適用対象: 
従業員テナント 外部テナント (詳細)
この記事では、Microsoft Entra 外部 IDの価格と課金の構造について説明します。 外部 ID は、高度なシナリオに対して、オプションの Premium アドオンを備えた基本的な月間アクティブ ユーザー (MAU) 課金モデルを使用します。 また、テナントを Azure サブスクリプションにリンクして、正しい課金と機能へのアクセスを確保する方法についても説明します。
最新の価格の詳細については、「 外部 ID の価格」を参照してください。
外部ID課金モデル
基本的な外部 ID 課金モデルは、月間アクティブ ユーザー (MAU) に基づいています。これは、カレンダー月内にテナントに対して認証を行う一意の外部ユーザーの数です。 MAU の合計数を確認するために、サブスクリプションにリンクされているすべての従業員と外部テナントの MA を結合します。
MAU 課金は、無料の階層と柔軟で予測可能な価格設定を提供することで、コスト削減に役立ちます。 無料で始めて、ビジネスの成長に合わせて使用した分だけ支払うことができます。
外部 ID の MAU 課金モデルは、すべてのゲスト ユーザーに適用されます。 ゲスト ユーザーには次のものが含まれます。
Microsoft Entra ワークフォース テナントでの B2B コラボレーションの外部ゲスト。 これらのユーザーは 、外部 資格情報を使用してサインインします。
UserTypeプロパティはGuestに設定されます。注
複数のテナントを所有して運用している場合、メンバー ユーザーは MAU の合計にカウントされることなく、テナント全体で認証できます。 B2B コラボレーションの場合、MAU 課金モデルは、
UserTypeのGuest値を持つ外部ユーザーにのみ適用されます。 組織内から発信され、UserTypeのMember値を持つユーザーには適用されません。Microsoft Entra の内部ゲスト。 これらのユーザーは、
internal資格情報を使用してサインインします。UserTypeプロパティはGuestに設定されます。Microsoft Entra 外部テナント内の外部ユーザー:
- コンシューマーとビジネス ゲスト (ディレクトリ ロールのないユーザー)
- 管理者 (ディレクトリ ロールを持つユーザー)
MAU 課金は、
UserType設定に関係なく、外部テナント内のすべてのユーザーに適用されます。
内部ゲストと外部ゲストの違いの詳細については、「 B2B ゲスト ユーザーのプロパティを理解して管理する」を参照してください。
Premium アドオン
外部 ID には、基本的な MAU 課金に加えて、高度なシナリオ向けに機能を拡張するプレミアム アドオンが用意されています。 各アドオンには、独自の課金モデルがあります。 次の表に、使用可能なアドオンの概要を示します。
| アドオン | テナント構成 | 課金モデル | 説明 |
|---|---|---|---|
| M2M 認証 | External | トランザクションベース | OAuth 2.0 クライアント資格情報を使用した認証は、ユーザー操作なしでマシン間 (M2M) 認証シナリオにフローします。 料金は、認証トランザクションの数に基づいています。 |
| SMS 電話認証 | 従業員、外部 | トランザクションベース | 各 SMS ベースの認証イベントに対する追加料金 (テキストのみ、音声はサポートされていません)。 詳細については、「Microsoft Entra多要素認証の機能とライセンス」を参照してください。 |
| Go-Local | External | MAU ベース | データ所在地の要件を満たすために、特定の地理的リージョンに外部 ID データを格納します。 現在、オーストラリアと日本でのみ利用できます。 |
| ID ガバナンス | 労働力 | MAU ベース | Microsoft Entra ID ガバナンスのプレミアム機能を使用してゲスト ユーザーを管理します。 詳細については、「ゲスト ユーザーのMicrosoft Entra ID ガバナンスライセンス」を参照してください。 |
| GSA（ゲスト向け） | 労働力 | MAU基準 | ワークフォース テナントのゲスト ユーザーに対する Global Secure Access (GSA) のサポート範囲。 |
注
Premium アドオン料金は、基本の MAU 課金に加算されます。 アドオンの価格の最新情報については、「 外部 ID の価格」を参照してください。
課金シナリオ
次の例は、基本的な MAU 課金アドオンと Premium アドオンがどのように連携するかを示しています。 各シナリオは、それが適用されるテナント構成 (従業員または外部) を示します。 詳細については、「 テナントの構成」を参照してください。 これらのシナリオは概念であり、特定の価格は含まれません。 現在の価格については、「 外部 ID の価格」を参照してください。
シナリオ 1: 基本的なサインインを使用するコンシューマー アプリ (外部テナント)
外部テナントに登録されているコンシューマー向けアプリには、電子メールとパスワードまたはソーシャル ID プロバイダーを使用してサインインする 10,000 人のユーザーがいます。 Premium アドオンは有効になっていません。
- テナント構成: 外部
- 適用可能なアドオン SKU: なし
- 測定の種類: MAU
- MAU カウント: 10,000
- 結果: MAU の使用が空き制限内にある場合、コストはかからなくなります。
シナリオ 2: M2M 認証 (外部テナント)
コンソール アプリなどのバックグラウンド サービスは継続的に実行され、クライアント資格情報を使用してMicrosoft Entra 外部 IDで認証されます。 アプリは、ユーザーの操作なしで API を単独で呼び出し、アクセス トークンを 1 時間ごとに更新します。
