重要
2026 年 5 月から 7 月にかけて、Microsoft は商用テナントでの新しい外部共有のために、SharePoint と OneDrive を Microsoft Entra B2B と統合を有効にしました。
EnableAzureADB2BIntegration設定は、これらのテナントの共有動作を制御しなくなり、統合を無効にすることはできません。
Microsoft は 2026 年 10 月以降、商用テナントの SharePoint Online ワンタイム パスコード (OTP) 認証を廃止します。 Microsoft Entra B2B メールのワンタイム パスコード認証は引き続きサポートされます。
SharePoint OTP の廃止がテナントに到達すると、外部ユーザーが以前に共有された特定のユーザー リンクにアクセスするには、ディレクトリに一致する Microsoft Entra B2B ゲスト アカウントが必要です。 一致するゲスト アカウントを持つユーザーはアクセスを保持します。 ゲスト アカウントがない場合は、管理者が作成するか、共有アクセス許可を持つユーザーが少なくとも 1 つのファイル、フォルダー、またはサイトを共有または再共有して作成し、以前共有したコンテンツへのアクセスを復元できます。
詳細については、「 OneDrive と SharePoint での外部共有の改善に関する FAQ」を参照してください。
この記事では、Microsoft Entra B2B との Microsoft SharePoint および Microsoft OneDrive の統合を有効にする方法について説明します。
Microsoft Entra B2B は、ゲストの認証と管理を提供します。 メール ワンタイム パスコード を有効にすると、サポートされている別の認証方法でサインインできないゲストがフォールバックになります。
SharePoint と OneDrive を Microsoft Entra B2B 招待マネージャーと統合すると、ファイル、フォルダー、リスト アイテム、ドキュメント ライブラリ、サイトを外部のユーザーと共有できます。 この機能により、既存のセキュリティで保護された外部共有受信者の操作環境 がアップグレードされます。 さらに、Microsoft Entra B2B 招待マネージャーには、ワンタイム パスコード機能が用意されています。 この機能により、職場、学校、または Microsoft アカウントがないユーザーは、新しいアカウントを作成する代わりにコードを使用して認証できます。
この統合を有効にしても、共有設定は変更されません。 たとえば、外部共有がオフになっているサイト コレクションがある場合、外部共有はオフのままです。
新しいテナントでは、SharePoint と OneDrive の Microsoft Entra B2B ワンタイム パスコード機能との統合が既定で有効になっています。
Microsoft Entra B2B には、次のような利点があります。
- organization 外の招待されたユーザーはそれぞれディレクトリ内のアカウントを取得し、多要素認証などの Microsoft Entra ID アクセス ポリシーの対象となります。
- SharePoint サイトへの招待では Microsoft Entra B2B が使用され、ユーザーが Microsoft アカウントを持っているか、Microsoft アカウントを作成する必要がなくなりました。
- Microsoft Entra ID に Google フェデレーションがある場合、フェデレーション ユーザーは共有した SharePoint および OneDrive リソースにアクセスできるようになりました。
- SharePoint と OneDrive の共有は、[メンバーの招待が可能] や [ゲストの招待可能] など、Microsoft Entra の組織関係の設定の対象となります。 Microsoft 365 グループと Teams と同様に、Microsoft Entra の組織関係の設定が SharePoint または OneDrive の設定よりも制限が厳しい場合は、Microsoft Entra 設定が優先されます。
注:
Microsoft Entra B2B は、21Vianet が運用する Microsoft 365 の Microsoft アカウントをサポートしていません。
統合を有効にする
商用テナントの場合、新しい外部共有に対して Microsoft Entra B2B 統合が既に有効になっています。 以下のコマンドを実行する必要はありません。 次の手順は、 EnableAzureADB2BIntegration 設定が引き続き統合を制御するテナントにのみ適用されます。
注:
統合を有効にすると、SharePoint から共有するときに、organization 外のユーザーが Azure B2B プラットフォームを通じて招待されます。 Microsoft Entra B2B 引き換えポリシーに基づいてサインインします。 統合を有効にしないと、organization 外のユーザーは、以前にテナントに招待されたときに作成された既存のアカウントを引き続き使用します。 organization 外部の新しいユーザーとの共有により、Microsoft Entra ID にバックアップされたアカウント、または SharePoint ワンタイム パスコード エクスペリエンスを使用してサインインする SharePoint のみのメール認証ゲストになる可能性があります。
