Microsoft Entra ID でカスタムセキュリティ属性定義を追加または非アクティブ化する

[アーティクル]
01/23/2025

Microsoft Entra ID でカスタムセキュリティ属性は、Microsoft Entra オブジェクトを定義して割り当てることができるビジネス固有の属性 (キーと値のペア) です。この記事では、カスタムセキュリティ属性定義を追加、編集、または非アクティブ化する方法について説明します。

前提条件

カスタムセキュリティ属性の定義を追加または非アクティブ化するには、次の機能が必要です。

属性定義管理者
Microsoft Graph PowerShell を使用する場合、Microsoft.Graph モジュール
AzureADPreview バージョン 2.0.2.138 以降 (Azure AD PowerShell 使用時)

重要

既定では、グローバル管理者およびその他の管理者ロールには、カスタムセキュリティ属性の読み取り、定義、または割り当てに対するアクセス許可がありません。

属性セットを追加する

ヒント

この記事の手順は、開始元のポータルによって若干異なる場合があります。

属性セットは、関連する属性のコレクションです。すべてのカスタムセキュリティ属性は、属性セットの一部である必要があります。属性セットの名前を変更または削除することはできません。

属性定義管理者として、Microsoft Entra 管理センターにサインインします。
保護>カスタムセキュリティ属性に移動します。
[属性セットの追加] を選択して、新しい属性セットを追加します。

[属性セットの追加] が無効になっている場合は、属性定義管理者ロールが割り当てられていることを確認します。詳細については、「カスタムセキュリティ属性のトラブルシューティング」を参照してください。
名前、説明、属性の最大数を入力します。

属性セット名には、スペースまたは特殊文字を含まない 32 文字を指定できます。名前を指定した後は、名前を変更できません。詳細については、「制限と制約」を参照してください。
完了したら、を選択してを追加します。

新しい属性セットが属性セットの一覧に表示されます。

カスタムセキュリティ属性定義を追加する

属性定義管理者として、Microsoft Entra 管理センターにサインインします。
保護>カスタムセキュリティ属性に移動します。
[カスタムセキュリティ属性] ページで、既存の属性セットを見つけるか、[属性セットの追加] を選択して新しい属性セットを追加します。

すべてのカスタムセキュリティ属性定義は、属性セットの一部である必要があります。
選択すると、選択した属性セットが開きます。
[属性追加] を選択して、新しいカスタムセキュリティ属性を属性セットに追加します。
[属性名 ボックスに、カスタムセキュリティ属性名を入力します。

カスタムセキュリティ属性名には、スペースや特殊文字を含まない 32 文字を指定できます。名前を指定した後は、名前を変更できません。詳細については、「制限と制約」を参照してください。
説明ボックスに、任意の説明を入力します。

説明には 128 文字を指定できます。必要に応じて、後で説明を変更できます。
データ型 一覧から、カスタムセキュリティ属性のデータ型を選択します。

データ型説明

ブーリアン true、True、false、または False のいずれかのブール値。

整数 32 ビット整数。

糸 X 文字までの長さの文字列。
[複数の値を割り当てることができるようにする] で、[はい] または [いいえ] を選択します。

このカスタムセキュリティ属性 複数の値を割り当てられるようにするには、[はい] を選択します。このカスタムセキュリティ属性 1 つの値のみを割り当てられるようにするには、[ なし] を選択します。
で定義済みの値のみを割り当てられるようにするには、[はい] または [いいえ]を選択します。

このカスタムセキュリティ属性 定義済みの値の一覧から値を割り当てる必要がある場合は、[はい] を選択します。 [ なし] を選択すると、このカスタムセキュリティ属性にユーザー定義の値または定義済みの値が割り当てられる可能性があります。
[定義済みの値のみの割り当てを許可する] が [はい] の場合は、[値の追加] を選択して定義済みの値を追加します。

アクティブな値は、オブジェクトへの割り当てに使用できます。アクティブではない値は定義されていますが、割り当てには使用できません。
終わったら、[保存] を選択します。

