最適なエンド ユーザーと管理エクスペリエンスを提供するために、すべての Microsoft 365 テナントが 1 つのViva Engage ネットワークに関連付けられています。 この構成がない場合は、 以前に移行したネットワーク をテナントの 1 つのプライマリ ネットワークに統合することを強くお勧めします。 これにより、Viva Engageをテナントでサポートされている状態に移行し、ネットワークを自動統合から保護します。
注:
Microsoft 365 テナントが 2 つ以上のViva Engage ネットワークに関連付けられていることを示すViva Engageから通信を受け取ったら、この記事で詳しいコンテキストを確認してください。 また、実行できるアクションの詳細については、Viva Engageサポートのより詳細なブログ投稿を参照してください。
Viva Engage ネットワークの役割の変化
Viva Engage ネットワークは、同じorganizationの一部であり、緊密に連携するユーザーを表します。 Viva Engage ネットワークは、組織の境界として機能し、管理エンティティとして機能します。 Viva Engageが Microsoft 365 の不可欠な部分になると、Viva Engageは関連する Microsoft 365 テナントを組織の境界として使用し、キー機能を管理します。
Viva Engageネットワークを組織の境界として使用する: 同じorganizationの一部であるユーザーのみがネットワークに参加でき、ネットワークのメンバー間で信頼を得て、自由に共同作業を行うことができます。
Vivaを含むすべての Microsoft 365 アプリは、同じ組織の境界を共有します。 同じ Microsoft 365 テナント (Viva Engage サブスクリプションを持つ) に属するすべての Microsoft 365 ユーザーは、Viva Engageにアクセスできます。
新しいドメインを Microsoft 365 テナントに追加すると、そのドメインは自動的に Viva Engages と同期されるため、新しいドメインのユーザーがアクセスできるようになります。
管理エンティティとしてのネットワークViva Engage: Viva Engage サービスは、標準サービスとして Microsoft 365 で管理されます。 他のすべての Microsoft 365 アプリと同じ ID、ドメイン、ユーザー、ライセンス管理機能がサポートされています。 Microsoft 365 管理者は、1 つのツール セットを使用して、Viva Engageを含むすべての Microsoft 365 サービスを管理します。
Viva Engage管理者は、Viva Engage固有の構成 (通知の既定値や外部ネットワーク設定など) のみをネットワーク レベルで管理することをお勧めします。
Viva Engage ネットワークを Microsoft 365 テナントに関連付ける
Microsoft 365 と緊密に統合される前に、いくつかのお客様がViva Engageを採用しました。その結果、次の構成が行われました。
1 つのViva Engage ネットワークに関連付けられている 1 つの Microsoft 365 テナント
このシナリオでは、Microsoft 365 テナントが 1 つのViva Engage ネットワークに関連付けられています。 以下に例を示します。
Microsoft 365 テナント上の検証済みドメイン:
contoso.onmicrosoft.com
、contoso.com
、fabrikam.com
Viva Engage ネットワーク上のドメイン:
contoso.onmicrosoft.com
、contoso.com
、fabrikam.com
お客様がこの構成にアクセスする方法: Viva Engageは、Microsoft 365 で既定でオンになっています。 新しい Microsoft 365 テナントを作成すると、新しいViva Engage ネットワークも作成されます。 Viva Engageは、Microsoft 365 のドメインを追加します。 Viva Engageは、Microsoft 365 Viva Engage Premium サブスクリプションを持つすべてのテナントに対してもアクティブ化されます。 ドメインが Microsoft 365 テナントに追加または削除されるたびに、ドメインは常にViva Engage ネットワークと同期されます。
この構成は標準です。 この構成の主な利点は次のとおりです。
Viva Engage管理コストを削減する: 個々のViva Engage ネットワークを管理するのではなく、1 つのViva Engage サービスを管理できます。
他の Microsoft 365 サービスと同じ方法を使用して、Viva Engage サービスを Microsoft 365 からシームレスに管理します。 すべてのViva Engage ユーザーのライフサイクルを Microsoft 365 で一元的に管理でき、Microsoft 365 からViva Engageドメインのライフサイクルを管理できます。
organizationの情報サイロを減らす: すべてのユーザーが統合されたViva Engage サービスを共有します。これにより、organization内の誰とでも接続して作業できるようになります。
この構成では、Microsoft 365 でのViva Engageの管理に関連する次の機能がサポートされています。
機能 | 1 つのテナント/1 つのネットワーク構成でのサポート |
