ユーザーを作成、招待、削除する方法

必要な最小特権のロールは、追加するユーザーの種類と、Microsoft Entra ロールを同時に割り当てる必要があるかどうかによって変わります。 可能な限り、最小限の特権ロールを使用する必要があります。

次の手順に従います。

1. Microsoft Entra 管理センターに、少なくともユーザー管理者としてサインインします。

2. Entra ID>Users に移動します。

   

3. [新しいユーザー] を選択>新しいユーザーを作成します。

   

4. [新しいユーザー] ページの残りのタブに入力します。

   基本情報

   [ 基本 ] タブには、新しいユーザーを作成するために必要なコア フィールドが含まれています。 開始する前 に、ユーザー名のプロパティに関するガイダンスを確認してください。

   • ユーザー プリンシパル名: 一意のユーザー名を入力し、@ 記号の後のメニューからドメインを選択します。 新しいドメインを作成する必要がある場合は、[ドメイン が表示されません ] を選択します。 詳細については、「 カスタム ドメイン名の追加」を参照してください。
   • メール ニックネーム: 入力したユーザー プリンシパル名とは異なるメール ニックネームを入力する必要がある場合は、[ ユーザー プリンシパル名から派生 ] オプションをオフにしてから、メールのニックネームを入力します。
   • 表示名: Chris Green や Chris A. Green など、ユーザーの名前を入力します。
   • パスワード: ユーザーが最初のサインイン時に使用するパスワードを指定します。 [ パスワードの自動生成 ] オプションをオフにして、別のパスワードを入力します。
   • アカウントが有効: このオプションは既定でオンになっています。 これをオフにすると、新しいユーザーがサインインできなくなります。 この設定は、ユーザーの作成後に変更できます。 この設定は、レガシ作成ユーザー プロセスでの サインインのブロック と呼ばれます。

   [ 確認と作成 ] ボタンを選択して新しいユーザーを作成するか、[ 次へ: プロパティ ] を選択して次のセクションを完了します。

   

   [ 確認と作成 ] ボタンを選択して新しいユーザーを作成するか、[ 次へ: プロパティ ] を選択して次のセクションを完了します。

   プロパティ

   指定できるユーザー プロパティには、6 つのカテゴリがあります。 これらのプロパティは、ユーザーの作成後に追加または更新できます。 これらの詳細を管理するには、 Entra ID>Users に移動し、更新するユーザーを選択します。

   • 同一性： ユーザーの姓と名を入力します。 [ユーザーの種類] を [メンバー] または [ゲスト] に設定します。
   • ジョブ情報: ユーザーの役職、部署、マネージャーなど、ジョブ関連の情報を追加します。
   • 連絡先情報: ユーザーに関連する連絡先情報を追加します。
   • 保護者によるコントロール: K-12 学区などの組織では、ユーザーの年齢グループを指定する必要がある場合があります。 未成年者 は12歳未満、 大人 は13~18歳、 大人 は18歳以上です。 年齢グループと親オプションによって提供される同意を組み合わせることによって、法的年齢グループの分類が決まります。 法的年齢グループの分類により、ユーザーのアクセス権と権限が制限される場合があります。
   • 設定： ユーザーのグローバルな場所を指定します。

   [ 確認と作成 ] ボタンを選択して新しいユーザーを作成するか、[ 次へ: 割り当て] を選択して次のセクションを完了します。

   割り当て

   アカウントの作成時に、ユーザーを管理単位、グループ、または Microsoft Entra ロールに割り当てることができます。 ユーザーを最大 20 のグループまたはロールに割り当てることができます。 ユーザーは 1 つの管理単位にのみ割り当てることができます。 ユーザーの作成後に割り当てを追加できます。

   新しいユーザーにグループを割り当てるには:

   1. [ + グループの追加] を選択します。
   2. 表示されるメニューから、リストから最大 20 個のグループを選択し、[選択] ボタンを 選択 します。
   3. [ 確認と作成 ] ボタンを選択します。

   

   新しいユーザーにロールを割り当てるには:

   1. [ + ロールの追加] を選択します。
   2. 表示されるメニューから、一覧から最大 20 個のロールを選択し、[選択] ボタンを 選択 します。
   3. [ 確認と作成 ] ボタンを選択します。

   新しいユーザーに管理単位を追加するには:

   1. [ + 管理単位の追加] を選択します。
   2. 表示されたメニューから、一覧から 1 つの管理単位を選択し、[ 選択 ] ボタンを選択します。
   3. [ 確認と作成 ] ボタンを選択します。

   確認と作成

   最後のタブでは、ユーザー作成プロセスからいくつかの重要な詳細がキャプチャされます。 詳細を確認し、すべてが適切な場合は [作成 ] ボタンを選択します。

1. Microsoft Entra 管理センターに、少なくともユーザー管理者としてサインインします。

2. 外部テナントにサインインしていることを確認します。 上部のメニュー設定アイコンを使用して、[ディレクトリ + サブスクリプション] メニューから外部テナントに切り替えます。

3. Entra ID>Users に移動します。

4. [新しいユーザー] を選択>新しい外部ユーザーを作成します。

   

