ユーザー管理
一括ユーザー変更、ユーザー作成
ADManager Plusを使用すると、コンソール内から直接Office 365環境を管理できます。Active Directoryでユーザーの新しいアカウントを作成するときに、Office 365でユーザーの新しいアカウントを作成できるようにするだけでなく、既存のADユーザーのOffice 365アカウントを作成することもできます。さらに、必要に応じてOffice 365ライセンスを割り当て、取り消し、または置き換えることができ、パスワードのリセット、ユーザーの削除、ブロック、ブロック解除などのアクションを一括で実行することもできます。ADManager Plusを使用して、ユーザーアカウントのOffice 365に対する多要素認証を構成することもできます。
ライセンスの割当て/削除
この機能により、Active Directoryユーザーに適用されたOffice 365ライセンスを管理できます。必要に応じて、この機能を使用できます、
- Office 365のライセンスを追加
- Office 365のライセンスを置き換え
- ユーザーに適用されている特定またはすべてのOffice 365ライセンスのみを削除
ステップ:
- Office 365タブをクリックします。
- [管理]セクションで、ライセンスの割当て/削除リンクをクリックします。
- [ライセンスを割り当て/削除]ページで、適切なOffice 365アカウントを選択し、[ライセンスを構成]リンクをクリックします。
- 「ライセンスを割り当て/削除」フィールドにリストされているオプションのリストから、実行するアクション(追加/置換/削除)を選択します。
- 任意のユーザーロケーションを選択します。
- 表示されたユーザーのリストから、ライセンスを管理するユーザーを選択します。このページにユーザーがリストされていない場合は、「更新」リンクをクリックします。 ユーザーリストの上部にある検索オプションを使用するか、CSVインポートオプションを使用して、CSVファイルでライセンスを管理する必要があるユーザーを指定することもできます。
- オンプレミスのActive DirectoryとOffice 365の間に、たとえばDirSyncを介したリンクが存在する場合、ADドメインとOUに基づいてOffice 365ユーザーをフィルタリングできます。選択したOffice 365アカウントの横に表示されるフィルターアイコンをクリックして、フィルターを有効にします。デフォルトでは、Active Directoryのすべてのドメインにリンクされているユーザーが表示されます。特定のドメインを選択できます。
- このオプションでは、ドメイン内の特定のOUを選択し、それに応じてユーザーをフィルタリングできます。
- [適用]ボタンをクリックして、変更を保存します。
サンプルCSVファイル:
サンプル1:オブジェクトIDを使用して目的のユーザーを指定するには、CSVファイルのヘッダーとして「ObjectId」属性を指定します:
ObjectId
cc52f364-2d74-47e5-87a7-5193c52f091a
90c9ec12-b58e-458d-b899-b29c3f1f4a52
サンプル2:ユーザープリンシパル名を使用して目的のユーザーを指定するには、CSVファイルのヘッダーとして属性「UserPrincipalName」を指定します:
UserPrincipalName
test1@test.onmicrosoft.com
test2@test.onmicrosoft.com
パスワードのリセット、ユーザーの削除、ブロック、ブロック解除
- Office 365タブをクリックします。
- 左側のナビゲーションセクションから管理を選択し、ユーザー管理をクリックします。
- ユーザーの一括変更で、パスワードのリセット、ユーザーの削除、ユーザーのブロック、およびユーザーのブロック解除から適切なアクションを選択します。
- 設定を適用して必要な入力を行うOffice 365テナントアカウントを選択します。
- 次のいずれかの方法でユーザーを見つけます:
- a. 目的のユーザーのリストを含むCSVファイルをインポート。
- b. 組み込みの検索オプションを使用。
- この構成を適用するオブジェクトを選択します。
- 選択したオブジェクトをプレビューするには、選択したオブジェクトの数をクリックします。
- 適用をクリックして実行します。
- 実行すると、操作のステータスを表示できます。
MFA設定を構成
ADManager Plusを使用すると、Office 365ユーザーアカウントのmfaを一括で設定できます。
Office 365ユーザーアカウントのMFA設定を構成するには:
- Office 365タブをクリックします。
- 管理セクションで、ユーザー管理をクリックします。
- MFA設定オプションを選択します。
- MFA設定フィールドの下の強制、有効化、または無効化オプションから選択します。
