Microsoft 365 のユーザーの追加とライセンスの割り当て｜一括（CSV）で作るときの列と、グループで割り当てる方法

4月の一斉入社や毎月の中途入社のたびに、新しく入る人の Microsoft 365 のアカウントを作り、ライセンスを付けます。人数が増えるほど、1人ずつ作るか CSV でまとめるか、ライセンスをどこで付けるかで迷います。アカウントは管理センターで1人ずつ作ることも、CSV でまとめて作ることもでき、ライセンスも同じ画面で付けられますが、入社が毎月のようにある会社では、ライセンスをグループに付けておくほうが後の手間が減ります。

この記事では、1人ずつ・まとめて（行か CSV）・Entra 管理センターの一括作成の3つの作り方と、グループでライセンスを配る方法を並べ、何人を・どのくらいの頻度で・何種類のライセンスで作るかによって、どう組み合わせるかを書きます。Copilot のライセンスの配り方はCopilot のライセンスの割り当て方、ライセンスを買い足すときに年契約と月間契約のどちらに足すかと、数を減らせる時期は年契約・月間契約の違いの記事で扱い、この記事はアカウントを作るところと、ライセンスを付けるところまでです。

当社は Microsoft 365 の導入と移行を支援していて、この記事の画面の名前は当社の検証用の環境で、説明は公式の資料で確かめました（ユーザーは作っていません。確かめ方は末尾にまとめています）。

どの入口で作るか：人数・頻度・ライセンスの種類で決める

入口を選ぶときに見るのは3つです。一度に何人作るか、それがどのくらいの頻度で起きるか、配るライセンスが何種類あるかです。

1人か2人を不定期に作るなら、［ユーザーの追加］で十分です。名前を入れ、ライセンスを選び、必要なら管理者の役割まで1つの流れで付けられます。4月の一斉入社のように、同じプランの人が一度にまとまるなら［複数のユーザーを追加］を使います（次の節と、CSV の列の節）。

ライセンスの種類が部署で違う、毎月だれかが入って異動もある、という会社では、アカウントを作る入口とは別に、ライセンスをグループに付けておきます。多数のユーザーにライセンスを割り当てる場合は、グループへの割り当てが案内されています（ユーザーのライセンスの割り当て）。アカウントは CSV で作り、ライセンスはグループに入れることで付く、という分け方です（グループで配る節と、組み合わせの節）。

Entra 管理センターの［一括作成］は、初期パスワードを CSV で決めて渡したいときの入口です（Entra との違いの節）。

この記事に関連するサービス

M365・Google Workspace の移行と設定の相談移行と設定を、1件から相談できます。詳しく見る →Microsoft 365 導入支援Exchange・SharePoint・Teamsの移行から権限設計・Copilot活用まで詳しく見る →Google Workspace 導入・移行支援Gmail移行から権限設計・Gemini活用まで詳しく見る →AIセキュリティ診断・規約・ルール整備AIを使う前に、出す前に。安全の確認と、規約・ルールの整備を詳しく見る →Notion 導入支援議事録・ナレッジ・タスクを一箇所にまとめる詳しく見る →

1人ずつ追加するときは：［ユーザーの追加］の4つの段を進める

管理センターには「ダッシュボード ビュー」と「簡易ビュー」（画面の表記。Learn では「シンプルなビュー」「簡易表示」と書かれています）の2つの表示があり、上部のボタンで切り替えられます（Microsoft 365 管理センターの概要）。ユーザーを追加する入口は、このビューで違います。ダッシュボード ビューなら［ユーザー］>［アクティブなユーザー］で［ユーザーの追加］を、簡易ビューならページの上部の［ユーザーの追加］を選びます（ユーザーを追加し、ライセンスを割り当てる）。当社が見たときは「簡易ビュー」で、ホームの上の［ユーザーの追加］から開きました。［アクティブなユーザー］の一覧の上には［ユーザーの追加］のボタンは出ていませんでした（出なかった理由は画面からは分かりませんでした）。ユーザーを追加してライセンスを割り当てるには、ライセンス管理者かユーザー管理者の役割が要ります。

