Microsoft EntraIDでユーザーが自分一人しかいないにもかかわらず管理者ユーザーがいない

Question

Microsoft EntraIDでユーザーが自分一人しかいないにもかかわらず管理者ユーザーがいない（自分はユーザー権限）状態になっています。新しいユーザーも追加できません。

新しいPC（windows11 pro）を仕事用として使うためにこのアカウントを紐づけたところ、管理者でないとしてアプリケーションのインストールもできずに困っています。

管理者アカウントを追加、または自分のアカウントを管理者にするにはどうすればよいでしょうか？※タグをMicrosoft 365 Businessから変更させていただきました。

追記）
https://admin.microsoft.com/AdminPortal/Home#/homepageにアクセスすると、「管理者アクセス権を取得する」というページが表示されました。進めてみましたが「この新しいレコードを 〇〇〇 に追加したことは検出されません。ホストで作成したレコードが、ここに表示されているレコードと正確に一致していることを確認してください。」とエラーが出てしまいました。

https://entra.microsoft.com/にはサインインできます。ユーザー、デバイス、アプリがそれぞれ1と表示されます。アプリはP2P Serverが登録されています。グループは0です。ユーザー＞全てのユーザー＞私のアカウント＞ユーザーの種類には「ユーザー」と書かれています。（ですが、登録した記憶は持っていません...）
（旧PCは仕事用メールアドレスの個人アカウントで利用していたのですが、そのアカウントを作る時に一回間違えて同じアドレスで職場アカウントを作ってしまった可能性があります。だとすると2018年のことです）

新しいPCを立ち上げる際、PCを「職場で利用」で選択しました。 次にアカウントを入れると、「このアカウントはMicrosoftの複数のアカウントで使われているようです」「職場または学校アカウント」「個人アカウント」と出てきて、私はここで職場アカウントの方を選択してしまいました。これが現在新PCでログインされている「管理者がいないEntraID」の私のアカウントです。

上記の設定を選択したためだと思われるのですが、インストールなどの操作をしようとすると管理者IDを求められ、私のアカウントを入れると管理者ではないと弾かれる状態です。

⇒最終的には新PCが管理者として利用できるようになればいいのですが、初期化しようにも管理者IDを求められ、手詰まりの状態です。

アカウント情報を探って送っていただいたURLにはたどり着き、そこで「管理者がいないEntraID」の1人だけのユーザーになっていることに気付きました。管理者権限にできれば問題が解決すると思って質問させていただきました。よろしくお願い致します。

Answer 1

最終的には新PCが管理者として利用できるようになればいいのですが、初期化しようにも管理者IDを求められ、手詰まりの状態です。

PC の初期化は Windows へのサインインを行わなくとも可能です。メーカ製の PC であれば、メーカーで指定された初期化方法がありますので、メーカーのサポートに相談してください。 自作機などであれば、インストール メディアで PC を起動して、Windows をクリーンインストールしてください。

Windows 用のインストール メディアを作成する - Microsoft サポート

Answer 2

チャブーンです。

結論から書くと、質問者さんが操作しているのは「(クラウドの)ポータルの管理者」としての話しで、Windowsの管理者とは関係がありません。ですので、他の方の投稿の通り、基本的にはファイルのバックアップをとったうえ、「初期化」されることをお奨めします。

何が何でも現状維持したい、というなら、WIndows 11を「セーフモード」で起動し、隠しAdministratorアカウントでサインイン(何もしていなければ「パスワードなし」のはずです)して、そこでクラウドユーザーに対して「ローカル管理者権限を」与えるようにしてください。セーフモードを行う方法は、以下などを参考にしてください。

https://www.pasoble.jp/windows/11/safemode-kidou.html

---

<以下は参考です:実行しないでください>

質問者さんの、おそらくは「セルフサインアップテナント」で自動生成されたテナント(非管理テナント)、を使っているからではないでしょうか？現在は存在しない仕様になっていますが、これがあることで「(知らないうちに)個人が企業ドメインに紐づいたEntra IDを作れてしまう」状況で、企業側で問題となったため、対応方法が紹介されています。

https://office365labo.com/2023/08/06/%e3%82%bb%e3%83%ab%e3%83%95%e3%82%b5%e3%82%a4%e3%83%b3%e3%82%a2%e3%83%83%e3%83%97%e3%83%86%e3%83%8a%e3%83%b3%e3%83%88%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6/

上記は古いやり方で、現在は機能しないため、非管理テナントのユーザーをリセットし、再度テナントへの招待を発行して、Entra IDアカウントまたはMSAアカウントを指定することで、「そのアカウントがテナントの新管理者」として再登録される、やり方を採ります。具体的にはコマンドによる設定が必要です。詳細については、以下を参照してください。

https://jpazureid.github.io/blog/azure-active-directory/say-goodbye-to-unmanaged-azuread-account-for-b2b/

上記で再設定した「新管理者アカウント」でMicrosoft 365管理やEntra ID管理にサインインすれば「ポータルの管理者(グローバル管理者)」としては機能しますので、その権限で使用中のアカウントに「ポータルの管理者」という権限を与えることは可能でしょう。ですが、上記の通り、この件は関係ないので、行わないようにしてください。

Answer 3

https://admin.microsoft.com/AdminPortal/Home#/homepage

にサインインできますか？

https://entra.microsoft.com/

にサインインできますか？

管理者でないとしてアプリケーションのインストールもできず

Windows で「管理者でない」としてアプリケーションのインストールができないのは、Microsoft 365 (Entra ID) の管理者ではないからではなく、Windows の管理者ではないからです。

Microsoft 365 Business はどこから購入されていますか？　Microsoft の Web から直接購入したのではなく CSP から購入されている場合は、CSP が管理者権限を持っていますので、購入した CSP に問いあわせてください。