Azure AD Joinを実行したユーザーアカウント以外でサインインした時に管理者権限を付与する

自分

閲覧ありがとうございます。ゆっくりよんでいってください

本記事に記載の内容は、
「 Azure AD - Azure AD Joinを実行したユーザーアカウント以外でサインインした時に管理者権限を付与する」方法について説明しています。

Azure AD Joinをした端末は、マルチユーザーサポートされていますが
以外と盲点になるのが、Azure AD Joinを実行したMicrosoft 365 アカウント以外で Windows端末にサインインすると標準ユーザー権限となってしまい管理者権限が付与されていない点です。

せっかくマルチユーザー運用がサポートされているからと、情報システム部門などの端末を管理する方が、端末にサインインした際に業務で利用するアプリケーションを入れようとしたら管理者権限がなく、アカウント情報を求められてしまった。　端末に問題が発生したためログ取得を行い原因調査しようとしたら、アカウント情報を求められてしまった。　なんてことが起きてしまいます・・・。

そんな状況を回避する手順ですっ

1 Azure AD Joinを実施したMicrosoft 365アカウント以外にも端末の管理者権限を付与する
- 1.1 Windows 端末のローカル管理者権限を付与する方法
- 1.2 Azure AD参加済みデバイスのローカル管理者ロール割り当て方法
2 さいごに・・・

Azure AD Joinを実施したMicrosoft 365アカウント以外にも端末の管理者権限を付与する

特定のユーザーにてどの Azure AD Join 済みデバイスにサインインしても管理者権限を持たせる設定は、Azure AD の設定にて可能です。

Azure AD Join を行う前に設定を行っている必要があります。

Hybrid Azure AD Join では適用されません。ADで設定されている権限に基づいて動作します。

Windows 端末のローカル管理者権限を付与する方法

以下に記載した3つの方法があります。

Azure AD のグローバル管理者 (全体管理者権限)割り当て
Azure AD参加済みデバイスのローカル管理者ロール割り当て
Azure AD 参加を実行したMicrosoft 365 ユーザーアカウントでサインイン

Azure AD参加済みデバイスのローカル管理者ロール割り当て方法

本手順を実施することで、新たにWindows端末にサインインした時にローカル管理者権限を持つことが可能になります。

Azure ポータルに全体管理者権限を付与されているMicrosoft 365アカウントでサインインします。
Azure ポータル画面が表示されたら、画面左上にある[三]をクリックします。
画面左側にメニューが表示されるのでメニュー内の [Azure Active Directory] をクリックします。
表示された画面の左側にある [デバイス]をクリックします。
更に表示された画面の左側にある [デバイスの設定]をクリックします。
[すべての Azure AD 参加済みデバイスに対する追加のローカル管理者]にある、
[管理すべてのAzure AD 参加済みデバイスに対する追加のローカル管理者]をクリックします。
[Device Administrators | 割り当て]画面になるので、
画面内の[＋割り当ての追加]をクリックし、セキュリティグループ or ユーザーを指定して割り当てて完了です。