YouTube で Microsoft 365 Small Business ヘルプを確認してください。 これらのリソースは、Microsoft 365 を初めて使用する中小企業管理者にとって特に役立ちます。
ユーザーの追加、ライセンスの割り当て、サービスの構成などのタスクを実行するには、Microsoft 365 for business の管理者ロールが必要です。 Microsoft 365 または Office 365 サブスクリプションには、Microsoft 365 管理センターで割り当てることができる一連の管理者の役割が含まれています。 各管理者ロールは一般的なビジネス機能に対応し、organization内のユーザーが管理センターで特定のタスクを完了できるようにします。 この記事では、管理者ロールの概要、留意すべきセキュリティ ガイドライン、および関連コンテンツへのリンクを提供します。
ビデオ: 管理者とは
YouTube チャンネルで、このビデオや他のビデオを確認してください。
Microsoft 365 管理センターに移動し、サインインします。 Microsoft 365 管理センターにアクセスできる場合は、管理者であり、次の手順に進むことができます。
左側のナビゲーション ウィンドウで、[ユーザー]>[アクティブなユーザー] を選択します。 (または、[ アクティブなユーザー] ページに直接移動します)。
管理者にするユーザーのユーザー アカウントを選択します。 ユーザーの詳細が右側のダイアログ ボックスに表示されます。
開始する前に
Microsoft 365 管理センターでは、Microsoft Entra の役割と Microsoft Intune の役割を管理できます。 ただし、これらのロールは、Microsoft Entra 管理センターおよび Microsoft Intune 管理センターで使用できるロールのサブセットです。
- Microsoft 365 管理センターで管理できる詳細な Microsoft Entra ロールの説明の完全な一覧については、「Microsoft Entra 組み込みロールの管理者ロールのアクセス許可」を参照してください。
- Microsoft 365 管理センターで管理できる詳細な Microsoft Intune ロールの説明の完全な一覧については、「Microsoft Intune を使用したロールベースのアクセス制御 (RBAC)」を参照してください。
Microsoft 365 管理センターでの役割を割り当てる方法の詳細については、「管理者ロールを割り当てる」を参照してください。
重要
Microsoft では、最小限のアクセス許可を持つロールを使用し、管理アクセス許可を持つユーザーの数を制限することをお勧めします。 「Microsoft Entra ID のタスク別の最小特権ロール」を参照してください。
役割を割り当てるためのセキュリティ ガイドライン
管理者は機密データとファイルにアクセスできるため、次のガイドラインに従って、organizationのデータをより安全に保ちます。
| Recommendation | これが重要な理由 |
|---|---|
| グローバル管理者を可能な限り少なくする | グローバル管理者は、組織の設定とそのほとんどのデータにほぼ無制限にアクセスできます。 グローバル管理者の数をできるだけ制限します。 グローバル管理者が誤ってアカウントをロックし、パスワードのリセットを要求する可能性があります。 グローバル管理者のパスワードは、別のグローバル管理者または特権認証管理者のいずれかがリセットできます。 そのため、グローバル管理者がアカウントからロックアウトされている場合に備えて、少なくとも特権認証管理者を用意してください。 |
| 制限が最も多い 役割を割り当てる | 最も 寛度の低い ロールを割り当てるということは、作業を完了するために必要なアクセス権のみを管理者に付与することを意味します。 たとえば、他のユーザーにユーザー パスワードをリセットさせる場合は、無制限の全体管理者ロールを割り当てないでください。 代わりに、パスワード管理者やヘルプデスク管理者などの制限付きの管理者ロールを割り当てます。 「Microsoft Entra ID のタスク別の最小特権ロール」を参照してください。 |
| 管理者には多要素認証 (MFA) が必要 | すべてのユーザー (特に管理者) に MFA を要求します。 MFA では、ユーザーは 2 番目の ID 方法を使用して ID を検証します。 管理者は、名前、電子メール アドレス、場所などのユーザー データにアクセスできます。 MFA が必要な場合、管理者のパスワードが侵害された場合でも、パスワードだけでは他の ID 手段がないとサインインできません。 MFA を有効にすると、ユーザーが次回サインインするときに、アカウントを回復するために代替のメール アドレスと電話番号を提供する必要があります。 多要素認証を設定する |
設定またはページを編集するアクセス許可がないことを示すメッセージが Microsoft 365 管理センター に表示される場合は、そのアクセス許可を持たないロールに割り当てられていることが原因です。 この場合、次のアクションを 1 つ以上実行します。
