Microsoft 365 管理センターの管理者ロールについて

YouTube で Microsoft 365 Small Business ヘルプを確認してください。これらのリソースは、Microsoft 365 を初めて使用する中小企業の管理者に特に役立ちます。

ユーザーの追加、ライセンスの割り当て、サービスの構成などのタスクを実行するには、ビジネス向け Microsoft 365 の管理者ロールが必要です。 Microsoft 365 または Office 365 サブスクリプションには、Microsoft 365 管理センターで割り当てることができる一連の管理者ロールが含まれています。各管理者ロールは、一般的なビジネス機能に対応し、organizationのユーザーが管理センターで特定のタスクを完了できるようにします。この記事では、管理者ロールの概要、注意すべきセキュリティガイドライン、および関連コンテンツへのリンクについて説明します。

ビデオ: 管理者とは

YouTube チャンネルで、このビデオや他のビデオを確認してください。

Microsoft 365 管理センターに移動し、サインインします。 Microsoft 365 管理センターにアクセスできる場合は、管理者であり、次の手順に進むことができます。
左側のナビゲーションウィンドウで、[ユーザー]>[アクティブなユーザー] を選択します。 (または、[ アクティブなユーザー] ページに直接移動します)。
管理者にするユーザーのユーザーアカウントを選択します。ユーザーの詳細が右側のダイアログボックスに表示されます。

開始する前に

Microsoft 365 管理センターを使用すると、Microsoft EntraロールとMicrosoft Intuneロールを管理できます。ただし、これらのロールは、Microsoft Entra 管理センターとMicrosoft Intune管理センターで使用できるロールのサブセットです。

Microsoft 365 管理センターで管理できる詳細なMicrosoft Entraロールの説明の完全な一覧については、「Microsoft Entra組み込みロールの管理者ロールのアクセス許可」を参照してください。
Microsoft 365 管理センターで管理できる詳細なMicrosoft Intuneロールの説明の完全な一覧については、「ロールベースのアクセス制御 (RBAC) with Microsoft Intune」を参照してください。

Microsoft 365 管理センターでの役割を割り当てる方法の詳細については、「管理者ロールを割り当てる」を参照してください。

重要

Microsoft では、アクセス許可が最も少ないロールを使用し、管理アクセス許可を持つユーザーの数を制限することをお勧めします。 Microsoft Entra IDの「タスク別の最小特権ロール」を参照してください。

役割を割り当てるためのセキュリティガイドライン

管理者は機密データとファイルにアクセスできるため、次のガイドラインに従ってorganizationのデータをより安全に保ちます。

Recommendation	これが重要な理由
グローバル管理者をできるだけ少なくする	グローバル管理者は、組織の設定とそのほとんどのデータにほぼ無制限にアクセスできます。グローバル管理者の数をできるだけ制限します。グローバル管理者が誤って自分のアカウントをロックし、パスワードのリセットを必要とする可能性があります。別のグローバル管理者または特権認証管理者は、グローバル管理者のパスワードをリセットできます。そのため、グローバル管理者が自分のアカウントからロックアウトされた場合は、少なくとも特権認証管理者が必要です。
制限が最も多い役割を割り当てる	最も制限の少ないロールを割り当てることは、管理者にジョブを完了するために必要なアクセス権のみを付与することを意味します。たとえば、ユーザーパスワードをリセットする場合は、無制限のグローバル管理者ロールを割り当てないでください。代わりに、パスワード管理者やヘルプデスク管理者などの制限付き管理者ロールを割り当てます。 Microsoft Entra IDの「タスク別の最小特権ロール」を参照してください。
管理者に多要素認証 (MFA) を要求する	すべてのユーザー (特に管理者) に MFA を要求します。 MFA を使用すると、ユーザーは 2 つ目の識別方法を使用して ID を確認できます。管理者は、ユーザーの名前、メールアドレス、場所などのユーザーデータにアクセスできます。 MFA が必要な場合は、管理者のパスワードが侵害された場合でも、パスワードだけでは別の識別方法なしでサインインするだけでは不十分です。 MFA を有効にすると、次回ユーザーがサインインするときに、アカウントの回復のために代替メールアドレスと電話番号を指定する必要があります。多要素認証を設定する

