Microsoft 365 の役割をグループで管理する
Microsoft 365 にはグローバル管理者や Teams 管理者などさまざまな役割が用意されています。役割はユーザーに割り当てて運用することが多いといえますが、グループに対する割り当ても可能です。
参考 : 「Microsoft 365 の役割を管理する」
役割割り当てに利用できるグループ
役割が割り当てられるグループの条件は、次のとおりです。
- Azure AD で作成されたセキュリティ グループ、Microsoft 365 グループであること
※ AD 同期されたセキュリティ グループは利用できません。 - グループの作成時に 「管理者ロールをこのグループに割り当てることを許可する」設定がオンになっていること
※ 「管理者ロールをこのグループに割り当てることを許可する」の設定は、グループの作成後に変更することはできません。
※ この設定には Azure AD Premium P1 ライセンスが必要です。
役割が割り当てられるグループの作成
役割の割り当てが可能なグループは次のように作成できます。
- Microsoft 365 管理センターを開き、[チームとグループ] – [アクティブなチームとグループ] より、 [グループの追加] をクリックします。
-
グループの種類を選択し、[次へ] をクリックします。
# 画面ショットではセキュリティグループを選択しています。
- グループ名を入力して [次へ]
-
「管理者ロールをこのグループに割り当てることを許可する」にチェックマークを入れて、[次へ]
- [グループの作成] をクリックします。
- グループの所有者やメンバーを追加します。
グループへの役割割り当て
確認
グループメンバーを確認すると、グループに割り当てた役割が反映されているが確認できます。
グループを利用することで役割の割り当てが効率化できる場合にお試しください。
Microsoft 365 管理者向けコース
- CI505-H Microsoft 365 運用管理
Microsoft 365 の運用管理において必要となる知識を習得し、行うべき設定項目を理解いただけます。アカウントやデバイス管理の必須となる Azure AD に対する必須知識から、Exchange Online、Microsoft Teams、SharePoint Online、OneDrive for Business などの各サービスに対して行うべき設定、推奨される設定、理解しておきたいしくみなど、運用管理に必要となる内容を基本から、運用にもとめられるレベルまで解説します。また入退社や人事異動への対応方法、監査ログや検疫といったセキュリティ・コンプライアンス対策のために行うべきこともあわせてご紹介します。 - CI506-H Microsoft 365 デバイス管理
Azure AD や Microsoft Intune を利用したデバイスの登録や管理、アプリの配布、デバイス情報を利用したセキュリティ対策など、デバイス管理手法を解説します。管理デバイスにおける Microsoft 365 利用時のセキュリティ対策など、よりセキュアな環境で作業ができるように行うべき内容をあわせてご紹介します。実機 (iPhone をご用意) を使用した実習が含まれているためモバイルデバイスの管理方法について実際にハンズオンにて動作を確認しながらご理解いただけます。