【Microsoft 365】管理者なのに管理センターの一部メニューが出ない時のロールの調べ方

Microsoft 365管理センターで管理者権限を持っているはずなのに、特定のメニューが表示されないという経験はありませんか。たとえば「ユーザー管理」は見えるのに「セキュリティ管理」や「コンプライアンス管理」がグレーアウトしている、あるいはまったくメニュー自体が現れないといったケースです。実はこの現象の多くは、割り当てられた管理ロールが不足していたり、誤ったロールが設定されていることが原因です。本記事では、管理センターのメニューが出ないときに、自分がどのロールを持っているかを確認する具体的な手順と、原因の切り分け方を解説します。手順に沿って進めれば、不足しているロールを特定し、適切な管理者に依頼できるようになります。

1. 管理センターのメニュー表示を制御する仕組み

Microsoft 365管理センターでは、各管理者に割り当てられた管理ロール(管理者の種類)に基づいて、表示できるメニューや操作可能な項目が決まります。たとえば「ユーザー管理管理者」ロールではユーザーアカウントの管理はできますが、セキュリティポリシーの変更はできません。また、グローバル管理者であっても、一部の特殊な管理画面(例:Azure ADの「すべてのユーザー」や「グループ」)はAzure AD側の権限が別途必要になる場合があります。管理センターのメニューは、ログインしたユーザーのアカウントに紐づいたロール情報を参照して動的に表示されるため、ロールが不足していると該当メニューが表示されなかったり、クリックしてもエラーになることがあります。

また、管理センターのバージョン(従来の管理センターと新しい管理センター)によってメニューの配置が異なることもありますが、根本的にはロールの有無が表示可否に直結します。加えて、管理者のアカウントが「管理ポータルへのアクセスを許可する」設定になっていない場合もメニューが表示されないことがあるため、アカウントの状態も確認する必要があります。

2. 自分が持っている管理ロールを確認する方法

ここでは、最も確実な方法として3つの確認経路を紹介します。すべての方法を試す必要はありませんが、アクセスできる画面が限られている場合に備えて複数の手段を用意しています。

2.1 Microsoft 365管理センターから確認する(推奨)

1. ブラウザで https://admin.microsoft.com にアクセスし、管理者アカウントでサインインします。
2. 左側のナビゲーションメニューから「ユーザー」→「アクティブなユーザー」を選択します。
3. 自分のアカウントを一覧からクリックして開き、表示されたユーザー情報画面で「ロール」タブを選択します。
4. 「ロール」の欄に割り当てられている管理ロールが一覧表示されます。何も表示されない場合は管理ロールが割り当てられていません。
5. 必要に応じて「ロールの管理」をクリックすると、現在のロールとともに割り当て可能なロールの一覧が表示されます。ただし、変更権限がない場合はグレーアウトしています。
6. もし「アクティブなユーザー」画面自体が開けない場合は、下記のAzure ADからの確認方法を試してください。

2.2 Azure AD管理センターから確認する

1. https://entra.microsoft.com にアクセスし、同じ管理者アカウントでサインインします。
2. 左メニューから「ID」→「ユーザー」→「すべてのユーザー」を選択します。
3. 自分の名前をクリックしてプロフィールを開き、「割り当てられたロール」をクリックします。
4. ここに表示されるロールが、Azure AD上で割り当てられている管理ロールです。
5. もし何も表示されなければ、管理ロールが割り当てられていない可能性があります。

2.3 PowerShellで確認する(上級者向け)

1. 管理者権限でWindows PowerShellを開き、Connect-MgGraph -Scopes "Directory.Read.All" を実行してMicrosoft Graphに接続します。
2. 自分のメールアドレスが user@contoso.com の場合、次のコマンドでロールを取得します。
   Get-MgUserMemberOf -UserId "user@contoso.com" | Where-Object {$_.AdditionalProperties -contains "roleTemplateId"}
3. 表示されたオブジェクトのうち、AdditionalProperties に roleTemplateId が含まれているものが管理ロールです。
4. 各ロールの表示名を確認するには Get-MgDirectoryRole を実行して照合します。
5. PowerShellを使う場合は、事前にMicrosoft Graph PowerShell SDKのインストールが必要です。会社PCでインストールが制限されている場合は実施しないでください。

