※Power BI Service のテナント管理については、本記事とは別に当チームのBlogにも記載していますので併せてご覧ください。
Data Platform Tech Sales Team Blog : Power BI と Office 365 のテナント管理
まず、テナントとは何かについて説明をします。
「テナント」とは、簡単に表現するとOffice 365 をはじめとするマイクロソフトが提供するクラウドサービスの「契約単位」です。このテナントに、SharePoint Online 、Exchange Online や Power BI Service などのライセンス情報や、ユーザーやセキュリティーグループなど認証や権限管理に必要な情報が紐づけられています。Power BI Service は独立したサービスではなく、Office 365のサービス群の一つとして提供されています。そのためOffice 365 のテナントを管理・設定することが、すなわち Power BI Service の認証基盤やユーザー管理、ライセンス管理を行うことになります。
昨今、お客様先でPower BI Serviceのご紹介を行う際に、Power BI Serviceを利用開始するための方法やテナントの管理方法について問い合わせを受けることが多くなっています。そこで、次にPower BI Service を利用開始するための方法とテナントの管理方法について解説します。
Power BI Serviceを新しく使い始めるには２つの方法があります。
(1)エンドユーザーが自ら自分の会社のメールアドレスを使ってサインアップする方法
(2)システム管理者が自社のユーザーをまとめて登録する方法
実際に上記２つの方法でPower BI Service を使い始める時には、既にOffice 365のテナントがある場合と、テナントが無い場合で作業手順や利用開始後に管理可能な項目が変わってきますので、それぞれの組み合わせでその詳細についてまとめてみたいと思います。
(1) エンドユーザーが自らサインアップする場合
www.powerbi.comから「無料でサインアップ」を選ぶと、エンドユーザー自身でPower BI Serviceにサインアップすることが可能
(a) エンドユーザーが入力したメールアドレスのドメインに紐づけられたOffice 365のテナントがある場合
サインアップしたユーザーが既に他のOffice 365 のサービスを利用している場合（=既にOffice 365 上にサインアップユーザーのアカウントが存在する場合）には、そのユーザーにPower BI Service(無料)のライセンスが付与されます。
また、サインアップユーザーが他のOffice 365のサービスを利用していない場合（=Office 365 上にサインアップユーザーのアカウントが存在しない場合）には、アカウントが追加された上でPower BI Services のライセンス（無償版）が付与されます。
テナント管理者が、どのユーザーがPower BI Serviceにサインアップしたかを確認したい場合には、Office 365の管理センターからサインアップしたユーザーを確認することが可能です。
(b) エンドユーザーが入力したメールアドレスのドメインに紐づけられたOffice 365のテナントがない場合
この場合は、そのドメインに対するテナントが自動生成されて、Power BI Serviceが利用できるようになります。
登録されたユーザーは、一般ユーザーとして登録されますので、明示的に管理者ユーザーを登録しない限りそのテナントには管理者がいない状態となります。
自動生成されたテナントに、管理者ユーザーを登録しテナント管理を行えるようにするには以下の手順で設定を行います。
Power BI ドキュメント: 組織内の Power BI を管理する > Microsoft によってユーザーに対して作成されたテナントを管理するにはどうすればよいですか。
(2) システム管理者が自社ユーザーを登録する場合
(a) 既にOffice 365のテナントがある場合
Power BI Service のサブスクリプションを購入し、Office 365 の管理画面からユーザーにライセンスの追加をするだけでPower BI Service が利用できるようになります。
（Power BI Service）
(b) Office 365のテナントがない場合
この場合は、新たにテナントを作成して、ユーザーを追加します。
テナントの作成方法は、Office 365 のポータルからサインアップする方法や、上記(1)(b)に記載したテナントの自動生成機能を使う方法など、様々な方法があります。
但し、実際の導入環境においてはただ単にテナントを作成すればよいという事ではなく、オンプレミスの認証基盤との連携やシングルサインオンの設計など様々な事を考慮して設計をしたのちに実際のテナントを作成する必要があります。
