ユーザーを作成、招待、削除する方法

必要な最小特権のロールは、追加するユーザーの種類と、Microsoft Entra ロールを同時に割り当てる必要があるかどうかによって変わります。 可能な限り、最小限の特権ロールを使用する必要があります。

1. Microsoft Entra 管理センターにユーザー管理者以上でサインインしてください。

2. [ID]>[ユーザー]>[すべてのユーザー] の順に移動します。

   

3. [新しいユーザー]>[新しいユーザーの作成] を選択します。

   

4. [新しいユーザー] ページの残りのタブへの入力を完了させます。

   基本情報

   [基本情報] タブには、新しいユーザーを作成するために必要なコア フィールドが含まれています。 開始する前に、ユーザー名プロパティに関するガイダンスを確認してください。

   • [ユーザー プリンシパル名]: 一意のユーザー名を入力し、@ 記号の後のメニューからドメインを選択します。 新しいドメインを作成する必要がある場合は、[ドメインが一覧表示されない] を選択します。 詳細については、「カスタム ドメイン名の追加」に関する記事をご覧ください。
   • [メール ニックネーム]: 入力したユーザー プリンシパル名とは異なるメール ニックネームを入力する必要がある場合は、[(ユーザー プリンシパル名から派生する] オプションをオフにし、メール ニックネームを入力します。
   • [表示名]: Chris Green や Chris A. Green などのユーザーの名前を入力します
   • [パスワード]: ユーザーが最初のサインイン時に使用するパスワードを指定します。 別のパスワードを入力するには、[パスワードの自動生成] オプションをオフにします。
   • [有効なアカウント]: このオプションは既定でオンになっています。 これをオフにすると、新しいユーザーがサインインできなくなります。 この設定は、ユーザーの作成後に変更できます。 この設定は、従来のユーザー作成プロセスではサインインのブロック と呼ばれていました。

   [確認と作成] ボタンを選んで新しいユーザーを作成するか、[次へ: プロパティ] を選んで次のセクションを完了します。

   

   [確認と作成] ボタンを選んで新しいユーザーを作成するか、[次へ: プロパティ] を選んで次のセクションを完了します。

   プロパティ

   指定できるユーザー プロパティには、6 つのカテゴリがあります。 これらのプロパティは、ユーザーの作成後に追加または更新できます。 これらの詳細を管理するには、[ID]>[ユーザー]>[すべてのユーザー] の順に移動し、更新するユーザーを選択します。

   • [ID]: ユーザーの姓と名を入力します。 [ユーザーの種類] を [メンバー] または [ゲスト] に設定します。
   • ジョブ情報: ユーザーの役職、部署またはマネージャーなど、仕事に関係する任意の情報を追加します。
   • [連絡先情報]: ユーザーに関係する任意の連絡先情報を追加します。
   • 保護者による制限: K-12 学区などの組織では、ユーザーの年齢グループを指定する必要がある場合があります。 年少者 は12歳以下、未成年は 13 から 18歳、大人は 18 歳より上です。 年齢グループと親オプションによって提供される同意を組み合わせることによって、法的年齢グループの分類が決まります。 法的年齢グループの分類により、ユーザーのアクセス権と権限が制限される場合があります。
   • [設定]: ユーザーのグローバルな場所を指定します。

   [確認と作成] ボタンを選んで新しいユーザーを作成するか、[次へ: 割り当て] を選んで次のセクションを完了します。

   割り当て

   アカウントの作成時に、ユーザーを管理単位、グループ、または Microsoft Entra ロールに割り当てることができます。 ユーザーを最大 20 のグループまたはロールに割り当てることができます。 ユーザーは 1 つの管理単位にのみ割り当てることができます。 ユーザーの作成後に割り当てを追加できます。

   新しいユーザーにグループを割り当てるには:

   1. [+ グループの追加] を選択します。
   2. 表示されるメニューの一覧から最大 20 個のグループを選択し、[選択] ボタンを選択します。
   3. [確認と作成] ボタンを選択します。

   

   新しいユーザーにロールを割り当てるには:

   1. [+ ロールの追加] を選択します。
   2. 表示されるメニューの一覧から最大 20 個のロールを選択し、[選択] ボタンを選択します。
   3. [確認と作成] ボタンを選択します。

   新しいユーザーに管理単位を追加するには:

   1. [+ 管理単位の追加] を選択します。
   2. 表示されるメニューの一覧から 1 つの管理単位を選択し、[選択] ボタンを選択します。
   3. [確認と作成] ボタンを選択します。

   確認と作成

   最後のタブでは、ユーザー作成プロセスからいくつかの重要な詳細がキャプチャされます。 詳細を確認し、すべて問題がなければ [作成] ボタンを選択します。

1. Microsoft Entra 管理センターにユーザー管理者以上でサインインしてください。

2. 外部テナントにサインインしていることを確認します。 上部のメニューの [設定] アイコン を使用し、[ディレクトリとサブスクリプション] メニューから外部テナントに切り替えます。

3. [ID]>[ユーザー]>[すべてのユーザー] の順に移動します。

4. [新しいユーザー]>[新しい外部ユーザーの作成] の順に選択します。

   