開くパネルは「ユーザーを追加」で、左に「基本」「製品ライセンス」「オプションの設定」「完了」の4つの段が並びます。

基本：表示名とユーザー名を入れる

「基本設定」の段の欄は「姓」「名」「表示名」「ユーザー名」「ドメイン」です。必須は表示名とユーザー名で、ユーザー名の右でドメインを選びます。サインインに使うのは「ユーザー名@ドメイン」です。その下の「パスワードを自動作成する」と「初回サインイン時にこのユーザーにパスワードの変更を要求する」には、最初からチェックが入っています。どちらも既定です。

製品ライセンス：場所とライセンスを一緒に選ぶ

2つ目の段「製品ライセンスの割り当て」では、まず「場所の選択」（必須）を選びます。当社が見たときは「日本」が入っていました。この場所は、その人にどのサービスを使わせられるかを決めるための設定で、空のままや対応していない場所ではライセンスの割り当てがエラーになります。

その下で「ユーザーに製品ライセンスを割り当てる」を選び、製品ごとのチェックで付けるライセンスを選びます。製品の中の一部のアプリだけを外したいときは、下の「アプリ」を開きます。もう1つの選択肢「製品ライセンスなしでユーザーを作成する (推奨されません)」の説明には、「ユーザーは、製品ライセンスが割り当てられるまでは、Microsoft 365 に限定的にアクセスできるか、まったくアクセスできない場合があります。」とあります。

残りが足りない製品の下には「ライセンスが足りていませんが、自動的に購入することはできません。サブスクリプションにアクセスして、ライセンスを購入してください。」と表示されました。Learn には「使用できるライセンスがない場合でも、ユーザーを追加してライセンスを購入できます」とありますが、画面の表示は、この段からは買えない、というものでした。足りないときは、先にライセンスを買い足してからこの段に戻るか、いったんライセンスなしで作って後から付けます。買い足す前に、年契約に足すか月間契約にするかを決めておきます。

オプションの設定（部署を使うなら入れる）と、確認と完了で作る

3つ目の段では、「役割 (ユーザー: 管理アクセス許可なし)」を開くと管理者の役割を付けられ、「プロファイル情報」を開くと「役職」「部署」「事業所」「事業所の電話」「FAX 番号」「携帯電話」「番地」「市区町村」「都道府県」「郵便番号」「国/地域」の11の欄が出ます。このうち「部署」は、後で書く動的グループの条件に使える項目です。部署ごとにライセンスを変える会社では、ここを空けずに入れておきます。

最後の段「確認と完了」で、表示名とユーザー名、パスワード（「種類: 自動生成」）、製品ライセンス、役割、プロファイル情報を確かめ、［追加の完了］で作られます。作った後の画面では、パスワードを印刷か PDF にして渡す、使い始めの案内をメールで送る、この設定をテンプレートとして保存する、を選べます（この画面は当社では開いておらず、公式の説明によります）。

まとめて追加するときは：［複数のユーザーを追加］で行に入れるか CSV を読み込ませる

公式の手順「ダッシュボード ビューに複数のユーザーを追加する」では、［ユーザー］>［アクティブなユーザー］で［複数のユーザーの追加］（開く画面は［複数のユーザーを追加］）を選びます（ユーザーを追加し、ライセンスを割り当てる）。簡易ビューで［アクティブなユーザー］の上にこのボタンが出ていないときは、管理センターの上の検索欄に「複数のユーザー」と入れて検索し、結果の「複数のユーザーをインポート」（経路の表示は「ユーザー > アクティブ ユーザー > 複数のユーザーを追加」）から開けます。当社が見たときは、ボタンが出ておらず、この検索から開きました。

開いた画面の段は「基本情報」「ライセンス」「完了」の3つです。公式の「複数のユーザーを同時に追加する」のページ（2024年11月26日更新）は、［複数のユーザーのインポート］のパネル、［確認］、［ユーザー オプションの設定］、［結果の表示］という名前で手順を書いていて、名前が違います。ボタンの名前で迷ったら、画面の段の名前を手がかりにしてください。最初の段の見出しは「ユーザーの一覧を追加する」で、「最大 249 人のユーザーを入力してください。すべてのユーザーに一時パスワードが付与されます。」とあります。姓・名・ユーザー名・ドメインの行が5行並び、［行を追加］で増やせます。数人なら、CSV を作らずにこの行に入れるほうが早く済みます。

