Azure Active Directory で削除された Microsoft 365 グループを復元する

[アーティクル]
03/16/2023

Microsoft Entra の一部である Azure Active Directory (Azure AD) で Microsoft 365 グループを削除すると、削除されたグループは表示されなくなりますが、削除日から 30 日間は保持されます。この動作は、必要に応じて、グループとその内容を復元できるようにするためです。この機能は、Azure AD の Microsoft 365 グループに限定されます。セキュリティグループや配布グループでは使用できません。 30 日間のグループの復元期間はカスタマイズできないことに注意してください。

Note

Remove-MsolGroupは使用しないでください。グループが完全に消去されます。 Microsoft 365 グループを削除する場合は、常に Remove-AzureADMSGroup を使用してください。

グループを復元するために必要なアクセス許可は、次のいずれかになります。

Role	アクセス許可
グローバル管理者、グループ管理者、パートナーレベル 2 のサポート、Intune 管理者	削除されたすべての Microsoft 365 グループを復元できます。
ユーザー管理者、パートナーレベル 1 のサポート	グローバル管理者ロールに割り当てられているグループを除き、削除されたすべての Microsoft 365 グループを復元できます。
User	ユーザーが所有する、削除されたすべての Microsoft 365 グループを復元できます。

復元可能な削除済み Microsoft 365 グループの表示と管理を行う

ユーザー管理者アカウントを使用して、Azure portal にサインインします。
[Azure Active Directory]>[グループ] を参照した後、[削除したグループ] を選択して、復元可能な削除済みグループを表示します。
[削除されたグループ] ブレードで、以下を実行できます。
- [グループの復元] を選択して、削除されたグループとその内容を復元します。
- [完全に削除] を選択して、削除されたグループを完全に削除します。グループを完全に削除するには、自分が管理者である必要があります。

PowerShell を使用して復元可能な削除済み Microsoft 365 グループを表示する

次のコマンドレットを使用すると、削除されたグループを表示して、目的のグループがまだ完全には削除されていないことを確認できます。これらのコマンドレットは、Azure AD PowerShell モジュールに含まれています。このモジュールの詳細については、「Azure Active Directory PowerShell Version 2 (Azure Active Directory PowerShell バージョン 2)」をご覧ください。

次のコマンドレットを実行して、Azure AD 組織内のまだ復元可能なすべての削除済み Microsoft 365 グループを表示します。
```
Get-AzureADMSDeletedGroup
```
特定のグループの objectID がわかっている場合 (手順 1 のコマンドレットで objectID を取得できる場合) は、次のコマンドレットを実行して、削除された特定のグループがまだ完全には削除されていないことを確認できます。
```
Get-AzureADMSDeletedGroup –Id <objectId>
```

削除済みの Microsoft 365 グループを復元する方法

グループがまだ復元可能であることを確認したら、次のいずれかの手順を実行して削除されたグループを復元します。グループにドキュメント、SP サイト、または他の永続的なオブジェクトが含まれている場合、グループとその内容を完全に復元するまでに最大 24 時間かかることがあります。

次のコマンドレットを実行して、グループとその内容を復元します。
```
 Restore-AzureADMSDeletedDirectoryObject –Id <objectId>
```
また、次のコマンドレットを実行して、削除されたグループを完全に削除することもできます。
```
Remove-AzureADMSDeletedDirectoryObject –Id <objectId>
```

グループが復元されたことを確認する方法

Microsoft 365 グループが正常に復元されたことを確認するには、Get-AzureADGroup –ObjectId <objectId> コマンドレットを実行してそのグループの情報を表示します。復元要求が完了すると、次のようになります。

Exchange の左側のナビゲーションバーにグループが表示されます。
Planner にグループのプランが表示されます。
SharePoint サイトとそのすべてのコンテンツを利用できるようになります。
Exchange エンドポイントと、Microsoft 365 グループをサポートする他の Microsoft 365 ワークロードからグループにアクセスできます。

次のステップ

次の記事は、Azure Active Directory グループに関する追加情報を提供します。