Microsoft Intune のユーザーを追加および管理する

Microsoft Entra の一部である Microsoft Entra ID は Microsoft Intune の ID サービスであり、Intune に表示されるユーザー アカウントが Microsoft Entra に存在することを意味します。 Microsoft Entra 内で十分なロールベースのアクセス制御 (RBAC) アクセス許可を持つ管理者は、Intune 管理センターを使用して Microsoft Entra ユーザー アカウントを管理できます。 これらの同じ Entra アクセス許可を使用すると、管理者は Microsoft 365 管理センター内から、または Microsoft Entra 管理センターを通じて直接ユーザーを管理することもできます。

Intune では、テナントを Intune および Entra テナントと共有するクラウドベースのサービスに Active Directory から同期するユーザー アカウントの使用もサポートされています。

ユーザーが Entra に追加または同期され、Intune にライセンスが割り当てられると、そのユーザーは Intune でデバイスを登録し、会社のリソースへのアクセスを開始できます。 Intune 管理者は、Intune RBAC の役割とアクセス許可を個別のユーザー グループに割り当てて、それらのユーザーが Intune サブスクリプションの管理に役立てられるようにすることもできます。

この記事の残りの部分では、Intune 管理センターを使用してユーザー アカウントを管理する方法に焦点を当てます。

• Microsoft Entra 管理センターを使用してユーザーを管理する方法の詳細については、Microsoft Entra ドキュメントの「ユーザーを作成、招待、削除する方法」を参照してください。
• Microsoft 365 管理センターを使用してユーザーを管理する方法の詳細については、Microsoft 365 ドキュメントの「ユーザーの追加」と「複数のユーザーの追加」を参照してください。

ユーザー アカウントを管理するためのロール ベースのアクセス制御

Intune 管理センターを使用してユーザーを管理するには、アカウントに Microsoft Entra 内で RBAC アクセス許可があり、ユーザー アカウントを管理する必要があります。 Intune RBAC は Entra RBAC のサブセットであるため、Microsoft Entra アクセス許可が必要です。 サブセットとして、Intune のみの RBAC アクセス許可は、Microsoft Entra でアカウントを管理するのに十分ではありません。 ただし、Intune 内のアクセス許可を含む一部の Microsoft Entra ロールがあります。

RBAC を使用する場合、Microsoft では、タスクに最低限必要なアクセス許可を持つアカウントのみを使用し、Intune 管理者などの特権管理者ロールの使用と割り当てを制限することで、最小アクセス許可の原則に従うことをお勧めします。

次の Microsoft Entra 組み込み RBAC ロールは、ユーザー アカウントを追加および管理するのに十分なアクセス許可を含む、最低特権の組み込みロールです。

• ユーザー管理者 – このロールは、Microsoft Intune、Microsoft Entra、および Microsoft 365 の管理センター内からユーザー アカウントを追加および編集するのに十分なアクセス許可を提供します。

Intune にユーザーを追加する

Intune 管理センターを使用して、Microsoft Entra ID に新しいユーザー アカウントを手動で追加し、サブスクリプションで使用できるようになります。 ユーザーを個別に追加することも、一括操作を使用して、csv ファイルで定義されている複数のユーザーを同時に追加することもできます。

個々のユーザーの追加

次の手順に従って、個々のユーザーを Intune サブスクリプションに追加できます。 新しいユーザー アカウントの作成の詳細については、Microsoft Entra ドキュメントの「ユーザーを作成、招待、削除する方法」を参照してください。

1. Microsoft Intune管理センターで、[ユーザー>すべてのユーザー] に移動し>新しいユーザー>新しいユーザーの作成] を選択します。

2. [ 基本] タブで、次のユーザー詳細を構成します。

   • ユーザー プリンシパル名 - ユーザー プリンシパル名 (UPN) は Microsoft Entra ID に格納され、Microsoft Entra、Microsoft 365、Microsoft Intune などのサービスにアクセスするために使用されます。
   • メールのニックネーム - ユーザー プリンシパル名とは異なる電子メールのニックネームを入力するには、[ ユーザー プリンシパル名から派生する] オプションのチェックを外してから、メールのニックネームを入力します。
   • 表示名 – ユーザーの名前の表示方法。 たとえば、Chris Green や Chris A. Green などです。
   • パスワード - 新しいユーザーのパスワードを追加するか、自動生成することを選択します。 すべての新規ユーザーは、初回サインイン時に新しいパスワードを作成するように指示されます。
   • アカウントが有効 - アカウントが有効になっていない場合、ユーザーはサインインからブロックされます。 この設定は、アカウントの作成後に更新できます。