5. [ 新しいユーザーの作成 ] ページで、この記事で前述したように [ 基本 ] タブを完了しますが、次のバリエーションがあります。

   • ユーザー プリンシパル名とメール ニックネームの代わりに、サインイン用のユーザーのメール アドレスを指定します。 [ID] の横にある [サインイン方法] で 、[電子メール] を選択します。 [ 値] に、ユーザーのメール アドレスを入力します。
   • ユーザーに複数のメールを追加するには、[ 追加 ] ボタンを選択します。

6. (省略可能)[ 次へ: プロパティ] を選択します。 この記事で前述したように[ プロパティ ]タブを完了しますが、次のバリエーションに注意してください。

   • [ ID ] セクションの [ ユーザーの種類 ] 設定は外部ユーザーには影響せず、既定の メンバー 設定のままにすることができます。
   • [ 承認情報 ] フィールドは、外部ユーザーには使用できません。
   • [ ジョブ情報] では、従業員とマネージャーに関連する情報は外部ユーザーには使用できません。

7. (省略可能) [次へ: 割り当て] を選択します。 この記事で前述したように [ 割り当て ] タブを完了しますが、[ 管理単位の追加] オプションと [ロールの追加] オプションは外部ユーザーには使用できないことに注意してください。

8. [ 確認と作成 ] ボタンを選択して、新しいユーザーを作成します。

外部ゲスト ユーザーを招待するための全体的なプロセスは似ていますが、[ 基本 ] タブと電子メールの招待プロセスに関するいくつかの詳細を除きます。 外部ユーザーを管理単位に割り当てることはできません。

1. Microsoft Entra 管理センターに、少なくともユーザー管理者としてサインインします。

2. Entra ID>Users に移動します。

3. [ 新しいユーザー>外部ユーザーを招待する] を選択します。

   

4. 次に示すように、[ 新しいユーザー ] ページの残りのタブを完了します。

   外部ユーザーについての基本情報

   このセクションでは、ゲストの メール アドレスを使用して、ゲストをテナントに招待します。 ドメイン アカウントでゲスト ユーザーを作成する必要がある場合は、 新しいユーザーの作成プロセス を使用しますが、[ ユーザーの種類] を [ゲスト] に変更します。

   • 電子メール: 招待するゲスト ユーザーのメール アドレスを入力します。
   • 表示名: 表示名を指定します。
   • 招待メッセージ: ゲストに簡単なメッセージをカスタマイズするには、[ 招待メッセージの送信 ] チェック ボックスをオンにします。 必要に応じて CC 受信者を指定します。

   

   ゲスト ユーザーの招待

   招待メールを送信して外部ゲスト ユーザーを招待したとき、ユーザーの詳細から招待の状態をチェックできます。

   1. Entra ID>Users に移動します。
   2. 招待されたゲスト ユーザーを選択します。
   3. [ マイ フィード ] セクションで、 B2B コラボレーション タイルを見つけます。
      • 招待の状態が PendingAcceptance の場合は、[ 招待の再送信 ] リンクを選択して別のメールを送信します。
      • ユーザーの プロパティ を選択し、 招待の状態を表示することもできます。

   

   他のユーザーを追加する

   Azure Active Directory B2C (Azure AD B2C) ディレクトリにコンシューマー アカウントを手動で作成することが必要になるシナリオも考えられます。 コンシューマー アカウントの作成の詳細については、「 Azure AD B2C でのコンシューマー ユーザーの作成と削除」を参照してください。

   重要

   2025 年 5 月 1 日より、Azure AD B2C は新規のお客様向けに購入できなくなります。 詳細については、FAQ で Azure AD B2C を引き続き購入できますか ? を参照してください。

   Microsoft Entra ID (クラウド) と Windows Server Active Directory (オンプレミス) の両方の環境がある場合は、既存のユーザー アカウントのデータを同期することによって新しいユーザーを追加できます。 ハイブリッド環境とユーザーの詳細については、「 オンプレミスのディレクトリを Microsoft Entra ID と統合する」を参照してください。

Microsoft Entra 管理センターを使用して、既存のユーザーを削除できます。

1. 組織内のユーザーを削除するには、少なくともユーザー管理者ロールの割り当てが必要です。

2. 特権認証管理者ロールを持つユーザーは、他の管理者を含むすべてのユーザーを削除できます。

3. ユーザー管理者は、管理者以外のユーザー、ヘルプデスク管理者、その他のユーザー管理者を削除できます。

4. 詳細については、「 Microsoft Entra ID の管理者ロールのアクセス許可」を参照してください。

   ユーザーを削除するには、次の手順に従います。

   1. Microsoft Entra 管理センターに、少なくともユーザー管理者としてサインインします。
   2. Entra ID>Users に移動します。
   3. 削除するユーザーを検索して選択します。
   4. [ ユーザーの削除] を選択します。

   

   ユーザーは削除され、[ すべてのユーザー ] ページに表示されなくなります。 ユーザーは、次の 30 日間、[ 削除されたユーザー ] ページに表示され、その間に復元できます。 ユーザーの復元の詳細については、「 Microsoft Entra ID を使用して最近削除されたユーザーを復元または削除する」を参照してください。

   ユーザーが削除されると、そのユーザーによって使用されていたライセンスは、他のユーザーが使用できるようになります。

   メモ

   権限ソースが Windows Server Active Directory であるユーザーの ID、連絡先情報、または仕事情報を更新するには、Windows Server Active Directory を使用する必要があります。 更新を完了した後、次の同期サイクルが完了するのを待ってから変更を確認する必要があります。