新しいカスタムセキュリティ属性がカスタムセキュリティ属性の一覧に表示されます。
定義済みの値を含める場合は、次のセクションの手順に従います。

データ型	説明
ブーリアン	true、True、false、または False のいずれかのブール値。
整数	32 ビット整数。
糸	X 文字までの長さの文字列。

カスタムセキュリティ属性定義を編集する

新しいカスタムセキュリティ属性定義を追加したら、後で一部のプロパティを編集できます。一部のプロパティは不変であり、変更できません。

属性定義管理者として、Microsoft Entra 管理センターにサインインします。
保護>カスタムセキュリティ属性に移動します。
編集するカスタムセキュリティ属性を含む属性セットを選択します。
カスタムセキュリティ属性の一覧で、編集するカスタムセキュリティ属性の省略記号を選択し、[属性の編集]選択します。
有効になっているプロパティを編集します。
定義済みの値のみを割り当てることができる が [はい]の場合は、[値の追加] を選択して定義済みの値を追加します。定義済みの値を選択して、「アクティブですか？」設定を変更します。

カスタムセキュリティ属性定義を非アクティブ化する

カスタムセキュリティ属性定義を追加した後は、削除できません。ただし、カスタムセキュリティ属性定義は非アクティブ化できます。

属性定義管理者として、Microsoft Entra 管理センターにサインインします。
保護>カスタムセキュリティ属性に移動します。
非アクティブ化するカスタムセキュリティ属性を含む属性セットを選択します。
カスタムセキュリティ属性の一覧で、非アクティブ化するカスタムセキュリティ属性の横にチェックマークを追加します。
で属性を非アクティブ化するを選択します。
表示された [属性の非アクティブ化] ダイアログで、[はい]選択します。

カスタムセキュリティ属性は非アクティブ化され、[非アクティブ化された属性] リストに移動されます。

PowerShell または Microsoft Graph API

Microsoft Entra 組織でカスタムセキュリティ属性定義を管理するには、PowerShell または Microsoft Graph API を使用することもできます。次の例では、属性セットとカスタムセキュリティ属性定義を管理します。

すべての属性セットを取得する

次の例では、すべての属性セットを取得します。

Get-MgDirectoryAttributeSet

Get-MgDirectoryAttributeSet | Format-List

Description          : Attributes for engineering team
Id                   : Engineering
MaxAttributesPerSet  : 25
AdditionalProperties : {}

Description          : Attributes for marketing team
Id                   : Marketing
MaxAttributesPerSet  : 25
AdditionalProperties : {}

属性セットを一覧表示する

GET https://graph.microsoft.com/v1.0/directory/attributeSets

Get-AzureADMSAttributeSet

Get-AzureADMSAttributeSet

上位の属性セットを取得する

次の例では、上位の属性セットを取得します。

Get-MgDirectoryAttributeSet

Get-MgDirectoryAttributeSet -Top 10

List attributeSets

GET https://graph.microsoft.com/v1.0/directory/attributeSets?$top=10

属性セットを順番に取得する

次の例では、属性セットを順番に取得します。

Get-MgDirectoryAttributeSet

Get-MgDirectoryAttributeSet -Sort "Id"

attributeSetsを一覧にする

GET https://graph.microsoft.com/v1.0/directory/attributeSets?$orderBy=id

属性セットを取得する

次の例では、属性セットを取得します。

属性セット: Engineering

Get-MgDirectoryAttributeSet

Get-MgDirectoryAttributeSet -AttributeSetId "Engineering" | Format-List

Description          : Attributes for engineering team
Id                   : Engineering
MaxAttributesPerSet  : 25
AdditionalProperties : {[@odata.context, https://graph.microsoft.com/v1.0/$metadata#directory/attributeSets/$entity]}

Get attributeSet

GET https://graph.microsoft.com/v1.0/directory/attributeSets/Engineering

Get-AzureADMSAttributeSet

Get-AzureADMSAttributeSet -Id "Engineering"

