ラボ 22: Microsoft Entra エンタイトルメント管理でリソースのカタログを作成して管理する

ラボのシナリオ

カタログは、リソースとアクセスパッケージのコンテナーです。関連するリソースとアクセスパッケージをグループ化するときは、カタログを作成します。どのユーザーでも、カタログを作成すると、最初のカタログ所有者になります。カタログ所有者は、別のカタログ所有者を追加できます。組織では、カタログを作成して構成する必要があります。

推定時間:15 分

演習 1 - エンタイトルメント管理でのリソースの構築

タスク 1: カタログを作成する

グローバル管理者アカウントを使用して、https://entra.microsoft.com にサインインします。

重要 - Microsoft Entra ID の使用条件を使用および構成するには、以下が必要です。
- Microsoft Entra ID Premium P1、P2、EMS E3、または EMS E5 サブスクリプション。
- これらのいずれかのサブスクリプションをお持ちでない場合は、Microsoft Entra ID Premium 試用版を入手できます。
- 構成するディレクトリに対する次のいずれかの管理者アカウント。
  - グローバル管理者
  - セキュリティ管理者
  - 条件付きアクセス管理者
[ID] メニューを開き、 [ID ガバナンス] を選択します。
左側のメニューの [エンタイトルメント管理] で、[カタログ] を選択します。
上部のメニューで [+ 新しいカタログ] を選択します。
[新しいカタログ] ペインで、[名前] ボックスに「Marketing」と入力します。
[説明] ボックスに「マーケティング部門ユーザー」と入力します。この情報は、アクセスパッケージの詳細に表示されます。
[有効] で [いいえ] を選択します。

- Enabled for external users を指定すると、選択した外部ディレクトリのユーザーが、このカタログのアクセスパッケージを要求できるようになります。この設定は変更されません。

カタログをステージするか、必要になるまで無効にしておくかにより、カタログの即時使用を有効または無効にできます。この演習では、カタログを有効にする必要はありません。
[作成] を選択します。

タスク 2 - カタログにリソースを追加する

アクセスパッケージにリソースを含めるには、リソースがカタログ内に存在している必要があります。追加できるリソースの種類は、グループ、アプリケーション、および SharePoint Online サイトです。追加できるグループは、クラウドで作成された Microsoft 365 グループ、またはクラウドで作成された Microsoft Entra セキュリティグループです。追加できるアプリケーションは Microsoft Entra エンタープライズアプリケーションで、これには SaaS アプリケーションと、Microsoft Entra ID にフェデレーションされた独自アプリケーションの両方が含まれます。追加できるサイトは、SharePoint Online サイトまたは SharePoint Online サイトコレクションです。

[Identity Governance] ページで、必要に応じて [カタログ] を選択します。
[カタログ] の一覧で Marketing を選択します。
左側のナビゲーションメニューの [管理] で、[リソース] を選択します。
メニューで、[+ リソースの追加] を選択します。

Add resources to catalog ページで、使用可能なオプションを確認します。次の項目を追加します。

リソースの種類	値
グループとチーム	Retail
アプリケーション	ボックス
アプリケーション	Salesforce
SharePoint サイト	ブランド SharePoint «< 利用可能な SharePoint サイトの一覧から選択

Groups and Teams、[アプリケーション]、または [SharePoint サイト] にはリソースがないかもしれません。任意のリソースカテゴリを選択し、そのカテゴリからリソースを選択します。
この演習では、使用可能などのリソースを選択してもかまいません。
完了したら、 [追加] を選択します。これらのリソースをカタログ内のアクセスパッケージに含めることができるようになりました。

タスク 3 - カタログ所有者をさらに追加する

カタログを作成したユーザーは最初のカタログ所有者になります。カタログの管理を委任するには、カタログ所有者ロールにユーザーを追加します。これは、カタログの管理責任を共有するのに役立ちます。

必要に応じて、Microsoft Entra 管理センターで [ID] に移動してから、[ID ガバナンス]、[カタログ]、[マーケティング] の順に選択します。
Marketing catalog ページの左側のナビゲーションメニューで、 [ロールと管理者] を選択します。
上部のメニューで、利用可能なロールを確認し、 「+ カタログ所有者の追加」 を選択します。
「メンバーの選択」ウィンドウで、 「Adele Vance」 を選択してから、 「選択」 を選択します。
[ロールと管理者] の一覧で、新しく追加したロールを確認します。

タスク 4 - カタログを編集する

カタログの名前と説明を編集できます。この情報は、アクセスパッケージの詳細に表示されます。

[マーケティング] ページの左側のナビゲーションで、 [概要] を選択します。
上部のメニューで、[編集] を選択します。
設定を確認し、[プロパティ] > [有効] で [はい] を選択します。
[保存] を選択します。

タスク 5 - ゲストユーザーのアクセスレビューを作成する

アクセスレビューでは、アクセスライフサイクルを管理できます。Microsoft Entra ID ガバナンスには、アクセスレビューの状態を示す概要ダッシュボードが用意されています。 [Identity Governance] メニューの [アクセスレビュー] を選択します。
[アクセスレビュー] メニューで、 [アクセスレビュー] を選択して、ゲストユーザーのアクセスレビューを構成できます。ゲストユーザーのアクセスレビューを作成するには、 [+ 新しいアクセスレビュー] を選択します。タイルが開き、ゲストユーザーのアクセスレビューが構成されます。
[レビュー対象を選択する] で [チームとグループ] を選択します。
[レビュー範囲を選択する] で、 [ゲストユーザーを含むすべての Microsoft 365 グループ] を選択します
Select user scope で、 [ゲストユーザーのみ] を選択します。
[次へ: レビュー] を選択します。
次のタイルでは、アクセスをレビューして承認するユーザー、アクセスをレビューする頻度、アクセスの有効期限を構成します。
[レビュー担当者を選択する] で、これらのレビュー担当者として [グループ所有者] を選択します。注:ゲストユーザーは、適切な ID ガバナンスプラクティスとして自分のアクセス権を確認できないようにする必要があります。
[期間 (日数)] を入力します。既定値は 3 で、 [確認の繰り返し] と [開始日] を選択します。
[次へ: 設定] を選択し、レビューの実行方法と、ゲストユーザーが応答した場合または応答しなかった場合の動作の設定を構成します。 [リソースへの結果の自動適用] を選択し、 [レビュー担当者が応答しない場合] で [アクセス許可の削除] を選択することをお勧めします。
[次へ: 確認および作成] をクリックしてから [作成] をクリックし、新しい [アクセスレビュー] を作成します。

タスク 6 - カタログを削除する

カタログを削除できるのは、そのカタログにどのアクセスパッケージも含まれていない場合に限られます。

Marketing カタログの [概要] ページで、上部のメニューの [削除] を選択します。
「削除」ダイアログボックスで情報を確認し、 「いいえ」 を選択します。

注 - 次のラボで使用するためにカタログを保管しています。