テナント間同期とは?

テナント間同期は、組織内のテナント間で Microsoft Entra B2B コラボレーション ユーザーの作成、更新、削除を自動化します。 これにより、ユーザーはアプリケーションにアクセスし、テナント間で共同作業を行いながら、組織を進化させることができます。

テナント間同期の主な目標を次に示します。

• マルチテナント組織のシームレスなコラボレーション
• マルチテナント組織での B2B コラボレーション ユーザーのライフサイクル管理を自動化する
• ユーザーが組織を離れたときに B2B アカウントを自動的に削除する

テナント間同期を使用する理由

テナント間同期を使用すると、B2B コラボレーション ユーザーの作成、更新、削除が自動化されます。 テナント間同期を使用して作成されたユーザーは、アプリが統合されているテナントに関係なく、Microsoft アプリケーション (Teams や SharePoint など) と Microsoft 以外のアプリケーション (ServiceNow、Adobe など) の両方にアクセスできます。 これらのユーザーは、Microsoft Entra の条件付きアクセスやテナント間アクセス設定など、セキュリティ機能を引き続き利用でき、Microsoft Entra エンタイトルメント管理などの機能を使用して管理できます。

次の図は、テナント間同期を使用して、ユーザーが組織内のテナント間でアプリケーションにアクセスできるようにする方法を示しています。

対象ユーザー

• 複数の Microsoft Entra テナントを所有し、組織内のテナント間のアプリケーション アクセスを効率化する必要がある組織。
• テナント間同期は組織全体で使用できますが、これを行うと、追加のコンプライアンス責任が生じる可能性があります。 お客様は、欧州連合一般データ保護規則 (GDPR) を含む、該当するプライバシー、セキュリティ、規制の要件に従って使用を保証する責任を負います。 Microsoft は、テナント間同期によるユーザーの同意の収集を容易にしません。お客様は、シナリオにユーザーの同意、データ最小化、またはその他のセーフガードが必要かどうかを評価し、組織間の同期またはテナント間の同期を有効にする前に、法務チームまたはコンプライアンス チームに相談する必要があります。

メリット

テナント間同期を使用すると、次の操作を行うことができます。

• 組織内で B2B コラボレーション ユーザーを自動的に作成し、必要なアプリケーションへのアクセスを付与します。カスタム スクリプトの作成や保守は不要です。
• ユーザー エクスペリエンスを向上させ、ユーザーが招待メールを受信したり、各テナントで同意プロンプトを受け入れることなく、リソースにアクセスできるようにする。
• ユーザーが組織を離れたときに、そのユーザーを自動的に更新および削除する。

Teams と Microsoft 365

テナント間同期によって作成されたユーザーは、手動招待によって作成された B2B コラボレーション ユーザーと同じエクスペリエンスで Microsoft Teams やその他の Microsoft 365 サービスにアクセスできます。 組織で共有チャネルを使用している場合は、 既知の問題 に関するドキュメントで詳細を確認してください。 今後 member userType は、さまざまな Microsoft 365 サービスで使用され、マルチテナント組織のユーザーに差別化されたエンド ユーザー エクスペリエンスを提供します。

プロパティ

テナント間同期を構成するときは、ソース テナントとターゲット テナントの間に信頼関係を定義します。 テナント間同期には、次の特性があります。

• Microsoft Entra プロビジョニング エンジンに基づきます。
• ターゲット テナントからのプル プロセスではなく、ソース テナントからのプッシュ プロセスである。
• ソース テナントからの内部メンバーのみのプッシュをサポートしている。 ソース テナントからの外部ユーザーの同期はサポートされていない。
• 同期のスコープ内のユーザーは、ソース テナントで構成される。
• 属性マッピングは、ソース テナントで構成される。
• 拡張属性がサポートされている。
• ターゲット テナント管理者は、いつでも同期を停止できる。

