Note
本記事は Technet Blog の更新停止に伴い TechNet Blog の内容を移行したものです。元の記事の最新の更新情報については、本内容をご参照ください。
Note
2018-01-16: 本記事の初版を投稿
2023-04-07: “管理者以外のユーザーによるテナントの作成を制限する” 機能を追記して全体を更新
2025-03-10: テナント作成に際しての制限事項と Entra ID の名称変更に伴う変更を更新
こんにちは、Azure & Identity サポート チームの小出です。この記事はもともと 2018 年 1 月に公開されましたが、直近で新しいプレビューが開始されたことに伴い情報を追記して更新しております。
今回は下記の 3 つについて紹介します。
- Entra ID テナントの追加手順
- Entra ID テナントの変更手順
- Entra ID テナントの削除手順
まずは、簡単に Entra ID テナントについて説明します。
Entra ID テナントは、Azure や Microsoft 365 などの Microsoft クラウド サービスに組織がサインアップしたときに作成されます (もう少し平易な言い方をすると、Microsoft 365 など Entra ID テナントが必須のサービスの新規利用を開始した時点で自動的に作成されます)。
Entra ID テナントに存在しているユーザーは、その Entra ID テナントに紐づいているクラウド サービスにサインインして利用することが可能です。
Entra ID について言及される時には、単に Entra ID という表現のみならず、テナントやディレクトリという言葉が出てくることがありますが、どちらも同じ意味とお考えいただいて結構です。
Entra ID テナントの追加手順
冒頭で、クラウド サービスにサインアップした際に Entra ID テナントが作成されるとご案内しましたが、Entra ID テナントを個別に追加することも可能です。下記の手順で、Microsoft Entra ID Free (無料) テナントを作成できます。
ヒント
(2025/3/10 更新)
なお、現在は有償ライセンスをお持ちのお客様のみが、下記手順をご利用いただけます。ライセンスをお持ちでないお客様や、試用版のライセンスのみをお持ちのお客様のテナントでは、下記手順は現状実施いただけません。
Azure サブスクリプションを開始することでテナントを同時に作成する手順であれば引き続きご利用いただけますので、この場合はこちらの公開情報 を参考に、Azure の無料アカウントにサインアップしてください。
https://portal.azure.com にアクセスし、任意の管理者アカウントでサインインします。
ポータル画面左上のナビゲーションの [Microsoft Entra ID] をクリックします。
表示された画面上で [テナントの管理] をクリックし、[+ 作成] を選択します。
[ディレクトリの作成] 画面の下記の項目に入力します。
- テナントの種類を選択する: Microsoft Entra ID
- 組織名: 任意の組織名を入力
- 初期ドメイン名: <組織> のドメイン名を入力
- 場所: 組織が存在する場所を選択
[作成] をクリックします。
作成が完了すると、”新しいディレクトリを管理するにはここをクリックします” が表示するので、クリックします。
新しく作成したディレクトリの画面に切り替わります。
作成操作を行ったユーザーが、新しく作成した Entra ID テナントの管理者となります。
一般ユーザーに対するテナント作成の制限機能
上記記載の Entra ID テナント作成操作については、以前は管理者側で制限することができず、一般ユーザーであっても新しいテナントを自由に作成できていました。しかしながら、2023 年に一般ユーザーに対して「新しいテナントの作成を制限する」機能が用意されました。このため、下記を利用することで一般ユーザーによるテナントの作成を制限することが可能です。
[管理者以外のユーザーによるテナントの作成を制限する (プレビュー)] の設定を “はい” にした場合、グローバル管理者もしくはテナント作成者ロールをもつユーザーのみが、上記操作を行えるようになります。この設定はその他の機能には特に影響ないほか、操作を行ったテナントと新規テナントは全く別物となりますので、設定が同期されてしまうなど相互に影響しあうこともございません。
Entra ID テナントの変更手順
Entra ID テナントは必ず xxxxx.onmicrosoft.com という名前を持ち、この初期ドメイン名を後から変更することはできません。そのため、Azure AD テナントの初期ドメイン名を例えば contoso.onmicrosoft.com にしたい場合は、上記の「Azure AD の追加手順」の手順に従い、Azure AD を一から新規に作成する必要があります。
ヒント
(2025/3/10 更新)