下の「ユーザー情報を含む CSV をアップロードする」にチェックを入れると、「必須のヘッダーを含む空白の CSV ファイルをダウンロードします」と「ユーザー情報例を含む CSV ファイルをダウンロードします」の2つのボタンと、「ユーザー情報を含む CSV ファイルをアップロード」の欄が出ます。空のファイルか例の入ったファイルのどちらかを取り、ユーザーの情報を書き足して保存し、ここから読み込ませます。

次の段「ライセンス」には「追加する 1 人のユーザーの場所と製品ライセンスを選択します。」とあり（数は入れた人数）、「場所」を1つ選び、付けるライセンスにチェックを入れます（製品ごとのチェックなので、複数の製品を選べる作りです）。ここで選んだ場所とライセンスは、そのファイルの全員に付きます。国が違う人や、付けるライセンスが違う人が混ざるときは、国や地域ごとにファイルを分けて同じ手順を繰り返すか（複数のユーザーを同時に追加する）、ライセンスは後でグループから配ります。

公式の手順では、［結果の表示］で作った結果を自分やほかの人に送信でき、そのときパスワードは平文（プレーン テキスト）で載ります。平文のパスワードが送った先に残るので、送る先は管理者自身に限り、本人へは別の方法で渡すほうが無難です。

CSV を作るときは：埋めるのは2列、見出しと順番は変えない

公式のサンプルの CSV の見出しは、日本語のページでも英語のままの16列です。必須は User Name（ユーザー名）と Display Name（表示名）の2列だけで、ほかは空けておけます。画面から取るファイルの見出しがこのサンプルと同じ英語かどうかは、当社では確かめていません。見出しを日本語にしてよいかについて、Learn は同じページの中で2通りに書いています。「使用できる言語は何ですか?」の答えでは、列の見出しは任意の言語や文字で入れてよいが、順番は変えない、としています。一方「サンプル スプレッドシートと同じ列見出しにする必要はありますか?」の答えは「はい」で、見出しを追加・変更・削除すると作れない可能性がある、としています。当社は試していないので、どちらが正しいかは言えません。迷わないのは、取ったファイルの見出しを書き換えずに使うことです。

読み込ませる前に確かめることは4つです。まず、見出しは取ったテンプレートのままにし、列を足したり消したり、順番を入れ替えたりしないことです。見出しを変えると、ファイルからユーザーを作れないことがあります。2つ目に、1ファイルは見出しを含めて250行までです。人数にすると、前の節の画面の上限と同じです。それより多いときはファイルを分けます。3つ目に、名前に日本語を使うなら Unicode か UTF-8 で保存します。Excel で保存する場合、Microsoft サポートの「Excel でサポートしているファイル形式」に並ぶ CSV の形式は「CSV (コンマ区切り)」「CSV (Macintosh)」「CSV (MS-DOS)」の3つで、説明はどれも「…コンマ区切りのテキスト ファイルとしてブックを保存します」という書き方で、文字コードには触れていません。同じ表には「Unicode テキスト」（「ブックを Unicode テキストとして保存します。」）という形式もありますが、拡張子は .txt で、CSV の形式としては並んでいません。どの形式が UTF-8 で保存されるかは、このページにも Learn にも書かれておらず、当社も確かめていないので、Excel で選ぶ形式はこの記事では示せません。CSV で保存するとブックの一部の機能が失われるというメッセージが出ることがありますが、このメッセージは問題ないと案内されています。4つ目に、User Name は「@」を含めて79文字まで（@ の前は50文字、ドメインは48文字まで）です。

パスワードとライセンスの列はありません。パスワードは全員に一時パスワードが付き、ライセンスは CSV を読み込ませた後の段で選びます。部署ごとにライセンスを変えたい会社では、Department 列に部署を入れておくと、後でその値を使ってグループを分けられます（後の節）。

