Microsoft Entra ID サ ービス
ユーザガ イ ド[システム管理者さま向け]

2024 年 9 月 2 日

Version 4.0

ソニービ ズ ネットワ ー クス株式 会 社

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

1/37

著作権情報本ドキュメントは、著作権法で保護された著作物で、その全部または一部を許可なく複製したり複製物を配布したり、あるいは他のコンピュータ用に変換したり、他の言語に翻訳すると、著作権の侵害となります。

ご注意
予告なく本書の一部または全体を修正、変更することがあります。また、本製品の内容またはその仕様により発生した損害については、いかなる責任も負いかねます。
本書で使用されるスクリーンショットは、2022 年 8 月時点のマイクロソフト社から提供される各種 UI を参考情報としております。

商標表示記載されている会社名および製品名は、各社の商標または登録商標です。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

2/37

目次
1 . はじめに ......................................................................................................... 42 . 設定の流れ ....................................................................................................... 53 . 注意事項 ......................................................................................................... 64 . Microsoft Entra ID へのサインイン ..................................................................... 74-1

Microsoft Entra 管理センターにアクセス ............................................................. 75 . ユーザー登録 .................................................................................................... 95-1

ユーザー追加 .................................................................................................. 95-2

ユーザー一括登録 .......................................................................................... 125-3

ユーザー削除 ................................................................................................ 155-4

パスワードリセット ....................................................................................... 166 . アプリケーション登録....................................................................................... 186-1

アプリケーション登録 .................................................................................... 186-2

アプリケーションパスワード取得 ...................................................................... 216-3

権限追加 ...................................................................................................... 23

7 . MFA(多要素認証)設定 ...................................................................................... 26
7-1

セキュリティの規定値群の無効化 ...................................................................... 277-2

条件付きアクセスの除外ルール設定 ................................................................... 29

8 . セキュアリモートアクセス認証設定...................................................................... 35
8-1

セキュアリモートアクセスの設定 ...................................................................... 35

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド3/37

1 はじめに1-1 本マニュアルについて
このたびは、Microsoft Entra ID サービスをご契約いただき、ありがとうございます。

本マニュアルは、管理者様向けに Microsoft Entra ID サービスを使って、弊社が提供する「セキュアリモートアクセスサービス(以下セキュアリモートアクセス)」のユーザー管理および認証等を設定する方法について記載しています。

サービスを利用開始するにあたり、本マニュアルにある設定を行ってください。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド4/37

2 設定の流れ
初期設定フローは以下の通りです。

Microsoft Entra ID へのサインイン

ユーザー登録Microsoft Entra ID
サービス側作業

セキュアリモート
アプリケーション登録

アクセスサービス側
作業

MFA(多要素認証)設定

セキュアリモートアクセス
認証設定

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド5/37

3 注意事項
Microsoft Entra ID サービスを利用するにあたり以下の注意事項があります。

Microsoft Entra ID サービスでは様々な設定が可能ですが、弊社サポートデスクがお問い合わせなどを受け付けている項目は以下の通りとなります。
・ ユーザー追加／削除の手順案内
・ 弊社が提供している「セキュアリモートアクセス」との連携手順
・ 弊社が提供している「セキュアリモートアクセス」を利用するための MFA(多要素認証)の設定
・ 弊社が提供している「セキュアリモートアクセス」とのユーザー認証に関わるトラブルシューティング
その他設定項目につきましては、お客さま自身の自己責任でご利用ください。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

6/37

4 Microsoft Entra ID へのサインイン
Microsoft Entra ID へのサインイン手順です。
初回アクセス時は、ご契約時にお送りしている登録内容通知(User-Parameters-Microsoft Entra IDAD*****-**.pdf)をご準備ください。
※旧称：登録内容通知(User-Parameters- AzureAD -AD*****-**.pdf)

4-1 Microsoft Entra 管理センターにアクセス

1.

Microsoft Entra 管理センターにアクセスします。
URL：https://entra.microsoft.com

2.

登録内容通知に記載されている「管理者 ID」を入力し、「次へ」をクリックします。

3.

