Windows Server Essentials ユーザーのオンライン アカウントの管理
適用対象: Windows Server 2016 Essentials、Windows Server 2012 R2 Essentials、Windows Server 2012 Essentials
Windows Server Essentials サーバーと Microsoft 365 を統合すると、オンライン アカウントをユーザー アカウントと一緒にダッシュボードから管理できます。 このトピックでは、ユーザーの Microsoft Online Services アカウントをダッシュボードから管理することで得られる利点、オンライン アカウントをダッシュボードから作成および管理する方法、Exchange Online の電子メール アドレスおよび配布グループをダッシュボードから管理する方法を紹介します。
注意
Windows Server Essentials で Microsoft Online Services アカウントを管理するには、サーバーと Microsoft 365 を統合する必要があります。 手順については、「Microsoft 365 の管理」を参照してください。
重要
Windows Server Essentials でオンライン アカウントを管理している場合、 Microsoft 365 アカウントと呼ばれる Microsoft オンライン サービス アカウントが表示されます。 Windows Server Essentials のダッシュボードでは、ラベルが Microsoft オンライン サービス アカウント、または略して Microsoft オンライン アカウント に変更されています。 アカウントと手順は同じです。ラベルだけが変更されています。 このトピックのほとんどの手順では、用語オンライン アカウントを使用します。
このトピックの内容
ダッシュボードからオンライン アカウントを管理する理由
ダッシュボードを使用して Microsoft オンライン サービス アカウントをユーザー アカウントに割り当てる場合は、アカウント パスワードが自動的に同期化されるので、ユーザー アカウントのライフ サイクルを通して 2 つのアカウントを一緒に維持することができます。
この機能は、同じパスワードを使用して、サーバー上にあるリソースおよび Microsoft 365 内にあるリソースにアクセスできるユーザーにとって便利です。 社内のリソースに必要な、 Microsoft 365 内のリソースにアクセスする場合に同じパスワード要件を適用できます。
パスワード同期化のしくみ
ダッシュボードを使用して Microsoft オンライン サービス アカウントをユーザー アカウントに割り当てると、ユーザー アカウントのパスワードはユーザーのオンライン アカウントと自動的に同期します。 つまり、サーバー上のリソースと Microsoft 365 内のリソースの両方にアクセスする場合、パスワードは 1 つあればよいことになります。 さらに、ユーザー アカウントとそのユーザーのオンライン ID には同じ名前を使用できます。
パスワードの同期は、ドメインに参加しているコンピューターまたはリモート Web アクセスを使用してユーザー アカウントのパスワードを変更した直後に自動で行われます。
重要
Microsoft 365 が Windows Server Essentials と統合されている場合、Microsoft 365 ポータルから Microsoft オンライン アカウントのパスワードを変更しないでください。 それを行うと、パスワードの同期化は中断されます。
簡素化されたアカウントの作成
ダッシュボードから初期オンライン アカウントを作成する場合は、もう 1 つ利点があります。 単一の操作で、すべてのユーザーのオンライン アカウントを作成できます。 一方、従業員が Microsoft 365 を既に使用している場合に、新しい Windows Server Essentials サーバーを設定するときは、単一の操作でオンライン アカウントからすべてのユーザー アカウントを作成できます。 詳細については、「オンライン アカウントの作成」を参照してください。
ダッシュボードから電子メール アドレスと配布グループを管理する
Exchange Online の電子メール アドレスと配布グループは、ダッシュボードから管理することができます。 また、電子メール アドレスに組織のインターネット ドメインを使用することができます。 これはすべて、Microsoft 365 にサインインしなくてもダッシュボードから行うことができます。 (ダッシュボードから配布グループを管理するには Windows Server Essentials を使用する必要があります。この機能は、Windows Server Essentials ではサポートされていません)。詳細については、「Exchange Online の電子メール アドレスの管理」および「Exchange Online の配布グループの管理」を参照してください。