3. 状況別:不足しているロールと表示されないメニューの比較表

不足しているロール	表示されない主なメニュー	確認すべきポイント
ユーザー管理管理者	ユーザー追加/削除、パスワードリセット	アクティブなユーザーの編集ボタンが表示されない
セキュリティ管理者	セキュリティ管理センター、Microsoft 365 Defender	左メニューに「セキュリティ」が表示されない
コンプライアンス管理者	コンプライアンス管理センター、データ損失防止	「コンプライアンス」メニューがグレーアウト
Exchange管理者	Exchange管理センター、メールボックス設定	管理センターの「Exchange」リンクが表示されない
SharePoint管理者	SharePoint管理センター、サイト管理	「SharePoint」メニューが存在しない
グローバル管理者(一部のみ)	Azure ADの高度な機能(条件付きアクセスなど)	グローバル管理者でもAzure AD P1/P2ライセンスがないと表示されない

4. 失敗パターンとその対処法

管理センターのメニューが出ない原因として、以下のようなよくある失敗パターンがあります。自分が当てはまっていないか確認してください。

パターン1:ロールは正しいがライセンス不足

たとえばグローバル管理者であっても、Azure AD Premium P1/P2のライセンスがテナントに割り当てられていないと、条件付きアクセスやIdentity Protectionなどのメニューは表示されません。この場合は、テナント全体に適切なライセンスを追加するか、利用可能な機能を確認する必要があります。

パターン2:特権ロールと通常ロールの混同

Microsoft 365では「特権ロール管理者」というロールがありますが、これは特権ロールの割り当て管理だけが可能で、一般の管理メニューには影響しません。自分が「特権ロール管理者」になっているからといって、ユーザー管理やセキュリティ管理ができるわけではありません。目的に合ったロール(ユーザー管理管理者など)を別途割り当ててもらう必要があります。

パターン3:管理センターのURLが古い

旧管理センター(https://admin.microsoft.com/AdminPortal/Home)から新しい管理センターに自動リダイレクトされない場合があります。その場合は、直接新しいURL(https://admin.microsoft.com)を入力するか、ブラウザのキャッシュをクリアして再試行してください。

パターン4:委任された管理権限の範囲制限

パートナーや別のテナントから委任された管理者権限でログインしている場合、委任元のテナントで許可されたメニューだけが表示されます。この場合は委任の設定を見直すか、自分のテナントのグローバル管理者に連絡してください。

5. 管理者へ確認すべき情報と次のアクション

確認した結果、ロールが不足していることが判明したら、適切なロールを追加してもらうために、社内のグローバル管理者またはロール管理権限を持つ管理者に以下の情報を伝えてください。

• 自分のユーザーID(メールアドレス)
• 表示されないメニュー名(例:「セキュリティ管理センター」)
• 現在割り当てられているロール(上記の確認方法で取得)
• 追加してほしいロール(例:「セキュリティ管理者」)

また、ロール追加の依頼時には「最小権限の原則」に従い、業務に必要な最小限のロールだけを依頼しましょう。過剰な権限はセキュリティリスクになります。

6. よくある質問(FAQ)

Q1: 自分はグローバル管理者なのに「セキュリティ管理」メニューが見えません。

A: グローバル管理者はすべての管理機能にアクセスできるはずですが、テナントのライセンス(Microsoft 365 E5など)が不足している場合、高度なセキュリティ機能がロックされていることがあります。また、管理センターのURLが古い可能性もあるので、新しい管理センター(https://admin.microsoft.com)にアクセスしてみてください。

Q2: 管理センターでロールを確認しようとしたら「アクセス許可がありません」と表示されます。

A: 自分にロールを確認する権限がない可能性があります。最低限「ユーザー管理者」または「グローバル閲覧者」ロールが必要です。もしこれらのロールもない場合は、他の管理者に代理で確認してもらってください。

Q3: Azure AD管理センターではロールが表示されたのに、Microsoft 365管理センターではメニューが出ません。

A: Azure ADとMicrosoft 365管理センターでは、一部ロールの表示にタイムラグがある場合があります。数分待ってから再度アクセスしてみてください。それでも改善しない場合は、キャッシュクリアや別ブラウザで試してみましょう。

まとめ

管理者なのに管理センターの一部メニューが出ない場合、まずは自分に割り当てられているロールを確認することが第一歩です。管理センターの「ユーザー」→「アクティブなユーザー」から簡単に確認できます。不足しているロールが判明したら、最小権限の原則に従って必要なロールを依頼しましょう。また、ライセンス不足やURLの誤りといった別の原因も同時にチェックすることで、迅速に問題を解決できます。この記事の手順を参考に、スムーズな管理者業務を実現してください。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。