Entra IDの設定・アカウントを棚卸しします

Microsoft Entra ID（旧Azure AD）の設定やアカウントを、PowerShellおよびMicrosoft Graphを使用して棚卸しします。 「退職者のアカウントが残っていないか分からない」 「管理者権限を誰が持っているのか把握できていない」 「条件付きアクセスの設定を一覧で確認したい」 「設定変更前の状態を記録しておきたい」 「監査や引き継ぎに使える資料がない」 このようなお悩みを抱える中小企業・情報システム担当者様向けのサービスです。 管理画面のスクリーンショットを並べるだけでは、検索・比較・差分確認が難しくなります。本サービスでは、Entra IDの主要情報を取得し、確認しやすいExcelまたはCSV形式の棚卸し資料として整理します。 【基本プランの内容】 以下から、事前に合意した対象を棚卸しします。 ・ユーザーアカウント一覧 ・有効／無効アカウント ・ゲストユーザー ・グループおよびメンバー ・管理者ロールと割り当て状況 ・ライセンス割り当て状況 ・エンタープライズアプリ ・アプリ登録 ・条件付きアクセスポリシー ・多要素認証に関する登録状況 ・棚卸し結果から確認が必要と思われる項目 【納品物】 ・棚卸し結果をまとめたExcelファイル ・取得したCSVまたはJSONデータ ・確認事項と改善候補をまとめた簡易レポート ・次回以降も利用できる取得用PowerShellスクリプト ・オンラインでの結果説明（30分） 【サービスの進め方】 1. メッセージで目的と環境を確認 2. 対象項目と取得方法を決定 3. お客様環境でスクリプトを実行 4. 出力されたデータをご提供いただく 5. データを整理して棚卸し資料を作成 6. 納品および結果説明 原則として、お客様自身にスクリプトを実行していただきます。管理者IDやパスワードをお預かりする必要はありません。 PowerShellの実行が難しい場合は、オンライン画面共有による実行支援も可能です。 【このサービスで分かること】 ・利用されていない可能性があるアカウント ・管理者権限の割り当て状況 ・ゲストユーザーの登録状況 ・ライセンス割り当ての偏り ・条件付きアクセスポリシーの設定状況 ・確認や見直しを検討した方がよい項目 本サービスは、Entra IDの現状把握と設定見直しの入口を作るものです。定期的に実施することで、前回からの変更点を確認する運用にも発展できます。 まずは「何を棚卸しすればよいか分からない」という段階でも、お気軽にご相談ください。