🎯 はじめに
Azureを勉強し始めたばかりの初心者が、
「まずは Entra ID（旧Azure AD）から触ると理解が早い」
という話を聞き、実際に触りながら基本設定を試してみました。

・Entra ID の役割
・基本的な設定操作
・実務でも使うポイント

をまとめています。
同じくAzureを勉強中の方の参考になれば嬉しいです。

🟦 Entra ID とは何か？
Microsoft Entra ID（旧 Azure Active Directory）は、
ユーザー・アクセス・認証を管理するための「Azure の入口」です。
企業でよく行う以下の操作は、すべてEntra IDで実施するようです。

・ユーザー管理（アカウント作成/削除）
・グループ管理
・パスワードリセット
・MFA（多要素認証）
・ロール/権限管理（RBAC）
・アプリケーションの認証

🧪 今回やってみたこと
今回の記事では次の操作を実際に試しました。

・ユーザーを作成する
・グループを作成する
・ユーザーをグループへ追加する

基本操作ですが、実務でも必ず使う内容です。

① ユーザーを作成してみた

Azure Portal → Entra ID → ユーザー → 新しいユーザーの順に進みます。

入力する項目は以下の通り：
・氏名
・ユーザー名（メールアドレス形式）
・初期パスワードの生成
・ロール（必要がなければ一般ユーザーのままでOK）

入力完了後、 [ 確認と作成 ] ボタンを選択して新しいユーザーを作成するか、[ 次へ: プロパティ ] を選択して次のセクションを完了します。
※今回はいろいろ設定してみようと思うので、「プロパティ」を選択しました。

必要事項（テストなので適当…）を入力して、割り当てを選択。

割り当てではグループとロールの追加ができます。
グループ作成してからグループにユーザーを追加するので、ここではスキップして、[レビューと作成]を選択しました。

② グループを作成する
ユーザーが増えると個別に権限管理するのは非効率。
そのため「グループに権限を与えて → ユーザーを追加する」のが標準的な運用のようなので、ここではグループを作成します。

🔰 初心者メモ
グループを作っておくと、アプリ権限や役割をまとめて管理できる
実務では「部署ごと」「役割ごと」などで分類されることが多い

手順：
・Entra ID → グループ → 新しいグループ
・設定項目：
・グループ名（例：Sales-Team）
・所有者・メンバー（後で追加でも可）

EntraIDページの追加でグループを選択します。

必要事項を入力します。

入力項目下部に所有者とメンバーと選択する項目があります。
選ぶコツは以下の通り。

🔹 選び方のポイント
所有者 (Owner)
最低1人は必要（自分でもOK）
会社の管理者や自分など、グループを管理する人を設定
必要に応じて複数設定可能

メンバー (Member)
グループに含めたいユーザーを選択
実際にリソースやアプリへのアクセス権を与えたい人
所有者もメンバーに含めることができる

🔹 具体例
例1：社内アプリ用グループ
所有者：IT管理者（自分でもOK）
メンバー：アプリを使う社員全員

例2：学習用テストグループ
所有者：自分（Azure学習中なので）
メンバー：自分だけ、または他の学習用アカウント

💡 補足
後からでも「所有者」「メンバー」は追加・削除可能
まずは自分を所有者 & メンバーに設定して作成しておくと安心です

というわけで今回はテストなので、自分を所有者、メンバーにします。
設定後、「作成」を選択します。

③ ユーザーをグループへ追加する
以下の手順で実施しました。

すべてのグループを選択し、該当するグループを選択します。

メンバーの追加を選択
追加をすると追加したユーザーが表示されます。※ここでは省略。

🔰 初心者メモ
ユーザー単体に権限を付けるのは事故の元
「グループ単位で管理」は実務でもベストプラクティス

🔚 まとめ
Azure初心者として最初に Entra ID を触ってみましたが、
ユーザー作成・グループ管理といった基本操作は、思ったより分かりやすく、Azure理解の入口として最適でした。

初心者でもできる範囲から一歩ずつ理解を深めていく予定です。