Microsoft Entra B2B コラボレーションでユーザーを招待する。

[アーティクル]
01/02/2024

他のユーザーを環境にアクセスするように招待できます。 Microsoft 365 のグローバル管理者は、Azure ポータルを通してこれを行うことができます。招待されたユーザーは、ライセンスとセキュリティロールが割り当てられると、独自のログイン資格情報を使用して環境にアクセスできます。 Power Apps、customer engagement アプリ (Dynamics 365 Sales、Dynamics 365 Customer Service、Dynamics 365 Field Service、 Dynamics 365 Customer Insights - Journeys、Dynamics 365 Project Operations など)、財務と運用アプリを使用して作成されたアプリの使用が許可されます。自分の Microsoft 365 テナントで招待されたユーザーの新しいユーザーアカウントと一時パスワードを作成する必要はありません。

要件

企業間 (B2B) のユーザー招待を送信するには、Microsoft Entra ID グローバル管理者ロールが必要です。
ユーザーを一括招待するには、最新の Microsoft Entra IDPowerShell を入手してください。PowerShell モジュールリリースページからダウンロードできます。

非互換性

次の機能は、B2B に招待されたユーザーにはサポートされていません。

Unified Service Desk クライアント

招待されたユーザーは Unified Service Desk クライアントを使用してホストテナントの環境にログインすることはできません。
Dynamics 365 App for Outlook

招待されたユーザーは、ホストの環境で電子メール関連のトランザクションを実行する時、自分のテナントの電子メールアドレスを使用することはできません。
Microsoft 365 Groups

Microsoft 365 Groups はグループを Customer Engagement アプリに接続します。データ (新しい会話やドキュメントを含む) は、Exchange および/または SharePoint システムに格納されます。招待されたユーザーは別の Microsoft 365 テナントに属しているため、招待されたユーザーには、招待された Microsoft 365 テナントで Microsoft 365 Groups を作成する権限がありません。ただし、Microsoft 365 Groups の会話に Outlook 受信トレイのゲストとして参加することはできますが、Customer Engagement アプリ内では参加できません。
Dynamics 365 Customer Voice

招待されたユーザーは Dynamics 365 Customer Voice を使用できなくなります。テナントに新しいユーザーを作成してから、新しいユーザーへのアクセスを提供する必要があります。

ユーザーを招待する

Microsoft Entra ID B2B ユーザーのコラボレーションを通じてユーザーを追加できます。グローバル管理者と限定管理者は、Azure ポータルを使用して、B2B コラボレーションのユーザーをディレクトリ、セキュリティグループ、またはアプリケーションに招待できます。

管理者は、次のいずれかの方法を使用して B2B ユーザーを環境に招待できます。

セキュリティグループがある環境にユーザーを招待します。
- 「ゲストユーザーをグループに追加する管理者」を参照してください。
- 環境に対してセキュリティグループを使用する方法については、環境へのユーザーアクセスのコントロール: セキュリティグループおよびライセンスを参照してください。
セキュリティグループがない環境にユーザーを招待します。
- 「ゲストユーザーをディレクトリに追加する管理者」を参照してください。
.csv ファイルを使用してゲストユーザーを一括招待します。
- 「PowerShell の例」を参照してください。
招待されたユーザーは、B2B ユーザーのコラボレーションを開始するために電子メールの招待状を受け取ります。

ユーザーが招待メールの開始リンクをクリックして招待を受け入れると、その招待を受け入れるよう求められます。

注意

ユーザーアカウントにライセンスを追加するまで、ユーザーは Customer Engagement アプリに対してアクセス権を持つことはできません。以下の手順に従って、Azure ポータルからライセンスを追加します。

ユーザーの名前と使用場所を更新する

ライセンスを割り当てるには、招待されたユーザーの使用場所を指定する必要があります。管理者は、Azure ポータルで招待されたユーザーのプロファイルを更新できます。

Microsoft Entra>ユーザーとグループ>すべてのユーザー の順に移動します。新しく作成されたユーザーが表示されない場合は、ページを更新してください。
招待されたユーザーをクリックし、プロファイルをクリックします。
姓、名、および使用場所を更新します。
保存をクリックし、プロファイルブレードを閉じます。

