Microsoft Entra ID Governance サービスの制限事項
この記事では、Microsoft Entra の一部である Microsoft Entra ID Governance サービスの使用上の既定の制約について説明します。 Governance 以外の特定の Microsoft Entra サービス制限の完全なセットをお探しの場合’は、「Microsoft Entra サービスの制限と制限」を参照してください。
Note
これらの既定の制約を超える使用状況の場合は、制限を増やすことができます。 既定のクォータを超えるためには、Microsoft サポートに連絡する必要があります。
エンタイトルメント管理
ヒント
アクセス パッケージには複数のリソース ロールが含まれており、部門、職務、プロジェクト、またはこれらの組み合わせに基づいてモデル化することをお勧めします。
| 機能 | 制限 |
|---|---|
| アクセス パッケージ | テナントあたり 20,000 |
| アクセス パッケージの割り当て - アクセス パッケージの割り当ては、特定のユーザーへのアクセス パッケージの割り当てです | テナントあたり 300,000 |
| 特定の自動割り当てポリシーからパッケージの割り当てにアクセスする | 自動割り当てポリシーあたり 15,000 |
| カタログ | テナントあたり 7,500 |
| 接続済み組織 | テナントあたり 2,500 |
| カスタム拡張機能 | テナントあたり 500 |
| ポリシー - アクセス パッケージの割り当てポリシーは、ユーザーがアクセス パッケージを要求または割り当てることができるポリシーを指定します | テナントあたり 25,000 |
| 要求 (3 か月以内) - アクセス パッケージの割り当て要求は、アクセス パッケージの割り当てを取得、更新、または削除するユーザーによって、またはユーザーに代わって作成されます。 これには、自動割り当てポリシーに対してシステムによって作成された要求が含まれます | テナントあたり 200,000 |
ライフサイクル ワークフロー
| カテゴリ | 制限 |
|---|---|
| ワークフローの数 | テナントあたり 100 |
| タスクの数 | ワークフローあたり 25 |
| カスタム タスク拡張機能の数 | テナントあたり 100 |
| triggerAndScopeBasedConditions executionConditions の offsetInDays 範囲 | 180 日 |
| ワークフロー スケジュールのサイクル間隔 (時間) | 1 から 24 時間 |
| オンデマンド選択あたりのユーザー数 | 10 |
| カスタム タスク機能拡張の durationBeforeTimeout 範囲 | 5 分から 3 時間 |
Note
API を使用してワークフローを作成または更新する場合、offsetInDays の範囲は -180 から 180 日の間になります。 負の値は timeBasedAttribute の前に発生し、正の値は後で発生することを示します。