Viva Engage ユーザーに Microsoft 365 ID を適用する

Viva Engageがorganizationのコア サービスになると、ユーザーは他の Microsoft 365 サービスと同様にシームレスにサインインしたいと考えています。 ユーザー管理を効率化するために、Viva Engageで Microsoft 365 ID を適用することで、すべての Microsoft 365 ユーザーに対して 1 つの ID を維持することをお勧めします。 その後、Viva Engageを含む Microsoft 365 のシングル サインオン (SSO) 機能を簡単に実現できます。 SSO では、Viva Engageで Microsoft 365 ID を適用するだけでなく、管理者がパスワード ハッシュ同期、パススルー認証、またはMicrosoft Entra IDを構成する必要があります。

Viva Engageでの Microsoft 365 ID の適用のしくみ

次のフローチャートは、ユーザーがViva Engageにサインインした場合の動作を示しています。

ユーザーのサインイン エクスペリエンスのアカウントを次に示します。

1. ユーザーは、Viva Engageへのサインインを試み、サインイン ダイアログ ボックスを取得します。

2. ユーザーが自分のメール アドレスを入力します。

   • Microsoft 365 ID が適用されると、ユーザーは Microsoft 365 ID でサインインします。 フェデレーション ID モデルが Microsoft 365 に実装されている場合、ユーザーは SSO を使用します。

   • Microsoft 365 ID が適用されていない場合、ユーザーは Microsoft 365 ID (メール アドレスが Microsoft 365 アカウントに対応している場合) またはViva Engage ID (メール アドレスが Microsoft 365 アカウントに対応していない場合) でサインインします。

次の表は、Microsoft 365 ID が適用されているか、適用されていない場合のユーザー サインイン動作を比較しています。 Microsoft 365 ID は既定では適用されません。

Microsoft 365 ID は適用されますか?	そのユーザーのメール アドレスに Microsoft 365 アカウントはありますか?	ユーザーがサインインするとどうなりますか。
はい	はい	ユーザーは、Microsoft 365 ID を使用してサインインするように求められます。
いいえ	はい	ユーザーは、Microsoft 365 ID を使用してサインインするように求められます。
いいえ	いいえ	ユーザーは、Viva Engage ID (電子メールとパスワード) を使用してサインインするように求められます。

Viva Engageで Microsoft 365 ID の適用を開始する

Viva Engageで Microsoft 365 ID の適用を開始するには、ほんの数ステップかかります。 ただし、この設定をオンにすると、ユーザーのViva Engageへのアクセスが誤って中断される可能性があります。 そのため、開始する前に、次の手順を実行して、Viva Engageユーザーがスムーズに作業を続けることができることを確認します。

• 現在のすべてのViva Engageユーザーが対応する Microsoft 365 ID を持っていることを確認します。 Viva Engageに Microsoft 365 ID を適用すると、対応する Microsoft 365 ID を持たないユーザーはViva Engageロックアウトされます。 そのため、開始する前に、現在のすべてのViva Engageユーザーが対応する Microsoft 365 ID を持っていることを確認してください。 ユーザーが正しい ID を持っていることを確認するには、Viva Engage管理センターの [データエクスポート] ページに移動し、すべてのユーザーをエクスポートします。 その一覧を Microsoft 365 のユーザーの一覧と比較し、必要な変更を加えます。
• この変更についてユーザーに伝えます。 Microsoft 365 ID の強制に切り替えることをユーザーに伝えることを強くお勧めします。これは、Viva Engageの日常的な使用が中断される可能性があるためです。 推奨されるテキストについては、次のサンプル メールを参照してください。

Viva Engageで Microsoft 365 ID の適用を開始するには

Microsoft 365 グローバル管理者権限を持ち、Microsoft 365 のViva Engageに同期する必要があります。

1. Yammer 管理センターで、[ネットワーク 管理] セクションに移動し、[セキュリティ設定] を選択します。

2. [Security Settings]\(セキュリティの設定\) ページで、[Office 365 ID の適用] セクションに移動し、[Office 365 ID の適用] を選択します。

   

3. 最も適切なレベルの適用を選択するように求める確認メッセージが表示されます。

   • コミットされた適用: すべてのViva EngageユーザーがMicrosoft Entra IDにアカウントを持っている場合は、このオプションを選択します。

     

     重要

     この変更を元に戻すことはできません。 ユーザーは、Viva Engageユーザー名とパスワードを使用してサインインできなくなります。

   • 一時的な 7 日間の適用: ネットワーク上の Microsoft 365 ID の適用をテストしていて、元に戻す必要がある場合は、このオプションを選択します。 この変更を保存すると、7 日間の一時的な適用期間が開始され、ユーザーはViva Engageのユーザー名とパスワードを使用してサインインできません。 7 日後、ネットワークは Microsoft 365 ID の強制に自動的にコミットされます。

     

4. 必要に応じて、現在のすべてのユーザーを自動的にサインアウトして、Viva Engage サービスを使用しているすべてのユーザーが Microsoft 365 ID でサインインしていることを確認できます。 現在のすべてのユーザーをサインアウトするには、[ すべてのユーザーをログアウト する] チェック ボックスをオンにします。 このオプションを選択した場合は、次のサンプル メールを使用してこの変更を伝えることをおすすめします。