属性セットを追加する

次の例では、新しい属性セットを追加します。

属性セット: Engineering

New-MgDirectoryAttributeSet

$params = @{
    Id = "Engineering"
    Description = "Attributes for engineering team"
    MaxAttributesPerSet = 25
}
New-MgDirectoryAttributeSet -BodyParameter $params

Id          Description                     MaxAttributesPerSet
--          -----------                     -------------------
Engineering Attributes for engineering team 25

Create attributeSet

POST https://graph.microsoft.com/v1.0/directory/attributeSets 
{
    "id":"Engineering",
    "description":"Attributes for engineering team",
    "maxAttributesPerSet":25
}

New-AzureADMSAttributeSet

New-AzureADMSAttributeSet -Id "Engineering" -Description "Attributes for engineering team" -MaxAttributesPerSet 10

属性セットを更新する

次の例では、属性セットを更新します。

属性セット: Engineering

Update-MgDirectoryAttributeSet

$params = @{
    description = "Attributes for engineering team"
    maxAttributesPerSet = 20
}
Update-MgDirectoryAttributeSet -AttributeSetId "Engineering" -BodyParameter $params

属性セットの更新

PATCH https://graph.microsoft.com/v1.0/directory/attributeSets/Engineering
{
    "description":"Attributes for engineering team",
    "maxAttributesPerSet":20
}

Set-AzureADMSAttributeSet

Set-AzureADMSAttributeSet -Id "Engineering" -Description "Attributes for cloud engineering team"
Set-AzureADMSAttributeSet -Id "Engineering" -MaxAttributesPerSet 20

すべてのカスタムセキュリティ属性定義を取得する

次の例では、すべてのカスタムセキュリティ属性定義を取得します。

Get-MgDirectoryCustomSecurityAttributeDefinition

Get-MgDirectoryCustomSecurityAttributeDefinition | Format-List

AllowedValues           :
AttributeSet            : Engineering
Description             : Target completion date
Id                      : Engineering_ProjectDate
IsCollection            : False
IsSearchable            : True
Name                    : ProjectDate
Status                  : Available
Type                    : String
UsePreDefinedValuesOnly : False
AdditionalProperties    : {}

AllowedValues           :
AttributeSet            : Engineering
Description             : Active projects for user
Id                      : Engineering_Project
IsCollection            : True
IsSearchable            : True
Name                    : Project
Status                  : Available
Type                    : String
UsePreDefinedValuesOnly : True
AdditionalProperties    : {}

AllowedValues           :
AttributeSet            : Marketing
Description             : Country where is application is used
Id                      : Marketing_AppCountry
IsCollection            : True
IsSearchable            : True
Name                    : AppCountry
Status                  : Available
Type                    : String
UsePreDefinedValuesOnly : True
AdditionalProperties    : {}

customSecurityAttributeDefinitions を一覧表示する

GET https://graph.microsoft.com/v1.0/directory/customSecurityAttributeDefinitions

Get-AzureADMSCustomSecurityAttributeDefinition

Get-AzureADMSCustomSecurityAttributeDefinition

カスタムセキュリティ属性定義をフィルター処理する

次の例では、カスタムセキュリティ属性の定義をフィルター処理します。

フィルター: 属性名が「Project」で、状態が「利用可能」

Get-MgDirectoryCustomSecurityAttributeDefinition

Get-MgDirectoryCustomSecurityAttributeDefinition -Filter "name eq 'Project' and status eq 'Available'" | Format-List

AllowedValues           :
AttributeSet            : Engineering
Description             : Active projects for user
Id                      : Engineering_Project
IsCollection            : True
IsSearchable            : True
Name                    : Project
Status                  : Available
Type                    : String
UsePreDefinedValuesOnly : True
AdditionalProperties    : {}

customSecurityAttributeDefinitions を一覧表示する

GET https://graph.microsoft.com/v1.0/directory/customSecurityAttributeDefinitions?$filter=name+eq+'Project'%20and%20status+eq+'Available'

