グループ
Security365管理センターのグループ管理メニューでは、組織内グループの登録、照会、修正、削除など、全般的なグループライフサイクルを管理できます。
目次
基本機能
基本グループ管理
- 基本グループ登録- 個別登録、一括登録、同期
- 基本グループの詳細情報の照会と編集
- 基本グループの削除
ポリシーグループ管理
参考資料
1. 画面構成
グループ管理画面は二つの主要なタブで構成されています。
基本グループタブ
Microsoft 365/SCI Server の同期または手動登録を通じて作成されたグループを照会、管理できる画面です。
ポリシーグループタブ
ポリシーを適用するために、ユーザーとグループを柔軟に組み合わせて作成したグループを管理できる画面です。
2. 基本グループの照会と検索
基本的な照会
基本グループタブで登録されたすべてのグループの情報を確認できます。
確認可能な情報:
- グループ名
- グループの説明
- 構成員数
- 修正日
検索機能
画面右上の検索バーでグループ名を使ってグループを検索できます。
テーブルのカスタマイズ
画面右上の歯車アイコンをクリックして、テーブルのカラムをカスタマイズできます。
- チェックボックスで表示するカラムの選択
- ドラッグアンドドロップでカラムの順序を変更
3. 基本グループリストのダウンロード
基本グループ情報をCSVファイルとしてダウンロードできます。
ダウンロードオプション
다운로드ボタンをクリックしてグ ループリストをCSVファイルとしてダウンロードできます。- 全体ダウンロード: 現在表示されているすべてのグループ情報をダウンロードします。
- 選択ダウンロード: チェックボックスで選択したグループの情報のみをダウンロードします。
- CSVファイルには、グループ名、説明、メンバー数、最終更新日が含まれています。
- 構成員数は「ユーザー(n)」形式で表示されます。
- 複数の値がある場合は、セミコロン(;)で区切られます。
4. 基本グループの登録
基本グループを登録する方法は、手動登録と同期方式に分かれます。
個別グループ登録
Security365管理センターでグループを直接作成する方法です。
進入方法:
- 基本グループタブの上部の
+기본 그룹 등록ボタンクリック - グループ情報入力フォームの表示
入力項目:
- グループ名(必須)
- グループコード (選択)
- 未入力の場合、システムで自動生成されます。
- グループ説明 (選択)
- 構成員 (選択)
- ユーザーメニューに登録されたユーザーをメンバーとして追加できます。
- 他のグ ループに既に追加されているユーザーも重複して追加できます。
登録手続き:
- 必須項目の入力
- 下部の
등록ボタンクリック - 登録完了確認
グループ一括登録
複数のグループをCSVファイルを通じて一度に登録する方法です。
進入方法:
- 基本グループタブの上部の
일괄등록ボタンクリック - グループ一括登録スライドオープン
一括登録プロセス:
ステップ 1: CSV ファイルの準備
- スライドのCSVテンプレートダウンロード
- テンプレートファイルにグループ情報を入力
CSVファイル形式:
GroupName,GroupId,Description,ParentGroupId
본사,ROOT,본사 그룹,
영업본부,DEPT001,영업 담당,ROOT
영업1팀,TEAM001,영업1팀,DEPT001
カラムの説明:
| カラム | 必須 | 説明 | 例示 |
|---|---|---|---|
| GroupName | O | グループ名 | 本社 |
| GroupId | O | グループ固有ID | ROOT |
| Description | - | グループの説明 | 本社グループ |
| ParentGroupId | - | 親グループID (空値/Top/Root = 最上位) | ROOT |
ステップ 2: CSV ファイルのアップロード
- 作成したCSVファイルをドラッグアンドドロップまたは
파일 선택ボタンでアップロード - CSVファイルを検証して正 常/エラー項目に関するデータを表示します。
- エラー項目の場合、ダウンロードしてどの行にどのエラーが発生したかを確認できます。
- 1行に複数のエラーがある場合は、セミコロン(;)で区切って表示されます。
- 処理オプションを選択します。
CSVにない既存グループ処理方法の選択:
- 削除: CSVファイルに含まれていない既存のグループを自動的に削除します。
- メンバーがいないグループのみが削除されます。
- メンバーがいるグループは削除されません。
- 維持: 既存のグループの状態をそのまま維持します。
- 初回の同期時または一部のグループのみを更新する際に推奨されます。
- 正常な項目(有効なデータ)について一括登録を続けるには
