【Teams】Azure ADグループベースでライセンスを自動割り当てする手順

Microsoft Teamsを利用する上で、ユーザーへのライセンス割り当ては必須です。しかし、ユーザー一人ひとりに手動でライセンスを割り当てるのは、管理者の負担が大きくなります。特に、Azure Active Directory(Azure AD)グループを活用している環境では、グループメンバーへのライセンス割り当てを自動化したいと考えるのは当然でしょう。この記事では、Azure ADグループにMicrosoft 365ライセンスを割り当てることで、Teamsを含む各種サービスへのアクセス権を自動的に管理する手順を解説します。

これにより、新規ユーザーのオンボーディングや異動に伴うライセンス変更作業が格段に効率化されます。管理者は、グループメンバーの追加・削除を行うだけで、ライセンスの割り当て・解除を自動で行えるようになります。この記事を読めば、Azure ADグループベースのライセンス割り当て設定方法を理解し、スムーズなユーザー管理を実現できます。

Azure ADグループベースのライセンス割り当ての仕組み

Azure Active Directory(Azure AD)のグループベースのライセンス割り当て機能は、Microsoft 365ライセンス管理を効率化するための強力なツールです。この機能を利用すると、個々のユーザーアカウントに対して直接ライセンスを割り当てるのではなく、Azure ADグループにライセンスを割り当てることができます。

具体的には、ライセンスを割り当てたいAzure ADグループを作成または選択し、そのグループに適用したいMicrosoft 365ライセンス(例: Microsoft 365 Business Standard、Office 365 E3など)を割り当てます。この設定を行うと、そのグループのメンバーとなっているすべてのユーザーに、割り当てられたライセンスが自動的に適用されます。

逆に、ユーザーがグループから削除された場合、またはグループ自体が削除された場合、そのユーザーに適用されていたライセンスは自動的に解除されます。これにより、ユーザーの入退社や異動に伴うライセンスのプロビジョニング(割り当て)とデプロビジョニング(解除)を、グループメンバーシップの管理のみで行うことが可能になります。

この仕組みは、特に大規模な組織や、ユーザーの所属部署・役職などに基づいてライセンスを管理したい場合に非常に有効です。Microsoft Teamsの利用権限も、このライセンス割り当てに含まれるため、グループベースのライセンス管理を行うことで、Teamsへのアクセス権限も自動的に管理できるようになります。

Azure ADグループへのライセンス割り当て手順

このセクションでは、Azure ADポータルを使用して、特定のグループにMicrosoft 365ライセンスを割り当てる具体的な手順を説明します。この操作にはAzure ADのグローバル管理者権限またはライセンス管理者権限が必要です。

1. Azure ADポータルにサインインする
   Webブラウザを開き、Azure Active Directory管理センター (portal.azure.com) にアクセスします。組織のグローバル管理者またはライセンス管理者アカウントでサインインしてください。
2. 「Azure Active Directory」を選択する
   ポータルの左側メニューから「Azure Active Directory」を選択します。
3. 「グループ」を選択する
   Azure ADの概要画面で、「管理」セクションにある「グループ」を選択します。
4. ライセンスを割り当てるグループを選択する
   グループの一覧が表示されます。ライセンスを割り当てたい既存のグループを選択するか、新しいグループを作成して選択してください。グループ名をクリックして、グループの詳細ページを開きます。
5. 「ライセンス」を選択する
   グループの詳細ページで、左側のメニューから「ライセンス」を選択します。
6. 「ライセンスの割り当て」をクリックする
   ライセンス管理画面が表示されます。画面上部にある「ライセンスの割り当て」ボタンをクリックします。
7. 割り当てるライセンスを選択する
   「ライセンスの割り当て」パネルが表示されます。組織で利用可能なMicrosoft 365ライセンスの一覧が表示されるので、このグループのメンバーに適用したいライセンス(例: Microsoft 365 Business Standard)にチェックを入れます。
8. ライセンスオプションを選択する(任意)
   ライセンスの種類によっては、適用するサービスを選択できます。例えば、Microsoft 365 Business Standardライセンスを割り当てる場合、Teams、Exchange Online、SharePoint Onlineなどのサービスのうち、どれを有効にするかを選択できます。通常は、Teamsを含むすべてのサービスを有効にするために、デフォルト設定のままにしておくのが一般的です。
9. 「保存」をクリックする
   選択したライセンスとサービスオプションを確認し、パネル下部にある「保存」ボタンをクリックします。

