アクセスの管理
Microsoft eCDN ポータルにアクセスするには、次の条件を満たす必要があります。
- ユーザーは、Microsoft eCDN ライセンスを持つテナントに属しています。
- ユーザーはサポートされているロールを持っています。
- 組み込みの役割
- アプリの役割
組み込みの役割
次に、Microsoft eCDN 管理コンソールへのアクセスとそれぞれのアクセス許可を付与する M365/Teams ユーザー ロールの一覧を示します。
| 役割 | Analytics & レポートを表示する | アカウント構成 | サイレント テスター |
|---|---|---|---|
| グローバル管理者 | はい | 変更 | 変更 |
| Teams 管理者 | はい | 変更 | 変更 |
| Teams 通信管理者 | はい | 変更 | 変更 |
| Teams 通信サポート エンジニア | はい | 読み取り | 読み取り |
| Teams 通信サポート スペシャリスト | はい | 読み取り | 読み取り |
| グローバル閲覧者 | はい | 読み取り | 読み取り |
| レポート閲覧者 | はい | なし | 読み取り |
ユーザーのロールを更新する必要がありますか? Microsoft 365 管理コンソールの [ロールの割り当て] ページに移動し、Microsoft eCDN の目的のユーザーに適切なロールが割り当てられていることを確認します。
Microsoft 365 と Teams のロールとアクセス許可の詳細については、次のリンクを参照してください。
アプリの役割
Microsoft eCDN 管理コンソールへのアクセスを許可する別の方法として、Microsoft eCDN アプリロールを使用します。 次のロールを使用できます。
- Microsoft eCDN 閲覧者 - 管理以外のすべての機能への読み取り専用アクセス
- Microsoft eCDN ライター - 管理以外のすべての機能への書き込みアクセス
- Microsoft eCDN 管理者 - すべての機能への完全な管理者アクセス
注:
現時点では、 Microsoft eCDN ライター と Microsoft eCDN 管理者 ロールは、付与する特権に違いはありません。
Azure portal を使用したユーザーへのアプリ ロールの割り当て
| 手順 | 説明 | イメージ |
|---|---|---|
| 1. | Azure portal にサインインし | |
| 2. | Microsoft Entra ID で、左側のナビゲーション メニューで [エンタープライズ アプリケーション] を選択します。 |
![Microsoft Entra ID [管理] 選択ウィンドウ、エンタープライズ アプリケーションの選択](../media/managing-access/aad-enterprise-apps.png)
|
| 3。 | [ すべてのアプリケーション] を 選択して、すべてのアプリケーションの一覧を表示します。 | |
| 4. | "アプリケーションの種類 == エンタープライズ アプリケーション" フィルターを削除します。 |
|
| 5. |
Microsoft eCDN を検索して選択します。 アプリが見つからない場合は、「 サービス プリンシパルの手動作成」を参照してください。 |
|
| 6. | [ 管理] で、[ ユーザーとグループ] を選択します。 |
![Microsoft Entra ID 選択ウィンドウの [ユーザーとグループの管理] が選択されています](../media/managing-access/aad-users-n-groups.png)
|
| 7. | [ ユーザーの追加] を選択して、[ 割り当ての追加] ウィンドウを開きます。 | |
| 8. | [割り当ての追加] ウィンドウから [ユーザーとグループ] セレクターを選択します。 ユーザーとセキュリティ グループの一覧が表示されます。 特定のユーザーまたはグループを検索し、一覧に表示される複数のユーザーとグループを選択できます。 | |
| 9. | ユーザーとグループを選択したら、[選択] ボタンを 選択 して続行します。 | |
| 10. | [ 割り当ての追加 ] ウィンドウで、[ ロールの選択] を選択します。 アプリケーションに対して定義されているすべてのロールが表示されます。 |
|
| 11. | ロールを選択し、[選択] ボタンを 選択 します。 | |
| 12. | [ 割り当て ] ボタンを選択して、アプリへのユーザーとグループの割り当てを完了します。 |
サービス プリンシパルを手動で作成する
[エンタープライズ アプリケーション] に Microsoft eCDN アプリが表示されない場合は、テナントにアプリのサービス プリンシパルが見つからないことを意味します。 サービス プリンシパルは、テナント管理者として次の PowerShell コマンドを実行することで作成できます。サービス プリンシパルが作成されたら、Azure portal に戻り、Microsoft eCDN アプリケーションをもう一度検索します。
# Install Microsoft Graph Powershell module
Install-Module Microsoft.Graph -Scope CurrentUser
# Login as a Microsoft Entra user -- the user needs to have permission to create Service Principal
Connect-MgGraph -Scopes "Directory.ReadWrite.All"
# Create Service Principal for Microsoft eCDN app id
New-MgServicePrincipal -AppId 4b84634b-ff80-426f-bdc2-4299b1584916