---|---|
サインイン |
はい |
シングル サインオン |
はい |
ユーザー ライフサイクル管理 |
はい |
管理者ライフサイクル管理 |
はい |
ライセンス管理 |
はい |
ドメイン ライフサイクル管理 |
はい |
将来のViva Engage-Microsoft 365 グループ統合 |
はい |
その他の将来のViva Engage-Microsoft 365 統合 |
はい |
Viva Engage-Microsoft 365 グループの統合: Microsoft 365 接続グループは、1 つのテナント/1 つのネットワーク構成でのみ使用できます。
この構成でのテナントの管理については、「Viva Engage ドメインをライフサイクル全体で管理する」を参照してください。
1 つの Microsoft 365 テナント、多くのネットワーク
このシナリオでは、Microsoft 365 テナントが 2 つ以上のViva Engage ネットワークに関連付けられます。 以下に例を示します。
Microsoft 365 テナント上の検証済みドメイン:
contoso.onmicrosoft.com
、contoso.com
、fabrikam.com
Viva Engage ネットワーク上のドメイン #1:
contoso.onmicrosoft.com
、contoso.com
Viva Engage ネットワーク上のドメイン #2:
fabrikam.com
顧客がこの構成に入る方法: このシナリオは、大規模な顧客と一般的です。
大規模なorganization (contoso.com
) には複数の子会社があります (fabrikam.com
がそのうちの 1 つであるとします)。 organization自体には、公式の Microsoft 365 テナントと公式のViva Engage ネットワーク (contoso.com
ネットワーク) があります。 子会社のユーザーは、個別の電子メール ドメイン (fabrikam.com network
) を使用して、独自のViva Engage ネットワークに個別にサインアップする場合があります。
大企業は、数十のViva Engageネットワークを使用できます。 多くの子会社ネットワークは、よりアクティブな大規模なネットワークから分離されているため、使用が軽いか未使用です。
organizationでは、ネットワーク移行を実行して、これらの小規模なネットワークを大規模な親ネットワークに統合する必要があります。 統合後、organizationはシングルテナント操作の主な利点である 1 つのネットワーク構成を実現します。
統合後も、ビジネス上の強い理由により、1 つの Microsoft 365 テナントが複数のViva Engage ネットワークに接続する状況になることがあります。 これはサポートされている構成ではありません。 統合するまでは、次の制限事項が発生します。
Viva Engage管理コストの増加: 複数のViva Engage ネットワークを管理する必要があり、管理コストが増加します。
organizationのすべてのユーザーと共同作業できない: organizationのすべての従業員が同じViva Engage ネットワーク上にないため、ユーザーはViva Engageを使用してorganizationのすべてのユーザーと接続することはできません。 以下に例を示します。
会社全体のお知らせ: 会社の CEO がorganizationのすべてのユーザーにメッセージを伝える必要がある場合は、すべてのネットワークで個別に行う必要があります。 お知らせに対する従業員の反応は、organizationのすべてのユーザーが利用できるわけではありません。
有機的な情報の検出: あるネットワーク内の従業員がプロジェクトに取り組んでおり、別の子会社で同様のプロジェクトを参照する必要がある場合、アクセスできません。 アクセスの欠如は、有機的なコラボレーションに直接影響します。
organization境界がViva Engageと Microsoft 365 で異なっていることが原因で発生した混乱: この構成では、Microsoft 365 の組織の境界が個々のViva Engage ネットワークよりも大きいため、混乱が生じる可能性があります。
たとえば、Microsoft 365 ビデオは、organizationのすべてのユーザーと共有されます。 ビデオに contoso.com
ネットワーク ユーザーのコメントが表示されますが、 contoso.com
ネットワーク内の他のユーザーだけが表示されます。
fabrikam.com
ネットワーク ユーザーは同じビデオに別のコメントを追加しますが、このコメントは異なるネットワーク上にあるため、contoso.com
ユーザーには表示されません。
Viva Engage-Microsoft 365 グループの統合は使用できません:Viva Engage ブログで発表されているように、Viva Engage グループと Microsoft 365 グループ インフラストラクチャの統合に取り組んでいます。 この機能は、1 つのテナント (多くのネットワーク構成) のお客様には使用できません。 Microsoft 365 とViva Engageの間の組織の境界も、この問題を引き起こす可能性があります。 次に例を示します。
グループ メンバーシップ管理: ある会社は、Viva Engage グループを Microsoft 365 グループ インフラストラクチャと統合します。 グループは、
contoso.com