次の表は、テナント間同期の部分と、それらが構成されているテナントを示しています。

テナント	クロステナント アクセスの設定	自動引き換え	同期設定 configuration	スコープ内のユーザー
ソース テナント		✔️	✔️	✔️
ターゲット テナント	✔️	✔️

テナント間同期の設定

テナント間同期の設定は、ソース テナントの管理者がユーザーをターゲット テナントに同期できるようにするための、インバウンドのみの組織の設定です。 この設定は、ターゲット テナントで指定する [ユーザーにこのテナントへの同期を許可する] という名前のチェック ボックスです。 この設定は、手動招待や Microsoft Entra エンタイトルメント管理などの他のプロセスによって作成された B2B 招待には影響しません。

Microsoft Graph を使用してこの設定を構成するには、「crossTenantIdentitySyncPolicyPartner の更新」 API をご覧ください。 詳しくは、「テナント間同期を構成する」をご覧ください。

自動引き換えの設定

自動引き換えの設定は、ユーザーがリソース/ターゲット テナントに初めてアクセスするときに同意プロンプトを受け入れる必要がないように、招待を自動的に引き換えるための、インバウンドとアウトバウンドの組織の信頼設定です。 この設定は、次の名前のチェック ボックスです。

• テナントで招待を自動的に引き換える<テナント>

さまざまなシナリオの設定を比較する

自動引き換え設定は、次の状況でテナント間同期、B2B コラボレーション、B2B 直接接続に適用されます。

• テナント間同期を使って、ターゲット テナントでユーザーが作成されるとき。
• B2B コラボレーションを使って、ユーザーがリソース テナントに追加されるとき。
• B2B 直接接続を使って、ユーザーがリソース テナント内のリソースにアクセスするとき。

次の表では、これらのシナリオでこの設定を有効にした場合の比較を示します。

Item	テナント間同期	B2B コラボレーション	B2B 直接接続
自動引き換えの設定	必須	オプション	オプション
ユーザーが B2B コラボレーションの招待メールを受け取る	いいえ	いいえ	対象外
ユーザーは同意プロンプトに同意する必要がある	いいえ	いいえ	いいえ
ユーザーが B2B コラボレーションの通知メールを受け取る	いいえ	あり	対象外

この設定は、アプリケーションの同意エクスペリエンスには影響しません。 詳細については、「Microsoft Entra ID でのアプリケーションの同意エクスペリエンス」を参照してください。 この設定は、Azure 商用や Azure Government など、さまざまな Microsoft クラウド環境の組織でサポートされていますが、現在プレビュー段階です。 詳しくは、「テナント間同期を構成する」をご覧ください。

同意プロンプトが抑制される場合

自動引き換え設定によって同意プロンプトと招待メールが抑制されるのは、ホーム/ソース テナント (アウトバウンド) とリソース/ターゲット テナント (インバウンド) の両方でこの設定がチェックされる場合のみです。

次の表は、テナント間アクセス設定の異なる組み合わせに対して自動引き換え設定がチェックされるときの、ソース テナント ユーザーに対する同意プロンプトの動作を示したものです。

ホーム/ソース テナント	リソース/ターゲット テナント	ソース テナント ユーザーに対する 同意プロンプトの動作
アウトバウンド	インバウンド
		抑制される
		抑制されない
		抑制されない
		抑制されない
インバウンド	アウトバウンド
		抑制されない
		抑制されない
		抑制されない
		抑制されない

Microsoft Graph を使ってこの設定を構成するには、「crossTenantAccessPolicyConfigurationPartner の更新」 API をご覧ください。 詳しくは、「テナント間同期を構成する」をご覧ください。

ユーザーが自分が属しているテナントを知る方法

テナント間同期の場合、ユーザーはメールを受け取らないか、同意プロンプトを受け入れる必要があります。 ユーザーが自分が属しているテナントを確認するには、自分の [マイ アカウント] ページを開き、[組織] を選択できます。 ユーザーは Microsoft Entra管理センター で自分の [ポータルの設定] を開き、[ディレクトリ + サブスクリプション] を表示し、ディレクトリを切り替えることができます。

