業務用アカウントでサインインする
業務用アカウントでサインインする
組織の認証された個人にのみアクセスを制限する場合、ユーザーに職場アカウントでサインインするよう要求することができます。Microsoft Advertising での職場アカウントは、それを聞いて初めに想像するものとは異なるかもしれません。ユーザー名が myname@contoso.com の場合、個人用または職場のアカウントのどちらにもなり得ます。メール アドレスを見ただけでは常に確実に判断できるとは限りません。 Microsoft Advertising の資格情報を仕事にのみ使っている場合でも、ユーザー名は、この文脈では個人用アカウントと見なされる可能性が高いです。
ほとんどのユーザーは、ユーザーをさまざまな Microsoft 製品やサービスに接続する単一のユーザー名とパスワードが含まれている Microsoft アカウントを使って Microsoft Advertising にサインインします。各 Microsoft アカウントは、ユーザーが仕事用の広告アカウントのみを管理している場合でも、個人使用のために割り当てられます。
ただし、 Microsoft Advertising などのサードパーティ ツールに格納されているデータを含め、特定の資産へのアクセスが IT 部署によって制限されている場合があります。 Microsoft Advertising では、 Azure Active Directory によって認証された職場アカウントにのみアクセスを制限できます。 Azure Active Directory は、Microsoft のクラウドベースの ID およびアクセス管理サービスです。ユーザー名と企業アクセスを管理するために世界中で IT 部署が利用しています。
- 個人用アカウント: myname@contoso.com が Microsoft Advertising にアクセスできるかどうかはユーザーが決定します。
- 職場アカウント: myname@contoso.com が Microsoft Advertising にアクセスできるかどうかは IT 部署が決定します。
パブリック ドメイン ( Gmail、 Outlook、 Yahoo など) のメール アドレスを使用している小規模ビジネスの場合、この機能を無視し、引き続きその個人用アカウントでサインインすることができます。
業務用アカウントによるアクセスを求めるメリット
Microsoft Advertisingへのアクセスに業務用アカウントを求めるメリットはいくつかあります。
- ユーザーは既存の認証情報をサインインに使用できるため、 Microsoft Advertisingのために新たなユーザー名を取得する必要がありません。
- IT 部署が有効にしている場合、シングル サインオン (SSO) でシームレスにアクセスできます。
- より簡単なアクセス管理があります: たとえば、ある人が退職した場合、その人のアカウントが非アクティブ化されると、その人は Microsoft Advertising にアクセスできなくなります。
- Microsoft Advertising アカウントで、会社の IT 標準への準拠を維持できます。
業務用アカウントによるアクセスを求める方法
重要
仕事用アカウントに切り替えると、第三者のツールへのアクセス権が失われる場合があります。その場合は、ツールからいったんサインアウトして再度サインインするか、この機能のサポートについてツール提供者にご確認ください。
この機能を有効にすることを希望するスーパー管理者は、他のすべてのユーザーに職場アカウントを使ってサインインすることを要求する前に、まずユーザー タイプを職場アカウントに切り替える必要があります。この機能が有効になると、他のすべてのユーザーは、次のとおり職場アカウントに切り替えるよう求められます。
-
上部のメニューで [ ツール]、[ 設定]、[ ユーザー設定] の順に選択します。
新しい Microsoft Advertising ナビゲーションを使用している場合は、左側のナビゲーション メニューの [設定] 上でホバーし、 [ユーザー設定] を選択します。
- [職場アカウントに切り替える] を選択し、画面上の指示に従います。
ユーザー タイプを職場アカウントから個人用アカウントに戻す必要がある場合は、 サポートにお問い合わせください。これは、使用しているサードパーティ ソフトウェアで職場アカウントがまだサポートされていない場合に必要になる可能性があります。
この機能を有効にするには、既に職場アカウントを使ってサインインしているスーパー管理である必要があります。これをまだ行っていない場合は、まずご自分のユーザー タイプを職場アカウントに切り替える必要があります。
-
上部のメニューで [ ツール]、[ アカウント アクセス]、[ ユーザー管理] の順に選択します。
新しい Microsoft Advertising ナビゲーションを使用している場合は、左側のナビゲーション メニューの [設定] 上でホバーし、 [ユーザー管理] を選択します。
- [職場アカウントでのサインインを要求する]の横にあるスイッチを右にスライドして、この機能をオンにします。
この機能を有効にすると、ユーザーは、次回のサインイン時に、職場アカウントを確認するよう求められます。ユーザーが Azure Active Directory によって認証されていないメール アドレスを指定した場合、そのユーザーはブロックされます。この機能を有効化した後にユーザーを管理する方法については、次のセクションを参照してください。
この機能を無効にできるのはスーパー管理者のみです。
-
上部のメニューで [ ツール]、[ アカウント アクセス]、[ ユーザー管理] の順に選択します。
新しい Microsoft Advertising ナビゲーションを使用している場合は、左側のナビゲーション メニューの [設定] 上でホバーし、 [ユーザー管理] を選択します。
- [業務用アカウントによるサインインを要求する]の横にあるスイッチを左にスライドして、この機能をオフにします。
業務用アカウントによるアクセスを管理する
業務用アカウントによるサインインを求めたときにユーザーが Microsoft Advertisingにアクセスできなくなることを避けるために、注意すべき点がいくつかあります。
[ユーザー] のユーザーのタイル内に “ ブロック” と記載されたラベルが表示されています。
ユーザーが職場アカウントを持っていない場合は、それをユーザーに提供する必要があります。ユーザーがそれを持っている場合は、ユーザーはサインイン時に、組織のアカウントでサインインを続行するか、個人用アカウントでサインインを続行するかを選択するよう求められます。ユーザーが職場アカウントでサインインするオプションを選択するようにします。
[ユーザー管理] に、各ユーザーの [以下を使用してサインイン] が表示されています。そこには、ユーザーが個人用アカウントと職場アカウントのどちらでサインインしているのかが示されています。
ユーザーは、 [今すぐ切り替える] を選択すると、職場アカウントでサインインするように求められます。注: 一部のユーザーは、資格情報の切り替え時に、新しい職場アカウントを指定する前に、まず個人アカウントでサインインする必要がある場合があります。
職場アカウントへの切り替えは、それと同じメール アドレスの個人用アカウントを持つユーザーにとってわかりにくい可能性があります。たとえば、サインイン中に、職場と個人用のアカウントのどちらかを選択するように求められる場合があります。
このメッセージの受信を停止するには、サポート セクション「 別のメール アドレスまたは電話番号を使用してサインインする」の手順に従って、個人用 Microsoft アカウントへのサインインに使用しているメール アドレスを変更します。これを行った場合、個人用アカウントへのサインイン方法が変わりますが、それと関連付けられているデータには影響しません。
仕事用アカウントに切り替えると、第三者のツールへのアクセス権が失われる場合があります。その場合は、ツールからいったんサインアウトして再度サインインするか、この機能のサポートについてツール提供者にご確認ください。