Microsoft 365 / 管理センターと各サービス管理センターの違い

Microsoft 365 管理センターは、ユーザー、ライセンス、サブスクリプション、ドメイン、サービスの状態など、組織全体に共通する作業を開始する場所です。Exchange、Teams、SharePoint、Microsoft Entra、セキュリティ、Purview 管理センターは各サービスの詳細設定を担当します。最初は何を変更したいかを決めた後、該当する管理センターに移動すればよいです。

接続前に準備するアカウントと組織情報

この記事は会社・学校用 Microsoft 365 を管理する場合を取り扱います。個人用 Microsoft 365 サブスクリプションを使用しても、組織管理センターを利用できるわけではありません。管理対象の組織に所属する会社・学校アカウント、該当作業の管理者ロール、組織で求められる認証手段を準備してください。

テナントは、ユーザーとサービス設定が属する組織の管理領域です。同じ人が複数の組織に参加している場合や、ブラウザに個人アカウントと業務アカウントが共に保存されている場合、予期しない組織に入ることがあります。画面に表示されるアカウントのアドレスと組織名を確認し、管理対象の基本ドメインと照らし合わせてから作業を始めてください。ブラウザプロファイルを組織ごとに分けると、アカウント選択のミスを減らすのに役立ちます。

管理センターが複数存在する理由

Microsoft 365はメール、ファイル、会議、IDおよびセキュリティ機能を1つのサブスクリプションで提供しますが、各機能の管理単位と権限は異なります。例えば、従業員を追加してライセンスを割り当てる作業は、Microsoft 365管理センターから開始できます。メールのフローを調査したり、共有メールボックスの詳細権限を調整する場合は、Exchange管理センターがより適しています。

MicrosoftはMicrosoft 365管理センター概要で、ここを共通のエントリーポイントとして説明し、Exchange・Teams・SharePoint・セキュリティ・コンプライアンス・Entraなどの専門的な管理空間を別途案内しています。同じユーザーやグループが複数の画面に表示されるのはエラーではありません。1つのオブジェクトを各サービスの観点から管理しているためです。

作業ごとにどの管理センターに行けばよいですか？

この表はナビゲーションの出発点です。特定機能の場所は製品の更新や管理権限によって異なる場合があるため、画面に表示されない場合は管理センターの検索機能と公式文書を併せて確認してください。

初めてログインした後に確認する順序

1. ブラウザーでMicrosoft 365管理センターにアクセスし、組織の管理者アカウントでログインします。個人用Microsoftアカウントと会社・学校用アカウントを混同しないでください。

2. 左側のメニューの[ユーザー]、[請求]、[設定]、[状態]を確認します。画面が簡易表示になっていたり、メニューが折りたたまれている場合は、[すべて表示]を選択します。

3. [管理センター]で必要なサービスに移動します。メニューが表示されない場合は、現在のアカウントに必要な管理者ロールがあるか確認してください。直接URLを知っていても、権限がない場合は設定を閲覧できなかったり、変更できません。

ユーザー1人を確認し、管理の流れを習得する

最初は設定を変更しない閲覧作業で流れを覚えます。例えば「新入社員のアカウントはあるがメールが開けない」というリクエストを受けた場合は、次の手順で確認できます。

1. ユーザー → アクティブなユーザーでログインアドレスからアカウントを探します。表示名だけで検索すると同名のユーザーや似たアカウントを選択してしまう可能性があるため、メールアドレス全体も照合します。
2. ユーザー詳細のライセンスとアプリで割り当てられた製品とExchange Onlineサービスの利用可否を確認します。アカウントが存在することと、メールボックスを使用できることは別です。この段階ではチェック状態を確認するだけで、変更を保存することはありません。
3. メールボックス自体を確認する必要がある場合は、左側のすべて表示 → 管理センター → Exchangeに移動します。Exchangeで同じユーザーを確認する際も、ログインアドレスとメールアドレスを一緒に確認します。
4. ログイン段階で失敗する場合は、メール設定を変更する前にMicrosoft Entraのログイン履歴と認証状態を確認する担当者に引き継ぎます。

この演習の結果は「アカウントの存在有無、ライセンスの状態、次の調査担当領域」を区別した記録です。単純に管理センターに接続したという理由で問題が解決されたとは扱いません。アカウントの作成自体が必要な場合は、ユーザー作成とライセンス割り当ての手順で準備情報から確認してください。

管理者権限とライセンスは同じものですか？

いいえ。管理者ロールは、どの設定を読み取ったり変更できるかを決定し、ユーザーライセンスは、そのアカウントがどのサービスを使用できるかを決定します。管理者がExchangeの設定を変更するには、適切な役割が必要です。その管理者にすべてのユーザー向けアプリのライセンスを必ず割り当てる必要があるという意味ではありません。逆に、ライセンスを持っている一般ユーザーに管理権限が自動的に付与されるわけでもありません。

Microsoftの管理者ロールガイドでは、作業に必要な最小限の権限を付与し、管理者の人数を制限することを推奨しています。権限がなくメニューが表示されない場合は、グローバル管理者権限を無闇に要求せず、実行する作業に適した役割を確認することが安全です。

メニューがないまたはアクセスが拒否される場合

まず折りたたまれたナビゲーションメニューとすべて表示、管理センターの検索を確認します。簡素表示とダッシュボード表示ではレイアウトが異なり、機能配信のタイミングによっても差があるため、メニュー名がひとつ欠けているだけでサービス障害と判断しないでください。

• 管理者アプリ自体が表示されない場合: 個人アカウントでサインインしたのか、別の組織のアカウントか、管理者ロールがあるかどうかを確認してください。
• ページは開けますが、保存はできません: 読み取り専用の役割かどうか、該当サービスの作業権限があるか確認してください。画面を開く権限があることが、すべての設定を変更する権限があることを意味するわけではありません。
• 特定のセキュリティ機能がありません: アカウントの役割だけでなく、組織のサブスクリプションに機能が含まれているか確認してください。メニュー表示の問題を解決するために、製品をすぐに追加購入しないでください。
• 複数の管理者で同じエラーが発生: サービス状態を確認し、発生時間、エラーメッセージ、対象ページを記録します。パスワード・認証コードやトークンをキャプチャに含めないでください。

権限要求には「どの組織のどの項目を閲覧または変更するか」を記載してください。グローバル管理者ロールを一括で付与するよりも、作業別に管理者ロールを分ける方法に従って必要な役割を選べばよいです。

作業前に確認すること

• テナント: 複数組織を管理する場合、画面右上のアカウントと組織をまず確認します。
• 役割: 閲覧だけが必要か、設定を変更する必要があるかを区別します。
• 影響範囲: 組織全体に設定するのか、特定のユーザー・グループ・サイトにだけ適用されるのかを確認します。
• 記録: 変更の目的、変更前の値、担当者および元に戻す方法を残します。

設定を実際に変更した場合は、保存直後に同じ項目を再度開き、値が反映されているかを確認し、ユーザーに見える結果も点検してください。変更記録には組織・対象アカウント、変更前後の値、確認結果および復旧方法を残します。複数の値を一度に変更するよりも、変更単位を小さく保つと、エラーの原因や元に戻す範囲を判断しやすくなります。