プライバシー情報など、詳細については、「外部ユーザーとして組織を脱退する」を参照してください。

始める

テナント間同期の使用を開始するための基本的な手順を次に示します。

手順 1: 組織内のテナントを構成する方法を定義する

テナント間同期により、コラボレーションを可能にする柔軟なソリューションが提供されますが、組織はそれぞれ異なります。 たとえば、中央テナント、サテライト テナント、またはある種のテナントのメッシュがあるとします。 テナント間同期では、これらのトポロジのいずれもサポートされています。 詳しくは、「テナント間同期のトポロジ」をご覧ください。

手順 2: ターゲット テナントでテナント間同期を有効にする

ユーザーが作成されるターゲット テナントで、[テナント間アクセス設定] ページに移動します。 ここでは、それぞれのチェック ボックスをオンにして、テナント間同期と B2B の自動引き換え設定を有効にします。 詳しくは、「テナント間同期を構成する」をご覧ください。

手順 3: ソース テナントでテナント間同期を有効にする

任意のソース テナントで、[テナント間アクセス設定] ページに移動し、B2B 自動引き換え機能を有効にします。 次に、[テナント間同期] ページを使用してテナント間同期ジョブを設定し、次のように指定します。

• 同期するユーザー
• 含める属性
• すべての変換

Microsoft Entra ID を使用して ID を SaaS アプリケーションにプロビジョニングしたことのある人にとっては、このエクスペリエンスはなじみのあるものです。 同期を構成したら、少数のユーザーでテストを開始し、それらのユーザーが必要なすべての属性で作成されていることを確認できます。 テストが完了したら、組織全体で同期とロールアウトを行うユーザーをすばやく追加できます。 詳しくは、「テナント間同期を構成する」をご覧ください。

ライセンスの要件

次の表に、シナリオに応じて必要なライセンスを示します。

シナリオ	ソース テナント	ターゲット テナント
テナント間同期 (同じクラウド)	Microsoft Entra ID P1 ライセンス	対象外
クラウド間同期	Microsoft Entra ID ガバナンスまたは Microsoft Entra Suite ライセンス	対象外

ソース テナント: テナント間同期と同期される各ユーザーは、ホーム/ソース テナントに Microsoft Entra ID P1 ライセンスを持っている必要があります。 クラウド間同期と同期される各ユーザーは、自宅/ソース テナントに Microsoft Entra ID ガバナンスまたは Microsoft Entra Suite ライセンスを持っている必要があります。 詳細については、Microsoft Entra のプランと価格、および Microsoft Entra ID ガバナンス のライセンスの基礎を参照してください。

ターゲット テナント: ターゲット テナントでのテナント間同期またはクラウド間同期にはライセンスは必要ありません。 ただし、ターゲット テナントで使用している機能によっては、ターゲット テナントで使用される機能の追加ライセンスが必要になる場合があります。 たとえば、外部 ID の課金を有効にしていて、外部ゲストをプロビジョニングしているお客様は、 Microsoft Entra External ID の課金モデルに従って課金される場合があります。

よく寄せられる質問

クラウド

同じクラウド内で、どのクラウドでテナント間同期を使用できますか?

• テナント間同期は、商用クラウドおよび Azure Government. 内でサポートされています。

• テナント間同期は、21Vianet によって運営される Microsoft Azure クラウド内ではサポートされていません。

  情報源	目標	Azure portal のリンク ドメイン
  Azure 商用	Azure 商用	portal.azure.com -->portal.azure.com
  Azure Government（アジュール・ガバメント）	Azure Government（アジュール・ガバメント）	portal.azure.us -->portal.azure.us

クラウド間同期はサポートされていますか?

• クラウド間同期 (パブリック クラウドから Azure Government など) は現在パブリック プレビュー段階です。
• Azure Cloud 環境と Microsoft 365 (GCC、GCCH) の間の関係については、 Microsoft 365 の統合に関するページを参照してください。

クラウド間同期でサポートされているクラウド ペアは何ですか?