등록ボタンをクリックします。 - 登録進行状況がトーストメッセージで案内され、
관리 내역タブで結果を確認できます。 - 管理履歴の詳細表示:
- 完了トーストの
관리 내역 상세 보기ボタンをクリックまたは - 管理履歴タブで該当作業行をクリック
確認可能な情報:
- 登録ファイル名
- タイプ
- 実行者 (名前, メールアドレス)
- 状態: 登録中 / 一部登録 / 登録完了 / 登録未処理
- オリジナルファイルのダウンロード
- 処理結果統計
- 全体件数
- 成功件数 (新規作成、更新、変更なし、削除、維持)
- 登録未処理項目(システムエラーにより登録に失敗した項目)
処理結果 CSV形式:
GroupName,GroupId,Description,ParentGroupId,STATUS,CHANGED_FIELDS
본사,ROOT,본사 그룹,,CREATED,
영업본부,DEPT001,영업 담당,ROOT,UPDATED,description
개발본부,DEPT002,개발 담당,ROOT,UNCHANGED,
| STATUS | 説明 |
|---|---|
| CREATED | 新規作成されたグループ |
| UPDATED | 情報が更新されたグループ (CHANGED_FIELDSに変更されたフィールド名を表示) |
| UNCHANGED | 変更がないグループ |
エラー発生時のCSV形式:
GroupName,GroupId,Description,ParentGroupId,STATUS,ERROR
,GROUP001,설명,ROOT,FAILED,GROUP_NAME_REQUIRED
영업팀,dup,설명,ROOT,FAILED,DUPLICATE_ID
⚠️ 一括登録時の注意事項
重複処理:
- CSVファイル内のグループと既に登録されているグループのGroupIdが一致する場合、CSVファイル内の情報で更新されます。
- CSVファイル内で同じGroupIdが重複する場合、その行は登録されません。
必須情報:
- GroupName、GroupIdは必ず入力する必要があります。
- 必須情報が欠落している場合、その行は登録されません。
階層構造:
- ParentGroupIdに存在しないグループIDを入力すると、上位グループが登録されません。
- 循環参照(Aの親がB、Bの親がA)は許可されていません。
非同期処理:
- 大容量のCSVファイルの場合、バックグラウンドで処理されます。
- 作業が進行中でも他のメニューを使用できます。
- ただし、同時に1つのバッチ登録作業のみを実行できます。
同時実行制限:
- 会社ごとに1つのCSV同期作業のみ同時に実行できます。
グループ同期方式
外部システムのグループを同期して追加できます。
Microsoft 365 グループの同期
組織内の Microsoft 365 グループを自動的に同期できます。
設定方法:
설정 > 계정 동기화 설정メニュー移動- Microsoft 365 の同期を有効にする
- Azure AD 連携設定
- 同期実行
5. 基本グループの詳細情報の照会と編集
詳細情報の照会
進入方法:
グループリストで確認したいグループをクリックすると、詳細情報スライドがオープンします。
確認可能な情報:
- グループ名
- グループコード
- グループの説明
- 選択されたユーザーリスト
グループ情報の修正
修正手順:
- 情報を変更する修正
- 下部の
저장ボタンクリック - 修正完了確認
修正可能項目:
- グループ名
- グループコード
- グループの説明
- 構成員 (ユーザーの追加/削除)
同期グループの修正時の注意事項:
- Azure AD の同期で追加されたグループも修正できます。
- ただし、再同期時にAzure ADの情報で上書きされます。
- 同期グループの情報を永続的に変更するには、元のシステム(Azure ADなど)で修正する必要があります。
6. 基本グループの削除
不要になったグループをシステムから完全に削除できます。
削除方法
個別削除:
- 削除するグループをチェックボックスで選択
- 画面上部の
삭제 아이콘ボタンの有効化確認 삭제 아이콘ボタンクリック- 削除確認ポップアップで
확인クリック - グループ削除完了
一括削除:
- 複数のグループをチェックボックスで選択して削除
- 画面上部の
삭제 아이콘ボタンクリック - 削除確認ポップアップで
확인クリック - 選択したすべてのグループの削除が完了しました
削除時の注意事項
⚠️ データの復旧は不可能です:
- 削除されたグループ情報は復元できません。
グループ削除の影響:
- グループを削除しても、グループに属するユーザーは削除されません。
- 該当グループに適用されたポリシーがある場合、ポリシーの適用が解除されることがあります。
7. ポリシーグループの照会と検索
基本的な照会
ポリシーグループタブで登録されたすべてのポリシーグループの情報を確認できます。
