ユーザーが自分の organization と異なる Microsoft 365 クラウド環境 (商用や GCC など) の organization の間の会議に参加するには、次の 3 つのオプションがあります。
- クロスクラウド会議接続を使用した認証されたアクセス
- ゲスト アカウントを使用した認証されたアクセス
- 匿名アクセス
この記事では、クロスクラウド会議接続を使用した認証された会議アクセスについて説明します。 これは、参加者が他の organization のゲスト アカウントを必要とせずに認証された参加者として会議に参加できるという点で、外部アクセスを使用するクラウド内会議に似ています。 (クロスクラウド会議では、外部アクセスを構成する必要はありません)。ゲストとして招待されたユーザーは、クロスクラウド認証された会議接続を使用して会議に参加できず、ゲスト アカウントを使用して参加する必要があります。
クロスクラウド会議接続では、organizationと別のクラウドのorganization間の会議を許可または禁止できます。 クロスクラウド会議接続では、Microsoft Entra ID のクロス テナント アクセス設定で定義された組織関係が使用されます。
組織間のクロステナント接続が Microsoft Entra クロステナント アクセス設定に既に存在する場合は、Teams 管理センターの会議設定に表示されます。 この接続を編集して、2 つのテナント間での会議を許可するかどうかを選択できます。
接続が存在しない場合は、Teams の会議設定で追加できます。 これにより、受信および送信アクセスとテナント制限に定義した既定の設定を使用して、Microsoft Entra ID のクロス テナント アクセス設定に新しい organization が追加されます。 (これにより、既定で許容される場合に他の organization との B2B コラボレーションが可能になります。)
注意
新しい SlimCore ベースの最適化 を使用する VDI クライアントは、クロスクラウド会議でサポートされています。 WebRTC ベースの最適化では、クロスクラウド会議はサポートされていません。
重要
会議をしている organization も、その organization に対してこれらの設定を構成する必要があります。
前提条件
Microsoft クラウド全体で最適な会議エクスペリエンスを実現するには、ネットワークが Microsoft Teams に対応していることを確認してください。 organizationのネットワークを準備する Microsoft Teams には、Teams 用にネットワークを最適化する方法に関するガイダンスが含まれています。 また、ユーザーが共同作業を行う Microsoft 365 クラウドごとに、必要な DNS、IP、およびポートが有効になっていることを確認します。 次の表に、各 Microsoft 365 クラウド環境のエンドポイント定義を示します。
| Microsoft 365 クラウド環境 | エンドポイント |
|---|---|
| 商用、GCC | ワールドワイド エンドポイント |
| GCC High | 米国政府機関の GCC High エンドポイント |
| DoD | 米国政府 DoD エンドポイント |
| 中国 (21Vianet) | 21Vianet が運営する Microsoft 365 |
他の Microsoft 365 クラウド環境とのクロステナント接続を許可する
自分とは異なる Microsoft Azure クラウド環境にあるテナントとのクロスクラウド会議接続を設定する場合は、会議接続自体を設定する前に、そのクラウドとの接続を有効にする必要があります。
次の表は、Microsoft 365 クラウド環境が配置されている Microsoft Azure クラウド環境を示しています。
| Microsoft Azure クラウド環境 | Microsoft 365 クラウド環境 |
|---|---|
| Microsoft Azure Commercial | 商用、GCC |
| Microsoft Azure Government | GCC High、DoD |
| Microsoft Azure China | 中国 (21Vianet) |
別の Microsoft Azure クラウド環境のテナントとのクロスクラウド会議接続を設定する場合は、会議の設定でそのクラウド環境を有効にします。
- Teams 管理センターで、[ 会議] を展開し、[ 会議の設定] を選択します。
-
[Microsoft クラウドの設定] で、接続する必要がある Microsoft Azure クラウド環境が [オン] に設定されていることを確認します。
注意
これは、Microsoft Entra のクロス テナント アクセス設定の Microsoft クラウド設定と同じです。
新しいクロスクラウド会議接続を追加する
新しいクロスクラウド会議接続を作成するには、会議を行うorganizationのテナント ID または完全修飾ドメイン名が必要です。 Microsoft Azure Government (Microsoft 365 GCC High および DoD) のテナント間の会議では、Microsoft Azure China のテナントとのクロスクラウド会議接続を作成できません。
クロスクラウド会議接続を追加する
- Teams 管理センターで、[ 会議] を展開し、[ 会議の設定] を選択します。
- [ クロスクラウド会議] で、[ 追加] を選択します。
- 接続する organization の Tenant ID を入力するか、完全修飾ドメイン名を使用して検索します。
- 他の organization のユーザーが自分の organization がホストする会議に出席できるようにする場合は、受信接続をオンに設定します。
- organization 内のユーザーが他の organization のミーティングに出席できるようにする場合は、送信接続をオンに設定します。
クロスクラウド会議接続を編集する
クロスクラウド会議接続を編集するには、会議を行うorganizationのテナント ID または完全修飾ドメイン名が必要です。 会議設定のテナントの一覧にはテナント ID が表示されますが、 ルックアップ オプションを使用して完全修飾ドメイン名を検索し、一覧から正しいテナント ID を見つけることができます。
クロスクラウド会議接続を編集する手順
- Teams 管理センターで、[ 会議] を展開し、[ 会議の設定] を選択します。
- [ クロスクラウド 会議] で、更新するテナントを選択し、[ 編集] を選択します。
- 変更する接続設定を更新し、[ 保存] を選択します。
多要素認証 (MFA)
クロスクラウド会議接続を設定するときは、クロスクラウド会議に参加しようとするユーザーにセキュリティ ポリシーが与える影響を考慮することが重要です。 クロスクラウド会議をホストしているテナントに、多要素認証を適用するように構成されたEntra条件付きアクセス ポリシーがある場合、ユーザーの会議へのサインインがエラー AADSTS90072 でブロックされることがあります。
このエラーを解決するには、次のいずれかを実行します。
- (推奨)次の手順に従って、ユーザーのホーム テナントからの受信多要素認証をクラウド間信頼の一部として信頼します: MFA およびデバイス クレームの受信信頼設定を変更するには。 この信頼は、クロス テナント アクセス設定で構成された特定のテナントにのみ影響し、ユーザーが独自のホーム テナントの MFA プロセスを使用して会議主催者の MFA 要件を満たすことを可能にします。
または、ユーザーのホーム テナントで MFA が有効になっていない場合は、次の手順を実行します。
- 次の手順に従って、多要素認証を強制している条件付きアクセス ポリシーを変更して、"その他の外部ユーザー" を除外します: 外部ユーザーの種類への条件付きアクセス ポリシーの割り当て。 注: このオプションは、クロスクラウドで認証された会議ユーザーに影響することに限定されず、テナントごとに構成することはできません。 提供されたリンクにある 'その他の外部ユーザー' の定義を確認し、テナントの外部ユーザーへの影響を評価してください。