EntraID管理画面を利用する特定ユーザに対して、表示されるユーザ一覧を制限したいです。

Question

現在EntraID管理画面について全体の管理者にのみ公開していますが、部門ごとの管理者にEntraID管理画面を公開して部門管理者にはEntraID管理画面のユーザ一覧で自部門のユーザのみ表示されるようにしたいです。
どのように設定すれば良いでしょうか？お教えいただきたくお願いいたします。

Answer 1

松平 宏典 •

フォロー
EntraID管理画面を各部門の管理者にのみ表示し、各部門の管理者が自分の部門のユーザーのみを表示できるようにするには、Microsoft Entra IDのMy Staff機能を使用します。 この機能を使用すると、管理単位を使用して部門管理者にユーザー管理タスクを委任できます。 以下は設定手順です：

1. Microsoft Entra管理センターに少なくともユーザー管理者としてサインインします。
2. Identity > Users > User settingsに移動します。
3. User featureの下で、Manage user feature settingsを選択します。
4. Administrators can access My Staffの下で、すべてのユーザー、選択されたユーザー、またはユーザーアクセスなしを選択できます。 管理者ロールが割り当てられているユーザーのみがMy Staffにアクセスできることに注意してください。

管理単位を構成することで、ロール割り当ての管理制御の範囲を特定の部門に制限できます。 これにより、部門管理者は自分の部門内のユーザーのみを管理できるようになります。

詳細については、https://learn.microsoft.com/ja-jp/entra/identity/role-based-access-control/my-staff-configure をご参照ください。

他に質問がある場合や追加のサポートが必要な場合は、コメントでお気軽にお知らせください。