登録内容通知に記載されている「パスワード」を入力し、「次へ」をクリックします。

4. 初回アクセス時は、パスワードの更新が必要です。

新しいパスワードを設定後、「サインイン」をクリックします。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

7/37

5. MFA 設定が有効になっている場合(初期状態)、MFA を設定するための詳細情報の入力が求められます。
下記図より「今はしない（期限まで〇〇日です）」をクリックします。

重要

初期状態で「セキュリティの既定値」は有効になっているため、すべてのユーザーの MFA が有効になっています。



MFA を無効へ変更しない、もしくは各ユーザーが最初のサインインから14 日以内に MFA の設定をしない場合、サインイン時に MFA の設定が強制され、パスワードのみでのサインインができなくなります。

6. サインインすると Microsoft Entra 管理センター (ホーム)画面に遷移します。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド8/37

5 ユーザー登録
認証するユーザーの追加や削除などの管理を行うための手順です。
CSV ファイルを使ったユーザー一括登録を行なう場合は、[5-2 ユーザー一括登録]をご参照ください。

5-1 ユーザー追加

1.

ID メニューで「ユーザー」タブから「すべてのユーザー」を選択します。

2.

「新しいユーザーの作成」を選択します。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド9/37

3.

「ユーザープリンシパル名」、「メールニックネーム名」、「パスワード」を入力して、「レビューと作成」をクリックします。

項目値

ユーザープリンシパル名

Microsoft Entra ID にサインインする際に必要な識別子

メールニックネーム名

任意のメールニックネームを入力※[ユーザープリンシパル名から受け継ぐ]が「オン」の場合は入力不要。（デフォルトは「オン」）

パスワード

自動で生成されます（パスワードは控えておいてください）

表示名任意に設定有効なアカウント任意に設定（デフォルトは「オン」）※オフにした場合、このユーザのサインインはブロックされます。
これはユーザの作成後に更新できます。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド10/37

4.

ユーザーが登録されたことを確認します。

重要 ここで設定されるパスワードは一時パスワードとなります。
初期パスワードは必ず各ユーザーが Microsoft Entra 管理センター(https://entra.microsoft.com)にサインインして変更する必要があります。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

11/37

5-2 ユーザー一括登録1.

ID メニューで「ユーザー」タブから「すべてのユーザー」を選択します。

2.

「一括操作」タブから「一括作成」を選択します3.

「ダウンロード」をクリックし、CSV テンプレートファイルをダウンロードします。

※既に取得済みの場合は省略可能。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

12/37

4.

ダウンロードした、CSV テンプレートファイルへ必要事項を入力します。
※アップロードファイルには、バージョン番号が必要となりますので、テンプレートファイルの[1 行目、2 行目]は削除せず、3 行目以降を編集しご利用ください。
項目値

名前 [displayName] 必須

任意の名前を入力

ユーザー名 [userPrincipalName] 必須

Microsoft Entra ID にサインインする際に必要な識別子

初期パスワード [passwordProfile] 必須

パスワードを入力（パスワードポリシーに従って設定ください）

サインインのブロック (はい/いいえ)[accountEnabled] 必須

任意に設定（デフォルトは「いいえ」）

名 [givenName]

任意に入力

姓 [surname]任意に入力

役職 [jobTitle]

任意に入力

部署 [department]

任意に入力

利用場所 [usageLocation]

任意に入力

番地 [streetAddress]

任意に入力

都道府県 [state]

任意に入力

国/リージョン [country]

任意に入力

Office [physicalDeliveryOfficeName]

任意に入力

市区町村 [city]任意に入力

郵便番号 [postalCode]

任意に入力

会社電話 [telephoneNumber]

任意に入力

携帯電話 [mobile]

任意に入力

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

13/37

5.

作成した CSV ファイルを選択し、「送信」をクリックします。

6.

「ファイルが正常にアップロードされました」と表示されたことを確認し、画面右上の「×」をクリックします。

7.

「更新」をクリックし、ユーザーが登録されたことを確認します。

重要 ここで設定されるパスワードは一時パスワードとなります。
初期パスワードは必ず各ユーザーが Microsoft Entra 管理センター(https://entra.microsoft.com) にサインインして変更する必要があります。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

14/37

5-3 ユーザー削除

1.