ユーザー アカウントとオンライン アカウントを一緒に管理する
アカウントのライフ サイクル全体を通じて、オンライン アカウントとユーザー アカウントを管理することができます。 ユーザー アカウントを非アクティブにすると、Microsoft Online Services でオンライン アカウントも非アクティブにされます。 ユーザー アカウントを削除すると、オンライン アカウントも削除されます。 詳細については、「オンライン アカウントを管理する」を参照してください。
オンライン アカウントの作成
サーバーと Microsoft 365 を統合したら、ダッシュボードからユーザー用の Microsoft Online Services アカウントを作成する方が得策です。 オンライン アカウントの作成はかなり柔軟に行うことができます。 新しい Microsoft 365 サブスクリプションを利用している場合は、すべてのユーザーのオンライン アカウントを一括作成できます。 Microsoft 365 でオンライン アカウントを作成済みの場合は、心配いりません。 新しいサーバーをセットアップする場合は、オンライン アカウントをインポートすることによって、サーバー上にユーザー アカウントを作成できます。 個々のユーザー アカウントを作成する場合、またはオンライン アカウントを既存のユーザー アカウントに追加する場合は、新規または既存のオンライン アカウントを割り当てることができます。
ライセンスの要件: 作成するオンライン アカウントごとにユーザー ライセンスが必要になります。 ダッシュボードの Office 365 ページを調べて、Microsoft 365 サブスクリプションで使用可能なユーザー ライセンスの数を確認します。 より多くのライセンスを追加する必要がある場合は、Microsoft 365 サブスクリプションを Microsoft 365 で開いて、それを行います。
ユーザーのフォローアップ ユーザー アカウントに対してオンライン アカウントを追加すると、ユーザーは次回のサインインで、ユーザー アカウントのパスワードを変更するよう求められます。 新しいパスワードは、オンライン アカウントにすぐに同期します。 その後、ユーザーはそのパスワードを使用して、該当するオンライン ID を持つ Microsoft 365 にサインインできます。
重要
Microsoft 365 でオンライン アカウントのパスワードを決して変更しないようにユーザーに強調します。 パスワードは、ユーザーが自分のユーザー アカウントのパスワードを変更したときに必ず自動的に変更されます。 ユーザーが Microsoft 365 でオンライン パスワードを変更すると、パスワードの同期化は無効になります。
このセクションに示す手順に従って、次のことを行います。
注意
Windows Server Essentials を使用している場合は、これらの手順全体でMicrosoft オンライン サービス アカウントではなく Microsoft 365 アカウントが表示されます。 プロセスは同じですが、Windows Server Essentials では用語が変更されています。
既存のユーザー アカウントのオンライン アカウントを一括作成するには
管理者としてサーバーにサインインし、Windows Server Essentials ダッシュボードを開きます。
ダッシュボードで、[ユーザー] ページを開きます。
[ユーザー タスク] で、[Microsoft Online アカウントの追加] をクリックします。
ウィザードの [Microsoft Online Services アカウントの追加] ページには、Microsoft オンライン アカウントを持っていないすべてのユーザー アカウントが表示されます。 既定ではすべてのアカウントが選択されており、Microsoft オンライン ID に対してユーザー名が提案されます。 カスタム インターネット ドメインを Microsoft 365 サブスクリプションにリンクさせた場合、既定ではそのドメインが使用されます。
[Microsoft Online Services アカウントの追加] ページで、作成されるアカウントを確認します。 たとえば、オンライン ID が異なるオンライン アカウントを既に持っているユーザーがいるかどうかを確認し、電子メール アドレスで使用するドメインが選択されていることを確認します。 必要な変更作業が終了したら、[次へ] をクリックします。
[Microsoft オンライン サービス ライセンスの割り当て] ページで、ユーザーが使用する Microsoft 365 サービスを選択します。 [次へ] をクリックすると、アカウントの作成が開始されます。
注意
Microsoft 365 ではオンライン アカウントごとにサービス ライセンスが必要です。 利用可能なライセンスを確認し、必要に応じてサブスクリプションを開いて、ダッシュボードの Microsoft 365 ページからライセンスを追加します。
