Contents
Entra ID管理センターへのアクセス方法
Entra ID管理センターは、Azureポータル経由で操作可能な管理画面です。正確なログイン手順と初期画面のナビゲーションを把握することで、スムーズに導入・運用が可能になります。
初期設定時の注意点
- Azure AD管理者権限が必要であることを事前に確認してください。
- ログイン後は「検索」機能で目的の画面へ迅速に移動できます。
Microsoft Entra IDへのログイン手順
- https://portal.azure.com にアクセスし、Microsoftアカウントでサインインします。
- 左上の「すべてのサービス」から検索バーに「Entra ID」と入力し、管理センターを開きます。
- 初回アクセス時は、管理者アカウントの権限確認が求められるため、事前にAzure AD管理者として設定されていることをご確認ください。
ユーザー・グループの作成・管理手順
Entra IDでは、ユーザーの登録やグループによる権限管理が日常業務に不可欠です。新規オンボーディング時の標準プロセスと、複数ユーザー同期時の注意点を解説します。
新規ユーザー登録の流れ
- メイン画面の「ユーザーとグループ」 > 「ユーザー」 > 「新規作成」をクリックします。
- 基本情報（名前・メールアドレス・パスワード）、役割設定（管理者/一般ユーザー）を入力し、「作成」ボタンを押下。
- サイドバーの「プロファイル」タブで追加情報を編集可能です（例: 部署・所属チーム）。
ユーザー登録時にメール確認が必須なため、登録後は必ず本人確認メールを送信してください。
グループ作成時の権限テンプレート
| グループタイプ | 権限範囲 | 適用例 |
|---|---|---|
| セキュリティグループ | アクセス権限を持つ | 会議室予約アプリへのアクセス制御 |
| メールグループ | メール配信専用 | 緊急時の通知送信先管理 |
| Microsoft 365 グループ | チーム作成・ドキュメント共有 | プロジェクトチームの情報共有 |
ロールベースのアクセス制御(RBAC)設定
RBACは、最小限の権限付与を実現するための仕組みです。既存ロールのカスタマイズや独自ロール作成に際しては、セキュリティリスクを抑えるベストプラクティスを押さえてください。
既存ロールのカスタマイズ手順
- 「アクセス制御」 > 「ロール」から、「カスタムロールの作成」を選択します。
- 許可範囲：「Entra ID管理センター」または「Azure ADリソース」を選択し、詳細な操作権限（例: ユーザー削除不可）を指定。
- ロール名と説明を入力後、「保存」します。
既存の管理者ロールは変更しないようにし、カスタムロールで最小限に限定してください。
独自ロール作成時のベストプラクティス
- 権限の明確化: 「ユーザーの追加/編集」など、操作項目ごとに細かく設定。
- 運用監査の対応: 変更履歴を定期的に確認し、不要なロールは即座に削除。
- 権限範囲の見直し: 部署・部門ごとに異なるロールを設けることで、リスクを分散。
セキュリティポリシーの構築と監査ログ確認
セキュリティを強化するには、条件付きアクセスポリシーや監査ログの活用が不可欠です。異常アクセス時の対応フローも具体的に解説します。
条件付きアクセスポリシーの作成
- 「アクセス制御」 > 「条件付きアクセスポリシー」 > 「新規作成」をクリック。
- 適用対象ユーザー: 例「すべてのユーザー」、アプリケーション: 例「Microsoft Entra ID」を選択。
- 条件設定：IPアドレス制限・デバイス状態（信頼できるデバイスのみ）などを追加。
- アクション: 「条件に合致した場合はアクセスを許可する」または「ブロック」を選択し、保存。
例: 純粋な社内ネットワーク以外からのログインは2FA（二要素認証）を必須とするポリシー。
アラート表示とログ検索の実践手順
- 「監査ログ」タブを開き、「アラート」セクションで異常アクセスを抽出。
- ログ検索では、日付範囲・ユーザー名・操作種別などフィルターをかけた上で分析。
| 対応事例 | 適切な対応方法 |
|---|---|
| 異常ログイン試行 | 2FA強制とアカウントロックアウト処理 |
| 権限越えの操作 | 操作履歴を確認し、不正アクセスを疑う |
Azure ADとの連携設定
Entra IDはAzure ADとの連携を前提とした設計となっています。フェデレーション認証やサインインポリシーの統合方法については、以下をご参照ください。
フェデレーション認証構成
- 「サインインとセキュリティ」 > 「サインイン方法」 > 「フェデレーション」を選択。
- IdP（IDプロバイダー）の種類（AD FS、SAMLなど）を選択し、接続先URLを入力。
- 連携テストとして、既存ユーザーが認証可能か確認します。
接続後に「サインインポリシーの再評価」が必要なため、運用開始前には必ずチェックリストを作成してください。
導入時のよくある課題と対処法
Entra ID導入後は、ユーザー同期エラーやポリシー適用後のトラブルが発生するケースがあります。以下に典型的なパターンと解決手順を紹介します。
ユーザー同期エラーの特定手順
- エラーメッセージ例: 「Microsoft Entra ID への同期中にエラーが発生しました（0x80070005）」
- 原因: サーバー側でユーザー情報が重複しているか、権限不足の可能性あり。
- 対処法:
- 「監査ログ」からエラー発生時刻を絞り込み。
- 同期ジョブを一時停止し、ユーザー情報を再確認する。
ポリシー適用後のアクセス不能時のトラブルシューティング
- 症状例: 「指定されたアプリケーションにアクセスできません」
- 原因: ポリシーが誤って強制的にブロック設定されている。
- 対処法:
- 「条件付きアクセスポリシー」で該当ポリシーを確認。
- 条件の緩和や例外設定を適用し、再テスト。
補足とまとめ
- Entra ID管理センターへのアクセスは、Azureポータル経由が基本です。
- ユーザー・グループ作成ではテンプレートを活用し、RBACで権限を細分化。
- 安全な運用には条件付きアクセスポリシーと監査ログの定期確認が重要。
- Azure AD連携時はフェデレーション認証の設定に注意し、導入後のトラブルシューティングも準備しておくこと。
Entra ID管理センターは、正しく活用すれば組織のID管理体制を強化する強力なツールです。本ガイドに従って導入・運用することで、業務効率とセキュリティの両立を目指してください。