フィルター: 属性セットが 'Engineering'、状態が 'Available'、データ型が 'String'

Get-MgDirectoryCustomSecurityAttributeDefinition

Get-MgDirectoryCustomSecurityAttributeDefinition -Filter "attributeSet eq 'Engineering' and status eq 'Available' and type eq 'String'" | Format-List

AllowedValues           :
AttributeSet            : Engineering
Description             : Target completion date
Id                      : Engineering_ProjectDate
IsCollection            : False
IsSearchable            : True
Name                    : ProjectDate
Status                  : Available
Type                    : String
UsePreDefinedValuesOnly : False
AdditionalProperties    : {}

AllowedValues           :
AttributeSet            : Engineering
Description             : Active projects for user
Id                      : Engineering_Project
IsCollection            : True
IsSearchable            : True
Name                    : Project
Status                  : Available
Type                    : String
UsePreDefinedValuesOnly : True
AdditionalProperties    : {}

customSecurityAttributeDefinitions を一覧表示する

GET https://graph.microsoft.com/v1.0/directory/customSecurityAttributeDefinitions?$filter=attributeSet+eq+'Engineering'%20and%20status+eq+'Available'%20and%20type+eq+'String'

カスタムセキュリティ属性定義を取得する

次の例では、カスタムセキュリティ属性の定義を取得します。

属性セット: Engineering
属性: ProjectDate

Get-MgDirectoryCustomSecurityAttributeDefinition

Get-MgDirectoryCustomSecurityAttributeDefinition -CustomSecurityAttributeDefinitionId "Engineering_ProjectDate" | Format-List

AllowedValues           :
AttributeSet            : Engineering
Description             : Target completion date
Id                      : Engineering_ProjectDate
IsCollection            : False
IsSearchable            : True
Name                    : ProjectDate
Status                  : Available
Type                    : String
UsePreDefinedValuesOnly : False
AdditionalProperties    : {[@odata.context, https://graph.microsoft.com/v1.0/$metadata#directory/customSecurityAttributeDefinitions/$entity]}

CustomSecurityAttributeDefinition を取得する

GET https://graph.microsoft.com/v1.0/directory/customSecurityAttributeDefinitions/Engineering_ProjectDate

Get-AzureADMSCustomSecurityAttributeDefinition

Get-AzureADMSCustomSecurityAttributeDefinition -Id "Engineering_ProjectDate"

カスタムセキュリティ属性定義を追加する

次の例では、新しいカスタムセキュリティ属性定義を追加します。

属性セット: Engineering
属性: ProjectDate
属性データ型: 文字列

New-MgDirectoryCustomSecurityAttributeDefinition

$params = @{
    attributeSet = "Engineering"
    description = "Target completion date"
    isCollection = $false
    isSearchable = $true
    name = "ProjectDate"
    status = "Available"
    type = "String"
    usePreDefinedValuesOnly = $false
}
New-MgDirectoryCustomSecurityAttributeDefinition -BodyParameter $params | Format-List

AllowedValues           :
AttributeSet            : Engineering
Description             : Target completion date
Id                      : Engineering_ProjectDate
IsCollection            : False
IsSearchable            : True
Name                    : ProjectDate
Status                  : Available
Type                    : String
UsePreDefinedValuesOnly : False
AdditionalProperties    : {[@odata.context, https://graph.microsoft.com/v1.0/$metadata#directory/customSecurityAttributeDefinitions/$entity]}

Create customSecurityAttributeDefinition

POST https://graph.microsoft.com/v1.0/directory/customSecurityAttributeDefinitions
{
    "attributeSet":"Engineering",
    "description":"Target completion date",
    "isCollection":false,
    "isSearchable":true,
    "name":"ProjectDate",
    "status":"Available",
    "type":"String",
    "usePreDefinedValuesOnly": false
}