- 別の管理者に問い合わせて、正しいロールを割り当ててください。
- 管理者の役割の割り当て方法について詳しくは、こちらをご覧ください。 「 管理者の役割の割り当て」を参照してください。
- Microsoft 365 for business のサポートにお問い合わせください。
よく使用される Microsoft 365 管理センターの役割
管理者ロールを表示するには、次の手順に従います。
Microsoft 365 管理センターで、[ロールの割り当て] に移動します。
ロールを選択すると、その詳細ウィンドウが開きます。
[ 権限] タブを選択すると、その役割を割り当てられた管理者に実行権限がある詳細な一覧が表示されます。
役割にユーザーを追加するには、[割り当てられた] または [割り当てられた管理者] タブを選択します。
ロールの完全な一覧を表示するには、一覧の一番下に移動し、[ カテゴリ別にすべて表示] を選択します。 ロールに関連付けられているコマンドレットなどの詳細については、「Microsoft Entra の組み込みロール」を参照してください。
管理者ロールと割り当てるユーザー
次の表に、管理者の役割と、これらの役割を割り当てる必要があるユーザーに関する情報を示します。 ロールの完全な一覧を表示するには、Microsoft Entra の組み込みロールにアクセスしてください。
| 管理者の役割 | 誰にこの役割を割り当てるか |
|---|---|
| AI 管理者 | このロールは、AI とエージェントを対象とする管理を提供しますが、テナント全体の広範な Microsoft 365 ワークロード管理は許可しません。 次のタスクを実行する必要があるユーザーに AI 管理者ロールを割り当てます。
|
| AI リーダー | この役割は、可視性、監視、およびレポートを目的としており、管理を目的としていません。 AI 管理者が表示できる管理センターの機能と設定を表示する必要があるユーザーに AI 閲覧者ロールを割り当てます。 AI リーダーは設定を編集できません。 次のタスクを実行する必要があるユーザーに AI 閲覧者ロールを割り当てます。
|
| アプリケーション管理者 | エンタープライズ アプリケーション、アプリケーション登録、アプリケーション プロキシ設定のすべての側面を作成および管理する必要があるユーザーにアプリケーション管理者ロールを割り当てます。 この役割に割り当てられたユーザーは、新しいアプリケーション登録またはエンタープライズ アプリケーションを作成するときに所有者として追加されません。 このロールは、Azure AD Graph と Microsoft Graph のアプリケーションのアクセス許可を除き、委任されたアクセス許可とアプリケーション アクセス許可に同意する機能も付与します。 |
| 課金管理者 | 購入、サブスクリプションとサービス要求の管理、サービス正常性の監視を行うユーザーに課金管理者ロールを割り当てます。 課金管理者は、次の操作も実行できます。
|
| Exchange 管理者 | ユーザーのメール メールボックス、Microsoft 365 グループ、および Exchange Online を表示および管理する必要があるユーザーに Exchange 管理者の役割を割り当てます。 Exchange 管理者は、次の操作も実行できます。
|
| Fabric 管理者 | 以下のタスクを実行する必要があるユーザーに Fabric 管理者の役割を割り当てます。
|
| グローバル管理者 | これは特権的なロールです。 グローバル管理者は、ディレクトリ アクティビティ ログを表示し、アクセス権を昇格して、すべての Microsoft Azure サブスクリプションと管理グループを管理できます。 グローバル管理者は、それぞれの Microsoft Entra テナントを使用して、すべての Microsoft Azure リソースへの完全なアクセス権を取得することができます。 organization のサブスクリプションを購入し、Microsoft オンライン サービスにサインアップしたユーザーは、自動的にグローバル管理者になります。 organization には複数のグローバル管理者を置くことができます。 このロールを持つユーザーは、Microsoft Entra ID のすべての管理機能と、Microsoft Defender ポータル、Microsoft Purview ポータル、Exchange Online、SharePoint Online、Microsoft Entra ID を使用するサービスにアクセスできます。Skype for Business Online。 グローバル管理者は以下のことができます。
グローバル管理者は、独自のグローバル管理者の割り当てを削除できません。 この制限は、organizationに 0 のグローバル管理者がいないという状況を防ぐためです。 |
| グローバル閲覧者 | 次のタスクを実行する必要があるユーザーにグローバル閲覧者ロールを割り当てます。
パートナーを通じて購入したサブスクリプションの場合、グローバル閲覧者ロールは使用できません。 |
