Microsoft Entra ロールの割り当てを削除する

この記事では、Microsoft Entra 管理センター、Microsoft Graph PowerShell、または Microsoft Graph API を使用して Microsoft Entra ロールの割り当てを削除する方法について説明します。

ユーザーの直接ロールと間接ロールの割り当ての両方を削除できます。 ユーザーにグループ メンバーシップによってロールが割り当てられている場合は、そのユーザーをグループから削除してロールの割り当てを削除します。 詳細については、「Microsoft Entra グループを使用してロールの割り当てを管理するを参照してください。

PIM での Microsoft Entra ロール

Microsoft Entra ID P2 ライセンスと Privileged Identity Management (PIM)がある場合は、ロールの割り当ての追加機能があります。 PIM で Microsoft Entra ロールの割り当てを削除する方法については、次の記事を参照してください。

方式	情報
Microsoft Entra 管理センター	PIM で既存のロールの割り当てを更新または削除する
Microsoft Graph PowerShell	適格な割り当て を削除する
Microsoft Graph API	PIM API を使用して Microsoft Entra ロールの割り当てを管理する Microsoft Graph API を使用して適格な割り当てを削除する

前提条件

• Microsoft Entra ID P1 または P2 ライセンス
• 特権ロール管理者
• PowerShell を使用する場合の Microsoft Graph PowerShell モジュール
• Microsoft Graph API の Graph エクスプローラーを使用する場合の管理者の同意

詳細については、「PowerShell または Graph エクスプローラーを使用するための前提条件」をご覧ください。

Microsoft Entra ロールの割り当てを削除する

管理センター

1. 特権ロール管理者以上として Microsoft Entra 管理センターにサインインします。

2. Entra ID>役割と管理者に移動します。

3. ロール名を選択してロールを開きます。

4. ロールの割り当てを削除するユーザーまたはグループの横にチェック マークを追加します。

5. [割り当ての削除]を選択します。

   次のスクリーンショットとエクスペリエンスが異なる場合は、Microsoft Entra ID P2 と PIM を使用している可能性があります。 詳細については、「PIMで既存のロールの割り当てを更新または削除する」を参照してください。

   

6. アクションを確認するよう求められたら、 [はい] を選択します。

PowerShell

Get-MgRoleManagementDirectoryRoleAssignment コマンドを使用して、削除するロールの割り当て ID を一覧表示します。 例については、「 Microsoft Entra ロールの割り当ての一覧表示」を参照してください。

ロールの割り当て ID で、 Remove-MgRoleManagementDirectoryRoleAssignment コマンドを使用してロールの割り当てを削除します。

Remove-MgRoleManagementDirectoryRoleAssignment -UnifiedRoleAssignmentId $roleAssignment.Id

Graph API

List unifiedRoleAssignments API を使用して、削除するロールの割り当て ID を一覧表示します。 例については、「 Microsoft Entra ロールの割り当ての一覧表示」を参照してください。

ロールの割り当て ID を使用して、 Delete unifiedRoleAssignment API を使用してロールの割り当てを削除します。

ユーザーのロールの割り当てを削除する

DELETE https://graph.microsoft.com/v1.0/roleManagement/directory/roleAssignments/lAPpYvVpN0KRkAEhdxReEJC2sEqbR_9Hr48lds9SGHI-1

応答

HTTP/1.1 204 No Content

存在しなくなったロールの割り当てを削除する

DELETE https://graph.microsoft.com/v1.0/roleManagement/directory/roleAssignments/lAPpYvVpN0KRkAEhdxReEJC2sEqbR_9Hr48lds9SGHI-1

応答

HTTP/1.1 404 Not Found

現在のユーザーのグローバル管理者ロールの割り当てを削除する

DELETE https://graph.microsoft.com/v1.0/roleManagement/directory/roleAssignments/lAPpYvVpN0KRkAEhdxReEJC2sEqbR_9Hr48lds9SGHI-1

応答

HTTP/1.1 400 Bad Request
{
    "odata.error":
    {
        "code":"Request_BadRequest",
        "message":
        {
            "lang":"en",
            "value":"Removing self from Global Administrator built-in role is not allowed"},
            "values":null
        }
    }
}

テナントにグローバル管理者が 0 人いるシナリオを回避するために、独自のグローバル管理者ロールの割り当てを削除することはできません。 自分に割り当てられている他のロールの削除は許可されます。

次のステップ

• PIM で既存のロールの割り当てを更新または削除する
• グループに割り当てられている Microsoft Entra ロールのトラブルシューティング