Instiq
第1章 · Microsoft 365 テナントの管理·v1.0.0·更新 2026/6/29·読了目安 約14分

変更要約: MS-102 第1章を新規作成（ドメイン: Microsoft 365 テナントの管理）。テナントとサービスの管理（テナント作成・ドメインのDNS TXT検証・組織設定・Service Health/通知・Network connectivity insights・ソフトウェア更新・Microsoft 365 Backup・採用/使用状況）、ユーザーとグループ（Entra IDユーザー/外部ユーザーB2Bゲスト/連絡先・Microsoft 365 Groups/セキュリティグループ/共有メールボックス・グループベースライセンス・Microsoft Graph PowerShell一括管理）、ロールとロールグループ（Entraロール/ワークロードrole groups・administrative units委任・PIMのJust-In-Time昇格）。

1.2ユーザーとグループ

この節の要点

Microsoft Entra ID でのユーザー（外部ユーザー含む）と連絡先の作成、グループ（Microsoft 365 Groups / セキュリティグループ）と共有メールボックス、ライセンス（グループベースライセンス含む）、Microsoft Graph PowerShell による一括管理を理解します。

ユーザーとグループは アクセスとライセンスの基本単位 です。適切な グループ種別 と ライセンス割り当て方法 を選ぶことが運用効率を左右します。

1.2.1ユーザーと外部ユーザー

ユーザーは Microsoft Entra ID に作成します。社外の協業相手は 外部ユーザー（B2B ゲスト） として招待し、相手の既存 ID でサインインさせます。連絡先（contacts） はメール送信先のみのオブジェクトで、サインインはできません。大量作成は admin center の 一括操作 や Microsoft Graph PowerShell で行います。

1.2.2グループと共有メールボックス

Microsoft 365 Groups は Teams / SharePoint / Outlook など コラボリソースを束ねる グループで、共有の予定表・メールボックス・サイトを伴います。セキュリティグループ は リソースへのアクセス権/ライセンス割り当て に使います。共有メールボックス（shared mailbox） は複数人で 1 つのアドレス（info@ など）を ライセンス不要で 共同利用する仕組みで、コラボ用途の M365 Groups とは異なります。

1.2.3ライセンスと一括管理

ライセンスは個別割り当てもできますが、グループベースライセンス（group-based licensing） なら グループのメンバーシップに応じて自動で付与/剥奪 でき、大規模運用に向きます（メンバー追加＝自動付与）。繰り返しの管理作業は Microsoft Graph PowerShell（および Microsoft Entra PowerShell）でスクリプト化し、一括作成・属性更新・ライセンス操作を自動化します。

試験ポイント

決め手：「社外の人を既存IDで招待」＝外部ユーザー(B2Bゲスト)。「サインイン不可のメール送信先」＝連絡先。「Teams/SharePoint/メールボックスを束ねるコラボ」＝Microsoft 365 Group。「ライセンス不要で共同利用するアドレス」＝共有メールボックス。「メンバーシップで自動付与」＝グループベースライセンス。「繰り返しの一括操作」＝Microsoft Graph PowerShell。

注意

混同に注意：
①Microsoft 365 Group(コラボリソース一式)とセキュリティグループ(アクセス/ライセンス)を取り違えない。
②共有メールボックス(ライセンス不要の共同アドレス)とM365 Groupのメールボックスは別。
③グループベースライセンス(自動)と個別ライセンス(手動)を区別。
④外部ユーザー(B2Bゲスト)と連絡先(送信先のみ)は別オブジェクト。

ユーザーは Entra ID に作成・社外は B2B ゲスト・連絡先はサインイン不可の送信先。グループは Microsoft 365 Group(コラボ一式)/セキュリティグループ(アクセス・ライセンス)/共有メールボックス(ライセンス不要の共同アドレス)。ライセンスはグループベースライセンスで自動付与・一括管理は Microsoft Graph PowerShell、と示す図。
正しい種別を選ぶ

1.2.4この節のまとめ

  • ユーザーはEntra IDに作成・社外はB2Bゲスト・連絡先はサインイン不可の送信先
  • Microsoft 365 Group=コラボ一式・セキュリティグループ=アクセス/ライセンス・共有メールボックス=ライセンス不要の共同アドレス
  • グループベースライセンスはメンバーシップで自動付与・一括管理はMicrosoft Graph PowerShell

進捗の記録にはログインが必要です。

理解度チェック

（軽い確認用）

Q1. 社外のパートナーに、相手の既存の組織アカウントでサインインさせて自社リソースへ協業アクセスさせたい。最適なのはどれですか？

Q2. info@ のような 1 つのアドレスを複数の担当者が、追加ライセンスなしで共同利用したい。最適なのはどれですか？

Q3. 部門のメンバー全員に、所属に応じてライセンスを自動で割り当て、異動時に自動で剥奪したい。最適なのはどれですか？

Q4. CSV を元に数百のユーザーを作成し、属性更新とライセンス操作を繰り返し自動化したい。最適なのはどれですか？

Q5. Teams・SharePoint サイト・共有メールボックス・予定表を一体で持つコラボ用のグループを作りたい。最適なのはどれですか？

理解度を確認第1章「Microsoft 365 テナントの管理」の問題を解く