2024年5月28日 / 最終更新日時 : 2024年6月4日 officeの杜 Microsoft365

Azure Entra IDの試用環境を構築する手順

ここ最近、AzureのEntra ID（旧Azure Active Directory）界隈を操作する機会が多かったので、自分で検証用環境として構築する「Entra ID P1」の環境の構築方法とそのテナントの削除方法についてまとめてみました。

作成については大きな障害は無いのですが、問題は削除がめちゃくちゃ面倒でしたので要注意です。

今回利用するサービス

尚、Microsoft365契約してる場合やMicrosoftアカウントだけの場合にはEntra IDの環境は構築は可能であっても、色々と機能が制限された状態になります（例えばグループでプロビジョニング等は使えない）。よって、P1ライセンスで十分なのでこのライセンスで試用環境を構築します。

※試用期間は30日間となっています。ユーザについては25名まで登録が可能です。

※またノーマルなMicrosoftアカウントの場合、Entra ID P1の試用は出来ません（例：hotmail, outlook.comのアドレス等）

試用環境の構築

注意点

Azure Entra ID環境なのですが、何故かEntra ID管理センター上のライセンスから試用/購入をクリックしても「P2とGovernance」は出てきてもP1については出てきません。P1とP2ではユーザ当たりの単価が異なる為、ちょっと悪質だなぁと思う。

ですので、P1の試用版を使いたい場合にはEntra ID管理センターからではなく、次項の試用環境を作成するにて説明してる手順にて構築する必要がありますので要注意！！

また、Entra ID環境が作成できたら作成時に用意した自身のonmicrosoft.comは二段階認証の設定をしておく必要があります（削除時に管理センターにアクセスできなくなったり、何故か他のマシンからはログイン出来なくなったりと更なる面倒が待っています）。

図：P1の試用が何故か出てこない

試用環境を作成する

Entra IDの試用環境はonmicrosoft.comのMicrosoftアカウントが必要です。つまり、outlookやhotmailではなくonmicrosoft.comである必要があるため、以下の手順でアカウントを作成しP1で十分なのでP1ライセンスでのアカウントを作成しながらP1試用環境を構築する必要があります。。

  1. こちらのページを開く

  2. Microsoft Entra ID P1の30日間無料で試すをクリックする

  3. Microsoft Entra ID P1 Trialのページになりますが、この時点で職場アカウントなどないので、自身の連絡の取れるのメアドを入れて次へ進みます（hotmailやoutlookのフリーアカウントを作っておいて入力しても良い）

  4. アカウントのセットアップというボタンが出てくるので、クリックする

  5. 氏名や電話番号等を入力し、最後のチェックボックス２つを入力して、次へをクリックします。

  6. セキュリティチェックの画面になるので自身の電話番号を入力し、SMSでコードを取得します。確認コードを送信をクリックします。

  7. SMSでコードが来たら入力して確認をクリックする

  8. onmicrosoft.comアカウント作成画面になるのでここでは好きなアカウント名で入力し、パスワードをセットして、次へをクリック

  9. 自分の3.のメアド宛にメールが届く。Microsoft Entra ID P1 Trialの使用を開始するをクリックして完了です。

図：P1はこのページからじゃないと作れない

図：onmicrosoft.comのアカウントを作る

独自ドメインを適用する

この時点でユーザアカウントを作成すると全てのユーザのデフォルトのメアドがonmicrosoft.comになってしまいます。独自ドメインを適用してそのアカウントにてメアドを作成（といってもUser Pricipalnameですが）する必要があります。そのためにはEntra IDに独自ドメインを設定する必要があります。

作業はEntra管理センターのほうがしやすいのでまずはそこを開きます。

  4. 3.のレコードをドメインを登録してるDNSに対して追加する

図：カスタムドメインの追加

図：DNS登録用のレコード

ユーザアカウントの作成

DNS登録も終えてこれで独自ドメインでユーザアカウントを作成することが可能になります。

  1. Entra IDのトップページを開きます。

  2. 左サイドバーのユーザをクリックし、上部の新しいユーザをクリック、新しいユーザの作成をクリックします。

  3. ユーザプリンシパルネームに適当な名前を入れて、プルダウンから登録した独自ドメインを選びます。

  4. 表示名とパスワードを入れて、「次：プロパティ」をクリックします。

  5. 姓名を入力して、レビューと作成をクリックします。

  6. 作成をクリックします

  7. 必要な人数分同じ手順で作成します。

  8. 更新をクリックすると、今作成したメンバーが表示されます。

図：独自ドメインを選択出来る

グループの作成

Entra ID P1のライセンス環境である為、グループを使っての作業が可能になっています。例えばGoogle WorkspaceへのプロビジョニングやSSOなどもそういった一例でユーザ単位ではなくグループ単位で適用などがこれで出来るようになっています。

※今回はMXレコードを登録していないのでグループのアドレスはonmicrosoft.comのままです。

  1. Entra IDのトップページを開きます。

  2. 左サイドバーからグループをクリックします。

  3. 上部にある新しいグループをクリックします。

  4. グループの種類はMicrosoft365としておきます。

  5. グループ名にはわかりやすい名前を入れておきます。

  6. グループのアドレスはわかりやすいものを入力します。

  7. グループに Microsoft Entra ロールを割り当てることができるは、「はい」とでもしておきます。

  8. 所有者をクリックし、自分自身を指定します。

  9. メンバーをクリックして、作成済みユーザを選択します。

  10. 作成をクリック

  11. 更新をクリックすると作成したグループが出てきます（なぜかAzureっていちいち更新押さないと最新情報が出てこない罠があります）

図：グループを作成して利用可能に

課金の開始

本番環境に対して、P1の試用環境を追加すると25名分のライセンスが追加された状態で無償で30日間利用が可能ですが、これが期限が到来するとどうなるか？といったら、「課金が開始されてしまいます」。

