[Access Control] ユーザー以外のオブジェクト UPN を onmicrosoft.com ドメインへ変更

概要

本記事では、 Access Control Directory Sync を使用して Microsoft 365 からユーザー同期を行っている環境において、特定のオブジェクト（会議室、備品、共有メールボックスなど）を同期対象外とするための手順を説明します。

注意事項

1. 本記事の内容は 2026 年 5 月時点での製品仕様に基づき作成しており、予告なく変更される場合があります。
2. 本設定が Microsoft 365 管理センターに反映されるまでに時間がかかる場合があります。
3. 本設定の対象オブジェクトは Microsoft 365 の仕様に基づいています。詳細は Microsoft 社へお問い合わせください。

手順

事前確認事項

1. 以下の記事を参考に、 Microsoft Graph PowerShell から Microsoft 365 へ接続します。
   Microsoft Graph PowerShell から Microsoft 365 に接続する

PowerShell コマンドの実行

1. ［Windows のスタート］ を開き、 ［Windows PowerShell］ を管理者権限で開きます。

   開いた PowerShell の左上に ［管理者］ と表示されていることを確認してください。

2. 以下のコマンドを実行し Microsoft Graph に接続します。

   Connect-MgGraph -Scopes "Organization.Read.All","User.ReadWrite.All"

3. Microsoft 365 の資格情報を求められたら、 ［全体管理者］ 権限を持つアカウントで Microsoft 365 にサインインし ［承諾］ をクリックします。

4. 以下のコマンドを実行します。

   コマンド例 :
   -UserID へは、現在の独自ドメインの UserPrincipalName を指定します。
   -UserPrincipalName は、ドメイン部分を onmicrosoft.com ドメインに変更したものを指定します。

   Update-MgUser `
   -UserID "XXX@example.com" `
   -UserPrincipalName "XXX@YYY.onmicrosoft.com"

5. さらに以下のコマンドを実行し、 UPN とメールアドレスを確認します。

   Get-MgUser -UserID "XXX@YYY.onmicrosoft.com"

   ・ UPN が手順 4 で入力したものに変更されていることを確認します。
   ・メールアドレスも同じ値に変更されていることを確認します。
   ・メールアドレスを修正する必要がない場合は、手順 8 ［Microsoft Graph から切断する］ に進みます。

6. UPN変更に伴いプライマリメールアドレスが変更されるため、更に以下のコマンドを実行し、プライマリメールアドレスを元に戻します。

   コマンド例 :
   -UserID は、手順 5 で変更を行った onmicrosoft.com ドメインの UserPrincipalName を指定します。
   -Mail は、変更したいプライマリメールアドレスを指定します。

   Update-MgUser `
   -UserID "XXX@YYY.onmicrosoft.com" `
   -Mail "XXX@example.com"

7. 再度、メールアドレスを確認するために以下のコマンドを実行します。

   Get-MgUser -UserID "XXX@YYY.onmicrosoft.com"

   ［Mail］ に表示されているプライマリメールアドレスが手順 6 で入力したものに変更されていることを確認します。

8. 次のコマンドを実行し、 Microsoft Graph から切断します。

   Disconnect-MgGraph

   ※ ［Connect-MgGraph］ コマンドでは、次回起動時にサインインを求められず、前回の認証済みの資格情報が保持されます。サインインを確実に切断するために、 ［Disconnect-MgGraph］ を実行してください。