Microsoft 365 ゲストの共有設定のリファレンス

この記事では、Microsoft 365 のワークロードについて、Teams、Microsoft 365 グループ、SharePoint、OneDrive の組織外のユーザーとの共有に影響を与える可能性のあるさまざまな設定について説明します。 これらの設定は、Microsoft Entra ID、Microsoft 365、Teams、および SharePoint 管理センターにあります。

Microsoft Entra ID

管理者ロール: グローバル管理者

Microsoft Entra ID は、Microsoft 365 で使用されるディレクトリ サービスです。 Microsoft Entra組織関係の設定は、Teams、Microsoft 365 グループ、SharePoint、OneDrive での共有に直接影響します。

注:

これらの設定は、SharePoint と OneDrive と Microsoft Entra B2B の統合が構成されている場合にのみ、SharePoint に影響します。 次の表では、この設定が構成されていることを前提としています。

外部コラボレーションの設定

Navigation:Microsoft Entra 管理センター> ID > 外部 ID > 外部コラボレーション設定

設定	既定値	説明
ゲスト ユーザー アクセス	ゲスト ユーザーは、ディレクトリ オブジェクトのプロパティとメンバーシップへのアクセスが制限されています	ゲストがMicrosoft Entra ID で持つアクセス許可を決定します。
ゲスト招待の制限	組織内のあらゆるユーザーが、ゲストや管理者以外のユーザーを含むゲスト ユーザーを招待できます	ゲスト、メンバー、および管理者がゲストを組織に招待できるかどうかを決定します。 この設定は、Teams や SharePoint などの Microsoft 365 共有エクスペリエンスに影響します。
ユーザー フロー経由でゲストのセルフ サービスのサインアップを有効にする	いいえ	作成したアプリに誰かがサインアップして新しいゲスト アカウントを作成できるようにするユーザー フローを作成できるかどうかを決定します。
外部ユーザーの休暇設定	はい	ゲストが自分のorganizationから自分を削除できるかどうかを決定します。
共同作業における制限事項	招待を任意のドメインに送信することを許可する	この設定では、共有するドメインの許可またはブロックのリストを指定できます。 許可されたドメインを指定すると、共有の招待をそのドメインにのみ送信できます。 拒否されたドメインが指定されている場合、共有の招待をそれらのドメインに送信することはできません。 この設定は、Teams や SharePoint などの Microsoft 365 共有エクスペリエンスに影響します。 また、SharePoint でドメイン許可リストまたはブロックリストを使用して、 でドメインを許可またはブロックすることもできます。

これらの設定は、ユーザーがディレクトリに招待される方法に影響します。 ディレクトリに既に存在するゲストとの共有には影響しません。

テナント間アクセス設定を構成する

Navigation:Microsoft Entra 管理センター> ID > 外部 ID > クロステナント アクセス設定の [既定の設定>] タブ

既定の設定は、organization固有の設定を持つ組織を除くすべての外部Microsoft Entra組織に適用されます。 ゲスト (B2B コラボレーション) と B2B 直接接続ユーザー Microsoft Entra個別の設定があります。

特定のorganizationの設定は、[組織の設定] タブで構成できます。他のクラウド環境への接続は、[Microsoft クラウド設定] タブで構成できます。

受信アクセス設定

受信アクセス設定は、外部Microsoft Entra組織のユーザーがorganization内のリソースにアクセスできるかどうかを制御します。

設定	既定値	説明
B2B コラボレーション - 外部ユーザーとグループ	すべて許可	ゲストとしてorganization内のリソースへのアクセスを許可できる他のMicrosoft Entra組織のユーザーを決定します。
B2B コラボレーション - アプリケーション	すべて許可	組織のゲストにアクセス権を付与できるアプリを決定します。
B2B 直接接続 - 外部ユーザーとグループ	すべてブロック済み	B2B 直接接続を使用して、他のMicrosoft Entra組織のユーザーにorganization内のリソースへのアクセスを許可できるかどうかを決定します。
B2B 直接接続 - アプリケーション	すべてブロック済み	組織内の B2B 直接接続ユーザーにアクセスを許可できるアプリを決定します。
信頼設定	無効	条件付きアクセス ポリシーが、それらの組織のユーザーがリソースにアクセスするときに、他のMicrosoft Entra組織からの要求を受け入れるかどうかを決定します。