New-AzureADMSCustomSecurityAttributeDefinition

New-AzureADMSCustomSecurityAttributeDefinition -AttributeSet "Engineering" -Name "ProjectDate" -Description "Target completion date" -Type "String" -Status "Available" -IsCollection $false -IsSearchable $true -UsePreDefinedValuesOnly $false

複数の定義済み値をサポートするカスタムセキュリティ属性定義を追加する

次の例では、複数の定義済み値をサポートする新しいカスタムセキュリティ属性定義を追加します。

属性セット: Engineering
属性: Project
属性データ型: 文字列のコレクション

New-MgDirectoryCustomSecurityAttributeDefinition

$params = @{
    attributeSet = "Engineering"
    description = "Active projects for user"
    isCollection = $true
    isSearchable = $true
    name = "Project"
    status = "Available"
    type = "String"
    usePreDefinedValuesOnly = $true
}
New-MgDirectoryCustomSecurityAttributeDefinition -BodyParameter $params | Format-List

AllowedValues           :
AttributeSet            : Engineering
Description             : Active projects for user
Id                      : Engineering_Project
IsCollection            : True
IsSearchable            : True
Name                    : Project
Status                  : Available
Type                    : String
UsePreDefinedValuesOnly : True
AdditionalProperties    : {[@odata.context, https://graph.microsoft.com/v1.0/$metadata#directory/customSecurityAttributeDefinitions/$entity]}

Create customSecurityAttributeDefinition

POST https://graph.microsoft.com/v1.0/directory/customSecurityAttributeDefinitions
{
    "attributeSet":"Engineering",
    "description":"Active projects for user",
    "isCollection":true,
    "isSearchable":true,
    "name":"Project",
    "status":"Available",
    "type":"String",
    "usePreDefinedValuesOnly": true
}

定義済みの値の一覧を含むカスタムセキュリティ属性定義を追加する

次の例では、定義済みの値の一覧を含む新しいカスタムセキュリティ属性定義を追加します。

属性セット: Engineering
属性: Project
属性データ型: 文字列のコレクション
定義済みの値: Alpine、Baker、Cascade

New-MgDirectoryCustomSecurityAttributeDefinition

$params = @{
    attributeSet = "Engineering"
    description = "Active projects for user"
    isCollection = $true
    isSearchable = $true
    name = "Project"
    status = "Available"
    type = "String"
    usePreDefinedValuesOnly = $true
    allowedValues = @(
        @{
            id = "Alpine"
            isActive = $true
        }
        @{
            id = "Baker"
            isActive = $true
        }
        @{
            id = "Cascade"
            isActive = $true
        }
    )
}
New-MgDirectoryCustomSecurityAttributeDefinition -BodyParameter $params | Format-List

AllowedValues           :
AttributeSet            : Engineering
Description             : Active projects for user
Id                      : Engineering_Project
IsCollection            : True
IsSearchable            : True
Name                    : Project
Status                  : Available
Type                    : String
UsePreDefinedValuesOnly : True
AdditionalProperties    : {[@odata.context, https://graph.microsoft.com/v1.0/$metadata#directory/customSecurityAttributeDefinitions/$entity]}

Create customSecurityAttributeDefinition

POST https://graph.microsoft.com/v1.0/directory/customSecurityAttributeDefinitions
{
    "attributeSet": "Engineering",
    "description": "Active projects for user",
    "isCollection": true,
    "isSearchable": true,
    "name": "Project",
    "status": "Available",
    "type": "String",
    "usePreDefinedValuesOnly": true,
    "allowedValues": [
        {
            "id": "Alpine",
            "isActive": true
        },
        {
            "id": "Baker",
            "isActive": true
        },
        {
            "id": "Cascade",
            "isActive": true
        }
    ]
}

