Microsoft Teamsにおける外部ユーザーとゲストアクセス：完全ガイド

Microsoft Teamsは、Microsoft 365ユーザー向けのデバイス非依存のオールインワン・クラウド協働プラットフォームです。オープンで柔軟な権限ポリシーにより、Teamsでは組織の内外を問わず他のユーザーと連絡し、コンテンツを共有できます。

しかし、外部とのコラボレーションは、ファイル共有が制御されないことによるリスクや、機密データの漏えいなどのセキュリティ上の懸念を高めます。幸いなことに、Microsoft は、Teams 環境の一部を外部ユーザーに安全に利用できるようにするためのさまざまな構成オプションを提供しています。

リモートコミュニケーションに依存するようになった変化のある職場環境では、Teams を活用して、セキュリティを犠牲にすることなくクラウドの力を取り込むことができます。この記事では、Teams の外部共有機能を構成するためのセキュリティのベストプラクティスをいくつか紹介します。

Microsoft Teams におけるゲスト アクセス（guest access）と外部アクセス（external access）の違いは何ですか？

Microsoft は、Microsoft Teams の外部ユーザーと連絡・共同作業するための 2 つの異なる方法を提供しています。外部とのコラボレーション要件に応じて、これらのアクセス方法のいずれか一方、両方、またはいずれも適用しないことを選択できます。

• ゲスト アクセス — 組織の外部にいるユーザーが、ほぼ正規のチーム メンバー同様に、通話を行ったり、チャットに参加したり、会議を設定したり、共有ファイルにアクセスしたりできるようにします。チーム所有者は、個別にゲストを追加できます。外部ユーザーに対して、ネイティブなチーム メンバーと同じ Teams の活動、チャンネル、共有リソースへのアクセス権を付与したい場合は、ゲスト アクセスを使用してください。
• 外部アクセス (フェデレーション)：指定した外部ドメインにいる Teams ユーザーが、組織内の相手を検索し、チャットや通話を行い、会議の招待状を送信できるようにします。外部からのフェデレーション ユーザーは、社内の Teams の活動やリソースにアクセスできません。Skype for Business で外部ユーザーとのコラボレーションを有効にしたい場合、または外部ユーザーが Teams コンテンツにアクセスできないようにしたい場合は、外部アクセスを使用してください。

これらのアクセス方法の詳細については、こちらの 比較表 を参照してください。

Microsoft Teams におけるゲスト アクセス

ゲスト アクセスは Teams のテナント全体に適用される機能で、既定では無効になっています。

ゲスト アクセスが有効になっている場合、組織の外部にいて、ビジネス用または個人用のメール アカウントを持っている人なら誰でもゲストになれます。対象となるゲストは、チーム所有者からメールによる招待を受け取ります。招待を Open Microsoft Teams をクリックして受け取ると、ゲスト ユーザー権限でチームに追加されます。

Microsoft Teams におけるゲスト アクセスの機能

ゲストはチャット、通話、チャネル会話への参加ができます。また、チャンネルを作成したり、ファイルを共有したりすることも可能です。ただし、OneDrive for Business や Teams のカレンダーなど、組織のチーム メンバーが利用できる他の機能にはアクセスできません。

Teams におけるゲスト ユーザーの機能と制限の完全な一覧については、こちらの capabilities table を参照してください。

チーム所有者は、Azure Active Directory（Azure AD）ライセンスで定義されている上限まで、希望する数のゲストを追加できます。ゲストのアクセスは、Azure AD と Microsoft 365（旧称: Office 365）におけるサービス制限によって決まります。

セキュリティのため、Microsoft は Teams のゲスト アカウントに対して、Microsoft 365 の他の領域で使用されているのと同じコンプライアンスおよび監査保護を適用しています。

Microsoft Teams におけるゲスト アクセス管理

Teams でゲスト アクセスを有効化して管理するには、Global Administrator または Teams Administrator 権限が必要です。ゲスト アクセスを有効にすると、変更が Microsoft 365 テナント全体に完全に反映されるまでに 2〜24 時間かかります。

Teams のゲスト アクセスを管理するために使用できる構成ポータルは 4 つあります。それぞれのポータルは、ゲスト体験の異なる認可レベルを制御します。

• Azure AD — ディレクトリ、テナント、アプリケーションの各レベルでゲスト アクセスを許可します。
• Microsoft 365 Groups — Microsoft 365 グループおよび Teams へのゲスト アクセスを許可します（Teams の各チームは、基盤となる Microsoft 365 グループの上に構築されています）
• Microsoft Teams — Teams へのゲスト アクセスのみを許可します
• SharePoint Online and OneDrive for Business：SharePoint、OneDrive、Microsoft 365 グループ、および Teams へのゲスト アクセスを許可します（SharePoint の構成が、Teams のゲストに対するファイル共有の体験を管理します）

各ポータルでのゲスト アクセス設定には、認可レベルに応じて、他のポータルの設定への依存関係と影響があります。たとえば、Azure AD のレベルで外部共有を無効にすると、Teams でゲスト アクセスも無効になります。Azure AD で共有を有効にし、Teams 管理センターでゲスト アクセスを有効にしている一方で、SharePoint で外部共有を無効にすると、ゲストはチームに参加できますが、共有されたチーム ファイルへのアクセスは制限されます。