設定またはページを編集するためのアクセス許可がないことを示すメッセージがMicrosoft 365 管理センターに表示される場合は、そのアクセス許可を持たないロールに割り当てられているためです。この場合は、次の 1 つ以上のアクションを実行します。

別の管理者に相談して、適切なロールを割り当てます。
詳細については、管理者ロールの割り当て方法に関するページを参照してください。「管理者ロールを割り当てる」を参照してください。
ビジネス向け Microsoft 365 のサポートにお問い合わせください。

よく使用される Microsoft 365 管理センターの役割

管理者ロールを表示するには、次の手順に従います。

Microsoft 365 管理センターで、[ロールの割り当て] に移動します。
任意のロールを選択して詳細ウィンドウを開きます。
[ アクセス許可 ] タブを選択すると、そのロールに割り当てられた管理者が実行するアクセス許可の詳細な一覧が表示されます。
役割にユーザーを追加するには、[割り当てられた] または [割り当てられた管理者] タブを選択します。

ロールの完全な一覧を表示するには、一覧の下部に移動し、[ カテゴリ別にすべて表示] を選択します。ロールに関連付けられているコマンドレットなど、詳細については、「Microsoft Entra組み込みロール」を参照してください。

管理者ロールと割り当てる必要があるユーザー

次の表に、管理者ロールと、これらのロールを割り当てる必要があるユーザーに関する情報を示します。ロールの完全な一覧を表示するには、組み込みロールMicrosoft Entra参照してください。