カスタムセキュリティ属性定義を更新する

次の例では、カスタムセキュリティ属性の定義を更新します。

属性セット: Engineering
属性: ProjectDate

Update-MgDirectoryCustomSecurityAttributeDefinition

$params = @{
    description = "Target completion date (YYYY/MM/DD)"
}
Update-MgDirectoryCustomSecurityAttributeDefinition -CustomSecurityAttributeDefinitionId "Engineering_ProjectDate" -BodyParameter $params

カスタムセキュリティ属性の定義を更新

PATCH https://graph.microsoft.com/v1.0/directory/customSecurityAttributeDefinitions/Engineering_ProjectDate
{
  "description": "Target completion date (YYYY/MM/DD)",
}

Set-AzureADMSCustomSecurityAttributeDefinition

Set-AzureADMSCustomSecurityAttributeDefinition -Id "Engineering_ProjectDate" -Description "Target completion date (YYYY/MM/DD)"

カスタムセキュリティ属性定義の定義済みの値を更新する

次の例では、カスタムセキュリティ属性定義の定義済みの値を更新します。

属性セット: Engineering
属性: Project
属性データ型: 文字列のコレクション
定義済みの値を更新する: Baker
新しい定義済み値: Skagit

Invoke-MgGraphRequest

手記

この要求では、OData-Version ヘッダーを追加し、4.01値を割り当てる必要があります。

$params = @{
    "allowedValues@delta" = @(
        @{
            id = "Baker"
            isActive = $false
        }
        @{
            id = "Skagit"
            isActive = $true
        }
    )
}
$header = @{
    "OData-Version" = 4.01
}
Invoke-MgGraphRequest -Method PATCH -Uri "https://graph.microsoft.com/v1.0/directory/customSecurityAttributeDefinitions/Engineering_Project5" -Headers $header -Body $params

Update customSecurityAttributeDefinition

手記

この要求では、OData-Version ヘッダーを追加し、4.01値を割り当てる必要があります。

PATCH https://graph.microsoft.com/v1.0/directory/customSecurityAttributeDefinitions/Engineering_Project
{
    "allowedValues@delta": [
        {
            "id": "Baker",
            "isActive": false
        },
        {
            "id": "Skagit",
            "isActive": true
        }
    ]
}

カスタムセキュリティ属性定義を非アクティブ化する

次の例では、カスタムセキュリティ属性定義を非アクティブ化します。

属性セット: Engineering
属性: Project

Update-MgDirectoryCustomSecurityAttributeDefinition

$params = @{
    status = "Deprecated"
}
Update-MgDirectoryCustomSecurityAttributeDefinition -CustomSecurityAttributeDefinitionId "Engineering_ProjectDate" -BodyParameter $params

Update customSecurityAttributeDefinition

PATCH https://graph.microsoft.com/v1.0/directory/customSecurityAttributeDefinitions/Engineering_Project
{
  "status": "Deprecated"
}

Set-AzureADMSCustomSecurityAttributeDefinition

Set-AzureADMSCustomSecurityAttributeDefinition -Id "Engineering_Project" -Status "Deprecated"

すべての定義済み値を取得する

次の例では、カスタムセキュリティ属性定義のすべての定義済み値を取得します。

属性セット: Engineering
属性: Project

Get-MgDirectoryCustomSecurityAttributeDefinitionAllowedValue

Get-MgDirectoryCustomSecurityAttributeDefinitionAllowedValue -CustomSecurityAttributeDefinitionId "Engineering_Project" | Format-List

Id                   : Skagit
IsActive             : True
AdditionalProperties : {}

Id                   : Baker
IsActive             : False
AdditionalProperties : {}

Id                   : Cascade
IsActive             : True
AdditionalProperties : {}

Id                   : Alpine
IsActive             : True
AdditionalProperties : {}

allowedValues の許可された値を一覧表示する

GET https://graph.microsoft.com/v1.0/directory/customSecurityAttributeDefinitions/Engineering_Project/allowedValues

Get-AzureADMSCustomSecurityAttributeDefinitionAllowedValue

Get-AzureADMSCustomSecurityAttributeDefinitionAllowedValue -CustomSecurityAttributeDefinitionId "Engineering_Project"