ネットワークに参加できるユーザーのみを含むcontoso.com
ネットワークに作成されます。 この統合グループが Microsoft 365 で管理されている場合、fabrikam.com
ドメインを持つユーザーをグループに追加できます。 これで、このfabrikam.com
ユーザーをViva Engageのグループに追加できなくなります。
この構成で使用できる主要な機能 (Microsoft 365 でのViva Engageの管理に関連する) の一覧を次に示します。
機能 | 1 つのテナント/多ネットワーク構成 |
---|---|
サインイン |
はい |
シングル サインオン |
はい |
ユーザー ライフサイクル管理 |
はい |
管理者ライフサイクル管理 |
はい |
ライセンス管理 |
はい |
ドメイン ライフサイクル管理 |
はい |
将来のViva Engage-Microsoft 365 グループ統合 |
いいえ |
その他の将来のViva Engage-Microsoft 365 統合 |
いいえ |
サインイン:Microsoft 365 テナントが多数のViva Engage ネットワークに関連付けられている場合でも、1 人の Microsoft 365 ユーザーが 1 つのViva Engage ネットワークに関連付けられています。 また、ユーザーがViva Engageにアクセスすると、適切なネットワークに移動します。
- リンダとジョンは、同じ Microsoft 365 テナントのユーザーですが、異なるネットワークのメンバーです。
linda@contoso.com
Viva Engage タイルを選択するか、www.Viva Engage.com
でログインしてViva Engageにアクセスしようとすると、システムは、Microsoft 365 資格情報の入力をリンダに求め、contoso.com
ネットワークに参加します。
同様に、john@fabrikam.com
はViva Engageにアクセスし、Microsoft 365 資格情報でサインインし、fabrikam.com network
に参加できます。 Linda または John が以前のViva Engage ユーザーの場合、Microsoft 365 アカウントは既存のViva Engage ユーザーに関連付けられます。 新しいユーザーは作成されません。
Lorena は、複数のネットワークに対応する複数のメールを持つ Microsoft 365 テナント ユーザーです。 Lorena が
Lorena@contoso.com
を使用してViva Engageにアクセスしようとするとします。 Lorena のプライマリ メールはLorena@contoso.com
されますが、プロキシメールLorena@fabrikam.com
もあります。 このシナリオでは、Lorena に Microsoft 365 資格情報の入力を求め、contoso.com
ネットワークに移動します。 (Lorena は、Viva Engage ネットワークの 1 つだけに関連付けられています)。ユーザーのプライマリ メールがネットワークと一致する場合、ユーザーはそのネットワークにサインインします。
それ以外の場合、ユーザーの非特権メールがネットワークと一致する場合、ユーザーはそのネットワークにログインします。 複数の非一致メールが一致する場合は、そのうちの 1 つが選択されます。
それ以外の場合、ユーザーの UPN (ユーザー プリンシパル名 (
user@domain.com
など) がネットワークと一致する場合、ユーザーはそのネットワークにログインします。このユーザーが以前にViva Engageユーザーであった場合、Microsoft 365 アカウントは、その既存のViva Engage ユーザーに関連付けられます (新しいユーザーは作成されません)。
他のネットワークにアクセスするには、Lorena で次のタスクを実行できます。
他の fabrikam.com ネットワークからゲストとして招待されます。 両方のネットワークが Microsoft 365 ID 構成の適用を 使用するように構成されている場合、このオプションだけがオプションです。
他のネットワークに新しいアカウントを作成し、メールとパスワードでサインインします。
テナント内のすべてのユーザーが Microsoft 365 アカウントを使用してネットワークにサインインしたら、Microsoft 365 のすべてのユーザーのライフサイクルを管理し、Microsoft 365 シングル サインオンを設定することもできます。
管理者ライフサイクル管理:Microsoft 365 テナントの Microsoft 365 グローバル管理者 ロールの管理者は、一致するネットワークのViva Engage検証済み管理者ロールを追加します。
管理者のユーザー アカウントが Microsoft 365 グローバル管理者 ロールを失うと、Viva Engageの検証済み管理者ロールも失われます。
前の例では、グローバル管理者に admin@contoso.com
と admin@fabrikam.com
の 2 つのメールがある場合、 contoso.com
ネットワークと fabrikam.com
ネットワークの検証済み管理者になります。 Microsoft 365 資格情報を使用して 1 つのネットワークにのみサインインできます。
ドメイン ライフサイクル管理:Microsoft 365 テナントが複数のViva Engage ネットワークに関連付けられている場合でも、Microsoft 365 のライフサイクル全体でViva Engageドメインを管理できます。