5. [新しいユーザーの作成] ページで、この記事で前述したように [基本情報] タブに入力しますが、次のバリエーションがあります。

   • ユーザー プリンシパル名とメール ニックネームの代わりに、サインイン用のユーザーのメール アドレスを指定します。 [ID] の横にある [サインイン方法] で、[メール] を選択します。 [値] で、ユーザーのメール アドレスを入力します。
   • ユーザーに複数のメール アドレスを追加するには、[追加] ボタンを選択します。

6. (省略可能) [次へ: プロパティ] を選択します。 この記事で前述したように、[プロパティ] タブに入力しますが、次のバリエーションに注意してください。

   • [ID] セクションの [ユーザー タイプ] 設定は外部ユーザーには影響せず、既定の [メンバー] 設定のままにしておくことができます。
   • [認可情報] フィールドは外部ユーザーには使用できません。
   • [ジョブ情報] では、従業員とマネージャーに関連する情報は外部ユーザーには使用できません。

7. (省略可能) [次へ: 割り当て] を選択します。 この記事で前述したように、[割り当て] タブに入力しますが、[管理単位の追加] と [ロールの追加] オプションは外部ユーザーには使用できないことに注意してください。

8. [確認と作成] ボタンを選択して、新しいユーザーを作成します。

外部ゲスト ユーザーを招待するための全体的なプロセスは同様ですが、[基本情報] タブと電子メールの招待プロセスのいくつかの詳細については異なります。 外部ユーザーを管理単位に割り当てることはできません。

1. Microsoft Entra 管理センターにユーザー管理者以上でサインインしてください。

2. [ID]>[ユーザー]>[すべてのユーザー] の順に移動します。

3. [新しいユーザー]>[外部ユーザーの招待] の順に選択します。

   

4. [新しいユーザー] ページで残りのタブを完了します (以下を参照)。

   外部ユーザーについての基本情報

   このセクションでは、ゲストのメール アドレスを使ってゲストをテナントに招待します。 ドメイン アカウントを使ってゲスト ユーザーを作成する必要がある場合は、新しいユーザーの作成プロセスを使用しますが、[ユーザー タイプ] を [ゲスト] に変更します。

   • [Email] (メール): 招待するゲスト ユーザーのメール アドレスを入力します。
   • [表示名]: 表示名を指定します。
   • [招待メッセージ]: ゲストへの簡単なメッセージをカスタマイズするには、[招待メッセージの送信] チェックボックスをオンにします。 必要に応じて CC 受信者を指定します。

   

   ゲスト ユーザーの招待

   招待メールを送信して外部ゲスト ユーザーを招待したとき、ユーザーの詳細から招待の状態をチェックできます。

   1. [ID]>[ユーザー]>[すべてのユーザー] の順に移動します。
   2. 招待されたゲスト ユーザーを選択します。
   3. [マイ フィード] セクションで、[B2B Collaboration] タイルを見つけます。
      • 招待の状態が PendingAcceptance の場合は、[招待の再送信] リンクを選んで別のメールを送信します。
      • ユーザーの [プロパティ] を選んで [招待の状態] を表示することもできます。

   

   他のユーザーを追加する

   Azure Active Directory B2C (Azure AD B2C) ディレクトリにコンシューマー アカウントを手動で作成することが必要になるシナリオも考えられます。 コンシューマー アカウントの作成について詳しくは、[Azure AD B2C でコンシューマー ユーザーを作成および削除する]を参照してください。

   Microsoft Entra ID (クラウド) と Windows Server Active Directory (オンプレミス) の両方の環境がある場合は、既存のユーザー アカウントのデータを同期することによって新しいユーザーを追加できます。 ハイブリッド環境とユーザーの詳細については、「オンプレミスのディレクトリと Microsoft Entra ID を統合する」を参照してください。

Microsoft Entra 管理センターを使って既存のユーザーを削除できます。

1. 組織内のユーザーを削除するには、少なくともユーザー管理者ロールの割り当てが必要です。

2. 特権認証管理者ロールを持つユーザーは、他の管理者を含むすべてのユーザーを削除できます。

3. ユーザー管理者は、管理者以外のユーザー、ヘルプデスク管理者、その他のユーザー管理者を削除できます。

4. 詳細については、「Microsoft Entra ID での管理者ロールのアクセス許可」を参照してください。

   ユーザーを削除するには、次の手順に従います。

   1. Microsoft Entra 管理センターにユーザー管理者以上でサインインしてください。
   2. [ID]>[ユーザー]>[すべてのユーザー] の順に移動します。
   3. 削除するユーザーを検索して選択します。
   4. [ユーザーの削除] を選択します。

   

   ユーザーが削除され、[すべてのユーザー] ページに表示されなくなります。 ユーザーは、削除後 30 日間は [削除済みのユーザー] ページに表示され、その期間内であれば復元できます。 ユーザーの復元の詳細については、「Microsoft Entra ID を使用して最近削除されたユーザーを復元または削除する」を参照してください。

   ユーザーが削除されると、そのユーザーによって使用されていたライセンスは、他のユーザーが使用できるようになります。

   メモ

   権限ソースが Windows Server Active Directory であるユーザーの ID、連絡先情報、または仕事情報を更新するには、Windows Server Active Directory を使用する必要があります。 更新を完了した後、次の同期サイクルが完了するのを待ってから変更を確認する必要があります。