのチームサイトは作れない。つまり、トップレベルサイトで完結した利用がほとんどになると想定している可能性が高い。この前提が、来年登場する SharePoint Hub へとつながっていきそう。サイトコレクションはどんどん増加する
• サイトコレクションの管理者を追加するリンクが分かりにくい (サイトの権限設定のところのリボンメニューにある)
  • これは、そもそも Office 365 グループでの利用が前提なので、サイトコレクションの管理者の設定なども基本的にはあまり考慮しなくてもいいという前提でしょうね。  
• もともと OneDrive for Business がベースになっているので、サイトの設定ページに表示されるメニューが少ない
  •  ちなみに、OneDrive for Business はオンプレミスのSharePoint上の個人用サイトがベース (最近、これを知らない人が多い)
• サイトのテンプレート化メニューがない (SharePoint Server 発行インフラストラクチャーが非アクティブであっても、表示されない) 
  • 必要に応じてSharePoint PnP Site Provisioning Engine を使った方が柔軟性は高いし、そもそも今後のサイト展開のアプローチは標準サイトを作った後、カスタマイズをJavaScript プログラムを通じて適用していくスタイルになる。これまでのサイトテンプレート化の考え方はレガシー。
• SharePoint Server 発行インフラストラクチャーや発行機能をアクティブにする使い方は必要ない
  • レスポンシブWebデザインになっている「サイト ページ」が従来の発行ページの代わりとなっている 
  •  モダンUIではナビゲーションは対象ユーザーなど指定できなくなっている。そもそも同一の業務チーム内での利用となるので、エンドユーザーはこうした細かい設定をすることは考えにくいし、重視していないのだろう。シンプル化しているのだと思われる。この辺は、クラシックUIの従来のサイトとの使い分けになりそう。
• 歯車アイコンに表示されるメニューも、エンドユーザーが利用することを想定しているようで、よく利用するメニューのみに厳選されている。そのため、サイトの設定ページは[サイト コンテンツ]ページのコマンドバーに移動しているなど、従来のサイトとは配置が異なる
• サイトコレクションのフィーチャーで既定でアクティブ化されているもの
  • 3段階の状態管理ワークフロー
• サイトのフィーチャーで既定でアクティブ化されているもの
  • Access アプリ
  • コンテンツのフォロー
  • サイト ページ
  • チームのグループ作業リスト
  • ワークフロータスクのコンテンツ タイプ

現在、Microsoft TechNet や GitHub などに散らばっていた情報は docs.microsoft.com 下の新たなサイトに移行してきているようですが、SharePoint PowerShell に関する情報も下記のページに集約されたようです。これにより、コマンドレットが探しやすくなりました。

SharePoint PowerShell

Find out how to manage SharePoint Server and SharePoint Online using PowerShell cmdlets.

MFAとSharePoint PowerShell

この件に関連して、今ちょうど、はまってしまっている件を備忘録として記載しておきます。

MFA(多要素認証) を設定しているときに気になるサービス接続に必要な認証情報ですが、通常の SharePoint Online アクセスの場合は SharePoint Online Management Shell を使うのが一般的でしょう。 MFA を使うときはあえてクレデンシャルを指定せずに、

Connect-SPOService -Url https://<テナント名>-admin.sharepoint.com 

とアクセスすることで、認証用のウィンドウが表示されるのでそのままOffice 365 サインインの手順を踏めばよいことになります。

 さて、最近個人的によく利用している SharePoint PnP PowerShell ですが、こちらは  -UseWebLogin オプションを指定してやればいいとのこと。

Connect-PnPOnline –Url <ターゲットサイトコレクション> -UseWebLogin 

しかし、実際に試すと(環境によるようですが) ほんの一瞬サインイン画面が出るかと思ったらそのまま終了し 403 エラーとなってしまいます。SharePointサイトにアクセスするときに "ログイン数を減らす" 設定をしていることが起因しているようですが、Windows 10 を使っているので、IE と念のため Edge と両方でキャッシュクリアし、PowerShellを立ち上げなおしてみても、なかなかうまく入れません。