Microsoft 365 でドメインを追加すると、ドメイン ライフサイクル管理用に指定されたプライマリ ネットワークに自動的に追加されます。 Viva Engageが Microsoft 365 テナントでアクティブ化されると、アクティブ化されたユーザーの数が最も多いネットワークがプライマリ ネットワークとして指定されます。 新しいドメインは、最大のネットワークに追加されます。 Microsoft 365 テナント上の
.onmicrosoft.com
ドメイン (テナントから削除できないドメイン) も、このプライマリ ネットワークに追加されます。Microsoft 365 でドメインが削除されると、対応するネットワークから削除されます。 ドメインがネットワーク上の最後のドメインである場合、ネットワークは無効になります。
1 つのテナント/1 つのネットワーク構成に移動するには、次のオプションがあります。
- ネットワーク移行を実行して、より小さいネットワークを大規模な ネットワークに統合します。 前の例では、次の操作を行います。
Microsoft 365 テナントでViva Engageがアクティブになっていることを確認します。
必要に応じて、エンタープライズ ライセンス認証Viva Engage実行し、大規模な親ネットワークに関連付けられているドメイン (この場合は
contoso.com
) でViva Engageをアクティブ化します。[ネットワークの移行] セクション (Viva Engage管理ページの一部) に移動し、小さい fabrikam.com ネットワークを
contoso.com
ネットワークに移行します。
この操作を行うには、Viva Engage検証済み管理者とグローバル管理者である必要があります。 最後に、次の状態になります。Microsoft 365 テナント上のドメイン Viva Engage ネットワーク上のドメイン Contoso.onmicrosoft.com
Contoso.com
Fabrikam.com
Contoso.onmicrosoft.com
Contoso.com
Fabrikam.com
子会社が親organizationと完全に同化されている場合、または分社された場合は、Microsoft 365 テナントから子会社のドメインを削除できます。 前の例では、Microsoft 365 テナントから fabrikam.com を削除します。 最後に、次の状態になります。
Microsoft 365 テナント上のドメイン Viva Engage ネットワーク上のドメイン Contoso.onmicrosoft.com
Contoso.com
Contoso.onmicrosoft.com
Contoso.com
1 つのViva Engage ネットワークに関連付けられている多くの Microsoft 365 テナント (多くのテナント/1 つのネットワーク)
2 つ以上の Microsoft 365 テナントが 1 つのViva Engage ネットワークに属している可能性があります。 以下に例を示します。
Microsoft 365 tenant1:
contoso.onmicrosoft.com
の検証済みドメインcontoso.com
Microsoft 365 tenant2:
fabrikam.onmicrosoft.com
の検証済みドメインfabrikam.com
Viva Engage ネットワーク上のドメイン:
contoso.com
、fabrikam.com
お客様がこの構成に入る方法: 通常、大規模な顧客はこのシナリオで自分自身を見つけます。 大規模なorganization (contoso.com
) には複数の子会社が存在する可能性があります (たとえば、fabrikam.com はその 1 つです)。 このorganizationにはViva Engage ネットワークがあり、会社のすべてのドメインをViva Engage ネットワークに追加できます。 organization自体には公式の Microsoft 365 テナントが含まれていますが、子会社は別の Microsoft 365 テナント (fabrikam.com) を個別に作成する場合があります。
これはサポートされている構成ではありません。 管理とサインインプロセスのために Microsoft 365 に関連付けるテナントは 1 つだけです。 次の表は、この構成でサポートされている (またはサポートされていない) Microsoft 365 でViva Engageを管理するための主な機能を示しています。
機能 | 多くのテナントでのサポート: 1 つのネットワーク構成 | 詳細 |
---|---|---|
サインイン |
いいえ |
Microsoft 365 テナントの 1 つだけのユーザーは、Microsoft 365 サインインを使用してViva Engageにサインインできます。 Microsoft 365 資格情報を使用してサインインする最初のユーザーは、サインインのためにViva Engage ネットワークに関連付けられる Microsoft 365 テナントを決定します。 |
シングル サインオン |
いいえ |
すべてのユーザーが Microsoft 365 資格情報を使用してViva Engageにサインインできるわけではないため、Viva Engageで Microsoft 365 ID を適用したり、Microsoft 365 ベースのシングル サインオン ソリューションを実装したりすることはできません。 Microsoft 365 ベースのシングル サインオン ソリューションは、多くのテナント (1 つのネットワーク構成) には実装できません。 |
