Azure AD におけるロール管理の新しい方法

Article
08/23/2018

こんにちは、Azure & Identity サポートチームの栗井です。

本記事は、2018年7月末に公開された A new way to manage roles and administrators in Azure AD を元にしています。
これまで、 Azure AD の全体管理者などのロールを割り当てられているユーザー一覧を取得することができなかったのですが、最近の更新により、簡単に確認できるようになりました。
元記事を参考に、ユーザーへのディレクトリロールの新しい割り当て・管理方法について、画面キャプチャを含めてご紹介します。

Azure AD におけるロール管理の新しい方法

ユーザの役割の確認や管理者権限の割り当てを、これまでより簡単におこなうことができます。

以下が、新しい機能の特徴です。

ビルトイン (既定) のディレクトリロールの一覧と、それぞれの詳細を確認可能
役割の管理や設定がより簡単に
関連ドキュメントへのリンク追加

言い換えますと「全体管理者は何人いるのか？」「このユーザーに割り当てられているのは何の役割か？」がすぐ分かるようになりました。

概要画面から、新機能「ロールと管理者」がご利用できます

概要

ビルトインディレクトリロールの一覧とそれぞれの簡単な説明は「ロールと管理者」をクリックすることで確認できます。これも最近追加されました Azure AD と連携するアプリケーションの管理を目的とした新しいロールも含まれます。

現在サインインして操作を実施しているユーザー自身に何かしらのロールが割り当てられている場合、画面上部に表示されます。「ロール」をクリックすると、自身に割り当てられているロールと、それぞれの概要の一覧を確認できます。

「ロールと管理者」下の、各ロールと説明の一覧

また、ロールの行をクリックすると、そのロールに割り当てられているユーザーの一覧が確認できます。

ロールに割り当てられているユーザー(メンバー)一覧

各ロールによりどのようなことができるのかという質問をよく頂きますが、それぞれのロールに何の権限があるのか、その詳細を一覧でみられるようになりました。同じ画面で、関連記事のリンクも見ることができます。ロールを最大限有効に使うためにぜひご活用ください。
画像に示すように、ブレードの「説明」をクリックするとこの画面が見られます。もしくはロールの一覧画面から、各行の右側にある「・・・」をクリックをすることでも、同じ画面に辿り着くことができます。

あるロールに割り当てられているユーザの一覧に加えて、その逆引きである「あるユーザーに割り当てられているロールの一覧」を見ることができるようになりました。同じ画面から、ユーザーに新たなロールを追加することができます。
詳細は Assigning administrator roles in Azure Active Directory をご参照ください (英語ドキュメント)。