組織外のユーザーとの共同作業
Microsoft 365 の外部共有機能により、組織内のユーザーはディレクトリにアカウントを持たないパートナー、ベンダー、顧客などと共同作業ができます。 チームやサイト全体または単に個人的なファイルを組織外のユーザーと共有できます。
組織外のユーザーとの共同作業には、次の 2 つの主要なコンポーネントがあります。
- 共有を有効にする - Microsoft Entra ID、Teams、Microsoft 365 グループ、SharePoint の共有コントロールを構成して、organizationに必要な共有レベルを許可します。
- 組織の関係を構成する - 共有チャネルまたはクロスクラウド会議またはゲストを使用している場合は、Microsoft Entra ID でテナント間アクセス設定を構成して、共同作業するorganizationごとにアクセスを許可する必要があります。 (これらの組織では、テナントとの組織関係も構成する必要があります)。
- 追加のセキュリティを有効にする - 組織外のユーザーに認証を要求するように基本的な共有機能を構成することができると同時に、Microsoft 365 には、データを保護し、外部と共有しながらガバナンス ポリシーを維持するのに役立つ多くの追加のセキュリティとコンプライアンス機能があります。
外部共有が Microsoft 365 コラボレーション ガイダンス全体とどのように関連しているかについては、「Microsoft 365 とセキュリティで保護された共同作業を設定する」をお読みください。
共有を有効にする
既定では、ゲスト アクセスまたは匿名アクセスを使用してorganization外のユーザーとの共有が有効になっていますが、共有チャネルとクロスクラウド シナリオは、Microsoft Entra ID で組織の関係を構成することで有効にする必要があります。 多くの外部共有シナリオは、追加の構成なしでも動作します。 使用しているシナリオの設定を確認するか、新しいシナリオを有効にするには、次のオプションから選びます。
- ドキュメントの共同作業 - 組織外のユーザー (ゲストと認証されていないユーザーの両方) とファイルやフォルダーを共有および共同作業を許可するように Microsoft 365 を構成する方法について説明します。
- サイトでの共同作業 - ゲストとの SharePoint サイトの共有を有効にするために Microsoft 365 を構成する方法について説明します。
- チームとして共同作業 - Teams でゲスト コラボレーションを有効にするために Microsoft 365 を構成する方法について説明します。
- チャネル内の外部参加者と共同作業する - 共有チャネルでorganization外のユーザーと共同作業する方法について説明します。
- 他の Microsoft 365 クラウド環境のゲストと共同作業 する - 商用環境や政府機関環境など、他の Microsoft 365 クラウド環境のユーザーと共同作業する方法について説明します。
Microsoft 365 で利用できるゲスト共有設定の全体像については、「Microsoft 365 ゲスト共有設定リファレンス」 をご参照ください。
追加のセキュリティを有効にする
組織外のユーザーとの共有に使用するシナリオを有効にしたら、偶発的または意図的な不適切な共有からコンテンツを保護するために追加の安全対策を検討します。
- 認証されていないユーザーとファイルとフォルダーを共有するためのベスト プラクティス - 非認証ユーザーと共有するためのベスト プラクティスについて説明します。
- 偶発的な露出を制限する - 組織外のユーザーと機密性の高いコンテンツを誤って共有する可能性を減らす方法について説明します。
- セキュリティで保護されたゲスト共有環境を作成する -組織外のユーザーとの共有が安全かつセキュリティで保護された方法で行われ、ガバナンス要件を満たしていることを確認するために Microsoft 365 で提供されるツールについて説明します。
パートナー企業と共同作業する
別の組織のゲストを含む大規模なプロジェクトに取り組む場合は、共有チャネルを検討してください。 共有チャネルはゲスト アカウントを使用しないので、他の組織のユーザーは、組織に個別にログインすることなく、共有チャネルに直接アクセスできます。
ゲストが頻繁に変更される継続的なベンダー関係がある場合は、Microsoft Entra ID のエンタイトルメント管理を使用してゲスト管理を簡略化し、パートナー企業がその責任を共有できるようにします。 詳細については、「Create a B2B extranet with managed guests (管理されたゲストで B2B エクストラネットを作成する)」を参照してください。
共有を制限する
Microsoft 365 の共有機能の一部がガバナンス ポリシーと競合する場合、共有を制限するオプションについては、「 Microsoft 365で共有を制限する」を参照してください。