• クラウド間同期では、次のクラウド ペアがサポートされます。

  情報源	目標	Azure portal のリンク ドメイン
  Azure 商用	Azure Government（アジュール・ガバメント）	portal.azure.com -->portal.azure.us
  Azure Government（アジュール・ガバメント）	Azure 商用	portal.azure.us -->portal.azure.com
  Azure 商用	21Vianet によって運営される Azure (中国の Azure)	portal.azure.com -->portal.azure.cn

テナント間同期とクラウド間同期の違いは何ですか?

• テナント間同期とクラウド間同期は、同じテクノロジを使用して構築され、基本的には同じです。 主な違いは、同期が同じクラウド内ではなくクラウド間で行われることです。

クラウド間同期には制限がありますか?

• マネージャー属性の同期は、クラウド間同期ではまだサポートされていません。
• マルチテナント組織の制限については、 マルチテナント組織の FAQ を参照してください。
• 外部メンバーに対する Microsoft 365 の制限事項については、 他の Microsoft 365 クラウド環境のゲストとの共同作業に関するページを参照してください。

既存の B2B ユーザー

テナント間同期は既存の B2B ユーザーを管理しますか?

• はい。 テナント間同期では、alternativeSecurityIdentifier と呼ばれる内部属性を使用して、ソース テナントの内部ユーザーとターゲット テナントの外部/B2B ユーザーを一意に一致させます。 テナント間同期では、各ユーザーが所有するアカウントが 1 つだけになるように、既存の B2B ユーザーを更新します。
• テナント間同期は、ソース テナント内の内部ユーザーとターゲット テナント内の内部ユーザー (型メンバーと型ゲストの両方) を照合できません。

同期の間隔

テナント間同期はどのくらいの頻度で実行されますか?

• 同期間隔は現在、40 分間隔で開始するように固定されています。 同期期間は、スコープ内ユーザーの数によって異なります。 最初の同期サイクルには、次の増分同期サイクルよりも大幅に長い時間がかかる可能性があります。

範囲

ターゲット テナントに同期されるものを制御するにはどうすればよいですか?

• ソース テナントでは、構成または属性ベースのフィルターを使用してプロビジョニングされるユーザーを制御できます。 また、ユーザー オブジェクトのどの属性を同期するかを制御することもできます。 詳細については、「スコープ フィルターを使用してプロビジョニングするユーザーまたはグループのスコープを設定する」を参照してください。

ユーザーがソース テナントの同期スコープから削除された場合、テナント間同期によってターゲットでそれらの論理的な削除が行われますか?

• はい。 ユーザーがソース テナントの同期スコープから削除された場合、テナント間同期によってターゲット テナントでそれらの論理的な削除が行われます。

オブジェクトの型

同期できるオブジェクトの種類は何ですか?

• Microsoft Entra ユーザーはテナント間で同期できます。 (グループ、デバイス、連絡先は現在サポートされていません。)

同期できるユーザーの種類は何ですか?

• 内部メンバーは、ソース テナントから同期できます。 内部ゲストをソース テナントから同期することはできません。
• ユーザーは、外部メンバー (既定) または外部ゲストとしてターゲット テナントに同期できます。
• UserType 定義の詳細については、「Microsoft Entra B2B コラボレーション ユーザーのプロパティ」を参照してください。

既存の B2B コラボレーション ユーザーがいます。 彼らはどうなるでしょうか?

• テナント間同期によって、ユーザーが照合され、表示名の更新など、ユーザーに必要な更新が行われます。 既定では、UserType はゲストからメンバーに更新されませんが、属性マッピングでこれを構成できます。

属性

同期できるユーザー属性は何ですか?

