Microsoft 365の管理方法｜管理センターの使い方と効率的な運用テクニック
M365の管理はどこから行うか
M365の管理は、主に以下の管理センター（Webベースの管理画面）から行います。
Microsoft 365管理センター（admin.microsoft.com）がメインの管理画面です。ユーザー管理、ライセンス管理、サービスの正常性確認、サポートリクエストの送信はここから行います。
Microsoft Entra管理センター（entra.microsoft.com）はID・認証の管理画面です。MFA設定、条件付きアクセス、SSO設定、ゲストアクセス管理を行います。
Exchange管理センター（admin.exchange.microsoft.com）はメール関連の管理画面です。メールフロールール、共有メールボックス、配布リスト、SPF/DKIM/DMARC設定を行います。
SharePoint管理センター（admin.sharepoint.com）はファイル共有の管理画面です。サイトの作成・管理、外部共有設定、ストレージ管理を行います。
Microsoft Intune管理センター（intune.microsoft.com）はデバイス管理の画面です。PCのセキュリティ設定、アプリ配信、Windows Update管理を行います。
「どこで何をするか」の早見表
管理センターが分かれているため、探し回る時間が発生します。よくある依頼と行き先を対応づけておくと迷いません。
| やりたいこと | 行き先 |
|---|---|
| ユーザーを追加・削除する | M365管理センター |
| ライセンスを付け外しする | M365管理センター |
| パスワードをリセットする | M365管理センター |
| MFAや条件付きアクセスを設定する | Entra管理センター |
| ゲスト（社外ユーザー）を確認する | Entra管理センター |
| サインインの履歴を調べる | Entra管理センター |
| 共有メールボックス・配布リストを作る | Exchange管理センター |
| メールの誤送信・不達を調べる | Exchange管理センター |
| 迷惑メール判定・隔離を確認する | Defenderポータル |
| 外部共有の設定を変える | SharePoint管理センター |
| PCの暗号化状況を確認する | Intune管理センター |
| 監査ログを検索する | Purview（コンプライアンス）ポータル |
「メールが届かない」は Exchange管理センターのメッセージ追跡、「メールが隔離された」は Defenderポータル——この2つの使い分けが、最も間違えやすい箇所です。
最初に確認しておく設定
管理を引き継いだ場合や、運用を見直す場合は、次を先に確認してください。既定のまま放置されていることが多い項目です。
- グローバル管理者が何人いるか（2〜3名が目安。増えすぎていないか）
- MFAの未登録者がいないか
- 監査ログの記録が有効になっているかと、その保持期間
- 共有リンクの既定値が「リンクを知っている全員」になっていないか
- ユーザーによる外部への自動転送が許可されていないか
- ユーザーが自分でアプリに権限を与えられる設定になっていないか
- アラートの通知先が、実際に見ているアドレスか
よく使う管理操作
ユーザーの追加
M365管理センター→ユーザー→アクティブなユーザー→「ユーザーの追加」から作成します。表示名、ユーザー名（メールアドレス）、ライセンスの割り当てを設定します。CSVインポートで複数ユーザーの一括作成も可能です。
パスワードリセット
M365管理センター→ユーザー→該当ユーザーを選択→「パスワードのリセット」から実施します。セルフサービスパスワードリセット（SSPR）を有効化すれば、ユーザー自身でリセットできるようになり、情シスの負荷を大幅に削減できます。
ライセンスの確認・変更
M365管理センター→課金情報→ライセンスから、各プランの割り当て数・使用数を確認できます。ユーザーごとのライセンス変更は、ユーザー詳細画面→「ライセンスとアプリ」から行います。
セキュリティ設定
Entra管理センター→保護→条件付きアクセスから、アクセス制御ポリシーを設定します。最初に設定すべきは「すべてのユーザーにMFAを要求」するポリシーです。
効率的な管理テクニック
PowerShellの活用として、大量のユーザー操作（ライセンス一括変更、グループへの一括追加等）はPowerShellが圧倒的に効率的です。Microsoft Graph PowerShell SDKを使用します。
管理者ロールの適切な付与として、すべての管理者にグローバル管理者ロールを付与するのは危険です。ユーザー管理者、Exchange管理者、SharePoint管理者など、業務に必要な最小限のロールを付与してください。
レポートの定期確認として、M365管理センター→レポート→使用状況から、各サービスの利用状況を確認できます。月次で確認し、未使用ライセンスの回収やサービスの活用促進に活かしてください。
PowerShellを使うときの注意
- 実行前に、対象件数を確認する — 一括変更は取り消せません。まず件数を出力するだけのコマンドで対象を確認してから、変更を実行してください
- MFAを有効にしていると、従来の接続方法では認証できない場合があります。Microsoft Graph PowerShell SDK を使い、対話型でサインインする方法が基本です
- スクリプトに認証情報を書かない — 共有フォルダに置いたスクリプトからパスワードが漏れる事故があります
- 実行した内容を記録する — 誰が、いつ、何を変更したか。トラブル時の切り分けに直結します
レポートで既定では名前が伏せられる場合があります。 「ユーザーの名前が表示されない」と感じたら、管理センターのプライバシー設定を確認してください。個人が特定できる形で表示するかは、社内の運用方針に合わせて判断します。
変更履歴を自前で残す
管理センターの設定変更は、いつ誰がなぜ変えたかを後から追いにくいのが実情です。 監査ログには記録が残りますが、「なぜ変えたか」は残りません。
日付・変更した箇所・理由の3項目を、スプレッドシートに1行書くだけで十分です。次のような場面で効きます。
- 障害が起きたときに、直前の変更を切り分けられる
- 「一時的に許可」した設定を、後から見つけて戻せる
- 担当者が交代したときに、経緯を引き継げる
操作ミスで多いもの
- ライセンスを外してデータが消えた — 退職者処理で急いで剥がすと、猶予期間を過ぎて OneDrive のデータが失われます。無効化のみで止めるのが安全です
- 条件付きアクセスの設定ミスで締め出された — 適用前にレポート専用モードで影響を確認し、除外設定をした緊急用アカウントを用意してください
- メールフロールールの適用範囲を広げすぎた — 例外条件を確認せずに保存すると、全社のメールに影響します
- グループの削除 — Microsoft 365グループを消すと、紐づくSharePointサイトやTeamsのチームも影響を受けます
まとめ
- 管理センターは分かれている。「やりたいこと → 行き先」の早見表を用意すると探す時間が減る
- 最も間違えやすいのは、**メール不達（Exchange）とメール隔離（Defender）**の使い分け
- 引き継ぎ時は、管理者数・MFA未登録者・監査ログ・共有リンク既定値・外部転送・アプリ同意・通知先を確認する
- PowerShellは実行前に対象件数を確認する。一括変更は取り消せない
- スクリプトに認証情報を書かない。Graph PowerShell SDK で対話型サインインを使う
- 監査ログには「なぜ変えたか」が残らない。変更履歴を1行ずつ自前で記録する
- 操作ミスで多いのは、ライセンス剥奪によるデータ消失と条件付きアクセスの締め出し
- 退職者処理は無効化のみで止める。Microsoft 365グループの削除は関連サイトにも影響する
M365の管理は複数の管理センターにまたがりますが、日常的に使うのはM365管理センターとEntra管理センターの2つが中心です。PowerShellも活用して効率的に運用してください。
情シス365では、M365の管理をすべて代行するサービスを提供しています。