確認可能な情報:
- グループ名
- グループの説明
- 構成員数 (ユーザー、グループ)
- 修正日
検索機能
画面右上の検索バーでグループ名を使ってポリシーグループを検索できます。
テーブルのカスタマイズ
画面右上の歯車アイコンをクリックして、テーブルのカラムをカスタマイズできます。
- チェックボックスで表示するカラムの選択
- ドラッグアンドドロップでカラムの順序を変更
8. ポリシーグループリストのダウンロード
ポリシーグループ情報をCSVファイルとしてダウンロードできます。
ダウンロードオプション
다운로드ボタンをクリックして、ポリシーグループリストをCSVファイルとしてダウンロードできます。- 全体ダウンロード: 現在表示されているすべてのポリシーグループ情報をダウンロードします。
- CSVファイルには、グループ名、説明、メンバー数、最終更新日が含まれています。
- 構成員数は「ユーザー(n)、グループ(n)」形式で表示されます。
- 複数の値がある場合は、セミコロン(;)で区切られます。
9. ポリシーグループの登録
ポリシーを適用するために、ユーザーとグループを柔軟に組み合わせたグループを作成できます。
進入方法:
- ポリシーグループタブの上部の
정책 그룹 등록ボタンクリック - ポリシーグループ情報入力フォームの表示
入力項目:
- グループ名(必須)
- グループ説明 (選択)
- 構成員 (必須)
メンバー追加方法
ポリシーグループのメンバーを追加する方法は2つあります。
1. 一般検索
ユーザー、グループメニューに登録されたユーザーおよびグループを直接検索して追加する方法です。
追加手続き:
- 構成員追加エリアで
일반 검색選択 - 検索バーにユーザー名またはグループ名を入力
- 検索結果から追加するユーザー/グループの選択
추가ボタンクリック
特徴:
- 個別ユーザーの追加が可能
- 既存の基本グループをそのまま追加可能
- グループとグループをまとめてポリシーグループを作成可能
2. 条件検索
特定の条件を設定して、条件に合ったユーザーを自動的に追加する方法です。
条件検索の使用手順:
- 構成員追加エリアで
조건 검색選択 - フィールド値、条件タイプ、条件語を入力
- フィールド値: ユーザーID、名前、メール、グループなど
- 条件の種類: 含む、始まる、終わる、一致など
- 条件語: 検索するキーワード
- 追加条件が必要な場合
+条件を追加するにはボタンをクリックしてください 조건 검색ボタンクリック- 条件に合ったユーザーリストの確認
선택ボタンをクリックしてメンバー追加完了
条件検索の特徴:
- 複数の条件を追加した場合すべての条件を満たすするユーザーのみが検索されます (AND条件)
- Microsoft 365 の同期時に条件に合った新しいユーザーが自動的に追加されます
- 例: ユーザーIDが 'A' で始まる条件を設定すると、同期のたびに 'A' で始まる新しいユーザーが自動的に追加されます。
登録完了
登録手続き:
- グループ情報およびメンバー設定完了
- 下部の
등록または등록 후 다른 정책 그룹 등록ボタンクリック등록: グループ登録後、リストに移動등록 후 다른 정책 그룹 등록: グループ登録後に登録画面を保持する(連続登録可能)
- 登録完了確認
10. ポリシーグループの詳細情報の照会と編集
詳細情報の照会
進入方法:
ポリシーグループのリストから確認したいグループをクリックすると、詳細情報のスライドが開きます。
確認可能な情報:
- グループ名
- グループの説明
- 選択されたユーザーリスト
- 選択されたグループのリスト
- 条件検索で生成された場合の設定条件
ポリシーグループ情報の修正
修正手順:
- 情報を変更する修正
- 下部の
저장ボタンクリック - 修正完了確認
修正可能項目:
- グループ名
- グループの説明
- 構成員 (ユーザー/グループの追加/削除)
- 条件検索設定 (条件検索で生成された場合)
条件検索グループを修正する際の注意事項:
- 条件検索で生成されたグループは、Microsoft 365 の同期時に条件に合致するユーザーが自動的に追加されます。
- 条件を修正すると、次の同期から新しい条件が適用されます。
11. ポリシーグループの削除
不要になったポリシーグループをシステムから完全に削除できます。
削除方法
個別削除:
- 削除するポリシーグループをチェックボックスで選択
- 画面上部の
삭제 아이콘ボタンの有効化確認 삭제 아이콘ボタンクリック- 削除確認ポップアップで
확인クリック - ポリシーグループの削除が完了しました
一括削除:
- 削除する複数のポリシーグループをチェックボックスで選択
- 画面上部の
삭제 아이콘ボタンクリック - 削除確認ポップアップで
확인クリック - 選択したすべてのポリシーグループの削除が完了しました
削除時の注意事項
