Microsoft Entra ID統合ID管理とユーザーインポートチュートリアル
企業のITアーキテクチャでは、すべてのネットワーク管理者とセキュリティ責任者の共通の悪夢という問題があります
従業員の身分が崩れている。
新入社員が入社するには、OA、メール、財務、クラウドプラットフォームなどの7、8つのシステムでアカウントを手動で作成しなければならない従業員が退職したとき、どのシステムのアカウントが削除されたかハッカーに起爆される可能性のある潜在的な爆弾を企業に残すことに等しい。さらに、従業員が十数セットのパスワードを覚えていないことは言うまでもない。毎日、ITがパスワードをリセットする苦痛を促している。
この混乱を徹底的に終わらせるには、タフな統一身分管理センターが必要だ。今日はマイクロソフトのクラウド生態における絶対的な核心について話しましょう
Microsoft Entra ID (前身はよく知られているAzure activedirectory、Azure AD)
。
このチュートリアルは曲がり角を使わず、最も接地的な人間の創作スタイルで、手を持ってあなたを整理します。何百人もの従業員のアカウントを効率的かつ安全にクラウドに導入する方法を教えてくれます。
一、核心概念: Entra ID統一身分管理とは?
多くの人は、Entra IDを「クラウドアドレス帳」と簡単に理解しているが、これは完全に過小評価されている。Entra IDは企業全体のクラウド生態のものです。
「門衛身分証明書発行機関」
。
その核心的な論理は
シングルサインオン (SSO,Single Sign-On)
そして
一元的なアイデンティティ管理
:
[Azure/マイクロソフトのクラウドリソース]
│
[従業員のシングルアカウント]---(SSO)-> [オフィスソフトウェア (O365 / Teams)]
(Entra IDエスクロー) │
── ── ── ─ [[>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
│
└-(セキュリティポリシー)-> 【トリガMFA二歩検証/ブロック異常登録】
従業員がEntra IDアカウントを持っていると、ログインするだけで、会社が認可したすべてのシステムにシームレスにアクセスできます。IT管理者は、Entra IDというバックグラウンドで、離職した従業員のすべてのアクセス権をワンクリックで凍結し、「一夫がオフになって、万夫が開放されない」ことができる。
二、実戦準備: Entra IDのユーザータイプと計画
従業員をクラウドに移行する前に、ビジネスシーンに応じて、ユーザーを次の2つのカテゴリに分類する必要があります
内部ユーザー (Member): あなたの会社の正社員。彼らは会社を持っている
ドメイン名のメールボックス ([email protected]など) は、内部のコアリソースとアプリケーションにアクセスできます。
外部ユーザー (ゲスト/ゲスト): 会社のベンダー、パートナー、または外部コンサルタント。彼らは自分のパブリックメールボックス (Gmailや他の会社のメールボックスなど) を使って、あなたは「招待」の方法で彼らを一時的に参加させて、指定された特定のファイルやプロジェクトにしかアクセスできない権限は厳しく制限される。
今日私たちの重点は、企業の新入社員の入社や機械室のクラウドを解決する際に、どのように大量の「社内正社員」を一括導入するかである。
三、核心実戦: ユーザーを一括導入する二つの奥の手
何百人ものユーザーが、コンソールで「新規ユーザー」をクリックすると、社会的に死亡することが明らかになった。私たちは2つの生産環境の中で最もよく使われる一括導入方法を重点的に紹介した。
方法A: CSVテンプレートによる一括一括インポート (中小規模企業に最適)
もしあなたの会社が現在Excel表を使って従業員リストを管理している場合や、他の大衆システムから名簿を導出したばかりの場合は、CSVで一括インポートするのが最も速く、最も直感的な方法です。
ステップ1: 公式標準テンプレートのダウンロード
Microsoft Entra管理センター (またはAzureポータルのEntra IDインターフェイス) にログインします。
左側のメニューで「ユーザー」-> 「すべてのユーザー」をクリックします。
上部にある「一括操作 (Bulk operations) 」-> 「一括作成 (Bulk create) 」をクリックします。
ポップアップのサイドバーで、「ダウンロード」ボタンをクリックして、公式の.csvテンプレートファイルを取得します。
ステップ2: CSV行列を正確に記入する (ピットガイド)
ダウンロードしたCSVファイルをExcelまたはテキストエディタで开きます。最初の行はマイクロソフトが持っていた説明と例です
最初の2行のタイトル行を削除しないでください。削除しないと、システム認識がエラーになります!
