Microsoft Entra 管理センターでユーザーのプロファイル情報と設定を追加または更新する

必要な最小特権のロールは、追加するユーザーの種類と、Microsoft Entra ロールを同時に割り当てる必要があるかどうかによって変わります。 グローバル管理者 はユーザーを作成してロールを割り当てることができますが、可能な限り最小特権ロールを使用する必要があります。

新しいユーザーが作成されるとき、そのユーザー プロファイルに追加されるのはいくつかの詳細のみです。 組織でさらに詳細が必要な場合は、ユーザーの作成後に追加できます。

1. Microsoft Entra 管理センターにユーザー管理者以上でサインインしてください。

2. [ID]>[ユーザー]>[すべてのユーザー] の順に移動します。

   

3. ユーザーを選択します。

4. ユーザー プロファイルの詳細を編集するには、2 つの方法があります。 ページの上部から [プロパティの編集] を選ぶか、[プロパティ] を選びます。

   

5. 変更を行った後、[保存] ボタンを選びます。

   [プロパティの編集] オプションを選んだ場合:

   • [すべて] カテゴリに、プロパティの完全な一覧が編集モードで表示されます。
   • カテゴリに基づいてプロパティを編集するには、ページの上部からカテゴリを選びます。
   • 変更を保存するには、ページの下部にある [保存] ボタンを選びます。

   

   [プロパティ] タブ オプションを選んだ場合:

   • プロパティの完全な一覧が確認用に表示されます。
   • プロパティを編集するには、カテゴリの見出しの横にある鉛筆アイコンを選びます。
   • 変更を保存するには、ページの下部にある [保存] ボタンを選びます。

   

   プロファイルのカテゴリ

   編集できるプロファイルの詳細には、6 つのカテゴリがあります。

   • ID: ユーザーの ID 値を追加または更新します。 これらの値には、表示名、姓名、ユーザー プリンシパル名が含まれます。 ユーザー名を追加または編集する前に、ユーザー名のガイダンスを確認してください。

   • ジョブ情報: ユーザーの役職、部署またはマネージャーなど、仕事に関係する任意の情報を追加します。

   • 連絡先情報: ユーザーに関係する任意の連絡先情報を追加します。

   • 保護者による制限: K-12 学区などの組織では、ユーザーの年齢グループを指定する必要がある場合があります。 "年少者" は12歳以下、"未成年" は 13 から 18歳、"大人" は 18 歳より上です。 年齢グループと親オプションによって提供される同意の組み合わせによって、法的年齢グループの分類が決まります。 法的年齢グループの分類により、ユーザーのアクセス権と権限が制限される場合があります。

   • 設定: ユーザーが Microsoft Entra テナントにサインインできるかどうかを決定します。 ユーザーのグローバルな場所を指定することも可能です。

   • オンプレミス: Windows Server Active Directory から同期されるアカウントには、Microsoft Entra アカウントには適用できない他の値が含まれます。

   Note

   権限ソースが Windows Server Active Directory であるユーザーの ID、連絡先情報、仕事情報を更新するには、Windows Server Active Directory を使用する必要があります。 次の同期のサイクルの完了を待機すると、更新の完了による変更が反映されています。

   ユーザー名のプロパティに関するガイダンス

   Microsoft Entra ID には、完全名と部分名、部署、役職を指定するためのいくつかのフィールドが用意されています。 一般に、Microsoft Entra ID のすべての名前関連のフィールドを、Microsoft アプリと Microsoft 以外のアプリが異なるコンテキストで使用する可能性がある、ユーザーに表示されるデータとして扱うことをお勧めします。 Microsoft Entra ID の名前フィールドは、すべての Microsoft 製品に反映できるユーザーの優先名を表す必要があります。

   Microsoft 365 のアプリケーションでは、次のいずれかによって定義されたユーザーの名前が表示されます。

   • Microsoft Entra ID に格納されている姓名、または
   • Microsoft Entra ID に格納されている表示名

   ユーザーの名前プロパティを追加および編集するときは、次のヒントを参考にしてください。

   • 姓名が、Microsoft 365 アプリケーションのプロファイル カードや会議の文字起こしなどのユーザープロファイルに表示されることをユーザーが期待する名前であることを確認します。
   • ユーザーが期待する名前は、正式な身分証明書で使用される本名と一致しない可能性があります。
   • [表示名] フィールドを使用して、名前の表示に関する組織のアプローチやポリシーに対応します。
   • [表示名] フィールドをユーザーの別名として使用しないでください。使用すると、姓名が使用される製品と表示名が使用される製品の間でユーザーの表現に一貫性がなくなる可能性があります。

