Microsoft Entra ID の条件付きアクセスを、「何を・誰に・どの順番で」導入するか整理するための Excel ワークシートです。設計の抜け漏れ（緊急用アカウントの除外、レポート専用での事前確認、除外の棚卸など）を防ぎ、導入・運用の記録を残せます。 ■ 含まれるもの（4シート） ・ポリシー一覧：1行1ポリシーで、目的・対象・除外・対象アプリ・条件・許可/ブロック・付与コントロール・状態（レポート専用／オン／オフ）・確認日を記録。記入例つき（全員MFA／管理者MFA／レガシ認証ブロック／準拠端末必須） ・設計チェックリスト（全19項目）：事前準備／設計／展開／運用の区分で、○△×を選んで確認 ・除外管理：除外した対象・ポリシー・理由・承認者・見直し期限を記録 ・使い方 ■ こんな方に ・条件付きアクセスをこれから導入する、または見直したい ・ポリシーが増えて、何がどの設定か分からなくなってきた ・設計の根拠と変更履歴を、関係者や取引先に説明できる形で残したい ■ 使い方 1. 設計チェックリストの事前準備を終える（特に緊急用アカウントの除外） 2. ポリシー一覧に、設計を書く（まず「レポート専用」で作成） 3. サインインログで影響を確認した日を記録してから「オン」にする 4. 除外は、除外管理に理由と見直し期限を残す ■ ご注意 ・一般的な設計の例です。自社の環境に合わせて調整してください。 ・画面の項目名や仕様は更新されることがあります。実施前に、Microsoft の公式ドキュメントで確認してください。 ・特定の制度や認証への適合を保証するものではありません。 ・Excel（.xlsx）形式です。Excel 2016以降、またはGoogleスプレッドシートで開けます。 ■ 関連テンプレート セキュリティ方針をNotionでまとめたい方は、「中小企業向けセキュリティベースライン設計キット」もご覧ください。 https://it-jitsumu-lab.booth.pm/items/8894333