   [ 確認 + 作成 ] を選択して、基本情報のみを使用して新しいユーザー アカウントを作成するか、[ 次へ: プロパティ] を選択して追加のオプション構成を完了できます。

3. [ プロパティ] タブで、次の詳細を構成します。詳細はすべて省略可能です。 指定されていない値は、アカウントの作成時に空白のままで、後で編集できます。

   • ID:
     • 名
     • 姓
     • ユーザーの種類 - [メンバー] または [ゲスト] を選択します。 どちらのユーザー タイプも organization の内部ユーザーです。 メンバーは通常、organization のフルタイムの従業員です。 ゲストはテナント内にアカウントを持っていますが、 ゲスト レベルの特権があります。
     • 認証情報 – ユーザーに証明書ベースの認証を使用する場合、このフィールドを使用して最大 5 つの証明書ユーザー ID を追加できます。 詳細については、「Microsoft Entra ID の certificateUserIds 属性へのマッピング」を参照してください。
   • ジョブ情報: ユーザーの役職、部署、マネージャーなど、ジョブ関連の情報を指定します。
   • 連絡先情報: ユーザーの連絡先情報を追加します。
   • 保護者による制限: 学校から 12 の学区などの組織では、ユーザーの年齢グループを指定する必要がある場合があります。 未成年者は 12 歳以下、 成人ではない 人は 13 歳から 18 歳、 成人は 18 歳以上です。 年齢グループと親のオプションによって提供される同意の組み合わせによって、法定年齢グループ分類が決まります。 法的年齢グループの分類により、ユーザーのアクセスと権限が制限される可能性があります。
   • 設定: 使用場所を使用して、ユーザーの グローバルな場所を識別できます。

   [ レビュー + 作成 ] を選択するか、[ 次へ: 課題] に進みます。

4. [割り当て] タブでは、ユーザーを 1 つの管理単位に割り当てることができ、アカウントの作成時に最大 20 のグループまたは Microsoft Entra ロールを割り当てることができます。 ユーザーの作成後に割り当てを構成することもできます。

   ヒント

   Microsoft Entra のアカウントの特権レベルに基づいて構成できないオプションもない場合があります。 たとえば、ユーザー管理者ロールのみが割り当てられている場合、ユーザーをグループに割り当てることができますが、管理単位を割り当てたり、ユーザーに Microsoft Entra ロールを割り当てたりする権限がありません。 さまざまなロールによって提供されるアクセス許可の詳細については、「Microsoft Entra の組み込みロール」を参照してください。

   新しいユーザーにグループを割り当てるには:

   1. [ + グループの追加] を選択します。
   2. 表示されるメニューから、一覧から最大 20 個のグループを選択し、[ 選択 ] ボタンを選択します。
   3. [ レビュー + 作成 ] ボタンを選択します。

   新しいユーザーに Microsoft Entra ロールを割り当てるには: ユーザーが Entra 内のアクセス許可を必要とする場合は、このオプションを使用して適切なロールを割り当てることができます。 Entra ロールを他のアカウントに割り当てるには、アカウントに Microsoft Entra 特権ロール管理者と同等のアクセス許可が必要です。

   ヒント

   Intune に追加するほとんどのユーザーには、Microsoft Entra ロールの割り当ては必要ありません。 代わりに、Intune のみを管理するユーザーの場合は、アカウントの作成後に Intune RBAC ロールを割り当てることを計画します。

   1. [ + 役割の追加] を選択します。
   2. 表示されるメニューから、一覧から最大 20 個の役割を選択し、[ 選択 ] ボタンを選択します。
   3. [ レビュー + 作成 ] ボタンを選択します。

   新しいユーザーに管理単位を追加するには: Intune に追加するほとんどのユーザーには、管理単位 (AU) は必要ありません。これは、Microsoft Entra ID、organization内のユーザー、グループ、またはデバイスのサブセットに対する管理制御を委任する強力な方法です。

   代わりに、Intune 内ではスコープ タグとスコープ グループを使用できます。

   ユーザーに管理単位を割り当てるには、アカウントに Entra 特権ロール管理者と同等の権限が必要です。

   1. [ + 管理単位の追加] を選択します。
   2. 表示されるメニューから、1 つの管理単位を選択し、[ 選択] ボタンを選択します。
   3. [ 確認 + 作成] を選択します。