   Note

   組織の人事システムのデータは、人事主導のプロビジョニングを使用して Microsoft Entra ID に同期させることができます。 ユーザーの本名を同期する前に、ユーザー名のガイダンスを考慮してください。 詳細については、「人事主導のプロビジョニングとは」を参照してください。

   ユーザー名の例

   名前プロパティがさまざまなコンテキストでどのように使用されるかを理解するために、次の例を参照してください。 以下の例では、Christopher Green という名前を使用していますが、この人の通称名は Chris Green です。

   • 組織がニックネームをサポートしている場合は、通称名の情報を [名] フィールドと [表示名] フィールドに入力します。

     • 名: Chris
     • 姓: Green
     • 表示名: Chris Green

   • 組織が姓をリストの先頭に表示する場合は、表示名を使用して、名前を優先順に表示します。

     • 名: Chris
     • 姓: Green
     • 表示名: Green, Chris

   • 同じ姓名を持つ 2 人のユーザーがいる場合は、ミドルネームのイニシャルを使用してユーザーを区別します。

     • 名: Chris B.
     • 姓: Green
     • ID: Chris B. Green

   • ユーザーが正式な身分証明書に表示される本名以外の名前を通称名として使用している場合は、組織の人材管理 (HCM) システムに本名を格納し、Microsoft Entra ID に優先名を入力します。

     • Wang Zhihao は John Wang を通称名としています
     • 本名は HCM に表示されます
     • Microsoft Entra ID の「名」: John
     • Microsoft Entra ID の「姓」: Wang

   プロファイル画像を追加または編集する

   ユーザーの概要ページで、ユーザーのサムネイルの右下隅にあるカメラ アイコンを選びます。 画像が追加されていない場合は、ユーザーのイニシャルがここに表示されます。 この画像は、Microsoft Entra ID と myapps.microsoft.com ページなどのユーザーの個人ページに表示されます。

   行った変更はそのユーザー用に保存されます。

   注意

   ユーザーのプロファイル画像の更新で問題が発生する場合は、Office 365 Exchange Online Enterprise App が有効になっていてユーザーがサインインできることを確認してください。

[ユーザー設定] 領域では、すべてのユーザーに影響を与えるいくつかの設定を調整できます。 一部の設定は、このページからリンクされている別の領域で管理されます。 これらの設定には、グローバル管理者ロールが必要です。

1. Microsoft Entra 管理センターにグローバル管理者としてサインインします。

2. [Identity] (ID)>[ユーザー]>[ユーザー設定] の順に移動します。

   

   次の設定は、[ユーザー設定] から管理できます。

   • ユーザーが独自のアプリケーションを登録できるようにする
   • 非管理者が独自のテナントを作成できないようにする
     • 詳細については、既定のユーザー アクセス許可に関する記事を参照してください
   • Allow users to create security groups (ユーザーによるセキュリティ グループの作成を許可する)
   • ゲスト ユーザーのアクセス制限
     • Guest users have the same access as members (most inclusive) (ゲスト ユーザーにメンバーと同じアクセス権を付与する (最も包括的))
     • Guest users have limited access to properties and memberships of directory objects (ゲスト ユーザーに対してディレクトリ オブジェクトのプロパティとメンバーシップへのアクセスを制限する)
     • Guest user access is restricted to properties and memberships of their own directory objects (most restrictive) (ゲスト ユーザーのアクセスを、自分のディレクトリ オブジェクトのプロパティとメンバーシップに制限する (最も厳しい制限))
   • Microsoft Entra 管理ポータルへのアクセスを制限する
   • ユーザーが LinkedIn で職場または学校アカウントに接続できるようにする
   • [サインインの状態を維持しますか?] プロンプトを有効にする
   • 外部コラボレーションの設定を管理する
     • ゲスト ユーザー アクセス
     • ゲスト招待の設定
     • 外部ユーザーの脱退設定
     • コラボレーションの制限
   • ユーザー機能設定を管理する
     • Users can use preview features for My Apps (ユーザーはマイ アプリのプレビュー機能を使用できる)
     • Administrators can access My Staff (管理者はマイ スタッフにアクセスできる)