企業のヘルプデスクやIT管理者は、ユーザーからの「ログインできない」問い合わせに対して、管理コンソールから直接パスワードをリセットする場面が多くあります。
パスワードリセットには、Entra 管理センター（entra.microsoft.com）と Microsoft 365 管理センター（admin.microsoft.com）の GUI を使った２種類の方法があります。
組織の運用や状況に応じてどちらか一方で実行すると、パスワードリセットは完了します。
本記事では、それぞれの管理センターでのパスワードリセット手順、特徴について解説いたします。
前提条件
- 操作するアカウントに以下のいずれかの管理ロールが付与されていること
- グローバル管理者
- ヘルプデスク管理者
- ユーザー管理者
- 認証ポリシー管理者
- パスワード管理者
- 下記のいずれかの管理画面にサインイン可能であること
- Entra: https://entra.microsoft.com/
- Microsoft 365 管理センター: https://admin.microsoft.com/
- 対象ユーザーが組織管理下のユーザーであること
- B2B ゲストは制限される場合あり
Entra 管理センターでの手順
Entra管理センターでのパスワードリセット手順、特徴についてご紹介します。
この方法では、管理者が対象ユーザーを指定すると、システムがランダムな一時パスワードを自動生成します。
管理者は任意のパスワードを設定することはできず、発行された一時パスワードをユーザーへ伝える必要があります。
ユーザーはその一時パスワードでサインインし、強制的に新しいパスワードへ変更する流れになります。
- Entra 管理センターにサインイン（https://entra.microsoft.com/）
- 左メニューで「Users（ユーザー）」を選択
- 検索ボックスに UPN（例 : user@example.com）や表示名を入力して対象ユーザーを選択
- ユーザープロファイル画面で[認証方法]の[パスワードのリセット]をクリック
-
パスワードリセット画面が表示されるため、[パスワードのリセット]をクリック
- 表示された8桁の一時パスワードを対象のユーザーに連携
Microsoft 365 管理センターでの手順
Microsoft 365 管理センター上でのパスワードリセット手順、特徴について、ご紹介します。
この方法では、Entra 管理センターと異なり、管理者が任意のパスワードを設定することも、自動生成することも可能です。
ユーザーは指定されたパスワードでサインインし、パスワードリセット設定に応じて初回ログイン時にパスワードを変更します。
- Microsoft 365 管理センターにサインイン（https://admin.microsoft.com/）
- 左メニューで「Users（ユーザー）」→「Active users（アクティブなユーザー）」を選択
- 一覧または検索で対象ユーザーを探し、行にあるを[パスワードのリセット]をクリック
- パスワードリセット画面が表示されるため、新しいパスワードを入力するか、[パスワードを自動生成する]にチェック
- 必要に応じて、[初回サインイン時にこのユーザーにパスワードの変更を要求する]にチェックを入れ[パスワードのリセット]をクリック
まとめ
Entra 管理センターと Microsoft 365 管理センターのどちらでも、管理者は GUI からユーザーのパスワードをリセットできます。
操作フロー自体は似ていますが、Entra 管理センターは一時パスワードの発行しか行えない等制限もあるため、状況に応じて使い分けが必要です。
どちらを使用の場合も、初期パスワードの取り扱い、権限管理、監査ログの確認といった運用面の対策が重要となります。