- MFAを強制するには:
- 使用する必要があるMFAメソッドを選択します。
- デフォルトMFAメソッドを選択します。
- 目的のOffice 365テナントアカウントを選択します。
- 次のいずれかの方法でユーザーを見つけます:
- 必要なユーザーのリストを含むCSVファイルをインポート。
- 組み込みの検索オプションを使用。
- この構成を適用するオブジェクトを選択します。
- 選択したオブジェクトをプレビューするには、選択したオブジェクトの数をクリックします。
- 適用をクリックして実行します。
- 実行すると、操作のステータスを表示できます。
ユーザーの作成
既存のActive DirectoryユーザーのOffice 365ユーザーアカウントの作成
この機能を使用すると、Active Directoryに既に存在するユーザーに対してOffice 365ユーザーアカウントをプロビジョニングできます。これは、ADユーザーの必須属性値をOffice 365に送信することで実現されます。DirSyncはこのプロセスでは有効になっていません。必要に応じて、この機能を次に使用できます:
- ライセンスを割り当てずに、Office 365でユーザーアカウントを作成します。
- Office 365でユーザーアカウントを作成し、適切なライセンスを割り当てます。
また、この機能は、ADユーザーの対応するOffice 365ユーザーアカウントを個別に、また一括で作成する柔軟性を提供します。
ステップ:
- Office 365タブをクリックします。
- 管理セクションで、ADユーザーのOffice 365アカウントを作成リンクをクリックします。
- Office 365アカウントを作成するユーザーが存在するドメインを選択します。目的のユーザーが存在するOUがわかっている場合は、OUを選択します。 表示されたADユーザーのリストから、Office 365アカウントを作成するユーザーを選択します。
- ユーザーリストのすぐ上の左上隅にあるOffice 365のプロパティを選択ボタンをクリックします。
- 表示されるOffice 365プロパティを選択ウィンドウで、
- 適切なOffice 365ドメインを選択します。
- パスワードについては、ランダムパスワードオプションを選択してパスワードを自動的に割り当て(設定されたパスワードの複雑さに従って生成されます)、またはパスワードを入力オプションを選択して自分でパスワードを入力します。
- グループメンバーシップフィールドで、ユーザーを追加するグループを選択します。
- ライセンス情報で、適切な使用場所を選択し、目的のライセンスと必要なサービスも選択します。
- 作成中のユーザーアカウントにExchange Onlineメールボックスが割り当てられている場合、必要に応じて、メールエイリアス*を入力し、メールボックスの訴訟ホールド*とインプレースアーカイブ*を有効にします。
- 作成ボタンをクリックして、選択したADユーザーのOffice 365ユーザーアカウントを作成します。
*これらのタスクはすぐには実行されないかもしれませんが、ユーザーのメールボックスの作成に時間がかかる可能性があるため、遅延が発生します。これらのタスクは、メールボックスが作成されるとすぐに実行されます。それまでは、これらの操作は遅延管理タスクの下にリストされます。このような遅延管理タスクをすべて表示および管理する方法については、ここをクリックしてください。
サンプルCSVファイル:
CSVヘッダーには、次のうち少なくとも1つを記載する必要があります:
サンプル1:オブジェクトGUIDを使用して目的のユーザーを指定するには、CSVファイルのヘッダーとして「objectGUID」属性を指定します:
objectGUID
068692C4-5F55-4775-BFD1-A5E20A2B6282
269BB725-F611-41B7-98A5-08A98E8CCF9E
サンプル2:ユーザープリンシパル名を使用して目的のユーザーを指定するには、CSVファイルのヘッダーとして属性「UserPrincipalName」を指定します:
userPrincipalName
test1@test.onmicrosoft.com
test2@test.onmicrosoft.com
サンプル3:SAMアカウント名を使用して目的のユーザーを指定するには、CSVファイルのヘッダーとして属性「sAMAccountName」を指定します:
sAMAccountName
test1
test2
サンプル4:識別名を使用して目的のユーザーを指定するには、CSVファイルのヘッダーとして属性「distinguishedName」を指定します:
distinguishedName
"CN=test1,OU=IT Department,DC=domain,DC=com"
"CN=test2,CN=Users,DC=domain,DC=com"