今のところ、どうにもうまくいかないので、MFAなしの管理アカウントで一時的に管理してみていますが。。。追って解決策がクリアになり次第、記事にしたいと思います。ということで、本日は情報共有まで。

Office 365 先行リリーステナントで Microsoft Whiteboard  Preview が利用できるようになりました。ということで、またまた、新しい機能が追加されます。

Microsoft Whiteboard Preview-the freeform canvas for creative collaboration - Office Blogs

Today, we are gradually rolling out the Microsoft Whiteboard Preview app-a freeform digital canvas where people, ideas, and content can come together for creative collaboration-available for download on Windows 10 devices.* Microsoft Whiteboard Preview is built for anyone who engages in creative, freeform thinking before getting to their final output.

名前の通り、ホワイトボード機能で、Windows 10  PC または Surface Hub で利用できます(Surface Hub で現在利用できるホワイトボード機能の後継になるそうです)。先日実施された Microsoft Tech Summit 2017 の Keynote でも紹介されていましたので、ご存知の方もいらっしゃると思います。

私はあいにく Surface Hub は持っていないため、Windows 10 で試してみました。とはいえ、既定では利用できないようになっているため、利用開始するには最初にテナント管理者が機能をオンにする必要があります。

テナントでの機能の有効化

この機能が利用できる Office 365 プランに関しては、大抵のプランで利用できます。詳しくは下記のリンクを参照してください。

Whiteboard Public Preview

テナント管理者は Office 365 管理センターからこの機能を下記の手順通り、アクティブ化しておく必要があります。

アプリのインストール

Microsoft Whiteboard (Preview) は Windows 10 PC にインストールできますが、入手先は Microsoft Store です。また、現在のところ英語のみの提供となっていて、他の言語の提供は少し先になるようです。

 システムの最小要件は次の通りで、統合タッチが必要です(ちなみに、私のマシンは Think Pad Yoga です)

• OS : Windows 10 Version 14393.0 以降 必須
• アーキテクチャー : X64 必須
• タッチ : 統合タッチ

おすすめ要件は次の通り。

• OS : Windows 10 Version 14393.0 以降 必須
• アーキテクチャー : X64 必須
• タッチ : 統合タッチ
• メモ : Pen

あとは、このアプリをインストールし、アプリ起動後にOffice 365 アカウントでサインインすればすぐに利用開始できます。さっと使ってみた感じをビデオにしてみました。

画面の任意の場所を右クリックすると、写真がアップロードできたり、メモを追加したり、PCのカメラを起動して撮影したりできます。ただ、画像のサイズは変更できませんね。アニメーションGIFは追加できアニメもきちんと再生もされました。しかし、ビデオファイルや3D画像は対応していません。

洗練されたMicrosoft 社のDEMOは次の通り。

Whiteboard は複数メンバーで共有できます。ログイン名の隣のアイコンをクリックし、"Invite by email" または "Create sharing link" をクリックします。

たとえば、共有リンクにアクセスすると次のような画面が表示されます。相手も Microsoft Whiteboard Preview を持っていれば、現在のセッションにアクセスできるようになります。

Windows 10 PC がサポートされたことで、Surface Hub がなくても個人利用もできるため、地理的に離れていても書き込みに参加できるのは利点です。音声などは Skype 等で補えばいいでしょうし。教育現場でも学生とのやり取りにもよさそうに思います。

最終的には画像としてメールで共有したりできます。Facebook などへも投稿できるため、このあたりは PowerApps や Flow などと同じく DLP(データ損失保護)機能などでカバーすることになるのかなと思いますが、今のところ詳細設定はないようです。

[画像共有の画面]