Microsoft オンライン アカウントを使用できるようになったことをユーザーに通知します。 Microsoft 365 にサインインするには、事前に、ネットワーク ユーザー アカウントのパスワードを変更する必要があります。 手順については、「新しい Microsoft オンライン アカウントの使用を開始する」を参照してください。
新しい Microsoft オンライン アカウントの使用を開始するには
ネットワーク ユーザー アカウントを使用してコンピューターにサインインします。
ユーザー アカウントのパスワードを変更します。 まず、Ctrl + Alt + Del キーを押し、次に [パスワードの変更] をクリックします。
パスワードを変更すると、そのパスワードは新しいオンライン アカウントに同期されます。 これで、同じパスワードを使用して Microsoft 365 にサインインできるようになります。
新しいオンライン ID とユーザー アカウントのパスワードを使用して、Office 365 にサインイン します。
重要
Microsoft 365 で、オンライン アカウントのパスワードを変更しないでください。 それを行うと、パスワード同期化が無効になります。 ネットワーク ユーザー アカウントのパスワードを変更するたびに、オンライン パスワードが更新されます。
既存のオンライン アカウントからユーザー アカウントをインポートするには
ダッシュボードで、[ユーザー] ページを開きます。
[ユーザー タスク] で、[Office 365 からのアカウントのインポート] をクリックします。
次のページに、Microsoft 365 サブスクリプションのオンライン アカウントのうち、サーバー上にユーザー アカウントを持たないものがすべて表示されます。 既定ではすべてのアカウントが選択されており、ユーザー名に対してオンライン ID が提案されます。
ユーザー アカウントを作成するには
提案されたユーザー アカウントに必要な変更を加えます。
必要に応じて、ユーザー アカウントに割り当てられる一時的なパスワードを表示するリンクをクリックします。 新しいアカウント名と一緒に一時パスワードをユーザーに付与する必要があります
(アカウントを作成した後、次のファイルにこれらのパスワードが表示されます: SystemDrive\Users\Office365admin\NewServerUser.txt。ここで、 Office365admin は、サーバー上の Microsoft 365 を管理するために使用されるネットワーク アカウントで、NewServerUser は新しいユーザー アカウント名です)
[次へ] をクリックして、ユーザー アカウントを作成します。
サーバーに初めてサインインするために使用する新しいユーザー アカウントと一時パスワードをユーザーに通知し、さらにサインイン後にパスワードの変更が必要であることも通知します。 ユーザー向けの手順については、「 新しい Microsoft オンライン アカウントの使用を開始するには」を参照してください。
オンライン アカウントのパスワードは、今後、ユーザー アカウントに同期するので、Microsoft 365 でオンライン パスワードを変更してはならないことを、ユーザーが認識しているか確認します。
オンライン アカウントが割り当てられた新しいユーザー アカウントを作成するには
ダッシュボードで、[ユーザー] をクリックします。
[ユーザー タスク] で、[ユーザー アカウントの追加] をクリックします。 ユーザー アカウントの追加ウィザードが表示されます。
指示に従って、ユーザー アカウントを作成します。
[Microsoft Online Services アカウントの割り当て] ページで、ユーザー用に新しいオンライン アカウントを作成するか、または既存のオンライン アカウントを割り当てます。
新しいオンライン アカウントを作成するには、[新しい Microsoft Online Services アカウントを作成し、それをこのユーザー アカウントに割り当てる] をクリックし、Microsoft Online Services アカウントの名前を入力します (既定では、ユーザー名はオンライン ID に使用されます)。 続けて、 [次へ] をクリックします。
既存の Microsoft オンライン アカウントを割り当てるには、[既存の Microsoft Online Services アカウントをこのユーザー アカウントに割り当てる] をクリックし、ドロップダウン リストから既存のアカウントを選択します。 続けて、 [次へ] をクリックします。
Note
Windows Server Essentials では、Microsoft オンライン サービス アカウントは、ウィザードとダッシュボード ラベルで Microsoft 365 アカウントと呼ばれています。
指示に従ってウィザードを完了します。