定義済みの値を取得する

次の例では、カスタムセキュリティ属性定義の定義済みの値を取得します。

属性セット: Engineering
属性: Project
定義済みの値: Alpine

Get-MgDirectoryCustomSecurityAttributeDefinitionAllowedValue

Get-MgDirectoryCustomSecurityAttributeDefinitionAllowedValue -CustomSecurityAttributeDefinitionId "Engineering_Project" -AllowedValueId "Alpine" | Format-List

Id                   : Alpine
IsActive             : True
AdditionalProperties : {[@odata.context, https://graph.microsoft.com/v1.0/$metadata#directory/customSecurityAttributeDefinitions('Engineering_Project')/al
                       lowedValues/$entity]}

許可された値を取得する

GET https://graph.microsoft.com/v1.0/directory/customSecurityAttributeDefinitions/Engineering_Project/allowedValues/Alpine

Get-AzureADMSCustomSecurityAttributeDefinitionAllowedValue

Get-AzureADMSCustomSecurityAttributeDefinitionAllowedValue -CustomSecurityAttributeDefinitionId "Engineering_Project" -Id "Alpine"

定義済みの値を追加する

次の例では、カスタムセキュリティ属性定義の定義済みの値を追加します。

usePreDefinedValuesOnly が trueに設定されているカスタムセキュリティ属性の定義済みの値を追加できます。

属性セット: Engineering
属性: Project
定義済みの値: Alpine

New-MgDirectoryCustomSecurityAttributeDefinitionAllowedValue

$params = @{
    id = "Alpine"
    isActive = $true
}
New-MgDirectoryCustomSecurityAttributeDefinitionAllowedValue -CustomSecurityAttributeDefinitionId "Engineering_Project" -BodyParameter $params | Format-List

Id                   : Alpine
IsActive             : True
AdditionalProperties : {[@odata.context, https://graph.microsoft.com/v1.0/$metadata#directory/customSecurityAttributeDefinitions('Engineering_Project')/al
                       lowedValues/$entity]}

Create allowedValue

POST https://graph.microsoft.com/v1.0/directory/customSecurityAttributeDefinitions/Engineering_Project/allowedValues
{
    "id":"Alpine",
    "isActive":"true"
}

Add-AzureADMScustomSecurityAttributeDefinitionAllowedValues

Add-AzureADMScustomSecurityAttributeDefinitionAllowedValues -CustomSecurityAttributeDefinitionId "Engineering_Project" -Id "Alpine" -IsActive $true

定義済みの値を非アクティブ化する

次の例では、カスタムセキュリティ属性定義の定義済みの値を非アクティブ化します。

属性セット: Engineering
属性: Project
定義済みの値: Alpine

Update-MgDirectoryCustomSecurityAttributeDefinitionAllowedValue

$params = @{
    isActive = $false
}
Update-MgDirectoryCustomSecurityAttributeDefinitionAllowedValue -CustomSecurityAttributeDefinitionId "Engineering_Project" -AllowedValueId "Alpine" -BodyParameter $params

Update allowedValue

PATCH https://graph.microsoft.com/v1.0/directory/customSecurityAttributeDefinitions/Engineering_Project/allowedValues/Alpine
{
    "isActive":"false"
}

Set-AzureADMSCustomSecurityAttributeDefinitionAllowedValue

Set-AzureADMSCustomSecurityAttributeDefinitionAllowedValue -CustomSecurityAttributeDefinitionId "Engineering_Project" -Id "Alpine" -IsActive $false

よく寄せられる質問

カスタムセキュリティ属性定義を削除できますか?

