Microsoft Entra IDでは、他のテナントからゲストユーザーとして招待されたユーザーに、管理者ロールを付与できます。
今回は、次の構成でMicrosoft 365管理センターを利用できるのか確認しました。
- テナントA：自分が本来所属しているテナント
- テナントB：自分がゲストユーザーとして招待されているテナント
- テナントAでは管理者権限を持っていない
- テナントBではグローバル管理者ロールを付与されている
Microsoft 365管理センターの場合
Microsoft 365管理センターでは、テナントBでグローバル管理者ロールを付与されたゲストユーザーであっても、テナントBの管理者としてアクセスすることはできません。
https://admin.microsoft.com/
admin.microsoft.com
へアクセスすると、基本的には自分が本来所属しているテナントA側のMicrosoft 365管理センターが開きます。
今回のようにテナントAで管理者権限を持っていない場合は、「管理する権限がありません」と表示されます。
また、Microsoft 365管理センターには、Tenant IDをURLに指定してテナントBを直接開く方法も用意されていません。
そのため、テナントBのMicrosoft 365管理センターを管理する必要がある場合は、テナントB内に管理用のメンバーユーザーを作成します。
そのアカウントにグローバル管理者など必要な管理者ロールを付与し、そのアカウントでMicrosoft 365管理センターへサインインします。
補足：Microsoft Entra管理センターの場合
Microsoft Entra管理センターでは、Microsoft 365管理センターとは動作が異なります。
テナントBにゲストユーザーとして招待され、必要な管理者ロールが付与されていれば、URLにテナントBのTenant IDを指定することで直接アクセスできます。
https://entra.microsoft.com/<テナントBのTenant ID>このため、ゲストユーザーによる他テナント管理については、Microsoft Entra管理センターとMicrosoft 365管理センターで仕様が異なる点に注意が必要です。
コメント