| グループ管理者 | Microsoft 365 管理センターや Microsoft Entra 管理センターなど、管理センター全体でグループ設定をすべて管理する必要があるユーザーにグループ管理者ロールを割り当てます。 グループ管理者は次のことができます。
|
| ヘルプデスク管理者 | 次のタスクを実行する必要があるユーザーにヘルプデスク管理者ロールを割り当てます。
|
| ライセンス管理者 | ユーザーにライセンスを割り当てたり削除したり、使用場所を編集したりする必要があるユーザーにライセンス管理者ロールを割り当てます。 ライセンス管理者は、次の操作も実行できます。
|
| メッセージ センター プライバシー閲覧者 | Microsoft 365 メッセージ センターでプライバシーとセキュリティのメッセージと更新プログラムを読む必要があるユーザーに、メッセージ センターのプライバシー閲覧者ロールを割り当てます。 メッセージ センターのプライバシーの閲覧者は、設定に応じて、データ プライバシーに関連するメール通知を受け取る場合があり、メッセージ センターの設定を使用して購読を解除できます。 データ プライバシー メッセージを閲覧できるのは、グローバル管理者とメッセージ センターのプライバシー閲覧者のみです。 このロールには、サービス要求を表示、作成、または管理するアクセス許可がありません。 メッセージ センターのプライバシー閲覧者は、次のこともできます。
|
| メッセージ センター閲覧者 | 次のタスクを実行する必要があるユーザーにメッセージ センター閲覧者ロールを割り当てます。
|
| Microsoft Graph Data Connect 管理者 | 次のタスクを実行する必要があるユーザーに Microsoft Graph Data Connect 管理者ロールを割り当てます。
|
| 移行管理者 | 次のタスクを実行する必要があるユーザーに Microsoft 365 移行管理者ロールを割り当てます。
|
| Office アプリ管理者 | 次のタスクを実行する必要があるユーザーに Office アプリ管理者の役割を割り当てます。
|
| 組織のメッセージ承認者 | Microsoft 製品サーフェスを介してユーザーに送信する前に、Microsoft 365 管理センターで配信する新しい組織メッセージを確認、承認、または拒否する必要があるユーザーに、組織メッセージ承認者ロールを割り当てます。 |
| 組織のメッセージ作成者 | Microsoft 製品サーフェスを使用してエンドユーザーの組織メッセージを作成、発行、管理、確認する必要があるユーザーに、組織メッセージ作成者ロールを割り当てます。 |
| パスワード管理者 | ユーザーのパスワードをリセットする必要があるユーザーにパスワード管理者の役割を割り当てます。 |
| People 管理者 | 次のタスクを実行する必要があるユーザーに People Administrator ロールを割り当てます。
|
| Power Platform 管理者 | 次のタスクを実行する必要があるユーザーに Power Platform 管理者ロールを割り当てます。
|
| レポート閲覧者 | 次のタスクを実行する必要があるユーザーにレポート閲覧者ロールを割り当てます。
|
| 検索管理者 | 検索結果コンテンツを作成および管理し、organization内の検索結果を改善するためのクエリ設定を定義する必要があるユーザーに検索管理者の役割を割り当てます。 Search 管理者は、Microsoft Search 構成を管理し、Search エディターが実行できるすべてのコンテンツ管理タスクを実行できます。 |
| セキュリティ管理者 | Microsoft 365 全体のセキュリティ制御と監視を管理するユーザーにセキュリティ管理者ロールを割り当てます。 この特権的なロールは、セキュリティ/コンプライアンス ポータルへのアクセスを提供し、エージェントの公開やライフサイクル管理を許可することなく、調査とリスク評価のために Microsoft 365 管理センターのエージェントに対する読み取り可視性を提供します。 |
| セキュリティ閲覧者 | Microsoft 365 全体のセキュリティ データにアクセスし、分析情報を監視する必要があるユーザーにセキュリティ閲覧者ロールを割り当てます。 この特権的なロールは、Microsoft Defender、Microsoft Entra (ID 保護、Privileged Identity Management、サインイン レポート、監査ログ)、Microsoft Purview などのセキュリティとコンプライアンスのポータルへのアクセスを提供します。 Microsoft 365 管理センターでは、この役割はエージェントの公開やライフサイクル管理を許可することなく、セキュリティ レビューとコンプライアンスの目的でエージェントとメタデータの読み取り専用の可視性を提供します。 |
| サービス サポート管理者 | 通常の管理者ロールに加えて次のタスクを実行する必要がある管理者またはユーザーに、サービス サポート管理者ロールを別のロールとして割り当てます。
|