管理者の役割	誰にこの役割を割り当てるか
AI 管理者	このロールは、AI とエージェントスコープの管理を提供しますが、広範なテナント全体の Microsoft 365 ワークロード管理は許可しません。次のタスクを実行する必要があるユーザーに AI 管理者ロールを割り当てます。 Microsoft 365 Copilotのすべての側面を管理する Microsoft 365 管理センターの [統合アプリ] ページで、AI 関連のエンタープライズサービス、拡張性、Copilot エージェントを管理するサポートされているエージェントのアップロード、発行、インストール、アクティブ化、ブロックまたはブロック解除など、使用可能な管理者エクスペリエンスを使用してエージェントインスタンスとエージェント ID を管理する Microsoft Graph アプリケーションのアクセス許可を除くアクセス許可を要求するアプリとエージェントに対して、テナント全体の同意を付与します。 Microsoft Graph アプリケーションのアクセス許可を必要とするアプリまたはエージェントには、引き続きグローバル管理者の承認が必要です。使用状況レポート、導入分析情報、組織の分析情報を表示する基本的なサブスクリプションのプロパティを表示するエージェントの Identity Protection でリスクとしてフラグが設定されたエージェントを表示するアプリにアクセス許可が必要ない場合は、ユーザーがアプリをインストールするか、organization内のユーザーのアプリをインストールすることを許可する Microsoft Azure と Microsoft 365 サービス正常性ダッシュボードの読み取りと構成 Microsoft Azure portalとMicrosoft 365 管理センターでサポート要求を作成および管理する AI 管理者は、人間のユーザーライセンスまたはユーザーサインインセッションを管理しません。一部の高い特権のアクセス許可または同意シナリオ (たとえば、特定の Microsoft Graph アプリケーションのアクセス許可) には、グローバル管理者または特権ロール管理者が引き続き必要な場合があります。
AI リーダー	このロールは、可視性、監視、およびレポートを目的としていますが、管理は目的としません。 AI 管理者が表示できる管理センターの機能と設定を表示する必要があるユーザーに、AI 閲覧者ロールを割り当てます。 AI リーダーは設定を編集できません。次のタスクを実行する必要があるユーザーに AI 閲覧者ロールを割り当てます。 Microsoft 365 Copilotのすべての側面を読むエージェント ID、エージェント ID ブループリントプリンシパル、エージェント ID ブループリントのすべてのプロパティを読み取ります Microsoft Azure と Microsoft 365 サービス正常性ダッシュボードの読み取りと構成使用状況レポート、導入分析情報、組織の分析情報を表示する AI 閲覧者ロールは読み取り専用ロールであり、エージェントの作成、公開、承認、アクティブ化、非アクティブ化、変更はできません。 AI 閲覧者は、エージェントの可用性、アクセス許可、ポリシー、ライセンス、同意、またはサポート要求を管理できません。
アプリケーション管理者	エンタープライズアプリケーション、アプリケーション登録、アプリケーションプロキシ設定のすべての側面を作成および管理する必要があるユーザーにアプリケーション管理者ロールを割り当てます。このロールに割り当てられたユーザーは、新しいアプリケーション登録またはエンタープライズアプリケーションの作成時に所有者として追加されません。このロールは、委任されたアクセス許可とアプリケーションのアクセス許可に同意する権限も付与します。ただし、Azure AD Graph と Microsoft Graph のアプリケーションのアクセス許可を除きます。
課金管理者	課金管理者ロールを、購入、サブスクリプションとサービス要求の管理、サービス正常性の監視を行うユーザーに割り当てます。課金管理者は、次のことができます。課金のすべての側面を管理する Azure portalでサポートチケットを作成および管理する
Exchange 管理者	Exchange 管理者ロールを、ユーザーのメールメールボックス、Microsoft 365 グループ、Exchange Onlineを表示および管理する必要があるユーザーに割り当てます。 Exchange 管理者は、次の操作を行うこともできます。ユーザーのメールボックスで削除されたアイテムを復元する "Send As" と "Send on behalf" デリゲートを設定する
Fabric Administrator	次のタスクを実行する必要があるユーザーに Fabric 管理者ロールを割り当てます。 Microsoft Fabric と Power BI のすべての管理機能を管理する使用状況とパフォーマンスに関するレポート監査の確認と管理
グローバル管理者	これは特権ロールです。グローバル管理者は、ディレクトリアクティビティログを表示し、アクセス権を昇格して、すべての Microsoft Azure サブスクリプションと管理グループを管理できます。グローバル管理者は、それぞれのMicrosoft Entra テナントを使用して、すべての Microsoft Azure リソースにフルアクセスできます。 organizationのサブスクリプションを購入し、Microsoft オンラインサービスにサインアップしたユーザーは、自動的にグローバル管理者になります。 organizationには複数のグローバル管理者が存在する可能性があります。このロールを持つユーザーは、Microsoft Entra IDのすべての管理機能と、Microsoft Defender ポータル、Microsoft Purview ポータル、Exchange Online、SharePoint Online、およびなどのMicrosoft Entra ID を使用するサービスにアクセスできます。Skype for Business オンライン。グローバル管理者は次のことができます。任意のユーザーとその他のすべての管理者のパスワードをリセットする organizationのサブスクリプションと製品の購入を管理するすべてのユーザーのパスワードをリセットするドメインの追加と管理別のグローバル管理者のブロックを解除するさらに、パートナーを通じて購入したサブスクリプションを表示および管理できるのはグローバル管理者のみです。グローバル管理者は、独自のグローバル管理者の割り当てを削除できません。この制限は、organizationにグローバル管理者が 0 人いる状況を防ぐためです。