送信アクセス設定

[送信アクセス設定] は、ユーザーが外部組織のリソースにアクセスできるかどうかを制御します。

設定	既定値	説明
B2B コラボレーション - 外部ユーザーとグループ	すべて許可	ゲストとして他のMicrosoft Entra組織のリソースへのアクセスを許可できるorganization内のユーザーを決定します。
B2B コラボレーション - アプリケーション	すべて許可	ユーザーにゲストとしてアクセスを許可できる他のMicrosoft Entra組織のアプリを決定します。
B2B 直接接続 - 外部ユーザーとグループ	すべてブロック済み	B2B 直接接続を介して他のMicrosoft Entra組織のリソースへのアクセスを許可できるorganization内のユーザーを決定します。
B2B 直接接続 - アプリケーション	すべてブロック済み	B2B 直接接続を介してユーザーにアクセスを許可できる他のMicrosoft Entra組織のアプリを決定します。

テナントの制限

テナント制限設定は、 ユーザーが管理するデバイスでユーザーが使用できる外部アカウントの種類を制御します。

設定	既定値	説明
外部ユーザーとグループ	すべてブロック済み	ユーザーが外部アカウントを使用してネットワークまたはデバイスから外部アプリケーションにアクセスできるかどうかを制御します。
外部アプリケーション	すべてブロック済み	ユーザーがアクセスできる外部アプリケーションを制御します。

Microsoft 365

管理者ロール: グローバル管理者

Microsoft 365 管理センターには、共有および Microsoft 365 グループ用の組織レベル設定があります。

共有

Navigation:Microsoft 365 管理センター>Settings>Org 設定>[セキュリティ] & [プライバシー] タブ [共有] > 。

設定	既定値	説明
ユーザーが組織に新しいゲストを追加できるようにする	オン	[はい] に設定すると、Microsoft Entra ID メンバーはMicrosoft Entra ID を使用してゲストを招待できます。[いいえ] に設定すると、ゲストは招待できません。 [はい] に設定すると、Microsoft 365 グループのメンバーは所有者の承認を受けているゲストを招待できます。[いいえ] に設定すると、Microsoft 365 グループのメンバーは所有者の承認を受けているゲストを招待できますが、所有者が承認するにはグローバル管理者でなければなりません。 メンバーが招待できるのは、Microsoft Entra ID のメンバー (ゲストではなく) であり、Microsoft 365 のサイトまたはグループ メンバーを指すものではありません。 この設定は、Microsoft Entra ID 外部コラボレーション設定の [ゲスト招待制限] 設定を変更します。

Microsoft 365 グループ

Navigation:Microsoft 365 管理センター>Settings>Org 設定>Microsoft 365 グループ

設定	既定値	説明
組織の外部のグループ メンバーがグループのコンテンツにアクセスできるようにする	オン	[オン] に設定すると、ゲストはグループのコンテンツにアクセスできます。[オフ] に設定するとアクセスできません。 ゲストが Microsoft 365 グループまたはチームと対話するシナリオでは、この設定を [オン] にする 必要があります。
グループ所有者が組織外のユーザーをグループに追加できるようにする	オン	オンにすると、Microsoft 365 グループまたはチームの所有者は、グループまたはチームに新しいゲストを招待できます。 [オフ] の場合は、できません。 この設定は、ゲストをグループに追加するシナリオでは、[オン] にする必要があります。

これらを、組織レベルで設定できます。 グループ レベルでこれらの設定を変更する方法については、「 特定のグループ の設定を作成する」を参照してください。

Teams

他のゲスト設定を使用できるようにするには、Teams ゲスト アクセス スイッチを [オン] にする必要があります。

管理者ロール: Teams サービス管理者

ゲスト アクセス

ナビゲーション:Teams 管理センター>ユーザー>のゲスト アクセス

設定	既定値	説明
ゲスト アクセス	オン	Teams 全体でゲスト アクセスをオンまたはオフにします。 この設定は、一度変更し反映されるのに 24 時間かかることがあります。

ゲスト通話

ナビゲーション:Teams 管理センター>ユーザー>のゲスト アクセス

設定	既定値	説明
プライベート通話をする	オン	[オン] の場合、ゲストは Teams でピアツーピアの通話を行うことができます。[オフ] の場合は通話できません。

