Microsoft Entraのユーザープロパティの "ユーザーの種類" について、ユーザーの種類はどどのタイミングで設定されるものですか。

Question

お世話になります。

Microsoft Entra 管理センターで、「ユーザー」、「すべてのユーザー」、「プロパティ」、「ユーザーの種類」を見た時に

空白表示されているユーザーが複数いました。通常ならユーザーとかが設定されているかと思いますが、何も設定されておらず

そのためにTeamsでのポリシー設定ができない不都合がありました。空白をクリックすると「ユーザー」または「ゲスト」を

選択肢が表示されます。

質問１：このユーザーの種類はどのタイミングで設定され、ユーザーもしくはゲストが設定されるのでしょうか。

今回は数ユーザーが未設定状態だったので何とか手動で設定しましたが、今後多数のユーザーについてTeamsのポリシーを

付与するケースがあるので、未設定状態だと対応に非常に時間がかかってしまう事になります。

質問２：PowerShellコマンドで一機に対象ユーザーの内容を更新する事は可能でしょうか。

<モデレーター注>

質問は、第三者を含めて混乱しない様に、一問一答形式にして下さい。

回答内容が発散してしまうことを回避する為に、質問内容２は "取り消し線"を入れさせて頂きました。

これらの質問については、必要に応じて新規に質問する様にして下さい。

Answer 1

管理者設定については、海外コミュニティで聞いてみて下さい。

Microsoft Q&A (en-us版)

├ Microsoft Teams

├ Microsoft Entra
├ Microsoft Entra ID

※ 質問内容によっては、閲覧者・回答者が多い海外コミュニティをお勧めします。

　 Microsoft Q&A では、英語が推奨されています。(日本語を読み解いてくれる人は少なそうです。)

　 タグ名は約390種類定義されています。適切なタグ(複数可)を付与した方が回答を得られ易いです。

　 （技術的な質問も受け付けている様です。）

Answer 2

こんにちは、S.yasuoさん、

私はあなたと同じ Microsoft ユーザーであり、コミュニティ メンバーにソリューションを提供しています。私はマイクロソフトの従業員ではありません。

ここであなたの懸念を共有していただきありがとうございます、安雄、私は私の理解の及ぶ限り両方の質問に答えようと試みます。

質問 1: ユーザー タイプはいつ設定されますか? Microsoft Entra の User Type プロパティは、通常、ユーザー作成プロセス中に設定されます。これは、いくつかの方法で発生する可能性があります。

1. 手動作成: 管理者が Azure ポータルまたは PowerShell を使用して新しいユーザーを作成するときに、ユーザーがメンバーであるかゲストであるかを明示的に選択します。 Azure AD Connect 同期: 組織で Azure AD Connect を使用してオンプレミスの Active Directory (AD) を Azure AD に同期する場合、多くの場合、ユーザーの種類は AD のオブジェクトの種類 (ユーザーまたは連絡先) によって決まります。
2. ゲストユーザーの招待: ゲストユーザーが組織に招待されると、そのユーザータイプは自動的に「ゲスト」に設定されます。

ユーザー アカウントが別のシステムから移行またはインポートされた場合、ユーザー タイプが最初に正確に入力されない可能性があることに注意してください。これにより、一部のユーザーで空白のユーザータイプ値が表示される理由が説明できます。

質問 2: PowerShell でユーザー タイプを更新できますか? はい、PowerShell を使用して複数のユーザーの [ユーザーの種類] プロパティを更新できます。Microsoft Graph PowerShell には、Azure AD オブジェクトを管理するために必要なコマンドレットが用意されています。 

重要な考慮事項: アクセス許可: Azure AD でユーザー オブジェクトを変更するために必要なアクセス許可があることを確認します。 エラー処理: エラー処理を実装して、更新プロセス中に発生する可能性のある問題を適切に処理します。 テスト: スクリプトを本番環境にデプロイする前に、非本番環境でスクリプトを徹底的にテストします。 一括更新: 大規模な更新の場合は、パフォーマンスを向上させるために Azure AD PowerShell または Microsoft Graph API の使用を検討してください。

その他のヒント: ユーザーライフサイクル管理のレビュー: 組織のユーザーライフサイクル管理プロセスを評価して、将来、ユーザータイプの値が空白にならないようにします。 自動化を検討する: スクリプトまたは自動化ツールを調べて、必要に応じてユーザー タイプの値を定期的に確認および更新します。 Azure AD Connect を活用する: Azure AD Connect を使用している場合は、ユーザー タイプを正確に同期するために正しい構成を確認します。

これらのガイドラインに従うことで、Microsoft Entra 環境で User Type プロパティを効果的に管理し、直面している問題に対処できます。

これがお役に立てば幸いです

-スティーブンN.

この回答は自動翻訳されています。文法や表現の誤りが発生した場合はご容赦ください。

Answer 3

simo-k2さん

ご教示くださり、誠に有難うございました。

参考にさせていただきます。

Answer 4

スティーブンNさん

ご親切ご丁寧にご教示くださり、誠に有難うございました。

私共ではアカウントを初期登録する場合、Power Shellコマンドを使って行っています。使用コマンドはテンプレート化して以前から使用しており

内容変更された形跡が無いため、何等かの要因により作成時にユーザーの種類が設定されなかったのでしょうか。

設定されるタイミングについては理解致しましたので、本件は以上とさせていただきます。

Power Shell によるユーザーの種類の設定ついては、別途、調査してみます。

本当に有難うございました。