ユーザー ライフサイクル管理 |
いいえ |
ユーザー ライフサイクルは、Microsoft 365 資格情報を使用してViva Engageにサインインできるユーザーに対してのみ管理できます。 そのため、Microsoft 365 のライフ サイクル全体ですべてのViva Engageユーザーを管理することはできません。 |
管理者ライフサイクル管理 |
いいえ |
Viva Engageでは、いずれかのテナントのグローバル管理者のみが検証済み管理者として追加されます。 そのため、すべてのViva Engage管理者のライフサイクルを Microsoft 365 のライフ サイクル全体で管理することはできません。 |
ライセンス管理 |
いいえ |
ライセンスは、Microsoft 365 資格情報を使用してViva Engageにサインインできるユーザーに対してのみ管理できます。 また、Microsoft 365 ID を適用できないため、Viva Engage ライセンスを持たない Microsoft 365 ユーザーをブロックすることはできません。 |
ドメイン ライフサイクル管理 |
いいえ |
この構成はドメイン ライフサイクル管理ではサポートされていないため、Microsoft 365 のライフサイクル全体でViva Engageドメインを管理することはできません。 |
無料のViva Engage基本ネットワークの統合 |
はい |
Viva Engageにサインインし、Viva Engage ネットワークViva Engage管理用に直接関連付けられている Microsoft 365 テナントに基本ネットワークを統合できます。 |
将来のViva Engage-Microsoft 365 グループ統合 |
いいえ |
|
その他の将来のViva Engage-Microsoft 365 統合 |
いいえ |
このサポートされていない構成から移行するには、次のオプションがあります。
Microsoft 365 管理センターを使用して、関連するすべてのドメインを 1 つのテナントに追加します。
前の例では、contoso.com
とfabrikam.com
の両方が同じテナントにあることを確認します。
最後に、次の状態になります。Microsoft 365 テナント上のドメイン Viva Engage ネットワーク上のドメイン Contoso.onmicrosoft.com
Contoso.com
Fabrikam.com
Contoso.onmicrosoft.com
Contoso.com
Fabrikam.com
テナントごとに 1 つずつ、個別のViva Engage ネットワークを作成します。 前の例では、Viva Engage ネットワークから
contoso.com
またはfabrikam.com
を削除し、そのドメインを使用して新しいネットワークを作成します。 ネットワークからViva Engageドメインを削除するには、Viva Engage サポート チームにお問い合わせください。 ネットワークからドメインを削除する前に、そのドメインを含むすべてのユーザー アカウントを削除します。 必要に応じて、これらのユーザーを後で新しく作成されたネットワークからゲストとして招待できます。 最後に、次の状態になります。Microsoft 365 tenant1 上のドメイン Viva Engage ネットワーク上のドメイン Contoso.onmicrosoft.com
Contoso.com
Contoso.onmicrosoft.com
Contoso.com
Microsoft 365 tenant2 上のドメイン Viva Engage ネットワーク上のドメイン Fabrikam.onmicrosoft.com
Fabrikam.com
Fabrikam.onmicrosoft.com
Fabrikam.com
1 つのテナント/1 つのネットワーク構成に移行した後、誤って多数のテナント (1 つのネットワーク構成) に戻る可能性があります。 たとえば、何らかの理由で、 contoso.com
ネットワークには別のドメイン tailspin.com
があり、Microsoft 365 テナントには追加されません。 このような状況では、 tailspin.com
用に新しい Microsoft 365 テナントが作成されます。 これで、2 つのテナント (contoso.com
とtailspin.com
) が同じViva Engage ネットワークに接続されます。 この状況を回避するには、Viva Engage ネットワーク内のすべてのドメインを Microsoft 365 テナントに追加することをお勧めします。 このような状況にある場合は、前のガイダンスを使用して、推奨される 1 つのテナント/1 つのネットワーク構成に戻ります。
FAQ
Q: ユーザーの 1 人が間違ったViva Engage ネットワークにリダイレクトされます。
A: この問題は、ネットワークが 1 つのテナントと複数のViva Engage ネットワークでサポートされていない構成にある場合に発生します。 詳細については、「One テナント: 多くのViva Engage ネットワークシナリオ」セクションを参照してください。
Viva Engage ネットワークを統合することも、ユーザーのアカウントを変更することもできます。 詳細については、「Viva Engageに Microsoft 365 サインインを使用すると、Viva Engage ユーザーが元のメンバーとして表示される」を参照してください。