新しいオンライン アカウントで Microsoft 365 にサインインするには事前にユーザー アカウントのパスワードを変更しておく必要があることを、ユーザーに通知します。 手順については、「新しい Microsoft オンライン アカウントの使用を開始する」を参照してください。
オンライン アカウントをユーザー アカウントに割り当てるには
ダッシュボードで、[ユーザー] をクリックします。
一覧でユーザー アカウントを右クリックし、[Microsoft のオンライン アカウントの割り当て] をクリックします。 Microsoft Online Services アカウントの割り当てウィザードが表示されます。
既存のオンライン アカウントを割り当てるか、ユーザー用に新しいオンライン アカウントを作成します。 新しいアカウントの既定のオンライン ID は、ユーザー名です。 [次へ] をクリックし、オンライン アカウントをユーザー アカウントに追加します。
ウィザードの最後のページにある情報を確認し、[閉じる] をクリックします。
新しいオンライン アカウントで Microsoft 365 にサインインするには事前にユーザー アカウントのパスワードを変更しておく必要があることを、ユーザーに通知します。 手順については、「新しい Microsoft オンライン アカウントの使用を開始する」を参照してください。
オンライン アカウントの管理
Windows Server Essentials でユーザー アカウントにオンライン アカウントを追加するときには、アカウントのライフ サイクルを通して両方のアカウントを同時に管理できます。
オンライン アカウントの状態について
Microsoft Online Services アカウントをユーザー アカウントに割り当てると、ダッシュボードの [ユーザー] ページの [Microsoft オンライン アカウント] 列にアカウントの電子メール アドレスが表示されます (Windows Server Essentials では、列ラベルは Microsoft 365 アカウントです)
電子メール アドレスの横にある青いアイコンは、オンライン アカウントがアクティブであることを示します。 つまり、アカウントには現在の Microsoft 365 ライセンスがあるので、ユーザーはオンライン ID を使用して Microsoft 365 にサインインできます。
電子メール アドレスの横にある灰色のアイコンは、オンライン アカウントが非アクティブであることを示します (ライセンスがアクティブでなくなったか、またはオンライン アカウントの割り当てが解除されていることが理由です)。 ユーザーのオンライン アカウントの割り当てを解除すると、ライセンスが削除されるので、ユーザーはそのアカウントを使用して Microsoft 365 にサインインすることができなくなります。 ただし、サーバーは、ユーザー アカウント名と Microsoft 365 電子メール アドレスとの間のマッピングを維持します。
オンライン アカウントへのアクセスの制限
ユーザーが退職する場合、または Microsoft 365 サービスへのユーザーのアクセスを制限する場合はどうしますか。 Windows Server Essentials でユーザーのオンライン アカウントとユーザー アカウントを管理している場合は、3 つのオプションがあります:
オンライン アカウントの割り当てを解除する- サーバー上のリソースへのアクセスを阻止することなく、ユーザーが引き続き Microsoft 365 を使用できるようにするには、オンライン アカウントの割り当てを解除する必要があります。 Microsoft 365 ライセンスが解除されて、ユーザーは Microsoft 365 にアクセスできなくなります。 ただし、サーバーは、ユーザー アカウント名と Microsoft 365 電子メール アドレスとの間のマッピングを維持します。 手順については、「ユーザー アカウントからオンライン アカウントの割り当てを解除するには」を参照してください。
ユーザー アカウントを無効化する- 従業員が組織を辞めたためにユーザー アカウントを無効化する場合は、一時的にまたは永続的にそのユーザーのオンライン アカウントも無効化します。 オンライン アカウントは使用できませんが、ユーザーのデータ (電子メールなど) は、Microsoft Online Services に保持されます。 手順については、「ユーザー アカウントの管理に関するページのーザー アカウントの非アクティブ化」ページを参照してください。
ユーザー アカウントを削除する- ユーザー アカウントを削除する場合は、オンライン アカウントも Microsoft オンライン サービスから削除されます。 手順については、「ユーザー アカウントの管理でユーザー アカウントを削除する」を参照してください。
警告
オンライン アカウントが削除されると、ユーザー データは Microsoft Online Services のデータ保持ポリシーの影響下に置かれるので注意してください。 従業員が辞めた後も個人のユーザー データを保持する必要がある場合は、ユーザー アカウントを削除するのではなく無効化します。