• テナント間同期では、Microsoft Entra ID のユーザー オブジェクトで一般的に使用される属性が同期されます。これには displayName、userPrincipalName、ディレクトリ拡張属性などが含まれますが、これらに限定されません。
• テナント間同期では、Azure 商用クラウドでのマネージャー属性のプロビジョニングがサポートされます。 マネージャーの同期は、米国政府機関向けクラウドではまだサポートされていません。 マネージャー属性をプロビジョニングするには、ユーザーとそのマネージャーの両方がテナント間同期のスコープ内にある必要があります。
  • 既定のスキーマ/属性マッピングを使用して 2024 年 1 月より後に作成されたテナント間同期構成の場合:
    • マネージャー属性は、属性マッピングに自動的に追加されます。
    • マネージャーの更新は、変更が行われるユーザー (マネージャーの変更など) の増分サイクルに適用されます。 同期エンジンは、過去にプロビジョニングされていたすべての既存ユーザーを自動的に更新するわけではありません。
    • プロビジョニングの対象となる既存のユーザーのマネージャーを更新するには、特定のユーザーに対してオンデマンド プロビジョニングを使用するか、再起動してすべてのユーザーに対してマネージャーをプロビジョニングします。
  • カスタム スキーマ / 属性マッピングを使用して 2024 年 1 月より前に作成されたテナント間同期構成の場合 (例: マッピングに属性を追加、またはデフォルトのマッピングを変更):
    • 属性マッピングにマネージャー属性を追加する必要があります。 これにより、再起動がトリガーされ、プロビジョニングのスコープ内にあるすべてのユーザーが更新されます。 これは、ソース テナントのマネージャー属性をターゲット テナントのマネージャーに直接マッピングする必要があります。
  • ソース テナントでユーザーのマネージャーが削除され、ソース テナントに新しいマネージャーが割り当てられていない場合、ターゲット テナントでは manager 属性は更新されません。

同期できない属性は何ですか?

• ディレクトリの外部にある写真、カスタム セキュリティ属性、ユーザー属性を含む (ただしこれらに限定されない) 属性は、テナント間同期では同期できません。

ユーザー属性が提供または管理される場所を制御できますか?

• テナント間同期では、権限のソースを直接制御することはできません。 ユーザーとその属性は、ソース テナントで権限があると見なされます。 権限ワークストリームには、ユーザーの権限制御のソースを属性レベルまで進化させる並列ソースがあり、ソースのユーザー オブジェクトには最終的に複数の基になるソースが反映される可能性があります。 テナント間プロセスの場合、これはソース テナントの値として引き続き、ターゲット テナントへの同期プロセスに対して信頼できるものとして扱われます (一部が実際には別の場所で発生した場合でも)。 現在、同期プロセスの権限ソースを元に戻すことはサポートされていません。
• テナント間同期では、オブジェクト レベルでの権限ソースのみがサポートされます。 つまり、ユーザーのすべての属性は、資格情報を含め、同じソースから取得する必要があります。 同期されたオブジェクトの権限ソースまたはフェデレーションの方向を逆にすることはできません。

同期されたユーザーの属性がターゲット テナントで変更された場合はどうなりますか?

• テナント間同期では、ターゲットの変更に対してクエリは実行されません。 ソース テナント内の同期されたユーザーに変更が加えられていない場合、ターゲット テナントで行われたユーザー属性の変更は保持されます。 ただし、ソース テナント内のユーザーに変更が加えられた場合、次の同期サイクル中に、ターゲット テナント内のユーザーがソース テナント内のユーザーと一致するように更新されます。

ターゲット テナントは、同期されている特定のホーム/ソース テナント ユーザーのサインインを手動でブロックできますか?

• ソース テナント内の同期されたユーザーに変更が加えられていない場合、ターゲット テナントのブロック サインイン設定は保持されます。 ソース テナント内のユーザーに対して変更が検出された場合、テナント間同期によって、ターゲット テナントでのサインインがブロックされたユーザーが再度有効になります。

構造体

複数のテナント間でメッシュを同期できますか?