⚠️ データの復旧は不可能です:
- 削除されたポリシーグループの情報は復元できません。
- 削除する前に必ずデータバックアップを確認してください。
ポリシーグループ削除の影響:
- ポリシ ーグループを削除しても、グループに属するユーザーや基本グループは削除されません。
- 該当のポリシーグループに適用されたポリシーがある場合、ポリシーの適用が解除されることがあります。
12. CSV検証エラーコード
CSVファイルのアップロード時に発生する可能性のあるエラーコードとその解決方法です。
ファイルレベルのエラー
ファイル全体が拒否されて登録できないエラーです。
| エラーコード | エラー名 | 説明 | 解決方法 |
|---|---|---|---|
| 2700 | CSV_FILE_UPLOAD_REQUIRED | CSVファイルがアップロードされません。 | CSVファイルを選択してアップロードしてください |
| 2701 | CSV_PARSE_ERROR | CSVパース中に例外が発生しました | CSVファイル形式を確認してください(カンマ区切り、引用符処理など) |
| 2702 | CSV_ENCODING_UNSUPPORTED | サポートされていないエンコーディング | ファイルをUTF-8エンコーディングで保存して再アップロードしてください |
| 2703 | CSV_HEADER_MISMATCH | ヘッダーの不一致 | 必須ヘッダー(GroupName、GroupId)が含まれているか確認してください |
| 2705 | CSV_FILE_EMPTY | 空のファイル | データが含まれたCSVファイルをアップロードしてください |
| 2706 | CSV_FILE_SIZE_LIMIT_EXCEEDED | ファイルサイズが超過しました (100MB) | ファイルを100MB以下に分割してアップロードしてください |
| 2707 | CSV_FILE_SIZE_UNEXPECTED_EXCEPTION | ファイルサイズの取得中に例外が発生しました | ファイルを再保存してアップロードしてみてください |
| 2708 | CSV_FILE_SAVE_FAILED | ファイルの保存に失敗しました | しばらくしてから再試行してください |
| 2709 | CSV_FILE_NOT_FOUND | ファイルが見つかりません。 | ファイルを再アップロードしてください |
| 2710 | CSV_FILE_DELETE_FAILED | ファイル削除失敗 | システム管理者にお問い合わせください |
| 2711 | CSV_FILE_INVALID_TYPE | 無効なファイルタイプ | CSVファイルであることを確認してください (.csv拡張子) |
データ検証エラー
CSVファイル内の個別行で発生するエラーです。エラーのある行は除外され、残りは正常に処理されます。
| エラーコード | 説明 | 解決方法 |
|---|---|---|
| GROUP_ID_REQUIRED | GroupIdの値が欠落しています | GroupId カラムにグループ ID を入力して ください |
| GROUP_NAME_REQUIRED | GroupName 値が欠落しています | GroupName カラムにグループ名を入力してください |
| PARENT_GROUP_NOT_FOUND | 親グループが存在しません | ParentGroupIdに存在するグループIDを入力してください |
| CIRCULAR_REFERENCE | 循環参照の検出 | グループ階層構造で循環参照が発生しないように修正してください |
| DUPLICATE_ID | CSV内の同じGroupIdの重複 | 重複したGroupIdを削除するか、ユニークな値に変更してください。 |
| CSV_RECORD_SIZE_MISMATCH | ヘッダーとデータ列の数が一致しません | 各行のカラム数がヘッダーと一致しているか確認してください。 |
作業実行エラー
作業実行時に発生するシステムレベルのエラーです。
| エラーコード | エラー名 | 説明 | 解決方法 |
|---|---|---|---|
| 2712 | SYNC_JOB_NOT_FOUND | 作業が見つかりません | 作業 ID を確認してください |
| 2713 | SYNC_JOB_ID_FORMAT_INVALID | 無効な作業 ID 形式 | 正しい作業IDを使用してください |
| 2714 | SYNC_JOB_ALREADY_REQUESTED | 同時リクエスト (ロック競合) | 前のリクエストが完了するまでお待ちください |
| 2715 | SYNC_JOB_ALREADY_RUNNING | すでに実行中 | 現在実行中の作業が完了するまでお待ちください |