個人的には iPad Pro を持っているので、考えをまとめるときは iPad Pen で書き溜めていることが多く、あくまで個人利用だと Whiteboardは今のところは利用しないかなとは思います。ただ、他のユーザーと意識合わせしていくような場面では、こうした手軽な Whiteboard は絵を描きながら説明していけるので便利だろうと感じています。ちなみに、OneNote も同様に複数メンバーでの書き込みができますが、Pen 入力のしやすさはやはりこちらでしょうね。 

とはいえ、どれもあまり使ったことがないようだと迷うでしょうから、使い分けのシナリオを考えないとなぁ。

現在、 Microsoft Flow に関する監査ログが Office 365 セキュリティ&コンプライアンスセンターで取得できるようになっています。このログを使って、組織内でどのように Microsoft Flow が利用されているかを把握するのに役立ちます。具体的には次のような情報が取得できます

• 誰が Flow を作成したか
• Flowが誰と共有されているか
• どのコネクターが使われているか
• ライセンスの利用状況

監査ログを確認してみよう

この情報にアクセスできるのは、Office 365 のテナント管理者のみです。ちなみに、セキュリティ&コンプライアンスセンターの直接の URL は次の通りです。

• https://protection.office.com

当ブログを閲覧されている方は必ずしも Office 365 のテナント管理者ではないと思いますので、どのようにログが取得できるのか説明しておきましょう。

管理者は先述したセキュリティ&コンプライアンス センターから、次のように監査ログ検索します。

監査できる項目は、徐々に増えてきており、Microsoft Flow 関連については次の情報が取得できるようになっています。

• フローの作成
• フローの編集
• フローの削除
• アクセス許可の編集
• アクセス許可の削除
• 有料試用の開始
• 有料試用の更新

取得したログは次のようになっており、いつ誰が何を行ったのか一覧で確認できます。

各ログの詳細では、Flow への詳細 URL なども取得できます。

監査ログは、90日間保持されているためこの期間内であればログが閲覧できます。必要があれば、CSVにエクスポートできるため、Excel や Power BI で加工して利活用状況の分析などを行いましょう。

Microsoft Flow のログに Microsoft Flow からアクセスする 

 2017年12月付けで、Microsoft Flow に関する公式ブログに次の記事が公開されました。

Accessing Office 365 Security & Compliance Center Logs from Microsoft Flow

In a previous blog post, we discussed Microsoft Flow audit events surfacing in the Office 365 Security & Compliance Center. We have had inquiries from customers and partners about programmatically accessing this data. Something that is of particular interest, is understanding what connectors are being used in new, or updated, flows.

 要約すると、監査情報に対して 「PowerShell Search-UnifiedAuditLog」Webサービスを使って Microsoft Flow からアクセスし、アクティビティをメールで通知するというものであり、次のMicrosoft Flow のテンプレートが新たに追加されています。

• Admin - Get List of New Flows
• Admin - Get List on Edited Flows

このフローも結局は先ほど紹介した監査ログにアクセスするため、Office 365 テナント管理者のアカウント情報が必要です。一般ユーザーのアカウントでは動作しないため注意しましょう。また、Basic Authentication のみが利用できる状態であるため Multi-Factor Authentication を構成しているアカウントでは利用できません。上記のブログの具体的な手順が書かれていますが、Postman を使った接続テストをしてから Flow を試しましょうという流れです。しかし、私の環境では、Postman でうまく認証が通らず(詳細は調査中) 、とりあえずPostman での接続テストはあきらめて、Microsoft Flow 側で検証したところまずは動いてくれました。環境によっては、こんなことも有り得るということを参考までに記載しておきます。

ちなみに、Microsoft Flow の上記テンプレートでは2箇所追加設定が必要です。アカウント情報を入力する部分と送信先メールの2箇所です。

☝で指定するアカウントが Office 365 テナント管理者アカウントです。

☝が送信先のメールアドレスです。これで、既定では1日ごとにメール送信されます。ブログ通りAdmin - Get List of New Flowsを試してみたところですが、次のような内容のメールが指定したメールアドレスに送信されます。