• テナント間同期は、一方向のピアツーピア同期として構成されます。つまり、1 つのソースと 1 つのターゲット テナントの間で同期が構成されます。 テナント間同期の複数のインスタンスは、1 つのソースから複数のターゲット、および複数のソースから 1 つのターゲットに同期するように構成できます。 ただし、ソースとターゲットの間に存在できる同期インスタンスは 1 つだけです。
• テナント間の同期では、ホーム/ソース テナントの内部のユーザーのみが同期されるため、ユーザーが同じテナントに書き戻されるループが発生することはありません。
• 複数のトポロジがサポートされています。 詳しくは、「テナント間同期のトポロジ」をご覧ください。

組織間 (マルチテナント組織の外部) でテナント間同期を使用できますか?

• プライバシー上の理由から、テナント間同期は組織内で使用することを目的としています。 組織を超えて B2B コラボレーション ユーザーを招待するために、エンタイトルメント管理の使用をお勧めします。

テナント間同期を使用して、あるテナントから別のテナントにユーザーを移行できますか?

• その必要はありません。 同期されたユーザーの認証にはソース テナントが必要であるため、テナント間同期は移行ツールではありません。 さらに、テナントの移行では、SharePoint や OneDrive などのユーザー データを移行する必要があります。

B2B コラボレーション

テナント間同期で、B2B コラボレーションの現在の制限事項は解決されますか?

• テナント間同期は既存の B2B コラボレーション テクノロジに基づいて構築されているため、既存の制限が適用されます。 例を次に示します (ただし、これらに限定されません)。

  アプリまたはサービス	制限事項
  Power BI	- Power BI での UserType Member のサポートは現在プレビュー段階です。 詳細については、「Microsoft Entra B2B で外部ゲスト ユーザーに Power BI コンテンツを配布する」を参照してください。
  Azure Virtual Desktop	- 制限事項については、「 Azure Virtual Desktop の前提条件」を参照してください。
  Microsoft Teams	- 制限事項については、「 他の Microsoft 365 クラウド環境のゲストとの共同作業」を参照してください。

B2B 直接接続

テナント間同期は B2B 直接接続とどのように関連していますか?

• B2B 直接接続は、Teams Connect共有チャネルに必要な基になる ID テクノロジです。
• Microsoft アプリケーションと Microsoft 以外のアプリケーションの両方を含む、他のすべてのテナント間アプリケーション アクセス シナリオでは、B2B コラボレーションをお勧めします。
• B2B 直接接続とテナント間同期は共存するように設計されており、テナント間のシナリオを幅広くカバーするために両方を有効にすることができます。

マルチテナント組織でテナント間同期をどの程度利用する必要があるかを判断しようとしています。 Teams Connect を超えて B2B 直接接続のサポートを拡張する予定はありますか?

• B2B 直接接続のサポートを、Teams Connect 共有チャネルを超えて拡張する予定はありません。

Microsoft 365

テナント間同期で、テナント間の Microsoft 365 アプリ アクセス ユーザー エクスペリエンスが強化されますか?

• テナント間同期では、各テナントでの初回の B2B 同意プロンプトと引き換えプロセスを抑制することで、ユーザー エクスペリエンスを向上させる機能を利用します。
• 同期されたユーザーは、他の B2B コラボレーション ユーザーと同じように、テナント間で Microsoft 365 を利用できます。

テナント間同期では、Microsoft 365 でユーザー検索シナリオを有効にできますか?

• はい。テナント間同期では、Microsoft 365 でユーザーの検索を有効にすることができます。 ターゲット テナント内のユーザーに対して、showInAddressList 属性が True に設定されていることを確認します。 テナント間同期属性マッピングでは、showInAddressList 属性は既定で True に設定されます。
• テナント間同期では、B2B コラボレーション ユーザーが作成され、連絡先は作成されません。

チーム

テナント間同期によって、現在の Teams エクスペリエンスが強化されますか?

• 同期されたユーザーは、他の B2B コラボレーション ユーザーと同じように、テナント間で Microsoft 365 を利用できます。

統合

ターゲット テナント内のユーザーがソース テナントに戻るためにサポートされているフェデレーション オプションは何ですか?

