Teams と Skype for Business の Azure AD Connect を構成する

[アーティクル]
11/10/2021

重要

Skype for Business Online は 2021 年 7 月 31 日に廃止されました。 Skype for Business Online ユーザーをまだアップグレードしていない場合は、自動的にアップグレード支援がスケジュールされます。組織を自分で Teams にアップグレードする場合は、今日からアップグレードパスの計画を開始することを強くお勧めします。アップグレードが成功すると、技術面およびユーザーの準備が整ったことになります。Teams への移行を進める際には、アップグレードガイダンスを活用してください。

Teamsを使用するには、Skype for Business Server または Lync Server 2013 のオンプレミス展開を持つ組織は、Azure AD Connect を構成して、オンプレミスディレクトリを Microsoft 365 と同期させる必要があります。オンプレミスにSkype for Business Server組織では、適切な msRTCSIP 属性が適切な msRTCSIP 属性と同期Azure AD。この記事では、"Skype for Business Server" への参照は Lync Server 2013 にも適用されます。

注意

完全な機能を取得するには、Teams オンプレミスの Skype for Business を持つ既存のユーザーが、Skype for Business オンプレミスアカウントをクラウドに移動する必要があります。たとえば、ユーザーとユーザーを相互運用する機能や、Skype for Business組織のユーザーとの通信などの機能を取得します。オンプレミスのユーザーが Teams のみを使用する場合は、TeamsOnly ユーザーとして完全な Teams 機能を提供するために、ユーザーをクラウドに移動する必要があります。この移行を行う場合は、ハイブリッドを有効Azure AD Connect構成する必要があります。
すぐにオンプレミスからクラウドにユーザーを移動する予定がない場合は、Teams アカウントと Skype for Business Server アカウントが共に存在するAzure AD Connect を構成する必要があります。

背景情報

Azure Active Directory Connectオンプレミスの Active Directory と継続的に同期を維持Microsoft 365。オンプレミスのディレクトリは、権限を持つ ID のソースのままですが、オンプレミス環境からの変更は、オンプレミス環境から Azure AD。詳細については、「同期」をAzure AD Connectしてください。 組織内のユーザーは、オンプレミスディレクトリとオンラインディレクトリの両方で表されます。 これらのアカウントの共存をTeams、またはSkype for Businessを使用するユーザーは、オンプレミスからAzure ADに同期する必要があります。さらに、ハイブリッド接続を介してオンプレミスユーザーとオンラインユーザー間の通信を容易にSkype for Business、また、ハイブリッド接続の構成も必要Azure AD Connect。

Skype for Business Server を使用している場合の Azure AD の構成

一般的な要件

Skype for Business Server のオンプレミス展開を Teams と共に存在するには、オンプレミス展開の特定の Active Directory 属性を Azure AD Connect を使用して Azure AD に同期する必要があります。オンプレミス環境Azure AD Connectの存在を検出すると、既定で同期する必要な属性Skype for Business Server自動的に構成されます。これらの属性には、ユーザープリンシパル名などの一般的な ID 属性と、Skype For Business Server に固有の "msRTCSIP" が付く属性が含まれます。属性の完全なセットは、同期時にAzure AD Connect一覧に表示されます。属性は同期Azure Active Directory。

同期設定をカスタマイズする場合は、Azure AD Connectオブジェクトに対して次の属性が同期されている必要があります。

属性	説明
msRTCSIP-PrimaryUserAddress	オンプレミス環境でのユーザーの sip アドレス
msRTCSIP-DeploymentLocator	ユーザーがオンプレミスまたはクラウドに保存されているかどうかを示します。
msRTCSIP-UserEnabled	ユーザーが SIP 機能を有効にするかどうか

さらに、オンプレミス展開を通じて電話システム属性を管理する場合は、次の属性も同期する必要があります。

属性	説明
msRTCSIP-Line	ユーザーの電話番号
msRTCSIP-OptionFlags	ユーザーが音声機能を有効にしたかどうかを示します。
msRTCSIP-OwnerUrn	ハイブリッドアプリケーションエンドポイントの識別に使用

Microsoft では、ユーザー ID を含むすべてのフォレストと、ユーザー ID を含むフォレストを同期Skype for Business Server。複数のフォレストにユーザーの ID が存在する場合は、Azure AD Connect で結合を行います。このガイダンスに従うと、Azure AD Connect のコネクタまたは同期規則を変更していなければ、Azure AD Connect により、自動的に正しい属性が同期されます。ユーザー ID と Skype for Business Server 展開を含むすべてのフォレストから同期しない場合は、Teams または Skype for Business を使用するすべてのユーザー (オンプレミスまたはオンライン) に関連する ID と Skype for Business 属性が Azure AD に正しく設定されていることを確認する必要があります。これにより、オンプレミスディレクトリの同期が追加で必要になります。詳細については、「同期に同期[Azure AD Connect属性」を参照](/azure/active-directory/hybrid/reference-connect-sync-attributes-synchronized)Azure Active Directory。