Teams 管理センターでゲスト アクセスを設定する方法

次の手順に従って、Teams 管理センターでゲスト権限を有効化し、設定します。

1. Teams 管理者権限を使用して Teams 管理センターにサインインします。
2. 次に移動します: 全社設定 > ゲスト アクセス。
3. Microsoft Teams でのゲスト アクセスを許可 の切り替えを オン に切り替えます。この設定により、ゲスト アクセス機能が有効になります。
4. ゲストに付与する特定の機能を微調整するには、Calling、 Meeting、 Messaging セクションの下にあるコントロールを使用します。構成可能な機能には以下が含まれます：

• プライベートなピアツーピア通話
• 通話および会議での IP ビデオの使用
• 画面共有
• 今すぐ会議（会話の文脈からユーザーがすぐに会議を開始できる）
• 送信済みメッセージの編集
• チャット
• Giphy（指定したコンテンツレーティングのアニメーションGIFをユーザーが共有できる）
• 会話でのミームの使用
• 会話でのステッカーの使用

1. 「Save 」をクリックして、設定を適用します。

Microsoft Teams における外部アクセス

デフォルトでは、Teams 全体（テナント全体）で外部アクセスが完全に有効になっています。デフォルト設定の「open federation」では、あらゆる外部ドメインの Teams ユーザーが、メール アドレスを使って組織内のチーム メンバーを検索し、連絡できるようになります。

外部アクセスの構成は 3 つあります。

• Open federation（デフォルト設定）— 任意のドメインからの外部アクセスを許可します
• 特定のドメインを許可 — 指定されたドメインからの外部アクセスのみを許可します
• 特定のドメインをブロック — 指定されたドメインからの外部アクセスをブロックし、その他のすべてのドメインからのアクセスを許可します

既定の設定から外部アクセスの構成を変更するには、次の手順を実行します。

1. Microsoft Teams の管理センターで、組織全体の設定 > 外部アクセス に移動します。
2. ユーザーは他の Skype for Business および Teams のユーザーと通信できます トグルを オン に切り替えます。
3. 特定のドメインを許可またはブロックするには、ドメインを追加 をクリックします。ドメイン名を指定し、許可リストまたはブロックリストに追加してください。
4. 変更を保存してください。これで送信側（Outgoing）のフェデレーションを設定しました。
5. 他組織の Teams 管理者と連携して、受信側（Incoming）のフェデレーションを設定します。たとえば、相手があなたのビジネス ドメインを許可リストに追加していることを確認してください。
6. Teams アプリを使って、フェデレーションされている外部 Teams ユーザーを検索し、チャット要求を送信します。さらに、外部ユーザー側にもあなたに対して Teams のチャット要求を送ってもらってください。双方が要求を受け取れたら、フェデレーションが正常に設定されたことがわかります。

Microsoft Teams におけるゲストおよび外部アクセスのセキュリティ ベストプラクティス

次の基本的なヒントに従って、組織のチームへのゲスト アクセスおよび外部アクセスのセキュリティと管理を最適化してください:

• 「principle of least privilege」の原則を徹底してください。ネイティブのチーム メンバーおよびゲストのチーム メンバーが業務を完了するために必要な最小限のゲスト権限のみを付与します。
• Microsoft 365 グループ、SharePoint Online、および Microsoft 365 管理センターでの共有設定が、意図したゲスト権限のレベルをサポートしていることを確認してください。
• Azure AD の外部コラボレーション設定を構成して、Teams にゲストを招待する権限を持つのが誰か（管理者、非管理者、またはゲスト自身まで）を定義します。
• ゲストを招待できるユーザー数を制限する別の方法として、グループの作成権限を持つユーザーだけで構成された Microsoft 365 グループを定義できます。承認されたユーザーのみが、チームを作成し、メンバーやゲストを追加できるようになります。
• 個々のチームのゲスト権限を設定します：
  1. Teams アプリで Teams （左側のリボン）をクリックします。
  2. チームを選択して その他のオプション (…) > チームを管理 に進みます。
  3. 「設定 > ゲスト権限」に移動し、設定を使用して、ゲストがチームのチャネルに対して持つコントロールの範囲を定義します。
• たとえば データのプライバシー のようなソリューションを使ってコンテンツを分類することで Netwrix Data Classification を保護します。これにより、機密データを保存できる場所／保存できない場所を管理するワークフローを作成できます。
• 社内で保管すべきフォルダーまたはファイルについては、外部共有を無効にしてください。
• チームにゲストを追加または削除するには、Microsoft 365 管理センターなどの別の構成ポータルではなく、常に Teams クライアントを使用してください。Teams クライアントを使用すると、ゲスト アクセスの変更が他の依存アプリに正しく連鎖します。

よくある質問

Microsoft Teams におけるゲスト アクセスとは何ですか？

ゲスト アクセスとは、組織の外部にいる人が Teams に参加し、社内の（ネイティブ）Teams ユーザーとコミュニケーションおよび共同作業を行えるようにする方法です。

Microsoft Teams は外部ユーザーを許可していますか？

はい。ゲストは Teams のアクティビティに参加できる外部ユーザーです。

ゲストは Microsoft Teams で何ができますか？

Teams 管理者がゲスト機能をどのように設定しているかによって、ゲストはチャネルの会話でチャットしたり、通話をしたり、メッセージを投稿したりできます。また、チャネルを作成・削除し、ネイティブのチーム メンバーとファイルを共有することも可能です。