ゲスト会議

ナビゲーション:Teams 管理センター>ユーザー>のゲスト アクセス

設定	既定値	説明
ビデオ会議	オン	[オン] の場合、ゲストは通話と会議でビデオを使用できます。[オフ] の場合は使用できません。
画面共有	画面全体	[無効] の場合、ゲストは Teams で画面を共有できません。 [1 つのアプリケーション] に設定すると、ゲストは画面上でアプリケーションを 1 つのみ共有できます。 [画面全体] に設定すると、ゲストはアプリケーションまたは画面全体を共有するよう選択できます。
チャネルでの "今すぐ会議"	オン	オンにすると、ゲストは Teams チャネルで Meet Now 機能を使用できます。[オフ] の場合は実行できません。

ゲスト メッセージング

ナビゲーション:Teams 管理センター>ユーザー>のゲスト アクセス

設定	既定値	説明
送信済みメッセージを編集する	オン	[オン] の場合、ゲストは以前に送信したメッセージを編集できます。[オフ] の場合は編集できません。
送信済みメッセージを削除する	オン	[オン] の場合、ゲストは以前に送信したメッセージを削除できます。[オフ] の場合は削除できません。
チャットを削除	オン	オンにすると、ゲストは Teams でチャット会話全体を削除できます。[オフ] の場合は実行できません。
チャット	オン	[オン] の場合、ゲストは Teams でチャット機能を使用できます。[オフ] の場合は使用できません。
会話での Giphy	オン	[オン] の場合、ゲストは会話で Giphy を使用できます。[オフ] の場合は使用できません。
Giphy コンテンツの評価	中	[すべてのコンテンツを許可] に設定すると、ゲストはコンテンツ評価に関係なく、すべての Giphy をチャットに挿入できるようになります。 [中] に設定すると、ゲストは Giphy をチャットに挿入できますが、成人向けコンテンツの挿入についてはある程度制限されます。 [高] に設定すると、ゲストは Giphy をチャットに挿入できますが、成人向けコンテンツの挿入については制限されます。
会議でのミーム	オン	[オン] の場合、ゲストは会話でミームを使用できます。[オフ] の場合は使用できません。
会話でのステッカー	オン	[オン] の場合、ゲストは会話でステッカーを使用できます。[オフ] の場合は使用できません。
メッセージ用のイマーシブ リーダー	オン	オンにすると、ゲストはイマーシブ リーダーでメッセージを表示できます。[オフ] の場合は実行できません。

SharePoint と OneDrive (組織レベル)

管理者ロール: SharePoint 管理者

これらの設定は、organization内のすべてのサイトに影響します。 Microsoft 365 グループや Teams には直接影響しませんが、ユーザー エクスペリエンスの問題を回避するために、これらの設定を Microsoft 365 グループ と Teams の設定に合わせることをお勧めします。 (たとえば、Teams でゲスト共有が許可されているが、SharePoint では許可されていない場合、Teams ファイルは SharePoint に格納されているため、Teams のゲストは [ファイル] タブにアクセスできません)。

SharePoint と OneDrive の共有設定

OneDrive はSharePoint のサイトの階層であるため、組織レベルの共有設定は、他の SharePoint サイトに影響するように OneDrive に直接影響します。

ナビゲーション： SharePoint 管理センター >ポリシーの>共有

設定	既定値	説明
SharePoint	すべてのユーザー	SharePoint サイトで許可されている制限が最も少ない共有アクセス許可を指定します。
OneDrive	すべてのユーザー	OneDrive サイトで許可されている制限が最も少ない共有アクセス許可を指定します。 この設定は、SharePoint 設定よりも制限を超えることはできません。