これで、選択したAzure ADグループにライセンスが割り当てられました。このグループに追加されているすべてのユーザーには、数分から数時間以内に自動的にライセンスが適用されます。逆に、ユーザーがこのグループから削除されると、ライセンスは自動的に解除されます。

ライセンス割り当ての確認方法

ライセンスが正しく割り当てられたかを確認するには、いくつかの方法があります。ここでは、Azure ADポータルとMicrosoft 365管理センターでの確認方法を説明します。

Azure ADポータルでの確認

グループメンバーのライセンス確認

ライセンスを割り当てたグループの詳細ページに戻り、「ライセンス」セクションを確認します。割り当てたライセンスが表示されていれば、グループへの割り当ては成功しています。

さらに、グループの詳細ページで「メンバー」を選択し、特定のユーザーのプロファイルを開きます。ユーザーのプロファイル画面で「ライセンス」を選択すると、そのユーザーに適用されているライセンスを確認できます。グループベースで割り当てられたライセンスは、「割り当て元」が「グループ」と表示されるはずです。

ライセンスの割り当て状況の確認

Azure ADポータルの左側メニューから「ライセンス」を選択し、「すべての製品」をクリックします。ここで、利用可能なライセンスの一覧と、各ライセンスが何人のユーザーに割り当てられているかを確認できます。グループベースで割り当てられたライセンスも、この統計に含まれます。

Microsoft 365管理センターでの確認

ユーザーごとのライセンス確認

Microsoft 365管理センター (admin.microsoft.com) にサインインします。左側メニューから「ユーザー」>「アクティブなユーザー」を選択します。ライセンスが割り当てられたユーザーを見つけ、そのユーザー名をクリックして詳細を開きます。詳細画面で「ライセンスとアプリ」タブを選択すると、割り当てられているライセンスとサービスが表示されます。

グループベースで割り当てられたライセンスの場合、ユーザーのライセンス画面には、直接割り当てられたライセンスとグループから継承したライセンスが区別して表示されることがあります。Teamsの利用権限も、このライセンスに含まれているか確認してください。

ライセンスの概要確認

Microsoft 365管理センターの「請求」>「ライセンス」セクションでは、組織全体のライセンスの利用状況を把握できます。どのライセンスがどれだけ割り当てられているか、空き容量はどれくらいかなどを確認できます。グループベースの割り当ては、この全体的なライセンス消費量に反映されます。

新しいTeams (v2) と従来Teamsの違い

Microsoft Teamsは、新しいTeams (v2) への移行が進んでいます。このライセンス割り当ての仕組み自体は、従来Teamsと新しいTeams (v2) のどちらでも基本的に変わりありません。Azure ADグループにMicrosoft 365ライセンスを割り当てることで、Teamsの利用権限が付与されるという点は共通です。

新しいTeams (v2) は、パフォーマンスの向上やUIの刷新などが主な変更点です。ライセンス管理という観点では、従来通りAzure ADグループベースの割り当てが有効であり、管理者は引き続きこの方法でTeamsライセンスを効率的に管理できます。新しいTeams (v2) を利用するユーザーも、グループメンバーシップに基づいてライセンスが付与されるため、管理上の手間は増えません。

新しいOutlook と従来Outlookの違い

Microsoft Outlookも、新しいOutlookへの移行が進んでいます。Teamsと同様に、Outlookの利用権限もMicrosoft 365ライセンスに含まれています。そのため、Azure ADグループにMicrosoft 365ライセンスを割り当てることで、新しいOutlookおよび従来Outlookの利用権限も自動的に管理されます。