   件名: [アクションが必要] ログインしてViva Engageに戻る

   "こんにちは"

   このメールは、[ORGANIZATION's NAME] がViva Engageにアクセスする方法を変更していることをお知らせするためです。 現在、Viva Engageに取り組んでいる場合は、サインアウトによって一時的に中断される場合があります。Microsoft 365 サインインをViva Engage用に安全に構成する必要があります。

   Microsoft 365 ユーザー名とパスワードを使用してViva Engageにサインインすると、すぐに作業を再開できます。

   この変更を行い、1 つの ID ですべての Microsoft 365 にアクセスできるようにしました。 Microsoft 365 ユーザー名とパスワードを使用してサインインできない場合は、ネットワーク管理者に知らせてください。

   "よろしくお願いいたします。"

   "[署名]"

5. この設定の適用を開始する準備ができたら、[Ok] を選択 します。 [セキュリティ設定] ページに移動します。ここで、[Viva EngageにOffice 365 ID を適用する] チェック ボックスがオンになっています。

   注:

   [Viva Engage ライセンスを持たないユーザーのブロックを開始する] を選択して、Viva Engage ライセンスを持つユーザーのみがViva Engageにサインインするようにすることもできます。

6. [保存] を選択して、ページのすべての設定を保存します。

Viva Engageでの Microsoft 365 ID の適用を停止する

重要

Microsoft 365 ID の適用を停止できるのは、一時的な 7 日間の適用期間中のViva Engageのみです。

Viva Engageで Microsoft 365 ID の適用を停止する場合:

• Microsoft 365 ID で既にViva Engageにサインインしているユーザーは、この変更の影響を受けません。
• それ以外のユーザーは、仕事用のメール アドレスでサインアップおよび確認することでネットワークに参加できます。

Viva Engageで Microsoft 365 ID の適用を停止するには

これらの手順を実行するには、グローバル管理者である必要があります。

1. Viva Engageで、[ネットワーク 管理] セクションに移動し、[セキュリティ設定] を選択します。

2. [セキュリティ設定] ページで、[ Microsoft 365 Identity Enforcement]\(Microsoft 365 ID の適用\) セクションに移動し、[ Microsoft 365 ID の適用 ] チェック ボックスをオフにします。

   Microsoft 365 ID の適用を停止する準備ができていることを確認する確認メッセージが表示されます。

   

3. [OK] を選択して選択内容を確定します。

   [セキュリティ設定] ページには、[Yammer でOffice 365 ID を適用する] チェック ボックスがオフになっていることを示します。

4. [ 保存] を 選択して、設定をページに保存します。

よく寄せられる質問

Office 365 ID の適用が "コミットされた適用" に設定されると、元に戻すことはできません。

organizationが Microsoft 365 ID の適用をコミットし、1 つの microsoft 365 テナントが 1 つのViva Engage テナントに関連付けられている場合、ネットワークに対して接続されたグループが有効になります。 この構成では、Viva Engageでグループが作成されるたびに、接続された Microsoft 365 グループも作成されます。 その後、ユーザーは、SharePoint、Planner、OneNote などのグループに接続されているツールを利用できます。 この時点で、[Office 365 ID の適用] 設定を元に戻しても、ユーザー名とパスワードを使用してサインインするユーザーは接続されているリソースにアクセスできなくなり、ユーザー エクスペリエンスが中断されます。

この変更は、ゲストユーザーと外部ユーザーにどのような影響を与えますか?

ゲストと外部ユーザーは影響を受けず、ホーム ネットワークのサインイン設定と要件に従います。

この設定が適用されるまでにどのくらいの時間がかかりますか?

設定Office 365選択した直後に、ID の適用が適用されます。

Viva Engageと Microsoft 365 では、同じ ADFS 構成を使用します。 移行中にユーザーをサインアウトする必要がありますか?

はい。 サインアウトすると、後でサインオンするすべてのユーザーが Microsoft 365 ID に接続されます。 Microsoft 365 ID は、ユーザーを Microsoft 365 からライフサイクル管理に接続します。 また、Microsoft 365 スイート ナビゲーションなど、一貫性のあるエクスペリエンスも提供します。

Microsoft 365 ID を強制するときにサインアウトされるユーザーのエクスペリエンスは何ですか?

ユーザーは Web セッションとモバイル セッションからすぐにサインアウトされ、Microsoft 365 ID の構成と資格情報を使用して、すべてのデバイスとブラウザー セッションに再度サインインする必要があります。

Microsoft 365 や Microsoft Entra ID と比較して、Viva Engageユーザーを監査してクリーンするにはどうすればよいですか?

Microsoft 365 に接続されているネットワーク内Viva Engageユーザーを監査し、それに基づいて適切なアクションを実行できます。 詳細と例については、「Microsoft 365 に接続されているネットワークViva Engageユーザーを監査する方法」を参照してください。