組織内のユーザーがゲスト ユーザーをアプリに招待する方法

  • [アーティクル]

ゲスト ユーザーが Microsoft Entra ID のディレクトリに追加されると、アプリケーション所有者は、共有したいアプリへの直接リンクをゲスト ユーザーに送信できます。 また、Microsoft Entra 管理者は、それぞれの Microsoft Entra テナントにギャラリーまたは SAML ベースのアプリのセルフサービス管理を設定することもできます。 これにより、ゲスト ユーザーがまだディレクトリに追加されていない場合でもアプリケーション所有者が自身のゲスト ユーザーを管理できます。 アプリがセルフサービス用に構成されたら、アプリケーション所有者はアクセス パネルを使用して、アプリにゲスト ユーザーを招待するか、またはアプリにアクセスできるグループにゲスト ユーザーを追加します。

ギャラリーや SAML ベースのアプリのセルフサービス アプリ管理では、管理者によるいくつかの初期設定が必要です。以下の設定手順の概要に従ってください (詳細な手順については、このページで後述する「前提条件」を参照してください)。

  • テナント用にセルフサービスのグループ管理を有効化する
  • アプリに割り当てるグループを作成して、ユーザーを所有者にする
  • セルフサービス用にアプリを構成して、グループをアプリに割り当てる

Note

アクセス パネルからアプリにゲスト ユーザーを招待する

セルフサービス用にアプリが構成された後、アプリケーション所有者は自身のアクセス パネルを使用して、共有するアプリにゲスト ユーザーを招待できます。 ゲスト ユーザーは、必ずしも事前に Microsoft Entra ID に追加されている必要はありません。

  1. https://myapps.microsoft.com に移動して、アクセス パネルを開きます。
  2. アプリをポイントし、省略記号 [...] を選んでから、[アプリケーションの管理] を選びます。

Salesforce アプリの [アプリの管理] サブメニューを示すスクリーンショット

  1. ユーザーの一覧の上部で、右側にある + を選択します。

  2. [メンバーの追加] 検索ボックスに、ゲスト ユーザーの電子メール アドレスを入力します。 必要に応じて、ようこそメッセージを含めます。

ゲストを追加するための [メンバーの追加] ウィンドウを示すスクリーンショット

  1. [追加] を選択して、ゲスト ユーザーに招待を送信します。 招待を送信すると、ユーザー アカウントがディレクトリにゲストとして自動的に追加されます。

アプリにアクセスできるグループに参加する人を招待する

セルフサービス用にアプリが構成された後、アプリケーション所有者は、共有するアプリにアクセスできる自身の管理下のグループに、ゲスト ユーザーを招待できます。 ゲスト ユーザーが、ディレクトリに既に存在している必要はありません。 アプリケーション所有者は次の手順に従って、アプリにアクセスできるようにゲスト ユーザーをグループに招待します。

  1. 自分が、共有したいアプリにアクセスできるセルフサービス グループの所有者であることを確認します。
  2. https://myapps.microsoft.com に移動して、アクセス パネルを開きます。
  3. [グループ] アプリを選択します。

アクセス パネルの [グループ] アプリを示すスクリーンショット

  1. [Groups I own](所有するグループ) で、共有したいアプリにアクセスできるグループを選択します。

[所有しているグループ] でグループを選択する場所を示すスクリーンショット

  1. グループ メンバー一覧の最上部で、 + を選択します。

グループにメンバーを追加するためのプラス記号を示すスクリーンショット

  1. [メンバーの追加] 検索ボックスに、ゲスト ユーザーの電子メール アドレスを入力します。 必要に応じて、ようこそメッセージを含めます。

ゲストを追加するための [メンバーの追加] ウィンドウを示すスクリーンショット

  1. [追加] を選択して、招待をゲスト ユーザーに自動的に送信します。 招待を送信すると、ユーザー アカウントがディレクトリにゲストとして自動的に追加されます。

前提条件

セルフサービス アプリ管理には、グローバル管理者と Microsoft Entra 管理者によるいくつかの初期設定が必要です。 この設定の一環として、セルフサービス用にアプリを構成して、アプリケーション所有者が管理できるアプリにグループを割り当てます。 また、誰でもメンバーシップを要求できるが、グループ所有者の承認が必要なグループを構成できます (セルフサービス グループ管理に関するページを参照してください)。

注意

ゲスト ユーザーを、動的グループ、またはオンプレミスの Active Directory と同期しているグループに追加することはできません。

テナント用にセルフサービスのグループ管理を有効化する

ヒント

この記事の手順は、開始するポータルによって若干異なる場合があります。

  1. Microsoft Entra 管理センターにユーザー管理者以上でサインインしてください。
  2. ID>グループ>すべてのグループ を参照します。
  3. [設定] で、 [全般] を選択します。
  4. [セルフサービス グループ管理] で、 [Owners can manage group membership requests in the Access Panel]\(所有者がアクセス パネルでグループ メンバーシップの要求を管理できる) の横にある [はい] を選択します。
  5. [保存] を選択します。

アプリに割り当てるグループを作成して、ユーザーを所有者にする

  1. Microsoft Entra 管理センターにユーザー管理者以上でサインインしてください。
  2. ID>グループ>すべてのグループ を参照します。
  3. [新しいグループ] を選びます。
  4. [グループの種類] で [セキュリティ] を選択します。
  5. [グループ名] および [グループの説明] を入力します。
  6. [メンバーシップの種類] で [割り当て済み] を選択します。
  7. [作成] を選択して、 [グループ] ページを閉じます。
  8. [Groups - All groups](グループ - すべてのグループ) ページで、グループを開きます。
  9. [管理] で、 [所有者]>[所有者の追加] の順に選択します。 アプリケーションへのアクセスの管理を担うユーザーを検索します。 該当のユーザーを選択し、 [選択] をクリックします。

セルフサービス用にアプリを構成して、グループをアプリに割り当てる

  1. Microsoft Entra 管理センターにユーザー管理者以上でサインインしてください。

  2. ID>アプリケーション>エンタープライズ アプリケーション を参照します。

  3. すべてのアプリケーション を選択し、アプリケーションの一覧でアプリを見つけて開きます。

  4. [管理] で、 [シングル サインオン] を選択して、シングル サインオン用にアプリケーションを構成します (詳細については、エンタープライズ アプリのシングル サインオンの管理方法に関するページを参照してください)。

  5. [管理] で、 [セルフサービス] を選択して、セルフサービス アプリ アクセスを設定します (詳細については、セルフサービス アプリ アクセスの使用方法に関するページを参照してください)。

    注意

    [To which group should assigned users be added?](割り当てたユーザーの追加先となるグループ) の設定に、前のセクションで作成したグループを選択します。

  6. [管理] で、 [Users and groups](ユーザーとグループ) を選択して、作成したセルフサービス グループが一覧に表示されていることを確認します。

  7. グループ所有者のアクセス パネルにアプリを追加するには、 [ユーザーの追加]>[Users and groups](ユーザーとグループ) の順に選択します。 グループ所有者を検索し、ユーザーを選択して [選択] をクリックし、 [割り当て] をクリックしてユーザーをアプリに追加します。

次のステップ

Microsoft Entra B2B コラボレーションに関する以下の記事を参照してください。