属性をデータに入力するための適切な構成を確保する責任は、お客様Azure AD。以下の点にご注意ください。

標準以外の構成を使用してユーザーと同期Azure AD危険です。標準以外の構成では、オンラインディレクトリでデータが破損する可能性があります。
製品の進化に伴い、Microsoft は、関連するすべてのフォレストが同期される標準的な同期の構成を継続的に確認していきます。カスタムの同期構成を使用しているお客様は、構成により Azure AD に正しい属性と値が提供されるように、責任をもってご確認ください。

オンプレミスの Active Directory フォレストが 1 つでも複数のフォレストでも、Azure AD Connect は「トポロジ for Azure AD Connect」で説明されているさまざまなサポートされているトポロジで使用できます。この方法の観点Skype for Business Server、次の 3 つのバリエーションがあります。

単一のフォレストで、権限のあるユーザー ID を含み、Skype for Business Server をホストしている。
複数のフォレストで、そのうち 1 つのフォレストのみが Skype for Business Server をホストしていて、他の 1 つ以上のフォレストが権限のあるユーザー ID を含んでいる (アカウントフォレスト)。
複数のフォレストで Skype for Business Server を複数配置している。特定の要件が満たされている場合、組織は、これらの複数の展開を 1 つの組織に統合Microsoft 365できます。

単一のフォレスト

ユーザーアカウントと Skype for Business がすべて 1 つのフォレストにホストされている場合は、Azure AD Connect が、当該のフォレストから Azure AD にユーザーが同期されるように構成する必要があります。既定では、適切な属性が自動的に同期され、Azure Active Directory。構成を管理する組み込みの同期ルールやコネクタ (インストールウィザードでは使用できない) を変更する必要があります。

複数のフォレストで、1 つの Skype for Business Server を配置

このシナリオは、通常、リソースフォレストトポロジと呼ばれます。ユーザーの権限のある ID が、1 つ以上のアカウントフォレストにホストされています。また、Skype for Business は別のリソースフォレストに配置されています (リソースフォレストには権限のあるユーザー ID もホストされます)。以下の場合、Skype for Business ユーザーの権限のある ID は、通常、Skype for Business Server と同じフォレストか、または別のフォレストにあります。

アカウントフォレストの権限のある ID を持つユーザーは、リソースフォレスト (Skype for Business Serverが展開されている) で無効なユーザーオブジェクトとして表されます。リソースフォレストの msRTCSIP-OriginatorSID 属性は、アカウントフォレストの SID と一致している必要があります。詳細については、「Configure a multi-forest environment for hybrid Skype for Business」を参照してください。
Skype for Business Server をホストするリソースフォレストは、アカウントフォレストを信頼している。
ID (アカウントフォレストから) と Skype for Business (リソースフォレストから) の両方に関連するすべてのユーザーオブジェクトと属性は、Azure AD Connect を通じて正しい値で Azure AD に同期されます。

複数フォレストのオンプレミスシナリオで適切なオブジェクトと属性を Azure ADに同期するには、ユーザーアカウントを有効にしているすべてのフォレストと、Skype for Business を含むフォレストを同期するために Azure AD Connect を使用して強く推奨します。すべてのフォレストから同期する場合、当該の ID を統合し、Azure AD に同期するように Azure AD Connect を構成する必要があります。 Azure AD Connect はこのシナリオを処理するように設計されており、その設定のために、ID を結合するアンカーの設定などの組み込みオプションがインストールウィザードに用意されています。複数のディレクトリにユーザー ID が存在し、--> ObjectSID 属性と msExchangeMasterAccountSID 属性を使用して一致します。

複数のフォレストでの Skype for Business Server の複数配置

このシナリオでは、複数のフォレストがあります。各フォレストにはSkype for Business Server 1 つのフォレストMicrosoft 365があります。グループを含むSkype for Business Serverは、その組織のAzure ADに同期Azure AD Connect。指定した時間に Skype for Business ハイブリッド用に構成できるフォレストは最大でも 1 つだけです。フォレストでハイブリッドを有効にする前に、disable-csonlineSipDomainを使用して、他のすべてのフォレストのすべての SIP ドメインを無効にする必要があります。詳細については、「クラウド統合for Teams」をSkype for Business。