招待されたユーザーにライセンスとセキュリティロールを割り当てる

招待されたユーザーに、ライセンスとセキュリティロールを割り当て、ユーザーが Customer Engagement アプリを使用できるようにします。

Microsoft Entra>ユーザーとグループ>すべてのユーザー の順に移動します。新しく作成されたユーザーが表示されない場合は、ページを更新してください。
招待されたユーザーをクリックし、ライセンスをクリックします。
割り当て をクリックします。
必要な設定を構成するをクリックします。
ライセンスを取得する製品を選択します。
選択をクリックし、割り当てを次にクリックします。

次に、環境に適切なセキュリティロールを招待されたユーザーに割り当てて、アクセスできるようにします。ユーザーの作成を参照してください。

招待されたユーザーに通知する

ユーザーの招待を完了するには、招待されたユーザーに通知し、招待された環境の URL (例: https://contoso.crm.dynamics.com) をユーザーに提供します。

B2B ゲストメーカーへの Power Apps 対応 (プレビュー)

重要

これはプレビュー機能です。
プレビュー機能は運用環境での使用を想定しておらず、機能が制限されている可能性があります。これらの機能を公式リリースの前に使用できるようにすることで、顧客が一足先にアクセスし、そこからフィードバックを得ることができます。

B2B ゲストユーザーは Power Apps を実行できます。

次の手順に従って、B2B コラボレーションユーザーが Power Apps が作成できるようにします。

Note

以下の手順は、ホームテナント ではなく、リソーステナント で行ってください。

リソーステナント はアプリが存在する場所であり、ユーザーがゲストとして Power Apps を使用してアプリを作成することが期待される場所です。
ホームテナントは、ユーザーのアカウントが存在し、それに対して認証を行う場所です。

Microsoft Entra ID で、外部コラボレーション設定で、ゲストユーザーのアクセスを「(最も包括的な)」に設定します。 Microsoft Entra B2B チェックアウトの詳細: Microsoft Entra B2B でのゲストユーザーアクセスとは?

次の PowerShell コマンドレットを使用して、ゲストが Power Apps を作成できるようにします。

$requestBody = Get-TenantSettings 
$requestBody.powerPlatform.powerApps.enableGuestsToMake = $True 
Set-TenantSettings $requestBody

Power Apps を使用してアプリと Microsoft リストのカスタムフォームを作成できるようにしたい B2B ゲストユーザーに環境メーカーセキュリティロールを割り当てます。

チップ

さらに、(特に既定の環境では) このセキュリティロールの他のすべてのゲストを確認し、この権限を持つことが想定されていないユーザーを削除することもできます。

B2B ゲストユーザーがアプリの作成と編集に必要な権限が与えられた後、Power Apps を使って Power Apps と Microsoft リストのカスタムフォームを作成できるようになります。

B2B ゲストは、次の手順を実行して、優先 Microsoft Entra テナントにサインインしてアプリを構築します。

既知の制限

Azure B2B 経由で make.powerapps.com にログインするには、ユーザーは Microsoft Entra テナントにサインインする必要があります。 Microsoft アカウント (例:user@outlook.com、user@live.com、user@hotmail.com) が https://make.powerapps.com 直接ログインできない。
Azure B2B メーカーが、Dataverse またはソリューションでアプリを構築するには、リソーステナントでそれらに割り当てられた Dataverse の使用権ライセンスが必要です。
ソブリンクラウドの境界を越えた B2B 作成者は、現在サポートされていません。たとえば、商用テナントからの B2B ゲストは、GCC テナントでアプリを作成できません。 GCC から GCC High、商用から中国のクラウドなどの場合にも同様に当てはまります。

参照

Microsoft Entra B2B コラボレーションは一般的に利用可能です!
Microsoft Entra B2B コラボレーションコードと PowerShell サンプル
 Microsoft Entra B2B コラボレーションよく寄せられる質問 (FAQ)
Microsoft Entra B2B コラボレーション
 Microsoft Entra B2B: 新しいアップデートにより、クロスビジネスコラボレーションが簡単に
 Microsoft Entra クロステナントのアクセス概要
 テナント間のインバウンドおよびアウトバウンドアクセスを制限する
 キャンバスアプリをゲストユーザーと共有する