いつ、だれがどのFlow を新たに作ったのか概要が分かります。ただ、Connectors のところはこれだけで何をしているかは把握しにくいですが、フローの複雑さは確認できるように思います。

ということで、このフローを応用(アレンジ)すれば、メールでなくても Excel に定期的に書き込むなどの処理もできそうです。

余談ですが、監査ログへのアクセス方法は次の3つがあります。

• Office 365 Management Activity API
• PowerShell Search-UnifiedAuditLog コマンドレット
• PowerShell Search-UnifiedAuditLog Webサービス

上2つに関しては把握していたものの、最後の " PowerShell Search-UnifiedAuditLog Webサービス" については不勉強であったため、非常に参考になりました。

最後に

弊社でもMicrosoft Flowに関しては定期的にオープンコースとして研修を実施していますが、Microsoft Flow に関して認知度がまだまだ低いと感じます。それもそのはず、Office 365 のテナント管理者側で PowerApps や Microsoft Flow などの新サービスの利用をまだ正式には社内に公開していないところが多いのです。

この手のツールは、業務に紐づくため、最初はある程度ユーザー範囲を狭めつつも、実証実験していかなければどこまで利用できそうかなどの予測ができません。しかし、そこまで手が回っていないといったケースも多いようです。使ってみなければ、いつまでも公開できないし、公開しなければいつまでも使えないという悪循環に陥りがちです。

今回紹介したようにMicrosoft Flow に特化した監査ログが取れるようになってきているため、少し長めに検証期間を設けしばらくの間、特定のユーザーに利用してもらい、どのようなワークフローニーズが多く、どのようなフローが作成できて、作れていないのか、だれがよく利用しているのかなど、分析することで、利活用の支援の体制づくりに役立てられればと思います。

先週から私が利用している "先行リリース" を受け入れるようにしているテナントでは、SharePoint リストが PowerApps が統合され PowerApps でカスタムフォームが作成できるようになりました、その他のテナントではまだロールアウトされませんし、時期も未定です。そもそも、この機能は 2017年10月中にロールアウト開始となっていたのが、開発が遅れているようです。ですから、まだプレビューとみていいでしょう。

さて、従来の SharePoint でInfoPath でリストのカスタマイズを行ったことがあれば、InfoPathを PowerAppsに置き換えるイメージです。

PowerApps の魅力は、InfoPath に似て、JavaScript 開発のような開発スキルがなくてもアプリが作成できることにあります。ノンコーディングで設定のみで行えるものが多く、もしロジックを書くとしても Excel 関数を使ったことがあれば、似たような使い勝手でアプリが作成できます。

下記は PowerApps ブログの記事です。

Announcing availability of custom forms, multi-value choice and read-only attachments support for SharePoint with PowerApps

Announcing the availability of Custom SharePoint forms with PowerApps for SharePoint First Release tenants. We are also making multi-value choice, person & lookup column support available today in addition to support for read-only attachments from SharePoint lists.

従来の SharePoint リストをベースとした PowerApps アプリ開発

これまで PoweApps でリストをカスタマイズするとなると、結局は PowerApps アプリとして作成することとなり、アプリの起動は SharePoint リストとは別のウィンドウで(かつ、ホスト環境も PowerApps サービスホスト内) になっていました。要するに、SharePoint リストのカスタマイズというより、PowerApps のデータソースを SharePointリストから取得しているというだけです。

たとえば、次の例では現在地の座標を自動取得するか、手動で入力することで BING Map と連携させています。

 PowerApps の統合により、これが変わります。

PowerApps を使ったリストのカスタムフォーム作成

SharePoint Online でモダン UI のカスタム リストを利用している場合は、PowerApps の利用権限があれば、PowerApps メニューに[アプリの作成]   だけが表示されていましたが、PowerApps によるカスタム フォームが作成できるようになると [フォームのカスタマイズ] が追加されます。この "フォームのカスタマイズ" をクリックすると PowerApps アプリの作成ツールである PowerApps Studio が起動し、フォームがカスタマイズできるようになります。