| SharePoint 管理者 | SharePoint 管理センターにアクセスして管理する必要があるユーザーに SharePoint 管理者の役割を割り当てます。 SharePoint 管理者は、次のこともできます。
|
| SharePoint 高度な管理管理者 | SharePoint 高度な管理管理者の役割を、次の種類のタスクを実行する必要があるユーザーに割り当てます。
|
| Teams 管理者 | Teams 管理センターにアクセスして管理する必要があるユーザーに Teams 管理者の役割を割り当てます。 Teams 管理者は、次のこともできます。
|
| ユーザー管理者 | 次のタスクを実行する必要があるユーザーにユーザー管理者ロールを割り当てます。
|
| ユーザー エクスペリエンス サクセス Åマネージャー | 次のタスクを実行する必要があるユーザーにユーザー エクスペリエンス サクセス マネージャー ロールを割り当てます。
|
| Viva Glint テナント管理者 | Viva Glint アプリを管理するユーザーに Viva Glint テナント管理者ロールを割り当てます。 「 Viva Glint テナントとサービス管理者の割り当て」を参照してください。 |
また、「Check admin roles in your organization」も参照してください。
Microsoft 365 管理者センターの管理者ロールとグループの種類に基づくアクセス許可
| 管理者 | Microsoft 365 グループ | セキュリティ グループ | 動的配布グループ | メールが有効なセキュリティ グループ |
|---|---|---|---|---|
| グローバル管理者 | 作成、読み取り、更新、削除 | 作成、読み取り、更新、削除 | 作成、読み取り、更新、削除 | 作成、読み取り、更新、削除 |
| グローバル閲覧者 | 読み取り | 読み取り | 読み取り | 読み取り |
| ユーザー管理者 | 作成、読み取り、更新、削除 (Exchange Online プロパティを更新できません) |
作成、読み取り、更新、削除 | 読み取り | 読み取り |
| Exchange 管理者 | 作成、読み取り、更新、削除 | 読み取り、更新 (所有するグループのみ)、削除 (所有するグループのみ) | 作成、読み取り、更新、削除 | 作成、読み取り、更新、削除 |
| Teams 管理者 | 作成、読み取り、更新、削除 (Exchange Online プロパティを更新できません) |
作成、読み取り、更新、削除 (所有するグループのみ) | 読み取り | 読み取り |
| SharePoint 管理者 | 作成、読み取り、更新、削除 (Exchange Online プロパティを更新できません) |
作成、読み取り、更新、削除 所有するグループのみ | 読み取り | 読み取り |
| 課金管理者 | 読み取り | 読み取り | 読み取り | 読み取り |
| サービス サポート管理者 | 読み取り | 読み取り | 読み取り | 読み取り |
| グループ管理者 | 作成、読み取り、更新、削除 (Exchange Online プロパティを更新できません) |
作成、読み取り、更新、削除 | 読み取り | 読み取り |
| AI 管理者 | 読み取り | 読み取り | 読み取り | 読み取り |
Microsoft パートナーの代理管理
Microsoft パートナーと連携している場合は、管理者の役割を割り当てることができます。 管理者は、自分の会社またはその会社のユーザーに管理者ロールを割り当てることができます。 パートナーがオンラインorganizationの設定と管理を行っている場合は、パートナーに管理者ロールを割り当てます。
パートナーは、次の役割を割り当てることができます。
- 管理エージェント グローバル管理者と同等の特権。ただし、パートナー センターを通じて多要素認証を管理することは除きます。
- ヘルプデスク エージェント ヘルプデスク管理者と同等の特権を持ちます。
パートナーがこれらのロールをユーザーに割り当てる前に、代理管理者としてパートナーをアカウントに追加する必要があります。 パートナーは認定パートナーである必要があります。 パートナーからメールが送信され、代理管理者として動作するアクセス許可を付与するかどうかを尋ねます。手順については、「 パートナー関係を承認または削除する」を参照してください。
ボリューム ライセンスの役割
ボリューム ライセンス (VL) 契約の管理者は、Microsoft 365 管理センターでボリューム ライセンスにアクセスします。
- VL 管理者には、VL セクション以外の他の管理センター情報や機能に対するアクセス許可はありません。
- グローバル管理者は VL ロールを割り当てることなく、VL 契約にアクセスするために VL 管理者に管理者ロールを割り当てる必要はありません。
- グローバル管理者は、VL 管理者が VL ロールに割り当てない限り、管理センターの VL 情報や機能にアクセスできません。
詳細については、「 ボリューム ライセンスのユーザーの役割を管理する 」を参照するか、 ボリューム ライセンス サポート チームにお問い合わせください。