SharePoint と OneDrive の Microsoft Entra B2B との統合を有効にするには
Microsoft 365 の SharePoint 管理者以上のアクセス許可で SharePoint に接続します。 方法の詳細については、「SharePoint Online 管理シェルの使用を開始する」を参照してください。
次のコマンドレットを実行します。
Set-SPOTenant -EnableAzureADB2BIntegration $true
注:
SharePoint と OneDrive のカスタム ドメイン共有制限を確認し、それらを Microsoft Entra B2B 許可/拒否リストに移動するかどうかを決定します。 Microsoft Entra ID の許可/拒否リストは、Teams や Microsoft 365 グループなどの他の Microsoft 365 サービスにも影響します。
統合を無効にする
商用テナントでは、Microsoft Entra B2B 統合を無効にすることはできません。 次の手順は、 EnableAzureADB2BIntegration 設定が引き続き統合を制御するテナントにのみ適用されます。
Set-SPOTenant
-EnableAzureADB2BIntegration $false を実行することで、統合を無効にできます。
重要
統合を無効にすると、以前に共有したユーザーは、今後の共有においても Microsoft Entra ゲスト ユーザーのままになります。 ユーザーを Microsoft Entra ゲスト ユーザーから SharePoint OTP ユーザーに戻すには、Microsoft Entra ID でゲストを削除し、そのゲスト ユーザーを参照する organization 内のすべての SPUser オブジェクトを削除する必要があります。
よく寄せられる質問
次の質問は、SharePoint OTP の廃止と、外部ユーザーと共有されているコンテンツへのアクセスについて説明します。
1. テナントが SharePoint と OneDrive の Entra B2B との統合を有効にしているかどうかチェックするにはどうすればよいですか?
回答: 商用テナントでは、 EnableAzureADB2BIntegration 値に関係なく、新しい外部共有に対して統合が既に有効になっています。 設定によって引き続き統合が制御されているテナントの場合は、SharePoint Online 管理シェルで Get-SPOTenant を実行し、EnableAzureADB2BIntegration プロパティをチェックします。 値 True は統合が有効になっていることを意味します。 False は有効になっていないことを意味します。
2. 2026 年 10 月の SharePoint OTP 廃止の影響を受けるテナントはどれですか?
回答: 2026 年 10 月の廃止は商用テナントに適用されます。 SharePoint OTP 経由で以前に共有された特定のユーザー リンクにアクセスし、ディレクトリに一致する Microsoft Entra B2B ゲスト アカウントがない外部ユーザーに影響します。
3. SharePoint OTP が廃止されると、以前に共有されたリンクはどうなりますか?
回答:一致する Microsoft Entra B2B ゲスト アカウントを持つ外部ユーザーは、以前に共有したリンクへのアクセスを保持します。 廃止が 2026 年 10 月中に商用テナントに達すると、一致するゲスト アカウントを持たないユーザーは、以前に共有された 特定のユーザー リンクでアクセス拒否を受け取ります。 アクセスを復元するには、元の共有リンクに使用したメール アドレスと一致するゲスト アカウントを作成するか、少なくとも 1 つのファイル、フォルダー、またはサイトをそのユーザーと共有または再共有します。 各アイテムを個別に再共有する必要はありません。
4. 以前に共有したリンクと外部ユーザーが影響を受けたことを報告する方法はありますか?
回答: はい。 監査ログを使用して、影響を評価できます。 詳細については、「監査ログで共有監査を使用する」を参照してください。 さらに、Microsoft Graph Data Connect を通じて利用できるサイト共有レポートは、影響を受けるコンテンツとユーザーを特定するのに役立ちます。 詳細については、 Microsoft Graph Data Connect for SharePoint ブログを参照してください。 また、この共有レポートを使用して、SharePoint サイト内でのファイルとフォルダーの共有についてレポートすることもできます。
5. この変更が有効になる前に、既存のユーザーを Entra B2B 経由で参加するように積極的に招待できますか?
回答: はい。 元の共有リンクに関連付けられているメール アドレスを使用して、事前に Microsoft Entra B2B ゲスト アカウントを作成できます。 一致するゲスト アカウントを使用すると、ユーザーは再共有せずに以前に共有したコンテンツへのアクセスを保持できます。 詳細については、「 B2B コラボレーション ユーザーの追加と管理」を参照してください。
6. この変更に例外を設けることはできますか?
回答: いいえ。 この更新プログラムは、セキュリティを強化するための Microsoft の継続的な取り組みの一環です。
7. この変更をサイト レベルで適用できますか?
回答: いいえ。 この変更はテナント レベルで適用され、個々のサイトに限定することはできません。