Azure ポータルからは管理できませんが、Microsoft 365 管理センターからであれば、 onmicrosoft.com がつくドメインをテナントに新たに追加することができるようになりました。
もし既存のテナントの onmicrosoft.com ドメイン名を変更したい場合、従来のように新しくテナントを作成しなおす以外にも、新たにカスタム ドメインとして追加することができます。
ただし、onmicrosoft.com がつくカスタム ドメイン（例： contoso.onmicrosoft.com ）は、1 つのテナントに最大 5 個までしか追加することができません。
また、作成後は削除することができないため、スペルを間違って登録してしまったり、既存ですでに登録しているドメインを削除したりすることはできません。
詳細は こちらの公開情報 に記載されておりますため、必要に応じてご確認いただき、実施の際は上記の通り、個数や削除の制限に十分ご留意くださいませ。
なお、Entra ID の組織名 (よく “既定のディレクトリ” と表示されている名称) については下記の手順で変更可能です。
https://portal.azure.com にアクセスし、管理者アカウントでサインインします。
ポータル画面左上のナビゲーションの [Microsoft Entra ID] をクリックします。
[プロパティ] をクリックします。
[名前] の項目に新しい組織名を入力します。
例: 既定のディレクトリ –> コントソ株式会社
[保存] を押します。
少し時間を空けて再度サインインすると、名前が変更されます。
また、ご利用の Azure サブスクリプションを新規で作成した Entra ID テナントに紐づけたいというような要件がある場合には、サブスクリプションの譲渡 の方法もご覧ください。
Entra ID テナントの削除手順
手動で作成した Entra IDテナントについては削除が可能です。テナントを削除するためには、以下のような前提条件があります。
- Azure のご契約時に自動的に作成されたディレクトリ (既定のディレクトリ) ではない。
- ディレクトリにユーザーが存在しない (最後の一名の管理者は除く)。
- 連携するアプリケーションが存在しない。
- サブスクリプションが紐づいていない。
テナントの削除手順は以下のとおりです。
- https://portal.azure.com にアクセスし、管理者アカウントでサインインします。
- ポータル画面左上のナビゲーションの [microsoft Entra ID] をクリックします。
- 表示された画面上で [テナントの管理] をクリックし、[ディレクトリの削除] をクリックします。
- 前提条件のチェック完了後に [削除] をクリックします。
削除時に前提条件のチェックが走るため、すべての条件をクリアすることでテナントの削除が可能となります。前提条件に抵触している場合は、下記のように ! の警告が表示され削除を進めることができません。
なお、Azure のサインアップ時に自動作成された Entra ID テナント (既定のディレクトリ) やセルフサインアップ テナントについては削除が想定されていません。そのディレクトリはもう利用することはないという場合には、そのディレクトリから一名の管理者を除く他のすべてのユーザーを削除する方法で対応ください。テナントは残りますが、実質的に利用できない (利用しても意味のない) テナントとなりますので、削除と同等の結果になります。
https://portal.azure.com にアクセスし、管理者アカウントでサインインします。
ポータル画面左上のナビゲーションの [Microsoft Entra ID] をクリックします。
[ユーザーとグループ] – [すべてのユーザー] をクリックします。
[＋新しいユーザー] をクリックします。
ユーザー名を入力し、ロールでは「グローバル管理者」を選択します (最後の一名のアカウントを作成します)。
例) 削除対象のディレクトリ名が contoso.onmicrosoft.com の場合: temp@conotoso.onmicrosoft.com
手順 5. で作成したグローバル管理者のアカウントで https://portal.azure.com にサインインします。
[すべてのユーザー] まで移動して、その他のすべてのアカウントをこのテナントから削除します。
削除されたユーザーで、対象のテナントにアクセスができないことを確認ください。
補足
複数の Entra ID テナントは完全に独立したリソースとして管理されます。そのため、Entra ID テナント間の連携が必要なシナリオの場合は、Entra ID B2B の利用をします。B2B については下記の記事を合わせてご参照ください。
上記内容が少しでも皆様の参考となりますと幸いです。
※本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。