- テナント構成: 外部
- 適用可能なアドオン SKU: M2M 認証
- 測定の種類: トランザクション (M2M 認証)
- MAU 数: 0 (M2M 認証にはユーザー サインインは含まれないので、MAU 料金は適用されません)
- 説明: クライアント資格情報認証要求の数に基づくトランザクション料金。たとえば、1 時間あたり 1 回のトークン更新では、1 か月あたり約 720 トランザクションが生成されます。
- 結果: M2M 認証アドオンの料金のみが適用されます。 現在のトランザクションの価格については、「 外部 ID の価格」を参照してください。
シナリオ 3: 対話型ユーザーと M2M 呼び出しを使用するコンシューマー アプリ (外部テナント)
外部テナントのコンシューマー アプリには、対話形式でサインインするユーザーが 5,000 人います。 アプリでは、データの同期や通知の送信などのバックグラウンド処理タスクにも M2M 認証 (クライアント資格情報) が使用されます。
- テナント構成: 外部
- 適用可能なアドオン SKU: M2M 認証
- 測定の種類: MAU とトランザクション (M2M 認証)
- MAU 数: 5,000 (対話型ユーザーのみ;M2M 認証呼び出しは MAU にカウントされません)
- 説明: クライアント資格情報認証要求の数に基づくトランザクション料金。
- 結果: 対話型ユーザー向けの Microsoft Entra 外部 ID Basic MAU 料金に加えて、バックグラウンド処理用の M2M 認証アドオン料金が発生します。
シナリオ 4: ID ガバナンス (ワークフォース テナント) との B2B コラボレーション
組織は、従業員テナントで B2B コラボレーション ゲストとして 2,000 人の外部ビジネス パートナーを招待します。 組織では、ID ガバナンスを使用して、ゲスト ユーザーの機械学習支援アクセス レビューを管理します。
- テナント構成: Workforce
- 適用可能なアドオン SKU: ID ガバナンス
- 測定の種類: MAU
- MAU カウント: 2,000
- 説明: 機械学習支援アクセス レビューなど、月の間にガバナンス アクションをトリガーするゲストの料金。詳細については、「ゲスト ユーザーのMicrosoft Entra ID ガバナンスライセンス」を参照してください。
- 結果: Microsoft Entra 外部 ID Basic MAU の料金に、ID ガバナンスのアドオン料金を加えたもの。
シナリオ 5: データ所在地を持つコンシューマー アプリ (外部テナント)
外部テナントのコンシューマー アプリには、対話形式でサインインする 8,000 人のユーザーがいます。 組織は、Go-Local アドオンがデータ所在地の要件を満たすために、特定の地理的リージョンに外部 ID データを格納できるようにします。 Go-Local アドオンは現在、オーストラリアと日本でのみ使用できます。
- テナント構成: 外部
- 適用可能なアドオン SKU: Go-Local
- 測定の種類: MAU
- MAU カウント: 8,000
- 説明: 基本的な MAU 料金に加えて、選択したリージョンに外部 ID データを格納するための MAU ベースの料金。
- 結果: Microsoft Entra 外部 ID Basic の MAU 料金に、Go-Local アドオン料金を加えたもの。
サブスクリプションの要件
外部 ID には、課金にAzure サブスクリプションが必要です。 次のセクションでは、従業員または外部テナントをサブスクリプションにリンクする方法について説明します。 価格の詳細については、「 外部 ID の価格」を参照してください。
注
Azure AD 外部 ID P1/P2 SKU で B2B コラボレーションをサブスクライブしたことがある場合は、現在の価格オプションと使用可能なアップグレード パスの詳細については、「外部 ID の価格」ページを参照してください。
従業員テナントをサブスクリプションにリンクする
適切な課金と機能へのアクセスを行うには、Microsoft Entra従業員テナントをAzure サブスクリプションにリンクする必要があります。 テナントをサブスクリプションにリンクするには:
Microsoft Entra管理センターにサインインします。 サブスクリプション内に少なくとも共同作成者ロールを持つアカウント、またはサブスクリプション内のリソース グループを使用します。
リンクするディレクトリを選択します。
- ツール バーの [設定] アイコンを選択します。
- [ ディレクトリ + サブスクリプション ] ウィンドウで、 ディレクトリ名 の一覧で従業員テナントを見つけます。 次に、[ 切り替え] を選択します。
Entra ID>外部ID>概要 に移動します。
[ サブスクリプション] で、[ リンクされたサブスクリプション] を選択します。
テナントの一覧で、テナントの横にあるチェック ボックスをオンにし、[ サブスクリプションのリンク] を選択します。
[ サブスクリプションのリンク ] ウィンドウで、サブスクリプションとリソース グループを選択します。 続いて 適用 を選択します。 (サブスクリプションが一覧に表示されない場合は、この記事の後半の「 サブスクリプションが見つからない場合 の動作」を参照してください)。
これらの手順を完了すると、Azure 直接契約または Enterprise Agreement の詳細 (該当する場合) に基づいて Azure サブスクリプションが課金されます。
サブスクリプションが見つからない場合はどうすればよいですか?