5. [ レビュー + 作成 ] タブで詳細を確認し、情報が正しいことと詳細の検証に合格したことを確認します。 詳細を確認し、問題がなければ [ 作成 ] ボタンを選択します。

複数のユーザーを追加する

ユーザーの完全なリストを含む csv ファイルをアップロードすることで、Intune ユーザーを一括で追加できます。 csv ファイルは、メモ帳または Excel で編集できるコンマ区切りの値のリストです。

Intune に複数のユーザーを追加するには:

1. Microsoft Intune 管理センターにサインインします。

2. ユーザー>すべてのユーザー>一括操作>一括作成] に移動します。 [ ユーザーの一括作成] ウィンドウが表示され、使用できる CSV テンプレート をダウンロード するオプションが表示されます。

3. CSV テンプレートの準備ができたら、参照機能を使用してファイルを検索してアップロードします。 [ 送信 ] を選択してインポートを開始します。

   csv ファイルを使用して Intune ユーザーを追加する方法の詳細については、「Microsoft Entra ID でのユーザーの一括作成」を参照してください。

Active Directory を同期化して Intune にユーザーを追加する

ディレクトリ同期を構成して、オンプレミスの Active Directory から Intune ユーザーを含む Microsoft Entra にユーザー アカウントをインポートできます。 オンプレミスの Active Directory サービスをすべての Entra ID ベースのサービスに接続すると、ユーザー ID の管理が簡単になります。 また、シングル サインオン機能を構成することによってユーザー認証の利便性を高めることもできます。 同じ Entra テナントを複数のサービスにリンクすると、以前に同期したユーザー アカウントをすべてのクラウドベースのサービスで使用できるようになります。

Active Directory 管理者が Entra サブスクリプションにアクセスでき、一般的な Active Directory および Microsoft Entra タスクを完了するためのトレーニングを受けていることを確認してください。

オンプレミス ユーザーを Microsoft Entra ID と同期する方法

• 既存のユーザーをオンプレミスの Active Directory から Entra ID に移動するには、ハイブリッド ID をセットアップできます。 ハイブリッド ID は、オンプレミスの Active Directory と Microsoft Entra ID の両方のサービスに存在します。
• また、UI またはスクリプトを使用して Active Directory のユーザーをエクスポートすることもできます。 インターネット検索は、organizationに最適なオプションを見つけるのに役立ちます。
• ユーザー アカウントを Entra ID と同期するには、Microsoft Entra Connect ウィザードを使用します。 Microsoft Entra Connect ウィザードを使用すると、オンプレミスの ID インフラストラクチャをクラウドに接続するためのシンプルなガイド付きエクスペリエンスが提供されます。 トポロジと要件 (単一ディレクトリまたは複数ディレクトリ、パスワード ハッシュ同期、パススルー認証、またはフェデレーション) を選択します。 ウィザードにより、接続を稼働させるために必要なすべてのコンポーネントがデプロイされて構成されます。 これには、同期サービス、Active Directory フェデレーション サービス (AD FS) (AD FS)、Microsoft Graph PowerShell モジュールが含まれます。

ユーザーの削除

ユーザーが organization を離れた後は、Intune 管理センターを使用して Microsoft Entra から削除できます。これにより、Intune からも削除されます。 一括操作を使用して複数のユーザーを削除することもできます。

Entra からユーザーを削除するには、管理者アカウントに Microsoft Entra ユーザー管理者ロールと同等のアクセス許可が必要です。

Intune から個々のユーザーを削除するには:

1. Microsoft Intune 管理センターにサインインします。
2. ユーザー>すべてのユーザーを参照します。
3. 削除するユーザーを選択します。
4. [削除] を選択します。

Intune から複数のユーザーを削除するには:

1. Microsoft Intune 管理センターにサインインします。

2. ユーザー>すべてのユーザー>一括操作>一括削除] に移動します。 [ ユーザーの一括削除] ウィンドウが表示され、使用できる CSV テンプレート をダウンロード するオプションが表示されます。

3. CSV テンプレートの準備ができたら、参照機能を使用してファイルを検索してアップロードします。 [ 送信 ] を選択して削除を開始します。

   関連情報については、「Microsoft Entra ID でユーザーを一括削除する」を参照してください。

• 変更できるリソース

• Intune 管理センターを使用しているときに現在のIntuneスコープ グループに含まれないアカウント。

関連コンテンツ

• ユーザーとデバイスを整理するためのグループを追加する
• Intune にユーザー ライセンスを割り当てる