• テナント間同期によって、ソース テナント内の内部ユーザーごとにフェデレーション外部ユーザー (B2B でよく使用される) がターゲットに作成されます。 内部ユーザーの同期がサポートされています。 これには、ドメイン フェデレーション (Active Directory フェデレーション サービス (AD FS) など) を使用して他の ID システムにフェデレーションされた内部ユーザーが含まれます。 外部ユーザーの同期はサポートされていません。

テナント間同期では、クロスドメイン ID 管理システム (SCIM) が使用されていますか?

• その必要はありません。 現在、Microsoft Entra ID では SCIM クライアントがサポートされていますが、SCIM サーバーはサポートされていません。 詳細については、「Microsoft Entra ID との SCIM 同期」を参照してください。

Deprovisioning

テナント間同期では、ユーザーのプロビジョニング解除はサポートされていますか?

• はい。ソース テナントで下のアクションが実行されると、ユーザーはターゲット テナントで論理的に削除されます。

  • ソース テナント内のユーザーを削除する
  • テナント間同期の構成からユーザーの割り当てを解除する
  • テナント間同期の構成に割り当てられているグループからユーザーを削除する
  • ユーザーの属性が変更され、テナント間同期構成で定義されているスコープ フィルター条件が満たされなくなった

• ソース テナントでのサインインからユーザーがブロックされている場合 (accountEnabled = false)、そのユーザーはターゲットへのサインインをブロックされます。 これは削除ではなく、accountEnabled プロパティの更新です。

• このシナリオでは、ユーザーはターゲット テナントから論理的に削除されません。

  1. ユーザーをグループに追加し、ソース テナントのテナント間同期構成に割り当てます。
  2. ユーザーをオンデマンドでプロビジョニングするか、増分サイクルを通じてプロビジョニングします。
  3. ソース テナント内のユーザーのアカウント有効化ステータスを false に更新します。
  4. ユーザーをオンデマンドでプロビジョニングするか、増分サイクルを通じてプロビジョニングします。 ターゲット テナントでアカウントの有効化ステータスが false に変更されます。
  5. ソース テナントのグループからユーザーを削除します。

テナント間同期はユーザーの復元をサポートしていますか?

• ソース テナントのユーザーが復元され、アプリに再割り当てされ、ソフト削除から 30 日以内に範囲条件を再度満たすと、ターゲット テナントに復元されます。
• IT 管理者は、ターゲット テナント内で直接、手動でユーザーを復元することもできます。

現在テナント間同期の範囲内にあるすべてのユーザーをプロビジョニング解除するにはどうすればよいですか?

• テナント間同期構成からすべてのユーザーとグループの割り当てを解除します。 これにより、直接およびグループ メンバーシップを通じて割り当てられていないすべてのユーザーが、後続の同期サイクルでプロビジョニング解除されます。 プロビジョニング解除が完了するまで、ターゲット テナントは同期の受信ポリシーを有効にしておく必要があることに注意してください。 また、スコープが [すべてのユーザーとグループを同期する] に設定されている場合は、[割り当てられたユーザーとグループのみを同期する] に変更する必要があります。 ユーザーは、テナント間同期によって自動的に論理的に削除されます。 ユーザーは 30 日後に自動的に物理的に削除されるか、ターゲット テナントから直接ユーザーを物理的に削除することもできます。 ターゲット テナントで直接ユーザーを物理的に削除することを選択するか、ユーザーが自動的に物理的に削除されるまで 30 日間待機できます。

同期関係が切断された場合、それまでテナント間同期で管理されていた外部ユーザーはターゲット テナントで削除されますか?

• その必要はありません。 関係が切断された場合 (たとえば、テナント間同期ポリシーが削除された場合)、テナント間同期によって以前に管理されていた外部ユーザーは変更されません。

次のステップ

• テナント間同期のトポロジ
• テナント間同期を構成する