SharePoint または OneDrive でのサイト ユーザー ID の不一致を修正する
現象
組織内のユーザーが、以前のアカウントとユーザー名を共有する新しいアカウントを使用して OneDrive または SharePoint サイトにアクセスしようとすると、次の 1 つ以上の問題が発生します。
- "アクセスが拒否されました" というエラー メッセージ
- 一貫性のないユーザー エクスペリエンス
https://contoso-my.sharepoint.com/personal/UserA_Contoso_com1
などの予期される URL にサフィックスが追加された新しい OneDrive サイト (サフィックスには数字または GUID を指定できます)
原因
通常、これらの問題は、ユーザー アカウントがMicrosoft 365 管理センターから削除された後、削除されたアカウントで使用されたユーザー プリンシパル名 (UPN) を使用して新しいアカウントが作成された場合に発生します。 UPN が同じであっても、新しいアカウントには新しい ID 値が割り当てられます。 ただし、アカウントに関連付けられている SharePoint サイトと OneDrive サイトの UserInfo リストには、古い ID のみが含まれます。 ユーザーが新しいアカウントを使用して SharePoint サイトまたは OneDrive サイトにアクセスしようとすると、新しい ID が UserInfo リスト内の ID と一致しません。 そのため、サイトへのアクセスが拒否されます。
これらの問題は、Active Directory 組織単位 (OU) と SharePoint の間のディレクトリ同期中にも発生する可能性があります。 ユーザーが既に SharePoint にログインしていて、後で別の OU に移動された場合、OU が SharePoint と同期するときにこれらの問題が発生する可能性があります。
解決方法
これらの問題を解決するには、SharePoint 管理者アカウントを使用してサイト ユーザーの不一致診断を実行します。
Note
- この診断は、GCC High または DoD 環境、または 21Vianet が運用する Microsoft 365 では使用できません。
- 管理者は、診断を実行して OneDrive サイトの問題を解決する前に、新しいユーザー アカウントの UserName が古いアカウントと一致していることを確認する必要があります。 管理者は、以前に別のユーザー アカウントによって所有されていた可能性のある OneDrive サイトを接続することは禁止されています。
- OneDrive サイトに関連する問題が診断によって正常に解決された場合、変更が発生するまでに約 24 時間かかる場合があります。 この期間には、正しいサイトを指す OneDrive タイルの更新と、追加の OneDrive サイトのリサイクルが含まれます。
次の Run Tests ボタンを選択して、Microsoft 365 管理センターに診断を設定します。 この診断では、SharePoint および OneDrive サイトにアクセスしようとする内部ユーザーとゲストに対して、さまざまな検証が実行されます。
入力を求められたら、次の情報を指定します。
- 影響を受けるユーザー アカウント (例: UserA@contoso.com
- 元のサイト URL (例:
https://contoso-my.sharepoint.com/personal/UserA_Contoso_com
元の OneDrive サイト URL を取得するには、次の手順に従います。
- 管理者アカウントを使用して OneDrive サイトにサインインします。
- 右上隅にある Settings (歯車) アイコンを選択します。
- [ OneDrive の設定]を選択し、[その他 設定を選択します。
- Diagnostic Information セクションで、OneDrive Web URL をコピーします。
複数の OneDrive URL を取得するには、組織内のユーザーに対して View OneDrive URL でいずれかのメソッドを使用します。
一般的なシナリオ
サイト ユーザーの不一致診断では、削除されたアカウントで使用された UPN を使用して新しいアカウントが作成されたときに発生する可能性がある次の一般的な問題を修正できます。
ユーザーは、想定される URL にサフィックスが追加された新しい OneDrive サイトに誘導されます
新しいユーザー アカウントが作成されると、新しい OneDrive サイトが割り当てられます。 ユーザー アカウントが削除されると、そのアカウントに割り当てられている OneDrive サイトはすぐに削除されません。 そのため、削除されたアカウントの UPN を使用して新しいユーザー アカウントが作成された場合、新しいアカウントに割り当てられている新しい OneDrive サイトの URL は、古い OneDrive サイトと同じ URL とサフィックスが追加されます。 このサフィックスは、数値または GUID です。
新しいユーザー アカウントで、以前のアカウントに割り当てられたのと同じ OneDrive サイトを使用する場合、診断では、元のサイトの所有権をユーザーに割り当てることができるかどうかを確認します。 ユーザーのアクセス許可が正常に確認されると、診断では、ユーザーを元のサイトに再接続し、サフィックス ( https://contoso-my.sharepoint.com/personal/UserA_Contoso_com1
など) を持つ新しいアクティブ サイトをリサイクルすることが提供されます。
後で新しい OneDrive サイトのコンテンツにアクセスする必要がある場合は、削除した OneDrive を に復元。
OneDrive サイトへのアクセスが拒否されました
新しいアカウントが作成された後にユーザーが古い OneDrive サイトへのアクセスを拒否された場合、診断によってユーザーのプロファイルが再構成されます。 その後、ユーザーを以前の OneDrive サイトに再接続して、アクセスの問題を解決します。
Note
管理者は、OneDrive サイトの所有者を手動で更新するか、OneDrive サイトに関連付けられているユーザー プロファイルプロパティを編集して、この問題を解決できません。 診断は、この問題を解決するための唯一の推奨ソリューションです。
SharePoint サイトまたはユーザーに属していない OneDrive サイトでのユーザー ID の不一致
UserInfo リストでユーザー ID の不一致が検出されると、古い ID の削除が提供されます。 オファーに同意し、古い ID が削除されたら、新しいユーザー アカウントに適切なアクセス許可を SharePoint サイトに割り当てます。
注: この問題を手動で修正する場合 、UserInfo リストから古いユーザー アカウントを削除してから新しいユーザー アカウントにアクセス許可を付与する必要があります。
詳細
SharePoint と OneDrive のアクセスの問題の詳細については、「SharePoint Online と OneDrive の アクセスが拒否されました」または「アクセスが必要です」エラーを参照してください。