SharePoint と OneDrive の詳細な共有設定

ナビゲーション： SharePoint 管理センター >ポリシーの>共有

設定	既定値	説明
ドメインごとに外部共有を制限する	オフ	この設定では、共有するドメインの許可またはブロックのリストを指定できます。 許可されたドメインを指定すると、共有の招待をそのドメインにのみ送信できます。 拒否されたドメインが指定されている場合、共有の招待をそれらのドメインに送信することはできません。 この設定は、組織内のすべての SharePoint サイトと OneDrive サイトに影響します。 これをサイト レベルで設定することもできます。
特定のセキュリティ グループ内のユーザーにのみ、外部との共有を許可する	オフ	SharePoint と OneDrive のゲストと共有できるユーザーを制限する場合は、指定したセキュリティ グループ内のユーザーへの共有を制限することで行うことができます。 これらの設定は、Microsoft 365 グループまたは Teams 経由での共有には影響しません。 グループまたはチーム経由で招待されたゲストも、関連サイトにアクセスできます。ただし、ドキュメントとフォルダーの共有は、指定したセキュリティ グループのユーザーのみが行うことができます。 指定したグループごとに、どのユーザーが [すべての ユーザー] リンクと共有できるかを選択できます。
ゲストは共有への招待が送信されたアカウントと同じアカウントを使用してサインインする必要がある	オフ	招待の送信先とは別のメールアドレスを使用して、ゲストがサイト共有の招待を交換しないようにします。 SharePoint と OneDrive と Microsoft Entra B2B の統合では、招待が送信されたメール アドレスに基づいてすべてのゲストがディレクトリに追加され、代替メール アドレスを使用してサイトにアクセスできないため、この設定は使用されません。
ゲストに所有していないアイテムの共有を許可する	オン	オンにすると、ゲストは自分が所有していないアイテムを他のユーザーやゲストと共有できます。オフの場合は実行できません。 ゲストは常にフル コントロールのあるアイテムを共有できます。
サイトまたは OneDrive へのゲスト アクセスは、この数日後に自動的に期限切れになります	オン	この設定を使用すると、サイトへのゲスト アクセスの有効期限が切れる日数を指定できます。 サイト所有者は、アクセスの更新を管理できます。 これをサイト レベルで設定することもできます。
認証コードを使用するユーザーに、再認証を要求するまでの日数	オフ	この設定を使用すると、ユーザーが一定の日数経過後にワンタイム パスコードで認証を再認証することを要求できます。

SharePoint と OneDrive のファイルとフォルダーのリンク設定

SharePoint と OneDrive でファイルとフォルダーを共有すると、共有の受信者はファイルまたはフォルダーに直接アクセスできるようになるのではなく、ファイルまたはフォルダーへのアクセス許可のリンクが送信されます。 リンクにはいくつかの種類があり、ユーザーがファイルまたはフォルダーを共有するときに表示される既定のリンクの種類を選択できます。 また、すべてのユーザーのリンクのアクセス許可と有効期限のオプションを設定することもできます。

ナビゲーション： SharePoint 管理センター >ポリシーの>共有

設定	既定値	説明
ユーザーが SharePoint と OneDrive でファイルとフォルダーを共有するときに既定で選択されているリンクの種類を選択する	リンクを知っているすべてのユーザー	ユーザーがファイルまたはフォルダーを共有するときに、既定で表示される共有リンクを指定します。 ユーザーは必要に応じて、共有する前にオプションを変更できます。 既定値が [リンクを知っているすべてのユーザー] に設定されており、[すべてのユーザー] の共有が特定のサイトで許可されていない場合は、組織内のユーザーのみがそのサイトの既定値として表示されます。
リンクを共有するために既定で選択されているアクセス許可を選択する	表示と編集	ユーザーが [すべてのユーザー] のリンクを作成するときに使用できるファイルのアクセス許可のレベルを指定します。 [表示] が選択されている場合、ユーザーは、表示のアクセス許可のある [すべてのユーザー] ファイルのリンクのみを作成できます。 [表示と編集] が選択されている場合、ユーザーはリンクを作成するときに、[表示] と [表示と編集] のアクセス許可の中から選択できます。
これらのリンクは指定された日数以内に有効期限が切れる	オフ (有効期限なし)	[すべてのユーザー] のリンクが作成されてから期限切れになるまでの日数を指定します。 期限切れのリンクは更新できません。 有効期限を過ぎても共有を継続する必要がある場合、ユーザーは新しいリンクを作成できます。
これらのリンクは、これらのアクセス許可を与えることができます	表示、編集、およびアップロード	ユーザーが [すべてのユーザー] のリンクを作成するときに使用できるフォルダーのアクセス許可のレベルを指定します。 [表示] が選択されている場合、ユーザーは、表示のアクセス許可のある [すべてのユーザー] フォルダーのリンクのみを作成できます。 [表示、編集、およびアップロード] が選択されている場合、ユーザーはリンクを作成するときに、[表示] と [表示、編集、およびアップロード] のアクセス許可の中から選択できます。

SharePoint (サイト レベル)

管理者ロール: SharePoint 管理者

これらの設定は SharePoint のorganization全体の設定の対象であるため、organization レベルの設定が変更されると、サイトの有効な共有設定が変更される可能性があります。 ここで設定を選択し、組織レベルがより制限の多い値に設定された場合、このサイトはその制限の多い値で動作します。 たとえば、[すべてのユーザー] を選択した後に、組織レベルの設定を [新規および既存のゲスト] に設定した場合、このサイトでは新規および既存のゲストのみが許可されます。 組織レベルの設定を [すべてのユーザー] に戻すと、このサイトでは [すべてのユーザー] のリンクが再度許可されます。