ID メニューで「ユーザー」タブから「すべてのユーザー」を選択します。

2.

削除したいユーザーをチェックし、「削除」をクリックします。

3.

確認のポップアップが表示されるので、「OK」をクリックします。

4.

ユーザー一覧画面にて該当ユーザーが削除されたことを確認します。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

15/37

5-4 パスワードリセット

1.

ID メニューで「ユーザー」タブから「すべてのユーザー」を選択します。

2.

パスワードリセットしたいユーザーをクリックします。

3.

「パスワードのリセット」をクリックします。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

16/37

4.

画面右の「パスワードリセット」をクリックします。

5.

パスワードがリセットされ、一時パスワードが発行されます。

***************

重要

2024/9/2 Version 4.0

ここで設定されるパスワードは一時パスワードとなります。
パスワードリセット後は、必ず Microsoft Entra 管理センター(https://entra.microsoft.com)にアクセスして新しいパスワードへ変更する必要があります。

Microsoft Entra ID サービス

ユーザガイド17/37

6 アプリケーション登録
本手順は Microsoft Entra ID サービスのユーザー認証機能を利用し、他のアプリケーションのユーザー認証と連携するための手順です。

6-1

アプリケーション登録

1.

ID メニューで「アプリの登録」を選択します。

2.

「新規登録」をクリックします。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

18/37

3.

4.

「名前」を入力後、「サポートされているアカウントの種類」を選択し、「登録」をクリックします。

項目値

名前“セキュアリモートアクセス”など任意の名前を入力

サポートされているアカウントの種類

この組織ディレクトリのみに含まれるアカウント（〇〇会社のみ-シングルテナント）

アプリケーション登録内容が表示されます。
「8-1 セキュアリモートアクセスの設定」で使用するため、「アプリケーション(クライアント)ID」をコピーしておいてください。(後から確認することも可能です。)

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

19/37

5.

画面左上の「アプリの登録」をクリックし、アプリケーション登録一覧ページへ移動します。

6.

「最新の情報に更新」をクリックし、作成したアプリケーションが登録されたことを確認します。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

20/37

6-2

アプリケーションパスワード取得

1.

ID メニューで「アプリの登録」を選択します。

2.

対象のアプリケーションをクリックします。

3.

左メニューの「証明書とシークレット」をクリックします。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

21/37

4.

「クライアントシークレット」タブから「新しいクライアントシークレット」をクリックします。

5.

「説明」を入力後、「有効期限」を選択して「追加」をクリックします。

6.

「値」の列に表示された「アプリケーションパスワード」をコピーし、メモ帳などに保存してください。

重要 「アプリケーションパスワード」は画面を遷移すると閲覧できなくなります。
必ずコピーを取ってください。
右側にあるコピーアイコンをクリックすると、クリップボードにコピーできます。

 アプリケーションパスワードの有効期限は最長 730 日（24 か月）です。
有効期限を過ぎると、セキュアリモートアクセスのログインができなくなります。
有効期限が切れる前に、再度本手順で、新しいクライアントシークレットを追加し、「8-1 セキュアリモートアクセスの設定」の手順で「アプリケーションパスワード」を更新してください。
2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

22/37

6-3

権限追加

1.

ID メニューで「アプリの登録」を選択します。

2.

対象のアプリケーション(セキュアリモートアクセス)をクリックします。

3.

「API のアクセス許可」をクリックします。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

23/37

4.

「アクセス許可の追加」をクリックします。

5.

「Microsoft Graph」を選択します。

6.

「アプリケーションの許可」をクリックします。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

24/37

7.

アクセス許可一覧の中から「User > User Read All (Read all user’s full profiles)」をチェックし、「アクセス許可の追加」をクリックします。

8.

「〇〇に管理者の同意を与えます」をクリックします。

9.