ユーザー アカウントからオンライン アカウントの割り当てを解除するには
ダッシュボードで、[ユーザー] をクリックします。
一覧でユーザー アカウントを右クリックし、 [マイクロソフト オンライン アカウントの割り当て解除] (Windows Server Essentials では [Microsoft 365 アカウントの割り当て解除]) をクリックします。
確認のプロンプトで、[はい] をクリックします。
Exchange Online の電子メール アドレスの管理
Windows Server Essentials でユーザーのオンライン アカウントに電子メール アドレスを追加することにより、Exchange Online の複数の電子メール アドレスでユーザーが電子メールを受信できるようにすることができます。
その他の電子メール アドレスをユーザーの Microsoft オンライン アカウントに追加するには
Windows Server Essentials ダッシュボードで、 [ユーザー]をクリックします。
一覧でユーザー アカウントを右クリックし、[アカウント プロパティを表示] をクリックします。
アカウントのプロパティの [ Microsoft オンライン] タブ (または Windows Server Essentials の [Microsoft 365] タブ) で、[追加] をクリックします。
新しい電子メールのエイリアスを入力し、電子メール ドメインを選択します。
[OK] を 2 回クリックします。
Exchange Online の配布グループの管理 (Windows Server Essentials のみ)
Windows Server Essentials サーバーを Microsoft 365 と統合すると、Windows Server Essentials ダッシュボードから Exchange Online の配布グループを作成および管理できます。 この操作は、[ユーザー] ページに追加された [配布グループ] タブで行います。 Exchange Online サブスクリプションを持っている場合は、このタブのみ表示されます。 この機能は Windows Server Essentials では利用できません。
以下の手順を使用して次のことを行います。
配布グループを追加するには
Windows Server Essentials のダッシュボードで、[ユーザー] をクリックし、[配布グループ] タブをクリックします。
[配布グループ タスク] で、[配布グループの追加] をクリックします。
[新しい配布グループの追加] ウィザードが表示されます。
[新しい配布グループの追加] ページで、次の情報を入力し、[次へ] をクリックします。
新しい配布グループのグループ名、オプションの説明、および電子メールのエイリアスを入力します。
既定では、配布グループは、組織の外部の人からの電子メールを受信できます。 これを許可しないようにする場合は、該当するオプションをオフにします。
[グループ メンバーの追加] ページの [追加] ボタンを使用して、オンライン アカウントが割り当てられているアクティブなユーザー アカウント、およびその他の配布グループを、新しい配布グループに追加します。 続けて、 [次へ] をクリックします。
Exchange Online で新しい配布グループが作成されます。
配布グループのメンバーを変更するには
ダッシュボードで、[ユーザー] をクリックし、[配布グループ] タブをクリックします。
一覧で配布グループを右クリックし、[グループ メンバーシップの変更] をクリックします。
[追加] ボタンと [削除] ボタンを使用し、配布グループに対してアクティブなオンライン アカウントの追加または削除を行います。 [次へ] をクリックし、Exchange Online で配布グループ メンバーシップを更新します。
ユーザーの配布グループ メンバーシップを変更するには
ダッシュボードで、[ユーザー] をクリックします。
一覧でユーザー アカウントを右クリックし、[アカウント プロパティを表示] をクリックします。
ユーザー アカウント プロパティで、[配布グループ] タブをクリックし、[編集] をクリックします。
[グループ メンバーシップの編集] ボックスの [追加] ボタンと [削除] ボタンを使用し、ユーザー アカウントに対して配布グループの追加または削除を行い、[閉じる] をクリックします。
[OK] をクリックして、更新済のユーザー アカウント プロパティを保存します。
配布グループを削除するには
ダッシュボードで、[ユーザー] をクリックし、[配布グループ] タブをクリックします。
一覧で配布グループを右クリックし、[グループの削除] をクリックします。
確認のプロンプトで、[グループの削除] をクリックします。
配布グループが Exchange Online から削除されます。