サイトの共有

SharePoint の各サイトにゲストの共有のアクセス許可を設定できます。 この設定は、サイトの共有と、ファイルとフォルダーの共有の両方に適用されます (サイト共有では、すべての 共有を使用できません。[ すべてのユーザー] を選択した場合、ユーザーは [ すべての ユーザー] リンクを使用してファイルとフォルダーを共有し、サイト自体を新規ゲストと既存のゲストと共有できます)。

サイトに秘密度ラベルが適用されている場合、そのラベルによって外部共有設定が制御される場合があります。 詳細については、「機密ラベルを使用して、Microsoft Teams、Office 365 グループ、SharePoint サイトのコンテンツを保護する」 をご覧ください。

ナビゲーション：SharePoint 管理センター >[アクティブなサイト>] で [サイト>の設定] タブ [その他の共有設定] を>選択する

(チャネル サイトの場合は、[チャネル サイト ] 列で サイト を選択し、サイトを選択します)。

設定	既定値	説明
サイトのコンテンツの共有先	サイトの種類によって異なります (次の表を参照してください)	このサイトに許可されている外部共有の種類を示します。 ここで使用できるオプションは、SharePoint における組織レベルの共有設定の対象です。

サイト アクセス、ファイル、フォルダーのリンク設定

リンクの種類とアクセス許可の既定値、ゲスト アクセスの有効期限、および各サイトの [すべての リンク] の有効期限設定を設定できます。 サイト レベルで設定した場合、これらの設定は組織レベルの設定に優先します。 [すべてのユーザー] リンクが organization レベルで無効になっている場合、サイト レベルでは [すべてのユーザー] は使用可能なリンクの種類になりません。

ナビゲーション：SharePoint 管理センター >[アクティブなサイト>] で [サイト>の設定] タブ [その他の共有設定] を>選択する

(チャネル サイトの場合は、[チャネル サイト ] 列で サイト を選択し、サイトを選択します)。

設定	既定値	説明
ドメイン共有を制限する	オフ	この設定では、共有するドメインの許可またはブロックのリストを指定できます。 許可されたドメインを指定すると、共有の招待をそのドメインにのみ送信できます。 拒否されたドメインが指定されている場合、共有の招待をそれらのドメインに送信することはできません。 この設定を使用して、organizationまたは Microsoft Entra ID レベルで設定されたドメイン制限をオーバーライドすることはできません。
ゲスト アクセスの有効期限	組織レベルの設定と同じ	この設定を使用すると、サイトへのゲスト アクセスの有効期限が切れる日数を指定できます。 サイト所有者は、アクセスの更新を管理できます。
既定の共有リンクの種類	組織レベルの設定と同じ	この設定は、このサイトでユーザーに表示される既定の共有リンクを指定するために使用できます。 [組織レベルの設定と同じ] オプションは、組織とサイトの共有設定の組み合わせによって定義されます。
[すべてのユーザー] リンクの有効期限	組織レベルの設定と同じ	このサイト内のファイルまたはフォルダーの有効期限が切れる [ すべてのユーザー ] リンクが作成されてからの日数を指定します。 期限切れのリンクは更新できません。 有効期限を過ぎても共有を継続する必要がある場合、ユーザーは新しいリンクを作成できます。
既定のリンクのアクセス許可	組織レベルの設定と同じ	この設定を使用すると、このサイト内のファイルとフォルダー用に作成されたリンクを共有するための既定のアクセス許可 (表示または編集) を指定できます。

既定のサイト共有設定

次の表は、各サイトの種類の既定の共有設定を示しています。

サイトの種類	既定の共有設定
クラシック	組織内のユーザーのみ
OneDrive	すべてのユーザー
グループに接続されたサイト (チームを含む)	Microsoft 365 グループの設定の、[グループ所有者が組織外のユーザーをグループに追加できるようにする] が [オン] の場合、[新規および既存のゲスト]になり、オフの場合は [既存のゲストのみ] になります。
コミュニケーション	組織内のユーザーのみ
グループのないモダン サイト (#STS3 TeamSite)	組織内のユーザーのみ

注:

ルート通信サイト (tenant-name.sharepoint.com) には、すべてのユーザーの既定の共有設定があります。

関連記事

SharePoint と OneDrive の外部共有の概要

Microsoft Teams でのゲスト アクセス

Microsoft 365 グループへのゲストの追加