「はい」をクリックします。

10. 正常に反映されたことを確認します。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

25/37

7 MFA(多要素認証)設定
セキュアリモートアクセスの接続時の認証として、Microsoft Entra ID の MFA（スマートフォン等を使った多要素認証）は使用できません。
セキュアリモートアクセスでは、クライアントソフトウェアの"Cisco AnyConnect"がインストールされた機器の固有な ID と Microsoft Entra ID のパスワードを組み合わせて多要素認証を実現しています。
Microsoft Entra ID の MFA は、セキュアリモートアクセスでは利用できないものの、設定方法によって接続時の認証に影響を与える場合があります。
以下は Microsoft Entra ID の MFA の設定方法とセキュアリモートアクセスへの影響をまとめたものです。
Microsoft Entra ID の MFA 設定方法①

セキュリティの既定値群
すべての Microsoft Entra ID ユーザー共通で、有効か無効を選択する場合はこの設定を使用できます。
デフォルトは有効になっていますが、セキュアリモートアクセスをご利用の場合は、設定を無効へ変更してご利用ください。

②

ユーザーごとの MFA
Microsoft Entra ID ユーザー個別に有効、無効を設定できます。
デフォルトはすべてのユーザーで無効です。
有効にしたユーザーはセキュアリモートアクセスでの接続ができなくなりますので、「ユーザーごとの MFA」を使った MFA の有効化は行わないでください。

③

条件付きアクセス(ユーザー数分の Microsoft Entra ID P1 または P2 のライセンスが必要)
Microsoft Entra ID ユーザー個別に有効、無効を設定できます。
デフォルトはすべてのユーザーで無効です。
セキュアリモートアクセスを対象外のアプリケーションとして設定することで、セキュアリモートアクセスのログインと Microsoft Entra ID での MFA サインインをともに利用することができます。

重要 「②ユーザーごとの MFA」で MFA を有効化したユーザーはセキュアリモートアクセスではログインできなくなります。
ユーザーごとに有効、無効を使い分ける場合は「③条件付きアクセス」で設定してください。
 「③条件付きアクセス」を利用するためには、ユーザー数分の Microsoft Entra
ID P1 または P2 のライセンスが必要になります。
弊社で提供している「Microsoft Entra ID サービス スタンダードプラン」ではMicrosoft Entra ID P1 のライセンスが 1 ユーザー分しか含まれておりませんので、「③条件付きアクセス」は設定できません。
「③条件付きアクセス」を利用する場合は「Microsoft Entra ID サービス プレミアムプラン」で人数分のライセンスをご購入ください。
「③条件付きアクセス」を利用する場合は、「①セキュリティの既定値群」を無効化してください。

ここでは、「①セキュリティの既定値群」と「③条件付きアクセス」の設定方法を記載しています。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

26/37

7-1

セキュリティの規定値群の無効化

Microsoft Entra ID にサインインする際に、すべてのユーザーで MFA を無効にします。
一部のユーザーのみ MFA を有効にする場合は、本手順でセキュリティの規定値群を無効化したうえで、「7-2 条件付きアクセスの除外ルール設定」の手順へお進みください。

1.

ID メニューから「概要」を選択し、「プロパティ」を参照します。

2.

画面下部「セキュリティの規定値群の管理」をクリックします。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド27/37

3.

[セキュリティの規定値群]から「無効(推奨しません)」を選択し、「保存」をクリックします。
※[無効にする理由]から、お客さま任意の理由を選択ください。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

28/37

7-2

条件付きアクセスの除外ルール設定

条件付きアクセスを使って MFA の設定を行う場合、事前に「7-1 セキュリティの規定値群の無効化」を実施してください。
「セキュリティの規定値群」と「条件付きアクセス」の両方で MFA の有効化を行うことは、マイクロソフトで推奨されていません。

1.

保護メニューから「条件付きアクセス」を選択します。

2.

新規にポリシーを作る場合には、「＋新しいポリシー」をクリックします。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド29/37

3.

各設定項目を入力し、「作成」ボタンをクリックします。
○名前○割り当てユーザー・対象・対象外○ポリシーの有効化を「オン」を選択

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド30/37

4.

既存のポリシーを編集する場合は、対象の既存ポリシー名を選択します。

5.

「ユーザー」を選択し、対象となるユーザーやグループを選択します。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド31/37

6.