Entra 管理センターの一括作成とはどう違うか：パスワードとライセンスを比べる

「Entra ID でユーザーを作る」と調べると出てくるのが、Microsoft Entra 管理センターの［Entra ID］>［ユーザー］>［一括作成］です（Microsoft Entra ID でユーザーを一括作成する。名前は公式の表記です）。同じ CSV でも、テンプレートは別のもので、必須の列は Name、User name、Initial password の3つです。

違いの大きいところは、パスワードとライセンスです。Entra の一括作成は初期パスワードを CSV で決め、その値はパスワードのポリシーに合っている必要があります。招待メールは送られないので、サインインの情報は自社のやり方で本人に伝えます。そして公式の手順には、ライセンスを付ける段がありません。初期パスワードを自分たちで決めて配りたい、という事情が無ければ、管理センターの［複数のユーザーを追加］のほうが、ライセンスまで1回で済みます。

ライセンスをグループで配るときは：割り当ては管理センターの［ライセンス］で

グループにライセンスを付けると、グループに入った人にそのライセンスが付き、抜けた人からは外れます。セキュリティ グループ、メールが有効なグループ、Microsoft 365 グループのどれにも、管理センターの［ライセンス］のページから割り当てられます（グループへのライセンスの割り当て）。Microsoft 365 グループと配布リストなど、グループの種類の違いは共通アドレスをどれで作るかの記事にまとめています。手順は、［ライセンス］のページで［ライセンスの割り当て］を選び、横のパネルでグループを探して選び、どのサブスクリプションの分から配るかを選んで割り当てる、というものです。一度に選べるグループは20までで、グループ管理者・ライセンス管理者・ユーザー管理者のいずれかが要ります。このパネルの写真はCopilot のライセンスの割り当て方に載せています。

グループへのライセンスの割り当ては、Entra 管理センターではなく、Microsoft 365 管理センターで行います。Microsoft Entra のライセンスのページにも、ユーザーとグループのライセンスの割り当ては Microsoft 365 管理センターで管理する、とあります（Microsoft Entra のライセンス）。当社が見たときも、Entra 管理センターで開いた Microsoft 365 グループのメニューの「管理」には「プロパティ」「メンバー」「所有者」「ロールと管理者」「管理単位」「グループ メンバーシップ」「アプリケーション」「Azure ロールの割り当て」が並び、ライセンスの項目はありませんでした。Entra 管理センターの［ライセンス］の概要には、「購入したライセンスを M365 管理センターで管理する」というリンクが出ていました。

Entra 管理センターで行うのは、グループのメンバーを入れることです。メンバーが多いときは、グループの［メンバー］で［一括操作］>［メンバーのインポート］を選び、CSV で読み込ませられます（グループ メンバーを一括追加する）。この CSV は「Member object ID or user principal name [memberObjectIdOrUpn] Required」という1列で、ユーザー名かオブジェクト ID を1行に1人ずつ、2人以上入れます。

入社が続く会社は：部署の列から動的グループを通してライセンスまでつなぐ

グループで配っても、新しい人をグループに入れる手間は残ります。これを無くすのが動的グループ（正式には動的メンバーシップ グループ）です。条件を決めておくと、その条件に合う人が自動でグループに入り、外れた人は抜けます。たとえば公式の例の「user.department -eq “Sales”」は、部署が Sales の人を入れる条件です（動的メンバーシップ グループのルール）。

つなぎ方はこうです。ライセンスごと（または部署ごと）に動的グループを作って、管理センターでそのグループにライセンスを割り当てておきます。入社のときは［複数のユーザーを追加］の CSV の Department 列に部署を入れてアカウントを作れば、その人はグループに入り、ライセンスが付きます。部署を書き換えれば入るグループが変わり、グループごとにライセンスが違えば、ライセンスも付け替わります。CSV の画面でライセンスまで付けると、グループから付くライセンスと二重に管理することになるので、この組み合わせでは CSV の段で付けるのは全員に共通のものだけに絞るか、付けずに作ります（画面には「ライセンスを割り当てない (推奨されない)」と出ますが、ライセンスの無い時間は、その人が動的グループに入り、グループのライセンスが付くまでの間です。グループのライセンスの処理にかかる時間は、組織の大きさとそのときの負荷で変わります）。