グローバル閲覧者	次のタスクを実行する必要があるユーザーにグローバル閲覧者ロールを割り当てます。テナントのレジストリ内のエージェントの概要とエージェントを表示し、エージェントメタデータの詳細をすべて含むメトリックの詳細を表示します全体管理者が表示できる管理センターで管理者の機能と設定を表示します。グローバル閲覧者は設定を編集できません。パートナーを通じて購入したサブスクリプションの場合、グローバル閲覧者ロールは使用できません。
グループ管理者	Microsoft 365 管理センターやMicrosoft Entra 管理センターなど、管理センター全体のすべてのグループ設定を管理する必要があるユーザーにグループ管理者ロールを割り当てます。グループ管理者は次のことができます。 Microsoft 365 グループの作成、編集、削除、復元グループの作成、有効期限、名前付けポリシーの作成と更新セキュリティグループの作成、編集、削除、復元Microsoft Entra 「Microsoft 365 グループを作成できるユーザーを管理する」も参照してください。
ヘルプデスク管理者	次のタスクを実行する必要があるユーザーにヘルプデスク管理者ロールを割り当てます。パスワードをリセットするユーザーにサインアウトを強制するサービス要求を管理するサービスの正常性を監視するヘルプデスク管理者は、管理者ユーザーではないユーザーと、ディレクトリ閲覧者、ゲスト招待者、ヘルプデスク管理者、メッセージセンター閲覧者、およびレポート閲覧者の役割を割り当てられているユーザーのみを支援できます。
ライセンス管理者	ライセンス管理者ロールを、ユーザーに割り当てたり、ユーザーからライセンスを削除したり、使用場所を編集したりする必要があるユーザーに割り当てます。ライセンス管理者は、次の操作を行うこともできます。グループベースのライセンスのライセンス割り当てを再処理するグループベースのライセンスのグループに製品ライセンスを割り当てる
メッセージセンターのプライバシー閲覧者	Microsoft 365 メッセージセンターでプライバシーとセキュリティのメッセージと更新プログラムを読む必要があるユーザーに、メッセージセンターのプライバシー閲覧者ロールを割り当てます。メッセージセンターのプライバシー閲覧者は、ユーザーの設定に応じて、データプライバシーに関連する電子メール通知を受け取り、メッセージセンターの基本設定を使用して登録を解除できます。データプライバシーメッセージを読み取ることができるのは、グローバル管理者とメッセージセンターのプライバシー閲覧者のみです。このロールには、サービス要求を表示、作成、または管理するアクセス許可がありません。メッセージセンターのプライバシー閲覧者は、次のことも可能です。データプライバシーメッセージを含む、メッセージセンター内のすべての通知を監視するグループ、ドメイン、サブスクリプションを表示する
メッセージセンターリーダー	次のタスクを実行する必要があるユーザーにメッセージセンター閲覧者ロールを割り当てます。メッセージセンターの通知を監視するメッセージセンターの投稿と更新の毎週のメールダイジェストを取得するメッセージセンターの投稿を共有するユーザーやグループなど、Microsoft Entra サービスへの読み取り専用アクセス権を持つ
Microsoft Graph Data Connect 管理者	次のタスクを実行する必要があるユーザーに Microsoft Graph Data Connect 管理者ロールを割り当てます。 Microsoft Graph Data Connect の管理機能の完全なセットにアクセスするテナントで Microsoft Graph Data Connect 設定を管理する Microsoft Graph Data Connect サービスを有効または無効にする Microsoft Graph Data Connect でデータセットワークロードの選択を構成する Microsoft Graph Data Connect でテナント間データ移動設定を構成する Microsoft Graph Data Connect のアプリケーション承認要求を表示、承認、または拒否する Microsoft Graph Data Connect のアプリケーション登録を表示、作成、更新、または削除する
移行管理者	次のタスクを実行する必要があるユーザーに Microsoft 365 移行管理者ロールを割り当てます。 Microsoft 365 管理センターの移行マネージャーを使用して、Google ドライブ、Dropbox、Box などのさまざまなソースから、Microsoft Teams、OneDrive、SharePoint サイトなど、Microsoft 365 へのコンテンツ移行を管理する移行ソースの選択、移行インベントリの作成 (Google Drive ユーザーリストなど)、移行のスケジュールと実行、レポートのダウンロード移行先サイトがまだ存在しない場合は新しい SharePoint サイトを作成し、SharePoint 管理サイトの下に SharePoint リストを作成し、SharePoint リストでアイテムを作成および更新しますタスクの移行プロジェクト設定と移行ライフサイクルを管理し、ソースから宛先へのアクセス許可マッピングを管理します。このロールでは、Google ドライブ、Box、Dropbox、Egnyte からのみ移行できます。このロールでは、SharePoint 管理センターからファイル共有ソースから移行することはできません。 SharePoint 管理者を使用して、ファイル共有ソースから移行します。
Office Apps 管理者	次のタスクを実行する必要があるユーザーに Office Apps 管理者ロールを割り当てます。 Microsoft 365 のクラウドポリシーサービスを使用して、クラウドベースのポリシーを作成および管理します。サービス要求の作成と管理ユーザーが Microsoft 365 のアプリに表示する新機能のコンテンツを管理するサービスの正常性を監視する Office スクリプトの設定を管理する
