ビジネスおよび教育機関向け Microsoft Store のロールとアクセス許可
適用対象:
- Windows 10
重要
- ビジネス向け Microsoft Store と教育機関向け Microsoft Store の廃止が延期されました。 この通知は、新たな廃止日が発表されたときに更新されます。 それまでは、無料アプリの現在の機能を引き続き使用できます。 この変更の詳細については、「Windows の Microsoft Store を Intune 統合に更新する」および「FAQ: 管理対象デバイスでの Microsoft Store エクスペリエンスのサポート」を参照してください。
- 2023 年 4 月、Windows 10 および Windows 11 PC の Microsoft Store アプリから [ビジネス向け Microsoft Store] タブが削除されました。 既存の MDM および GPO ポリシーとの対話の結果、Microsoft Store アプリにアクセスするときにエラーが表示される可能性があります。 詳しくは、「[ビジネス向け Microsoft Store] タブが削除されました」をご覧ください。
注
2021 年 4 月 14 日の時点で、ビジネス向け Microsoft Store と Education では無料アプリのみが利用できます。 詳細については、「ビジネス向け Microsoft Storeと教育」を参照してください。
ビジネス向け Microsoft Storeまたは教育機関向け Microsoft Storeに最初にサインインするユーザーは、Microsoft Entra テナントのグローバル 管理である必要があります。 グローバル管理者はサインインすると、他の従業員にアクセス許可を付与することができます。
ビジネスおよび教育機関向け Microsoft Store には、管理者と従業員が Microsoft Store のアプリとタスクへのアクセスを管理するうえで役立つ一連のロールがあります。 これらのロールを持つ従業員は、Microsoft Entra アカウントを使用してストアにアクセスする必要があります。 Azure や Office 365 などの他の Microsoft サービスで使っているグローバル管理者とグローバル ユーザーのアカウントで、Microsoft Store にサインインできます。 グローバル ユーザー アカウントは Microsoft Store のいくつかのアクセス許可を持ち、Microsoft Store には、IT 管理者と従業員が Microsoft Store のアプリとタスクへのアクセスを管理するうえで役立つ一連のロールがあります。
Microsoft Store でのグローバル ユーザー アカウントのアクセス許可
次の表に、各グローバル ユーザー アカウントが持つ Microsoft Store のアクセス許可を示します。
| グローバル管理者 | 課金管理者 | |
|---|---|---|
| ビジネスおよび教育機関向け Microsoft Store へのサインアップ | ✔️ | ✔️ |
| 会社のプロファイル設定の変更 | ✔️ | ✔️ |
| アプリを購入する | ✔️ | ✔️ |
| アプリを配布する | ✔️ | ✔️ |
| サブスクリプション ベースのソフトウェアを購入する | ✔️ | ✔️ |
- グローバル管理者 および 課金管理者 - これらのアカウントを持つ IT 担当者は、Microsoft Store にフル アクセスできます。 Microsoft Store の管理者ロールで許可されている操作をすべて実行できます。さらに、Microsoft Store にサインアップできます。
Microsoft Store のロールとアクセス許可
ビジネス向け Microsoft Storeには、IT 管理者と従業員が Microsoft Store のアプリやタスクへのアクセスを管理するのに役立つ一連のロールがあります。 これらのロールを持つ従業員は、Microsoft Entra アカウントを使用して Microsoft Store にアクセスする必要があります。
次の表に、ロールとアクセス許可の一覧を示します。
| 管理者 | 購入者 | Device Guard の署名者 | |
|---|---|---|---|
| ロールの割り当て | ✔️ | ||
| ビジネス向け Microsoft Storeと教育の設定を管理する | ✔️ | ||
| アプリの入手 | ✔️ | ✔️ | |
| アプリを配布する | ✔️ | ✔️ | |
| 署名ポリシーとカタログ | ✔️ | ||
| Device Guard の変更の署名 | ✔️ | ✔️ |
これらのアクセス許可により、ユーザーは以下の操作を実行できます。
Microsoft Store 設定の管理:
- アカウント情報 (表示のみ)
- Device Guard の署名
- LOB 発行元
- 管理ツール
- オフライン ライセンス
- アクセス許可
- プライベート ストア
アプリの入手 - Microsoft Store からアプリを入手し、それらを在庫に追加できます。
アプリの配布 - インベントリ内のアプリを配布できます。
- 管理者は、ユーザーにアプリを割り当てたり、プライベート ストアにアプリを追加したり、管理ツールを使用したりできます。
- 購入者は、アプリをユーザーに割り当てることができます。
ユーザーへのロールの割り当て
ビジネス向け Microsoft Store または教育機関向け Microsoft Store にサインインします。
注
[アクセス許可] ページにアクセスするには、グローバル管理者であるか、Microsoft Store の管理者ロールを持っている必要があります。
ロールを割り当てるには、グローバル管理者か、Store 管理者である必要があります。
[設定]、[アクセス許可] の順にクリックします。
または
[管理] をクリックし、左側のメニューで [アクセス許可] をクリックします。
[ ユーザーの追加] をクリックし、名前を入力し、割り当てるロールを選択して、[ 保存] をクリックします。
目的の名前が見つからない場合は、Microsoft Entra ディレクトリにユーザーを追加する必要がある場合があります。 詳しくは、「ビジネスおよび教育機関向け Microsoft Store のユーザー アカウントの管理」をご覧ください。