作り方や FAQ については下記のリンクを参照してください。ちなみに、日本語のページは用意されていないので、必要に応じて Microsoft Translator などで翻訳してみるといいでしょう。

Customize a SharePoint list form using PowerApps

さて、ここでは先ほど同様に Bing Map と連携させたフォームを作成してみたので、どのような挙動になるか次の画像で確認してみましょう。

ご覧いただくとわかるように、アイテムをクリックしたり、新規作成する際に改めて PowerApps で作成したフォームが SharePointの画面の中で表示されるようになります。先ほどのように別のウィンドウで開くのとは大きく異なります。

リストのフィールドのレイアウトも通常は 1段組ですが、これを2段や3段組みにすることも可能です。

まだ、利用できるようになって間もないため、もう少しカスタマイズ方法を検証する必要がありますが(細かな制御をしようとすると癖があり、PowerApps 単体で利用していた場合と勝手が違いますし、情報もまだほとんどありません)。

とはいえ、"都道府県" の選択肢を選んだら、次の選択肢はその都道府県の市町村区のみが表示されるといったカスタマイズはできそうですし、もともとリストですから、そのままMicrosoft Flow と組み合わせてフローを作ることは可能です。たとえば、メール送信するとか。

InfoPath であったルール設定も、最近 PowerApps に組み込まれてきましたし、いよいよInfoPath の後継バージョンといえるような状況になってきています。また折を見て記事にしていきたいと思います。

SharePoint Online 上のモダン UI リストやライブラリのカスタマイズについての整理

SharePoint Online のモダン UI になっているリストやライブラリのカスタマイズは従来のように SharePoint Designer や スクリプトエディタWebパーツなどでのカスタマイズはできません。NoScript 設定となっているので、そもそも単純に JavaScript を組み込めません。JavaScript を組み込むには SharePoint Framework /　SharePoint Framework Extensions を使う必要があります。

現在カスタマイズの選択肢としては次の 3つがあります。

• Column Formatting (列の書式 )　
• PowerApps によるカスタム フォーム作成
• SharePoint Framework Extensions を使ったリストのカスタマイズ

上記のうち Column Formatting に関しては以前の記事でもご紹介しました。まだ完全にノンコーディングとは言えませんが、将来的にはノンコーディングとなります。そして、今回の記事で扱った PowerApps によるカスタム　フォーム作成も限りなくノンコーディングです。この2つで賄いきれない場合は、SharePoint Framework Extensions や SharePoint Framework そのものを使って、JavaScript による開発をしていくことを考えることになります。

今後、SharePoint に携わるエンジニアの方は、PowerApps + Microsoft Flow は知っておくべきですし、JavaScript も中級レベル以上のスキルが求められます。しっかりそなえておくようにしましょう。

(おまけ) 弊社コースの宣伝

あと、宣伝ですが、弊社では国内ではいち早く PowerApps & Microsoft Flow の研修を実施しています。というか、面白いので私がいち早くオリジナルコースを作成しました。2017年10月より定期コースとして実施しています。ご自身の PC や携帯端末などを持ち込んで、わいわい言いながら学習するコースです(初回実施もお陰様で大変盛り上がりました!!) 。ご興味がありましたら、ぜひ、研修もご利用ください。独自に勉強するよりは、学習にかかる時間が大幅に短縮できますよ ! なお、現在、1日コース でご案内していますが、PowerApps や Flow で実施できる内容が増えてきたので、じっくり学べるように 2日間コースに近々改訂する予定です。お楽しみに !

[オフィスアイ オリジナル研修] SharePointユーザーのためのMicrosoft PowerApps & Microsoft Flow入門

オフィスアイのオリジナル研修である「SharePointユーザーのためのMicrosoft PowerApps & Microsoft Flow入門」の案内ページです。