いいえ。カスタムセキュリティ属性の定義は削除できません。カスタムセキュリティ属性の定義を非アクティブ化することのみが可能です。カスタムセキュリティ属性を非アクティブ化すると、Microsoft Entra オブジェクトに適用できなくなります。非アクティブ化されたカスタムセキュリティ属性定義のカスタムセキュリティ属性の割り当ては、自動的には削除されません。非アクティブ化されたカスタムセキュリティ属性の数に制限はありません。テナントごとに 500 個のアクティブなカスタムセキュリティ属性定義を設定でき、カスタムセキュリティ属性定義ごとに 100 個の定義済み値を使用できます。

次の手順

Microsoft Entra ID のカスタムセキュリティ属性へのアクセスを管理する
ユーザーのカスタムセキュリティ属性の割り当て、更新、一覧表示、または削除
アプリケーションのカスタムセキュリティ属性の割り当て、更新、一覧表示、または削除を行う

次の方法で共有

Microsoft Entra ID でカスタムセキュリティ属性定義を追加または非アクティブ化する

前提条件

属性セットを追加する

カスタムセキュリティ属性定義を追加する

カスタムセキュリティ属性定義を編集する

カスタムセキュリティ属性定義を非アクティブ化する

PowerShell または Microsoft Graph API

すべての属性セットを取得する

上位の属性セットを取得する

属性セットを順番に取得する

属性セットを取得する

属性セットを追加する

属性セットを更新する

すべてのカスタムセキュリティ属性定義を取得する

カスタムセキュリティ属性定義をフィルター処理する

カスタムセキュリティ属性定義を取得する

カスタムセキュリティ属性定義を追加する

複数の定義済み値をサポートするカスタムセキュリティ属性定義を追加する

定義済みの値の一覧を含むカスタムセキュリティ属性定義を追加する

カスタムセキュリティ属性定義を更新する

カスタムセキュリティ属性定義の定義済みの値を更新する

カスタムセキュリティ属性定義を非アクティブ化する

すべての定義済み値を取得する

定義済みの値を取得する

定義済みの値を追加する

定義済みの値を非アクティブ化する

よく寄せられる質問

次の手順

フィードバック

その他のリソース

次の方法で共有

Microsoft Entra ID でカスタム セキュリティ属性定義を追加または非アクティブ化する

前提 条件

属性セットを追加する

カスタム セキュリティ属性定義を追加する

カスタム セキュリティ属性定義を編集する

カスタム セキュリティ属性定義を非アクティブ化する

PowerShell または Microsoft Graph API

すべての属性セットを取得する

上位の属性セットを取得する

属性セットを順番に取得する

属性セットを取得する

属性セットを追加する

属性セットを更新する

すべてのカスタム セキュリティ属性定義を取得する

カスタム セキュリティ属性定義をフィルター処理する

カスタム セキュリティ属性定義を取得する

カスタム セキュリティ属性定義を追加する

複数の定義済み値をサポートするカスタム セキュリティ属性定義を追加する

定義済みの値の一覧を含むカスタム セキュリティ属性定義を追加する

カスタム セキュリティ属性定義を更新する

カスタム セキュリティ属性定義の定義済みの値を更新する

カスタム セキュリティ属性定義を非アクティブ化する

すべての定義済み値を取得する

定義済みの値を取得する

定義済みの値を追加する

定義済みの値を非アクティブ化する

よく寄せられる質問

次の手順

フィードバック

その他のリソース

Microsoft Entra ID でカスタムセキュリティ属性定義を追加または非アクティブ化する

前提条件

カスタムセキュリティ属性定義を追加する

カスタムセキュリティ属性定義を編集する

カスタムセキュリティ属性定義を非アクティブ化する

すべてのカスタムセキュリティ属性定義を取得する

カスタムセキュリティ属性定義をフィルター処理する

カスタムセキュリティ属性定義を取得する

カスタムセキュリティ属性定義を追加する

複数の定義済み値をサポートするカスタムセキュリティ属性定義を追加する

定義済みの値の一覧を含むカスタムセキュリティ属性定義を追加する

カスタムセキュリティ属性定義を更新する

カスタムセキュリティ属性定義の定義済みの値を更新する

カスタムセキュリティ属性定義を非アクティブ化する