グループを作成する

静的グループの場合

1. https://portal.azure.com にグローバル管理者アカウントでサインインします。

2. [Azure Active Directory] をクリックします。

3. 画面左のメニューから [グループ] をクリックします。

4. [+新しいグループ] をクリックします。

5. [グループ名] に任意の値を入力します。

6. [所有者] で任意のユーザーを選択します。

* 所有者はグループの管理権限を持つユーザーです。

7. [メンバー] で任意の任意のユーザーを選択します。

 

- 動的グループの場合

1. https://portal.azure.com にグローバル管理者アカウントでサインインします。

2. [Azure Active Directory] をクリックします。

3. 画面左のメニューから [グループ] をクリックします。

4. [+新しいグループ] をクリックします。

5. [グループ名] に任意の値を入力します。

6. [メンバーシップの種類] で [動的ユーザー] を選択します。

7. [所有者] で任意のユーザーを選択します。

8. [動的クエリの追加] をクリックします。

9. [プロパティ] で任意の属性 (department など) を選択します。

10. [演算子] で任意の演算子 (Equals など) を選択します。

11. [値] で任意の値 (営業など) を入力します。

f:id:yukiho634:20201115113427p:plain

12. [保存] をクリックします。

 

- ユーザーの属性の編集

1. https://portal.azure.com にグローバル管理者アカウントでサインインします。

2. [Azure Active Directory] をクリックします。

3. 画面左のメニューから [ユーザー] をクリックします。

4. 対象のユーザーをクリックします。

5. [編集] をクリックします。

6. 動的クエリに合致するように属性を入力します (department が営業の場合は [部門] に [営業] と入力します。

f:id:yukiho634:20201115114034p:plain

7. [保存] をクリックします。

8. 属性を編集したユーザーが動的グループのメンバーに含まれることを確認します。