組織のメッセージ承認者	Microsoft 製品サーフェスを介してユーザーに送信される前に、Microsoft 365 管理センターで配信するための新しい組織メッセージを確認、承認、または拒否する必要があるユーザーに、組織メッセージ承認者ロールを割り当てます。
組織のメッセージライター	Microsoft 製品サーフェスを介してエンドユーザーの組織メッセージを書き込み、発行、管理、および確認する必要があるユーザーに、組織メッセージライターロールを割り当てます。
パスワード管理者	パスワード管理者ロールを、ユーザーのパスワードをリセットする必要があるユーザーに割り当てます。
People管理者	次のタスクを実行する必要があるユーザーにPeople管理者ロールを割り当てます。管理者を含むすべてのユーザーのプロファイル写真を更新するすべてのユーザーのユーザー設定を更新する (代名詞、名前の発音、プロファイルカード設定)
Power Platform 管理者	次のタスクを実行する必要があるユーザーに Power Platform 管理者ロールを割り当てます。 Power Apps、Power Automate、Power BI、Microsoft Fabric、Microsoft Purview データ損失防止のすべての管理機能を管理するサービス要求の作成と管理サービスの正常性を監視する
レポート閲覧者	次のタスクを実行する必要があるユーザーにレポート閲覧者ロールを割り当てます。テナントのレジストリ内のエージェントの概要とエージェントを表示し、エージェントメタデータの詳細をすべて含むメトリックの詳細を表示します Microsoft 365 管理センターで使用状況データとアクティビティレポートを表示する Power BI 導入コンテンツパックにアクセスする Microsoft Entra IDのサインインレポートとアクティビティにアクセスする Microsoft Graph レポート API によって返されたデータを表示する
検索管理者	検索結果コンテンツを作成および管理し、organization内の検索結果を改善するためのクエリ設定を定義する必要があるユーザーに、Search Administrator ロールを割り当てます。検索管理者は、Microsoft 検索構成を管理し、検索エディターで実行できるすべてのコンテンツ管理タスクを実行できます。
セキュリティ管理者	Microsoft 365 全体でセキュリティ制御と監視を管理するユーザーにセキュリティ管理者ロールを割り当てます。この特権ロールは、セキュリティポータルとコンプライアンスポータルにアクセスし、エージェントの公開やライフサイクル管理を許可することなく、調査とリスク評価のためにMicrosoft 365 管理センターのエージェントに対する読み取り可視性を提供します。
セキュリティ閲覧者	セキュリティデータへのアクセスと Microsoft 365 全体の分析情報の監視を必要とするユーザーにセキュリティ閲覧者ロールを割り当てます。この特権ロールは、Microsoft Defender、Microsoft Entra (ID Protection、Privileged Identity Management、サインインレポート、監査ログ)、Microsoft Purview などのセキュリティおよびコンプライアンスポータルへのアクセスを提供します。 Microsoft 365 管理センターでは、このロールは、エージェントの発行やライフサイクル管理を許可することなく、セキュリティレビューとコンプライアンスの目的でエージェントとメタデータを読み取り専用で可視化します。
サービスサポート管理者	通常の管理者ロールに加えて、次のタスクを実行する必要がある管理者またはユーザーに、サービスサポート管理者ロールを別のロールとして割り当てます。サービス要求を開いて管理するメッセージセンターの投稿を表示および共有するサービスの正常性を監視する
SharePoint 管理者	SharePoint 管理センターにアクセスして管理する必要があるユーザーに SharePoint 管理者ロールを割り当てます。 SharePoint 管理者は、次のことも可能です。サイトの作成と削除サイトコレクションとグローバル SharePoint 設定を管理する
SharePoint 高度な管理管理者	SharePoint 高度な管理 Administrator ロールを、次の種類のタスクを実行する必要があるユーザーに割り当てます。 SharePoint 管理エージェントを使用する SharePoint 高度な管理のすべての側面を管理するファイルやアイテムのコンテンツにアクセスせずに、SharePoint サイト内のファイル、フォルダー、ライブラリ、ドキュメント、リストの名前、パス、URL を表示する SharePoint サイト内のファイル、フォルダー、ライブラリ、ドキュメント、リストからアクセス許可を削除する
Teams 管理者	Teams 管理センターにアクセスして管理する必要があるユーザーに Teams 管理者ロールを割り当てます。 Teams 管理者は、次のことができます。会議を管理する会議ブリッジの管理フェデレーション、チームのアップグレード、チームのクライアント設定など、組織全体の設定を管理する
ユーザー管理者	次のタスクを実行する必要があるユーザーにユーザー管理者ロールを割り当てます。ユーザーアカウントを作成、無効化、または有効にするユーザーおよびグループを追加するライセンスを割り当てるほとんどのユーザープロパティを管理するユーザービューの作成と管理パスワードの有効期限ポリシーを更新するサービス要求を管理するサービスの正常性を監視するデバイスキーの更新 (FIDO) テナント全体のエージェントの概要を表示して、全体的な使用状況と導入傾向を把握する
ユーザーエクスペリエンスサクセス Åマネージャー	次のタスクを実行する必要があるユーザーに User Experience Success Manager ロールを割り当てます。 Microsoft 365 管理センターの Access Experience Insights、導入スコア、およびメッセージセンター。テナント全体のエージェントの概要を表示して、全体的な使用状況と導入傾向を把握するこのロールには、使用状況の概要レポート閲覧者ロールのアクセス許可が含まれます。
Viva Glint テナント管理者	Viva Glint アプリを管理するユーザーに Viva Glint テナント管理者ロールを割り当てます。「 Viva Glint テナントとサービス管理者の割り当て」を参照してください。