対象外のロールまたはユーザー、グループを選択します。

重要グローバル管理者が一つしか登録されていない初期状態で、ログインアカウントに対して、MFA を有効にすると、何らかのミスがあった時に復旧が困難になるため、初期状態では対象外とするか、緊急用アカウントなどを作成した後、有効にしてください。



テナント全体でアカウントがロックアウトされることを防ぐために、マイクロソフトでは、緊急アクセス用アカウントを MFA の対象外とすることを推奨しています。
参考 URL
条件付きアクセス:すべてのユーザーに対して MFA を必須にする
https://learn.microsoft.com/ja-jp/entra/identity/conditionalaccess/howto-conditional-access-policy-all-users-mfa
Microsoft Entra ID で緊急アクセス用管理者アカウントを管理する
https://learn.microsoft.com/ja-jp/entra/identity/role-based-accesscontrol/security-emergency-access

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド32/37

7.

「ターゲットリソース」を選択し、対象となるクラウドアプリを選択します。

8.

「対象外」タブから「6-1 アプリケーション登録」で追加した「セキュアリモートアクセス」を選択し、を対象外として登録します。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド

33/37

9.

「アクセス制御」を選択し、「アクセス権の付与」から「多要素認証を要求する」にチェックを入れ、「選択」をクリックします。
その後、ポリシーの有効化を「オン」にして、「作成」ボタンをクリックするとポリシーが作成されます。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド34/37

8 セキュアリモートアクセス認証設定
本手順は Microsoft Entra ID サービスとセキュアリモートアクセスとを連携するための手順であり、セキュアリモートアクセスのマネージメントツールでの手順となります。

8-1 セキュアリモートアクセスの設定

1.

マネージメントツールにログインします。

https://acmt.ravpn.bit-drive.ne.jp

2.

「全体設定」をクリックします。

3.

認証タイプにて「Microsoft Entra ID」を選択します。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド35/37

4.

以下の通り設定を入力し、「設定」をクリックします。

項目

説明

アプリケーション ID
【必須】

参考ページ

Microsoft Entra ID の「アプリケーション登録」
より確認したアプリケーション ID

アプリケーションパスワー Microsoft Entra ID の「アプリケーション登録」よド【必須】
り作成したアプリのクライアントシークレットキー

6-1 アプリケーション
登録
6-2 アプリケーション
パスワード取得

ドメイン名【必須】

Microsoft Entra ID で使用中のドメイン名

管理者ユーザ名【必須】

Microsoft Entra ID に登録しているアカウント※@以降は不要です。
※一般ユーザでも指定可能です。
※多要素認証を有効にしている管理者ユーザ名は利用できません。

5_ユーザ登録

管理者パスワード【必須】

上記アカウントに紐づくパスワード

5_ユーザ登録

シークレット有効期限【必須】

Microsoft Entra ID の「アプリケーション登録」より作成したアプリのシークレット有効期限※有効期限を設定することで、6 ヶ月前より毎月メールで期限を通知することができます。
なお、通知先は全体設定「通知メール宛先」に設定しているメールアドレス宛に通知されます。

重要

2024/9/2 Version 4.0

ー

6-2 アプリケーション
パスワード取得「アプリケーションパスワード」の有効期限は最長 24 か月です。
有効期限を過ぎると、セキュアリモートアクセスのログインができなくなります。
有効期限が切れる前に、「6-2 アプリケーションパスワード取得」の手順にて、新しいクライアントシークレットを追加し、セキュアリモーアクセスのマネージメントツールから「アプリケーションパスワード」を更新してください。

Microsoft Entra ID サービス

ユーザガイド

36/37

重要

この管理者アカウントで MFA を使用する場合は、「7-2 条件付きアクセスの除外ルール設定」を参考に、セキュアリモートアクセスのアプリケーションを MFA から除外するように設定してください。

Microsoft Entra ID の仕様により、管理者ユーザの認証には多要素認証が必要となります。
しかし、セキュアリモートアクセスでは Microsoft Entra ID の多要素認証の機能に対応しておりません。
そのため、管理者ユーザ名には多要素認証を設定されていないユーザ名にてご登録ください。

2024/9/2 Version 4.0

Microsoft Entra ID サービス

ユーザガイド37/37