新しいOutlookは、Web版Outlookの機能を取り込み、よりモダンなインターフェースと高速なパフォーマンスを提供します。この新しいOutlookを利用するためにも、適切なMicrosoft 365ライセンスが必要です。グループベースのライセンス割り当てを設定しておけば、ユーザーが新しいOutlookに切り替えても、ライセンスに関する追加の管理作業は不要です。

グループベースライセンス割り当てのメリット・デメリット

Azure ADグループベースのライセンス割り当ては、多くのメリットをもたらしますが、いくつかのデメリットや注意点も存在します。導入前にこれらを理解しておくことが重要です。

メリット

管理工数の大幅削減: ユーザー一人ひとりに手動でライセンスを割り当てる必要がなくなり、管理者の作業負荷が劇的に軽減されます。新規ユーザーの追加や退職者のアカウント削除時のライセンス管理が、グループメンバーシップの変更のみで完結します。

設定ミスの防止: 手動での割り当て作業は、ヒューマンエラーによる設定ミスが発生するリスクがあります。グループベースの自動割り当てにより、このリスクを最小限に抑えることができます。

ライセンスの最適化: ユーザーの所属や役割に応じてグループを作成し、それぞれに適切なライセンスを割り当てることで、無駄なライセンスの消費を防ぎ、コストを最適化できます。

迅速なライセンス適用: グループメンバーシップの変更が反映されると、ライセンスが比較的短時間で適用・解除されるため、ユーザーは必要なサービスに迅速にアクセスできます。

デメリット・注意点

反映に時間がかかる場合がある: グループメンバーシップの変更がライセンスに反映されるまで、数分から最大で1時間程度かかることがあります。即時性が必要な場合は注意が必要です。

グループ構造の設計が重要: 効率的なライセンス管理のためには、組織構造やユーザーの役割に基づいた適切なグループ設計が不可欠です。グループの設計が不十分だと、かえって管理が複雑になる可能性があります。

ライセンスの競合: ユーザーが複数のグループに所属しており、それぞれのグループに異なるライセンスが割り当てられている場合、ライセンスの競合が発生する可能性があります。この場合、Azure ADは特定のルールに基づいてライセンスを適用しますが、意図しないライセンスが適用されることもあります。

除外設定の必要性: 特定のユーザーに割り当てられたライセンスを、グループ設定とは別に解除したい場合(例: 一時的にサービスを停止したい場合)は、除外設定を行う必要があります。しかし、グループベースのライセンス割り当てでは、グループメンバーシップによる自動適用が優先されるため、個別の解除が難しい場合があります。このような場合は、ライセンスを直接割り当てるか、グループからユーザーを削除するなどの対応が必要です。

管理者権限が必要: この設定を行うには、Azure ADのグローバル管理者権限またはライセンス管理者権限が必要です。一般ユーザーや通常のITヘルプデスク担当者では操作できません。

Mac版・モバイル版・Web版での違い

Azure ADグループベースのライセンス割り当て機能自体は、Azure ADのサービスとして提供されます。そのため、この設定操作を行う場所は、通常はWebブラウザ経由でアクセスするAzure ADポータルまたはMicrosoft 365管理センターになります。したがって、Mac、Windows、モバイルデバイスといったOSやデバイスの種類による操作上の直接的な違いはありません。

ただし、ライセンスが割り当てられた後のTeamsやOutlookの利用体験には、クライアントアプリケーション(デスクトップ版、モバイル版)やWeb版によってUIや機能に若干の違いがある場合があります。しかし、ライセンスが付与されている限り、どのプラットフォームからでも基本的にサービスを利用できます。

まとめ

Azure ADグループベースのライセンス割り当てを設定することで、Microsoft Teamsを含む各種サービスへのライセンス管理を大幅に効率化できます。この記事では、Azure ADポータルでのグループへのライセンス割り当て手順、確認方法、そしてこの機能のメリット・デメリットについて解説しました。この自動化により、管理者は新規ユーザーのオンボーディングや異動時のライセンス変更作業から解放され、より戦略的なIT管理業務に集中できるようになります。まずは、テスト用のグループを作成し、ライセンス割り当てを試してみることをお勧めします。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。