ビジネスおよび教育機関向け Microsoft Store でのユーザー アカウントの管理
適用対象:
- Windows 10
重要
- ビジネス向け Microsoft Store と教育機関向け Microsoft Store の廃止が延期されました。 この通知は、新たな廃止日が発表されたときに更新されます。 それまでは、無料アプリの現在の機能を引き続き使用できます。 この変更の詳細については、「Windows の Microsoft Store を Intune 統合に更新する」および「FAQ: 管理対象デバイスでの Microsoft Store エクスペリエンスのサポート」を参照してください。
- 2023 年 4 月、Windows 10 および Windows 11 PC の Microsoft Store アプリから [ビジネス向け Microsoft Store] タブが削除されました。 既存の MDM および GPO ポリシーとの対話の結果、Microsoft Store アプリにアクセスするときにエラーが表示される可能性があります。 詳しくは、「[ビジネス向け Microsoft Store] タブが削除されました」をご覧ください。
ビジネスおよび教育機関向け Microsoft Store では、アクセス許可をロールによって管理します。 現時点では、ロールを組織の個々のユーザーに割り当てることはできますが、グループに割り当てることはできません。
アカウントをMicrosoft Entraする理由
ビジネス向けストアでプライベート ストア機能を使用する予定の組織では、クラウド ドメイン参加も構成しておくことをお勧めします。 これにより、管理者と従業員が Windows とビジネス向け Microsoft Store にサインインするために使用する ID 間のシームレスな統合が行われます。
Microsoft Entra IDは、クラウドを使用して ID とアクセスの管理機能を提供する Azure サービスです。 それは、ローカルの Active Directory 情報にアクセスする必要があるクラウドまたは web ベースのアプリケーションにサービスを提供することを主目的として設計されています。 MICROSOFT ENTRA ID とアクセスの管理には、次のものが含まれます。
- すべてのクラウドとオンプレミスの Web アプリへのシングル サインオン。
- 複数のプラットフォームとデバイスで機能。
- オンプレミスの Active Directory と統合。
Microsoft Entra IDの詳細については、「Office 365とMicrosoft Entra IDについて」および「Azure の概要: ID とアクセス」を参照してください。
Microsoft Entra ディレクトリにユーザー アカウントを追加する
Store for Business にサインアップしたときに新しい Microsoft Entra ディレクトリを作成した場合、グローバル管理者という 1 つのユーザー アカウントでディレクトリが設定されます。 そのグローバル管理者は、Microsoft Entra ディレクトリにユーザー アカウントを追加できます。 ただし、ユーザー アカウントを Microsoft Entra ディレクトリに追加しても、従業員はビジネス向けストアにアクセスできなくなります。 従業員にビジネス向けストア ロールを割り当てる必要があります。 詳しくは、「ビジネス向けストアのロールとアクセス許可」をご覧ください。
Office 365管理ダッシュボードまたは Azure 管理ポータルを使用して、ユーザー アカウントをMicrosoft Entra ディレクトリに追加できます。 Azure 管理ポータルを使用する場合は、 Azure 管理ポータルのアクティブなサブスクリプションが必要です。
詳しくは、次のトピックをご覧ください。