> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/runbook-references/org/security/list-admin-users.md).

# 管理者ユーザーを一覧表示

すべての Entra ID 管理者を一覧表示し、その MFA 方法を確認

### 説明

組み込みの Entra ID ロールを保持しているすべてのユーザーと Service Principal を、PIM の資格あり割り当ても含めて、管理者からロールへのレポートとして一覧表示します。必要に応じて各管理者の登録済み認証方法を確認し、MFA で保護されているユーザーを表示します。どの方法をカウントするかも選択できます。レポートは CSV として Azure Storage Account にアップロードできます。変更は行われません。

### 場所

組織 → セキュリティ → 管理者ユーザー一覧

**完全な Runbook 名**

rjgit-org\_security\_list-admin-users

### 詳細

| プロパティ    | 値                                                                                        |
| -------- | ---------------------------------------------------------------------------------------- |
| バージョン    | 1.2.4                                                                                    |
| 必須モジュール  | <p>RealmJoin.RunbookHelper (>= 0.8.10)<br>Microsoft.Graph.Authentication (>= 2.41.2)</p> |
| スケジュール可能 | いいえ                                                                                      |

### 権限

#### アプリケーションのアクセス許可

* **種類**: Microsoft Graph
  * User.Read.All
    * *プリンシパルを解決する際に、ロール保持者のユーザー詳細を読み取ります*
  * Directory.Read.All
    * *ロール保持者のプリンシパル ID を /directoryObjects 経由でユーザー、グループ、または Service Principals に解決します*
  * RoleManagement.Read.All
    * *ロール定義、ロール割り当て、および PIM 資格スケジュールを一覧表示します*
  * RoleAssignmentSchedule.Read.Directory
    * *PIM 割り当ての終了日を報告するために roleAssignmentScheduleInstances を読み取ります*
  * UserAuthenticationMethod.Read.All *(省略可能 — 機能: MFA 状態)*
    * *QueryMfaState が有効な場合（既定で有効）、各管理者の認証方法を読み取ります*

### パラメーター

#### ExportToFile

Tenant 設定で構成された Storage Account に、レポートを CSV としてアップロードします。

| プロパティ | 値     |
| ----- | ----- |
| 必須    | false |
| 既定値   | True  |
| 種類    | ブール値  |

#### PimEligibleUntilInCSV

PIM の資格ありおよびアクティブな割り当ての終了日を CSV レポートに追加します。

| プロパティ | 値     |
| ----- | ----- |
| 必須    | false |
| 既定値   | False |
| 種類    | ブール値  |

#### コンテナー名

レポート ファイルがアップロードされるストレージ コンテナー。Tenant 設定の ListAdminsReport.Container から取得されます。

| プロパティ    | 値                         |
| -------- | ------------------------- |
| 必須       | false                     |
| 既定値      |                           |
| 種類       | 文字列                       |
| ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) |

#### リソース グループ名

Storage Account のリソース グループ。Tenant 設定の ListAdminsReport.ResourceGroup から取得されます。

| プロパティ    | 値                         |
| -------- | ------------------------- |
| 必須       | false                     |
| 既定値      |                           |
| 種類       | 文字列                       |
| ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) |

#### Storage Account 名

エクスポート用の Storage Account。Tenant 設定の ListAdminsReport.StorageAccount.Name から取得されます。

| プロパティ    | 値                         |
| -------- | ------------------------- |
| 必須       | false                     |
| 既定値      |                           |
| 種類       | 文字列                       |
| ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) |

#### Storage Account の場所

Storage Account を作成する必要がある場合に使用する Azure リージョン。Tenant 設定の ListAdminsReport.StorageAccount.Location から取得されます。

| プロパティ    | 値                         |
| -------- | ------------------------- |
| 必須       | false                     |
| 既定値      |                           |
| 種類       | 文字列                       |
| ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) |

#### Storage Account SKU

Storage Account を作成する必要がある場合に使用するパフォーマンス階層。Tenant 設定の ListAdminsReport.StorageAccount.Sku から取得されます。

| プロパティ    | 値                         |
| -------- | ------------------------- |
| 必須       | false                     |
| 既定値      |                           |
| 種類       | 文字列                       |
| ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) |

#### QueryMfaState

このチェックを有効にすると、各管理者に MFA としてカウントされる方法が登録されているかを示す列が追加されます。無効にすると、レポートにはロール割り当てのみが一覧表示されます。

| プロパティ | 値     |
| ----- | ----- |
| 必須    | false |
| 既定値   | True  |
| 種類    | ブール値  |

**ポータルのオプション**

| ポータル オプション               | 値     |
| ------------------------ | ----- |
| すべての管理者の MFA 状態を確認して報告する | true  |
| MFA 状態を確認しない             | false |

#### TrustEmailMfa

メールを有効な MFA 方法としてカウントします。

| プロパティ | 値     |
| ----- | ----- |
| 必須    | false |
| 既定値   | False |
| 種類    | ブール値  |

#### TrustPhoneMfa

音声通話と SMS を有効な MFA 方法としてカウントします。

| プロパティ | 値     |
| ----- | ----- |
| 必須    | false |
| 既定値   | False |
| 種類    | ブール値  |

#### TrustSoftwareOathMfa

ソフトウェア OATH トークンを有効な MFA 方法としてカウントします。

| プロパティ | 値     |
| ----- | ----- |
| 必須    | false |
| 既定値   | True  |
| 種類    | ブール値  |

#### TrustWinHelloMFA

Windows Hello for Business を有効な MFA 方法としてカウントします。

| プロパティ | 値     |
| ----- | ----- |
| 必須    | false |
| 既定値   | False |
| 種類    | ブール値  |

[Runbook リファレンスの概要に戻る](/ja/zi-dong-hua/runbooks/runbook-references.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/runbook-references/org/security/list-admin-users.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.