Microsoft 365 / ユーザー作成とライセンス割り当ての手順

Microsoft 365 のユーザーアカウントは管理センターの [ユーザー] → [アクティブなユーザー] → [ユーザーの追加] で作成できます。アカウント名と初期パスワードを決め、利用場所と必要な製品ライセンスを選んで保存します。アカウントを作成しただけではメール・Office アプリをすべて使用できるわけではないため、ライセンスとサービスの状態を合わせて確認する必要があります。

アカウント作成前に決めること

  • ログイン名: 実際の社員に紐づく固有アカウントを使用します。ドメインと名前の表記ルールを先に決めると、後で修正する手間を減らせます。
  • 表示名と連絡先: 組織の人事情報に合わせつつ、公開される可能性のある項目を確認します。
  • 利用場所: ライセンス割り当てに影響する場合があるため、実際の使用国・地域に合わせて設定します。
  • ライセンス: 職務に必要なサービスが含まれている製品SKU(販売製品を区別する単位)か、利用可能なライセンスがあるかを確認します。
  • 認証: 初期パスワードの送付方法と多要素認証(MFA: Multi-Factor Authentication)の登録手順を準備します。パスワードを通常のメールで一緒に送らないでください。

Microsoftのユーザー追加およびライセンス割り当てガイドによると、ユーザー・ライセンス管理権限が必要です。オンプレミスActive Directoryで同期している組織は、クラウド管理センターから直接修正できない項目があるため、まずアカウントのソースを確認してください。

この手順はクラウドで直接作成する会社・学校アカウントを基準にしています。オンプレミスActive Directoryがアカウントのソースである組織では、既存の従業員が同期される予定かをまず確認してください。同じ人物をクラウドで別途作成すると、アカウントやメールアドレスが競合したり、データが二つのアカウントに分かれる可能性があります。

ユーザー名はログインに使用するUPN(User Principal Name)です。表示名はアドレス帳に表示される名前であり、メール別名は追加の受信アドレスです。例えば表示名が「キム・ミンス」であっても、ログインには組織が定めたフルアドレスを使用します。希望のドメインが選択リストにない場合は、会社ドメイン所有権の確認から完了させる必要があるか確認してください。

ユーザーを作成してライセンスを割り当てる

  1. Microsoft 365 管理センターに適切な管理者ロールでログインした後、[ユーザー] → [アクティブなユーザー]に移動します。
  2. [ユーザーの追加]を押して、名前、表示名、ユーザー名およびドメインを入力します。既存のユーザーとアドレスが重複していないか確認します。
  1. 初期パスワードの作成方法と初回ログイン時のパスワード変更の要求の有無を確認します。安全な受け渡し経路を決めていない場合は、先にアカウントを配布しません。
  2. ユーザーの所在地を指定し、必要なライセンスを選択します。製品を選択した後、個々のサービスのオン/オフ状態も確認します。
  1. ロール設定では一般社員の場合、管理者ロールを付与しません。必要なグループおよび連絡先情報を確認した後、作成結果を保存します。
  2. 新しいアカウントでログインできるか、メールやアプリが必要な範囲で開けるかをテストします。メールボックスの作成やライセンスの反映には時間がかかる場合があります。

入力値を一つの事例で確認する

事務職の入社者1名を登録することを仮定します。表示名は人事記録と一致させ、ユーザー名は会社の重複のない命名規則で決めます。利用場所は実際の国・地域を選択し、デスクトップOfficeや会社メールが必要であれば、その権利のある製品を選びます。以下の表は特定製品の購入を指示するものではなく、入力結果を確認する基準です。

確認対象 保存前に確認すべき結果
名前とドメイン 表示名・完全ログインアドレスが依頼書と一致し、個人アカウントや他組織のアカウントではない
製品とアプリ ライセンスがあり、メール・ドキュメントなど必要なサービスが有効である
管理者ロール 一般社員であれば管理者権限は追加されない
初期認証 本人確認後に初期パスワードを伝えられ、MFA登録の案内が準備されます

初期パスワードとユーザーのログイン情報を公開作業表や共用メッセンジャーに一緒に残さないでください。多要素認証(MFA)は、パスワードに加えて本人確認のための追加手段です。パスワードの変更を要求するだけでMFA登録に代えることはできないため、組織の認証ポリシーに沿った登録と復旧ルートを案内してください。

作成後の初回ログインとサービス確認

  1. 管理者確認: アクティブなユーザーリストを新たに取得し、全アドレスとライセンスを確認します。作成ウィザードを閉じたという事実だけでは、すべてのサービスの準備が完了したわけではありません。
  2. ユーザーログイン: 既存社員のアカウントで開いたブラウザセッションを再利用せず、新しいプロファイルまたはプライベートウィンドウでログインします。ユーザー自身が初期パスワードの変更と必要な認証手段の登録を完了するようにします。
  3. メール確認: メールライセンスを割り当てた場合、Web版Outlookでメールボックスが開くか確認し、内部・外部テストメールをやり取りします。メールボックスがまだ準備中であれば、ライセンスを繰り返し解除せず、エラーと状態を確認してください。
  4. ファイル・アプリの確認: 必要なアプリでドキュメントを作成・保存できるか確認します。インストールボタンがない場合や有効化に失敗する場合は、選択した製品にインストール型アプリの権利があるか照合します。

サービスが開いても部門のファイルが見えない場合は、ユーザー作成とは別にグループ・サイト権限を点検します。アカウント・ライセンス・資料アクセスはそれぞれ異なる検証項目です。入社業務全体を扱う場合は 入社者設定手順 の引き継ぎ基準も確認してください。

すでに作成したユーザーのライセンスを変更するには

[アクティブなユーザー] で対象者を選択し [ライセンスとアプリ] を開きます。変更前に現在のライセンスとサービスの一覧を記録したうえで修正してください。サービスをオフにすると、ユーザーがアクセスしていたデータの保持または削除スケジュールが変わる可能性があります。単純なコスト削減作業として扱わず、まずメール・ファイルおよびアプリへの影響範囲を確認してください。複数人に同じルールを適用する場合は、グループベースのライセンスの適用条件と必要なライセンスを検討できます。

製品ごとに割り当て対象者を確認するには、請求 → ライセンス → 製品選択 の経路も使用できます。同じ製品を複数のサブスクリプションで購入した場合、製品画面の合計と個別サブスクリプションの数量が異なって表示されることがあります。直接割り当てなのか、グループから受け取ったライセンスなのかも確認して、修正対象を判断する必要があります。Microsoftのライセンス割り当て・エラー案内 では、両方の経路とエラー確認方法を説明しています。

ユーザーがログインできるが特定のアプリを開けない場合は、アカウント問題とライセンス問題を分けて確認してください。アクティブなユーザー画面のライセンス割り当て状態、該当サービスの有効化状態、変更エラーをまず確認すると、不必要なパスワード再設定を減らすことができます。

エラーが発生したときの修正対象

  • ユーザー名の重複: 既存ユーザー・削除済みユーザー・使用中のメールアドレスを確認します。すでにアカウントがある人を新しい名前で再作成しないでください。
  • ライセンス割り当て失敗: ライセンス不足、誤った利用場所、競合するサービスプランを確認します。エラー原因を修正した後、割り当てを再処理し、成功状態を再確認します。
  • 灰色でロックされた名前・属性: 同期されたアカウントか確認し、元のディレクトリ担当者に変更を依頼してください。
  • 誤って選択したアプリ: 変更前のリストを基に必要な項目のみを復元してください。ユーザー削除・再作成は一般的な設定の戻し方ではありません。