ゲストアクセスを使用すると、企業データの管理を維持しながら、チーム、チャネル内のドキュメント、リソース、チャット、およびアプリケーションへのアクセスを組織外の人々に提供できます。 Outlook、Gmail などの勤務先または通常のメール アカウントを持っているユーザーは、ゲストとして Teams に参加することができます。 ゲスト アクセスをまだ設定していない場合は、「チームでゲストと共同で作業する」の手順を実行してください。
重要
ゲスト アカウントでゲスト アクセス機能を使用できるようにするには、すべてのゲストを少なくとも 1 つのチームに追加する必要があります。 詳細情報を参照してください。
注意
他の Microsoft 365 組織のユーザーとの会議の検索、呼び出し、チャット、設定だけを行う場合は、 外部アクセスを使用します。
Teams にゲストを招待すると、ゲスト アカウントが Microsoft Entra ID に作成され、他の Microsoft 365 ユーザーと同じコンプライアンスと監査保護の対象になります。 Microsoft Entra B2B コラボレーションを使用すると、B2B ユーザーに条件付きアクセスと多要素認証 (MFA) ポリシーを適用できます。 これらのポリシーは、organization 内のユーザーに対して有効にする場合と同じ方法で、organization、アプリ、または個々のユーザー レベルで適用できます。 詳細については、「 外部 ID の認証と条件付きアクセス」を参照してください。 ゲスト アクセスは Microsoft Entra ID および Microsoft 365 のサービス制限の対象になります。
Teams では、ゲストは明確に特定されます。 ゲスト の名前にはラベル (ゲスト) が含まれていて、チャネルにはチームにゲストがいることを示すアイコンが含まれています。 詳しくは、「 ゲストのエクスペリエンスについて」をご覧ください。
ゲストは Teams 内からいつでもチームを去ることができます。 詳細については、「チームから脱退する操作方法」を参照してください。 (チームから脱退しても、ゲスト アカウントはorganizationのディレクトリから削除されません。Microsoft Entra 管理者はゲスト アカウントを削除する必要があります)。
ゲストのエクスペリエンスには、仕様上の制限があります。 ゲストが Teams で実行できる操作と実行できない操作の一覧は、「 Microsoft Teams のゲストエクスペリエンス」を参照してください。
注意
共有チャネルを使用すると、ゲスト アクセスの代替手段が提供されるため、Microsoft Entra ID のゲスト アカウントを必要とせずに、organization 外のユーザーを招待できます。 ゲスト アクセスと共有チャネルを比較するには、「外部コラボレーションを計画する」を参照してください。
ゲスト招待のプロセス
チーム所有者は、Teams クライアントでゲストをチームに追加できます。 詳細については、「ゲストをチームに追加する」を参照してください。
Teams 管理者は、Teams 管理センターでゲストをチームに追加することもできます。
Microsoft Entra B2B、Microsoft 365 グループ、または SharePoint を使用して既に追加したゲストは、いつでも利用できます。 チーム所有者は、それらのゲストを自分のチームに追加できます。 チームに関連付けられている Microsoft 365 グループにゲストを直接追加すると、ゲストはチームにアクセスできます。 ただし、Microsoft 365 グループはゲストへの招待メールを生成しないため、チームの誰かがゲストに通知する必要があります。
ゲストがチームに追加されてからアクセスできるようになるまで、最長で 12 時間かかります。
ゲスト招待者ロールを割り当てることで、ゲストを追加する機能を organization 内の特定のユーザーに委任できます。 詳細については、「 ゲストを招待できるユーザーを制限する」を参照してください。
ゲスト招待の手順は次のとおりです。
- チーム所有者がチームにゲストを追加しました。
- ゲストは、チーム所有者からウェルカム メールを受け取ります。これには、チームに関する情報と、追加された今に必要なことが記載されています。
- ゲストが招待を承諾します。 Microsoft Entra ID に職場または学校のアカウントを持っているゲストは、招待を承諾して直接認証できます。 他のユーザーには、ID を検証するためのワンタイム パスコードが送信されます (ワンタイム パスコード認証が必要です)。
- 招待を承諾すると、ゲストはチームやチャネルへの参加、チャネル メッセージに対する受信や応答、 チャネル内のファイルへのアクセス、チャットへの参加、会議への参加、ドキュメントでの共同作業などを行うことができるようになります。
ゲスト アクセスを設定する
Teams でのゲスト アクセスは、organization 全体の設定です。 機密ラベルを使用して、個々のチームへのゲスト アクセスを制御できます。
Teams でのゲスト アクセスには、Microsoft Entra ID、Microsoft 365 グループ、SharePoint の設定など、Microsoft 365 の他の設定を構成する必要があります。 ゲストを Teams に招待する準備ができている場合は、次のいずれかの記事をお読みください。
- 一般的な使用のためにチームのゲスト アクセスを構成する方法については、「 チームでゲストと共同作業する」を参照してください。
- Microsoft Entra ID を使用するパートナーorganizationとコラボレーションし、ゲストがチーム アクセスに自己登録できるようにするには、「管理されたゲストで B2B エクストラネットを作成する」を参照してください。
Teams を使用したセキュリティで保護された共同作業に関する全体的な情報については、「 Microsoft 365 と Microsoft Teams を使用してセキュリティで保護された共同作業を設定する 」を参照してください。
ゲスト アクセスのライセンス
ゲスト アクセスは、Microsoft 365 Business Standard、Microsoft 365 Enterprise、Microsoft 365 Education のすべてのサブスクリプションで使用できます。 追加の Microsoft 365 ライセンスは必要ありません。 Microsoft Entra 外部 ID の課金モデルは、Microsoft 365 のゲストに適用されます。 ゲストとして招待できるのは、組織外の人だけです。
ゲストは、Microsoft 365 または Office 365 および Microsoft Entra ID のサービス制限の対象になります。
ゲスト アクセスに関する問題の診断
Teams でのゲストの招待に関する問題のトラブルシューティングを行うために、管理者は Microsoft 365 管理センターで診断ツールを実行して、ゲスト アクセスが Teams で使用できるように正しく構成されていることを確認できます。
次のテキスト "テストの実行" を選択して、Microsoft 365 管理センターに診断を入力します。
テスト結果は、テナントがゲスト アクセスに正しく構成されているかどうかを示します。 テナントが正しく構成されていない場合、診断には、構成の問題に対処するために実行する手順に関する情報が表示されます。
Tracking guests in your organization
ゲストの追加は、Microsoft Entra ID または Microsoft 365 セキュリティ センターで追跡できます。 Teams にゲストを追加すると、Microsoft Entra グループ管理アクティビティ "グループにメンバーを追加しました" として監査およびログに記録されます。詳細については、「B2B コラボレーション ユーザーの監査とレポート」および「監査ログの検索」を参照してください。
ゲスト アクセス レビュー
Microsoft Entra ID を使用して、グループまたはチームに属しているユーザー、またはアプリケーションに割り当てられているユーザーに対するアクセス レビューを作成できます。 反復的なアクセス レビューを作成することで、時間を節約できます。 アプリケーション、チーム、またはグループにアクセスできるユーザーを定期的にレビューする必要がある場合は、それらのレビューの頻度を定義できます。
自分でゲスト アクセス レビューを実行したり、ゲストにアクセス レビューを実行するよう要求したり、アプリケーションの所有者またはビジネス意思決定者に対してアクセス レビューを実行するよう要求したりできます。 レビューは Microsoft Entra ID で行われます。 詳細については、「Microsoft Entra アクセス レビューを使用してゲスト アクセスを管理する」を参照してください。