ラボ 25 - 内部および外部ユーザーのアクセス レビューの作成

ログインの種類 = Microsoft 365 管理

ラボのシナリオ

特権ユーザー アクセスは、同様の方法で定期的に確認する必要があります。これらは昇格されたアクセスの割り当てであるため、これらのレビューは、会社によって識別された一貫した基準で行う必要があります。未使用の不要な特権の割り当てを削除する必要があります。また、会社に所属しなくなったユーザーや社内の部門が変更されたユーザーについても、自動削除を構成する必要があります。

推定時間:5 分

演習 1 - 内部アクセス レビューを作成する

タスク - 新しいアクセス レビューを作成する

  1. Microsoft Entra 管理センター (https://entra.microsoft.com) にグローバル管理者としてサインインします。

    注: サインイン中に多要素認証 (MFA) を完了するように求められる場合があります。 続行する前に、プロンプトに従って認証方法を構成または確認します。

  2. 左側のナビゲーション メニューで、[ID ガバナンス] を展開し、[アクセス レビュー] を選択します。

  3. **[Identity Governance アクセス レビュー]** ページで、[+ 新規アクセス レビュー] を選択します。

  4. [アクセス レビューの作成] ページの、[アクセス レビューを選択する] テンプレートで [リソース レビュー] タイルから [選択] を選択します。

  5. [新規アクセス レビュー] ページの [レビュー対象を選択する] で、[レビューを選択] ドロップダウンを開き、[チームとグループ] を選択します。

  6. [レビュー範囲] で [チーム + グループを選択する] を選択します。

  7. [グループ] で [+ グループの選択] を選択します。

  8. [グループの選択] の、リストから [営業とマーケティング] グループを選択し、[選択] を選択します。

  9. [範囲] で [すべてのユーザー] を選択します。

  10. ウィザードで [次へ: レビュー] を選択して先に進みます。

注: レビュー担当者に自己レビュー、グループ オーナー、マネージャー、または特定のユーザーやグループを割り当てることができます。 また、レビュー担当者が応答しない場合の対応も設定できます。

  1. [レビュー] タブの [レビュー担当者の指定] の [レビュー担当者の選択] ドロップダウンを開き、[選択したユーザーまたはグループ] を選択します。

  2. [ユーザーまたはグループ] で [レビュー担当者の選択] を選択します。

  3. [レビュー担当者の選択] ペインで Alex Wilber を検索し、ユーザーを選択し、[選択] を選択します。

  4. [レビューの繰り返しの指定] で、次を構成します。
    • 期間 (日数): 既定値のままにします
    • レビューの繰り返し: 毎年
    • 開始日: 既定値のままにします

  5. [次へ: 設定] を選択します。

  6. [設定] タブで、使用可能なオプションを確認し、既定値は変更しません。

  7. [次へ: 確認と作成] を選択します。

  8. [レビュー + 作成] タブで、[レビュー名] に「SC300 アクセス レビュー テスト」と入力します。

  9. ［作成］ を選択します

注: アクセス レビューが作成されるとアクセス レビュー リストに表示され、選ばれたレビュー担当者にはレビュー開始時にメール通知が届きます。

演習の概要

この演習では、Microsoft Entra 管理センターで内部アクセス レビューを作成しました。 レビュー範囲を定義し、レビュー担当者を選び、レビュー スケジュールを設定しました。 この演習では、アクセス レビューがグループのアクセスの定期的な検証と、ID ガバナンスの支援に活用されるしくみを説明しました。