【ITニュース解説】Mastering Identity Management in Microsoft Entra ID: From Users to Roles

Microsoft Entra ID（旧称 Azure Active Directory）におけるID管理は、現代のIT環境でユーザーが様々なリソースに安全かつ効率的にアクセスできるようにするための基盤だ。この解説では、Microsoft Entra IDを用いたグループ管理の基本的な概念と具体的な手順について詳しく説明する。システムエンジニアを目指す初心者にとって、これらのスキルは大規模なIT環境でIDとアクセスを管理する上で不可欠なものとなる。

Microsoft Entra IDにおけるグループは、アプリケーション、ライセンス、その他のITリソースへのアクセス管理を大幅に簡素化する。個々のユーザーに権限を割り当てる代わりに、管理者はグループを作成し、そこにユーザーをメンバーとして追加し、グループに対してポリシーやライセンスを割り当てる。これにより、管理作業はより効率的で一貫性のあるものとなり、組織規模の拡大にも対応しやすくなる。

まず、コラボレーションを目的とした「Microsoft 365グループ」の作成方法から見ていこう。Microsoft Entra管理センターを開き、管理者資格情報でログインする。左メニューから「グループ」を選択し、「すべてのグループ」から「+新しいグループ」をクリックする。ここで、グループの種類を「Microsoft 365」に設定し、グループ名を「Project23」、説明として「コードネームProject23の新しいAIシミュレーションソフトウェアのメンバーで構成されます」と入力する。メンバーシップの種類は「割り当て済み」とする。これは、メンバーを手動でグループに追加する方式だ。メンバーの項目で「+メンバーの追加」を選択し、「Bhogeswar Kalita」というユーザーを追加して「選択」し、「作成」ボタンを押す。Microsoft 365グループは、Outlook、Teams、SharePointなどの共有ワークスペースを提供し、プロジェクトメンバーがコミュニケーションやリソース共有を円滑に行えるようにする役割を果たす。

次に、リソースへのアクセス管理やセキュリティポリシー適用に利用される「セキュリティグループ」の作成を学ぶ。特に「動的メンバーシップ」を持つセキュリティグループを作成する。Microsoft Entra管理センターで再度「グループ」→「すべてのグループ」→「+新しいグループ」へと進む。グループの種類を「セキュリティ」に設定し、グループ名を「Guest Users」、説明を「テナント内のすべてのゲストユーザーが含まれます」と入力する。メンバーシップの種類は「動的ユーザー」を選択する。これは、特定のルールに基づいてユーザーが自動的にグループに追加または削除される方式だ。動的ユーザーメンバーの項目で「動的クエリの追加」を選択し、「プロパティ」を「userType」、「演算子」を「Equals」、「値」を「Guest」と設定する。この設定により、テナント内のすべてのゲストユーザーが自動的にこのグループのメンバーとなる。設定を保存し、「作成」をクリックする。グループがメンバーで自動的に更新されるまで約2分待ち、画面を更新すると、ゲストユーザーがグループに自動的に追加されているのが確認できるだろう。セキュリティグループはリソースへのアクセス管理やセキュリティポリシーの適用に利用され、動的メンバーシップはユーザーがルールに基づいて自動的に管理されるため、手作業による管理を大幅に削減できる利点がある。

グループへの既存ユーザーの追加も重要な作業だ。前述の「Project23」グループに戻り、グループを選択する。「メンバー」タブで「+メンバーの追加」をクリックし、例えば「External User」という既存のユーザーを選択し「選択」をクリックする。このようにグループにユーザーを追加することで、ユーザーはグループに割り当てられたアクセス権限やライセンスを自動的に継承できる。これは、個々のアカウントを別々に管理するよりも、エラーを減らし、一貫性を向上させる上で非常に効果的な方法だ。

最後に、グループの所有者とライセンスの割り当てについて説明する。まず、グループの所有者を割り当てる。これは、そのグループを管理する権限を持つユーザーを指名する作業だ。「Project23」グループに戻り、「所有者」を選択して「+所有者の追加」をクリックする。ここで「Bhogeswar Kalita」を選択し、「選択」をクリックする。デフォルトでは、所有者が指定されていない場合、テナント管理者がグループの所有者となる。グループの所有者は、グループ設定の変更、メンバーの追加・削除、その他の管理タスクを実行できる。

次に、グループへのライセンス割り当てを行う。これは、グループのメンバー全員に特定のソフトウェアライセンスを自動的に付与するために用いられる。Microsoft 365管理センターを開き、「課金」→「ライセンス」に進む。例えば「Microsoft Power Automate Free」のようなライセンスを選択する。表示されるタブの中から「グループ」を選択し、「+ライセンスの割り当て」をクリックする。ドロップダウンリストから「Project23」グループを選択し、「割り当て」をクリックして更新すると、ライセンスがグループに割り当てられたことが確認できる。グループベースのライセンス割り当ては、管理作業を大幅に合理化する。新しいメンバーがグループに追加されると、彼らは手動での介入なしに、必要なライセンスを自動的に継承するためである。

この一連の作業を通じて、Microsoft Entra IDにおけるMicrosoft 365グループとセキュリティグループの作成方法、ユーザーの追加方法、動的メンバーシップの設定方法、ライセンスの割り当て方法、そしてグループ所有者の定義方法を学んだ。グループは、現代のID管理における非常に重要な要素であり、管理者が組織全体のコラボレーションを管理し、セキュリティを強化し、ライセンス割り当てを効率的に行う上で役立つ。これらの基本的なスキルを習得することで、ユーザーアクセスを合理化し、管理上の負担を軽減することが可能となる。