試用開始時に課金開始時のライセンス数を入力する欄に登録した数だけ課金が始まってしまうので、もし停止したいのであれば期限到来前にサブスクリプションをキャンセルしておく必要があります。また7日以内であれば日割りで返金してくれる模様。

図：課金に関する警告

試用環境を削除する

注意点

さて、今回の試用環境構築でもっとも面倒なのが、作成したP1ライセンスの削除とテナントの削除です。これがとてつもなくややこしい。Entra ID環境だけで構築した場合について以下に削除の手順を記しますが、注意すべきポイントがあります。それは

  • Entra ID P1試用環境の期限が切れる前と後では手順が異なります。
  • Entra IDの環境ですがライセンスの削除はEntra ID管理センターではなく、Microsoft365管理センターで行います。
  • しかしEntra IDのテナントの削除自体は、Azure Portal上で行います。
  • ライセンス・テナントを削除しないと作成した自身のonmicrosoft.comアカウントは削除が出来ません。

期限切れになるとものすごく面倒臭いことがさらに増えることになるため、試用環境は出来れば期限が切れる前に削除しておくと、スムーズにアカウントの削除まで進めることが可能になります。

試用期限前に削除する

ライセンスの削除

Entra IDについてのライセンスなのですがEntra ID管理センターからは削除が出来ません。何故かMicrosoft365管理センターからでないと削除が出来ないので要注意です（Microsoft365など契約していなくても）。

  1. Microsoft365管理センターに入る
  2. 左サイドバーから課金情報⇒お使いの製品をクリックする
  3. Entra ID P1の項目が見えるのでそのレコードの中にある「︙」をクリックする（項目の中に入っても良い）
  4. サブスクリプションのキャンセルという項目があるのでクリックする
  5. キャンセル理由等を入力してサブスクリプションのキャンセルをクリックする
  6. キャンセルを続行をクリックする
  7. この状態はサブスクリプションの無効化の状態であるため、更に3.の項目で削除を実行する必要があります。
  8. 削除の完了まで3日以上掛かるので、その日までまってからテナントの削除を実行する必要があります。

図：削除を実行する手順

Azureリソースを削除するアクセス許可

ライセンスを削除が無事に出来たとしても、実はこのままAzure Portal上でテナントの削除を実行してもチェックに引っかかり削除が出来ません。それが「Azureリソースを削除するアクセス許可」になります。これが付与されていないので、削除が出来ません。

他にもEntra ID上にユーザが居る状態では削除が出来ないので削除を実行する必要があるので、これも要注意です。

  1. Azure PortalのEntra IDに入る
  2. メニューに有る「テナントの管理」をクリックする
  3. 対象のEntra IDテナントにチェックを入れて削除をクリックする
  4. チェッカーが走り、Azureリソースを削除するアクセス許可が引っかかるので、そのメッセージをクリックする
  5. ちなみに4.で入れる項目はEntra IDのトップ画面の左サイドバー⇒プロパティで入れる項目と同じです。
  6. xxxxはこのテナント内のすべての Azure サブスクリプションおよび管理グループへのアクセスを管理できますのスイッチをオンにして、保存をクリックする。
  7. これで削除する準備が整いました。

全部のチェック項目が緑にならないとEntra IDのテナントは削除できないので要注意です。

※ちなみにこのチェッカー、前述のライセンス削除をしていないとライセンスベースのサブスクリプションの項目で引っかかります。

図：チェックに引っかかりました

図：アクセス許可をつけてあげる

テナントの削除

ようやく削除が行えるようになったので、Azure Portal上のEntra IDにてテナントを削除します。

  1. Azure PortalのEntra IDに入る
  2. メニューに有る「テナントの管理」をクリックする
  3. 対象のEntra IDテナントにチェックを入れて削除をクリックする
  4. テナントの削除完了のメッセージが出る。

あらためて、Entra IDに入ろうとするとエラーメッセージが出るのでこれで完了です。

Microsoftアカウントの削除

ここまできたら、あとは自身がテナント作成時に作成したonmicrosoft.comのアカウントの削除のみです。ここまでの処理を完了させておかないとアカウントは削除できないようになっています。ノーマルなMicrosoftアカウントと違って削除の手順がこれまた面倒くさい。こちらの流れを参照しましょう。

ちなみにEntra ID P1の試用環境だけを構築したonmicrosoft.comのアカウントということであればテナントの削除時に同時にアカウントも利用不可能になります。気持ち悪ければ事前に課金情報（クレジットカード）などを削除してからテナントを削除すると良いでしょう。

そうではなく、別のEntra IDのテナントなどから発行されてるonmicrosoft.comのアカウントであれば管理者権限や二段階認証をすべて外してもらって、そちらのEntra ID側で対象のアカウントを削除すればオッケーです。

試用期限後に削除する

基本的な流れは、試用期限前に削除する手順と同じようなものなのですが、期限が切れてしまった場合には以下の注意点があります。期限前と違って削除出来るようになるのに大分掛かってしまうことになります。

こういった文言がMicrosoft365管理センター上のどこにも書かれておらず、前述のようにサブスクリプションのキャンセルというのが実行できなくなり、テナントの削除までに3ヶ月以上も先でないと削除が出来ない事態になります。

図：期限切れてしまうとより面倒に

関連リンク

カテゴリー
Microsoft365、開発
タグ

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。（スパム対策）

Google

前の記事

Googleカレンダー連携タイムラインを作る【GAS】
2024年5月22日
Google

次の記事

OktaからGoogle Workspaceにシングルサインオンしてみた
2024年5月30日