[サブスクリプションのリンク] ウィンドウで使用できる サブスクリプション がない場合は、次のような理由が考えられます。
従業員テナントをサブスクリプションにリンクしようとしていますが、現在は外部テナントにサインインしています。 ワークフォース テナントに切り替える。
- Microsoft Entra 管理センターのツール バーで、[ 設定] を選択します。
- [ ディレクトリ + サブスクリプション ] ウィンドウで、一覧からワークフォース テナントを見つけます。 次に、[ 切り替え] を選択します。
適切なアクセス許可がありません。 少なくともサブスクリプション内の共同作成者ロールまたはサブスクリプション内のリソース グループを持つ Azure アカウントを使用してサインインしてください。
サブスクリプションは存在しますが、ディレクトリに関連付けられていません。 既存のサブスクリプションをテナントに関連付け、テナントにリンクする手順を繰り返すことができます。
サブスクリプションが存在しません。 [ サブスクリプションのリンク ] ウィンドウで、リンクを選択してサブスクリプションを作成できます( まだサブスクリプションがない場合は、ここで作成できます)。
新しいサブスクリプションを作成した後、新しいサブスクリプション にリソース グループを作成 する必要があります。 次に、テナントにリンクするための手順を繰り返します。
外部テナントをサブスクリプションにリンクする
外部テナントの作成方法によっては、既にいずれかのサブスクリプションにリンクされている場合があります。 確認するには、次の手順に従います。
Microsoft Entra管理センターにサインインします。
外部テナントが選択されていることを確認します。
- ツール バーの [設定] アイコンを選択します。
- [ ディレクトリとサブスクリプション ] ウィンドウで、ディレクトリ 名 の一覧で外部テナントを見つけます。 次に、[ 切り替え] を選択します。
[ ホーム ] を選択し、[ 課金 ] セクションを見つけます。 次に、次のいずれかのアクションを実行します。
テナントが既にサブスクリプションにリンクされている場合は、このセクションにサブスクリプション ID が表示されます。 ID を選択すると、サブスクリプションの詳細が表示されます。
テナントがまだサブスクリプションにリンクされていない場合は、[ 課金 ] セクションで [ ここをクリックしてアップグレード] リンクを 選択します。 次に、[ サブスクリプションの追加] ボタンを選択します。
外部テナントがリンクされているサブスクリプションを変更する
使用するサブスクリプションが現在のサブスクリプションと同じ Microsoft Entra ワークフォース テナントにある限り、外部テナントを別のサブスクリプションに移動できます。 別の Microsoft Entra ワークフォース テナント内のサブスクリプションへの移行は、現在サポートされていません。
外部テナント リソースを新しいサブスクリプションに移動するには、「Move Azure リソースを新しいリソース グループまたはサブスクリプションに移動するɳ」の説明に従ってAzure Resource Managerを使用します。 移行を開始する前に必ずこの記事に目を通して、制限事項と要件を十分に理解してください。 この記事には他にも、移行前のチェックリストや移行の検証手順といった重要な情報が含まれています。
サブスクリプションの所有権を変更できますか?
サブスクリプションの所有権を Microsoft Entra 外部テナントに変更することはできません。 外部テナントにはサブスクリプション管理機能がありません。 外部テナントは、Microsoft Entra 従業員テナントが所有するサブスクリプションにリンクされている必要があります。
関連するコンテンツ
- 外部テナント についてよく寄せられる質問 を参照してください。
- 最新の価格情報については、Microsoft Entra 外部 ID価格を参照してください。