「organizationで管理者ロールを確認する」も参照してください。

Microsoft 365 管理者センターの管理者ロールとグループの種類に基づくアクセス許可

管理者	Microsoft 365 グループ	セキュリティグループ	動的配布グループ	メールが有効なセキュリティグループ
グローバル管理者	作成、読み取り、更新、削除	作成、読み取り、更新、削除	作成、読み取り、更新、削除	作成、読み取り、更新、削除
グローバル閲覧者	読み取り	読み取り	読み取り	読み取り
ユーザー管理者	作成、読み取り、更新、削除 (Exchange Onlineプロパティを更新できません)	作成、読み取り、更新、削除	読み取り	読み取り
Exchange 管理者	作成、読み取り、更新、削除	読み取り、更新 (所有するグループのみ)、削除 (所有するグループのみ)	作成、読み取り、更新、削除	作成、読み取り、更新、削除
Teams 管理者	作成、読み取り、更新、削除 (Exchange Onlineプロパティを更新できません)	作成、読み取り、更新、削除 (所有するグループのみ)	読み取り	読み取り
SharePoint 管理者	作成、読み取り、更新、削除 (Exchange Onlineプロパティを更新できません)	所有するグループの作成、読み取り、更新、削除	読み取り	読み取り
課金管理者	読み取り	読み取り	読み取り	読み取り
サービスサポート管理者	読み取り	読み取り	読み取り	読み取り
グループ管理者	作成、読み取り、更新、削除 (Exchange Onlineプロパティを更新できません)	作成、読み取り、更新、削除	読み取り	読み取り
AI 管理者	読み取り	読み取り	読み取り	読み取り

Microsoft パートナーの代理管理

Microsoft パートナーと連携している場合は、管理者ロールを割り当てることができます。会社のユーザー、または会社の管理者ロールを割り当てることができます。パートナーがオンライン organizationを設定して管理している場合は、管理者ロールをパートナーに割り当てます。

パートナーは、次の役割を割り当てることができます。

管理パートナー センターを使用して多要素認証を管理する場合を除き、グローバル管理者と同等のエージェント特権。
ヘルプデスクエージェント ヘルプデスク管理者と同等の特権を持ちます。

パートナーがこれらのロールをユーザーに割り当てる前に、代理管理者としてパートナーをアカウントに追加する必要があります。パートナーは承認されたパートナーである必要があります。パートナーからメールが送信され、委任された管理者として機能するアクセス許可を付与するかどうかを確認するメッセージが送信されます。手順については、「パートナー関係を承認または削除する」を参照してください。

ボリュームライセンスロール

ボリュームライセンス (VL) 契約管理者は、Microsoft 365 管理センターでボリュームライセンスにアクセスします。

VL 管理者は、VL セクションの外部にある他の管理センター情報または機能に対するアクセス許可を持っていません。
グローバル管理者は VL ロールを割り当てず、VL 契約にアクセスするために VL 管理者に管理者ロールを割り当てる必要はありません。
グローバル管理者は、VL 管理者が VL ロールに割り当てない限り、管理センターの VL 情報や機能にアクセスできません。

詳細については、「ボリュームライセンスユーザーロールの管理」を参照するか、ボリュームライセンスサポートチームにお問い合わせください。

フィードバック

このページはお役に立ちましたか?

Last updated on 2026-05-01