3行目から従業員データを入力します
名前 [DisplayName] (必須): 従業員の名前 (張三やSan Zhangなど)。
ユーザー主体名 [UserPrincipalName] (必須): これは従業員のクラウドログインアカウントで、メールボックス形式である必要があります。例えば、[email protected] (会社の独立ドメイン名をバインドしている場合は[email protected]) です。
初期パスワード [Password] (必須): 従業員に初期パスワードを設定します (複雑性の要件を満たす必要があります)。次の設定で「ユーザーは次回ログイン時にパスワードを変更する必要があります」にチェックを入れて、初期の安全を確保することを強くお勧めします。
ブロック登録 [B]
Locksigin] (必須): Noと入力します (Yesと入力すると、従業員がアカウントを作成しても凍結したため、ログインできません)。
ステップ3: アップロードと検証
入力後、ファイルを
UTF-8
エンコードされたCSV形式 (中国語の名前が文字化けしないようにする)。Entra IDアップロードページに戻り、ファイルをドラッグしてクリックします
「送信」
。
ちょっと待って、「一括操作結果」をクリックして、すべて緑のチェックマークであれば、導入が成功したことを示します。従業員たちは今、あなたが割り当てたアカウントでMicrosoft 365またはAzureリソースにログインできるようになりました。
方法B: ハイブリッドクラウドの高度なプレイ--Entra Connect同期 (大規模な従来の企業に最適)
もしあなたの会社の歴史が長いなら、地元の機械室にはもともと長年運行していたものがある
Windows Server AD (activedirectoryドメインサーバ)
、日常的にHRやネットワーク管理者がローカルでメンテナンスしている場合は、CSVで繰り返しインポートしないでください。
あなたはマイクロソフトのエース同期ツールを使うべきです:
Microsoft Entra Connect
。
[ローカルルーム] [マイクロソフトクラウド]
-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- --
│ ローカルWindows Server │ Microsoft Entra ID │
Activedirectoryのページをめくる
│ (ローカルAD) │ │ │
ページをめくる
空を飛ぶ ▼ 空を飛ぶ
│ ┌ ── ── ── ── ── ── ┐ │ │ │ │
│ Entententententententententententententent┼ ┼ ┼ ┼ ┼ ┼ ┼ ┼
-- -- -- -- _
└ │ │ ── ── │ │ │ │ │ │ │ │ │
└ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─
運用ロジック:
ローカルルームでインターネットに接続されたサーバを探し、Microsoft Entra Connectソフトウェアをダウンロードしてインストールします。
構成ウィザードでは、ローカルADの管理者資格情報とクラウドEntra IDのグローバル管理者アカウントを入力できます。
接続が確立されると、このソフトウェアは「スピーカー」として機能し、30分ごとにローカルADの変化を自動的にスキャンします。
地元の機械室にユーザーを新規作成したり、従業員のパスワードを変更したりすると、30分以内にクラウドのEntra IDが自動的に同期して更新されます。従業員は、まったく同じパスワードを使用して、ローカルの起動とクラウドへのログインを実現することもできます。
これは大手企業がハイブリッドクラウドに向かい、アイデンティティの統一管理を実現する究極の形態である。
四、導入後の黄金安全鉄則: このステップを絶対に漏らしてはいけない!
ユーザーが一括して導入され、パスワードも発行された。この時点で管理者であるあなたは、仕事が始まったばかりだ。ある従業員が手間を省くためにパスワードを設定します。
12345678
全面的に崩壊したので、すぐに2つの安全ガードレールを取り付けなければなりません
1.条件付きアクセスと多要素認証 (MFA) を強制的にオンにする
単純な「アカウントパスワード」は今日は裸で走ることに等しい。Entra IDメニューで
保護 (保護)
->
「条件付きアクセス」
。
ポリシーを作成するには、すべての従業員が社内以外のイントラネットIPにログインするときに、携帯電話でMicrosoft認証マネージャAppを介して二次確認 (MFA) を行う必要があります。
このようにして、従業員のパスワードがインターネット上で漏洩しても、ハッカーは従業員の携帯電話を持っていないので、システムに足を踏み入れたくない。
2.セルフサービスパスワードリセット (SSPR) を適切に設定する
ITチームの時間を「従業員のパスワードを変更する」という些細なことに無駄にしないでください。
Entra IDの [パスワードリセット (パスワードリセット)] タブで、 [セルフサービスパスワードリセットが有効になっている] を [すべて (All)] に設定します。
従業員は自分の携帯電話番号や個人のメールアドレスを結び付けて、後でパスワードを忘れて、自分がログインページで「パスワードを忘れた」をクリックすれば通過できる
認証コードは自分で回収し、時間と労力を節約する。
まとめ
Microsoft Entra IDは単なるクラウドユーザーデータベースではなく、企業のデジタル化変革とゼロ信頼セキュリティの基盤となっています。
を通して
CSV一括インポート
、中小企業は30分以内に全従業員がスムーズにクラウドオフィスを受け入れることができます。
Entra Connect
、大手企業は現地の資産と現代化クラウドの原生応用を完璧にブリッジすることができる。身分の統一的な管理をして、権限を人と一緒に、安全に持ち歩いて、あなたの企業デジタルビルは最も安定した基礎を築いた。