動的グループには条件があります。動的グループのメンバーになる人ごとに Microsoft Entra ID P1（または Intune for Education）のライセンスが要り（動的メンバーシップ グループのルール）、P1 は中小企業向けの Microsoft 365 Business Premium に含まれています（Microsoft Entra のライセンス）。もう1つは、部署の値を書き換えられる人が、グループの中身、つまりライセンスの行き先も変えられることです。条件に使う項目を誰が書き換えられるかは、先に確かめておくよう勧められています。部署の値を入れ直せる人を管理者に限っておきます。

反対に、社員が数十人でプランが1種類なら、ここまでの仕組みは要りません。毎年の一斉入社は［複数のユーザーを追加］でライセンスまで付け、途中の入社は［ユーザーの追加］で1人ずつ作れば足ります。動的グループを使わずにグループで配るなら、入社のたびに管理センターのグループか Entra の［メンバーのインポート］でメンバーを足します。

グループで配る前に、つまずきやすいところを確かめる

グループで配るときに気をつけるのは、出入りの順番とエラーの見方です。人を別のグループに移すときは、先に移る先のグループに入れ、ライセンスが付いたのを確かめてから元のグループから抜きます。逆にすると、新しいグループの割り当てが済むまでライセンスが外れた状態になり、その時間は組織の大きさとそのときの負荷で変わります。入れ子のグループに付けると、1段目のメンバーにしか付きません。エラーは、1人に直接付けたときはその場で出ますが、グループで付けたときは後から製品の画面の［エラー & 問題］タブ（公式の表記。当社の別の記事の画面では［エラーと問題］）に出ます。1つのグループに複数の製品を付けていると、1つの製品が足りないだけでほかの製品も付かないことがあります。

場所は、グループで配る場合、場所の決まっていない人には組織の場所が使われます。国の違う人がいる会社では、アカウントを作る段で場所を入れておきます。作ったユーザーがすぐ一覧に出ないときは、数分待ちます。

アカウントを作った後にやること

アカウントを作ったら、一時パスワードを本人に安全に渡し、最初のサインインで多要素認証を登録してもらいます。全員に多要素認証を有効にする方法は多要素認証を全員に有効にする記事、Business Premium で最初に有効にしておく設定はBusiness Premium の最初の設定の記事にまとめています。Copilot のライセンスを配るときは、同じグループの考え方でCopilot のライセンスの割り当て方に進んでください。

入社の多い月の前に決めておくのは、誰がどの入口でアカウントを作るか、ライセンスはどのグループから付くか、部署の値を誰が入れるか、の3つです。アカウントの作り方とグループの設計から一緒に決めたい場合は、Microsoft 365 の導入支援でお手伝いしています。

この記事の確かめ方

画面の名前は、当社の検証用の環境（Microsoft 365 Business Premium）の Microsoft 365 管理センターと Microsoft Entra 管理センターで2026年10月29日に開いて確かめ、この記事の写真と動画もこの日の画面です。公式の説明は Microsoft Learn の日本語版で同じ日に確かめました。ユーザーは作っていません。入力欄には架空の値を入れ、最後の［追加の完了］は押さずに閉じています。CSV のテンプレートもダウンロードしていないので、列の名前は Learn のサンプルで確かめました。開いていない画面は、Entra 管理センターの［一括作成］、グループの［メンバー］から先、管理センターのグループにライセンスを割り当てるパネル、［エラー & 問題］、ユーザーを作った後の画面で、これらの名前は Learn の表記です。ダッシュボード ビューへの切り替えも試していません。

画面を開くと、Learn の手順と違っていて、手順の途中で手が止まりやすいところが2つありました。まとめて追加する画面の段の名前と、ライセンスが足りないときに出る表示です（Learn は、使えるライセンスが無くても追加してライセンスを購入できる、と説明しています）。ほかにも呼び方の違うところがあり、この記事では画面の表記で書き、Learn と違うところはその場で書いています。Entra 管理センターでグループにライセンスを割り当てる手順の Learn のページ（licensing-groups-assign）は、2026年10月29日に開いたところ、管理センターのグループへのライセンスの割り当てのページに移りました。管理センターの画面は更新が続いているため、作業の前に各ページの最新を確かめてください。