B2B ユーザーのスポンサー フィールド

ディレクトリ内の B2B ユーザーの適切なガバナンスを確保するために、組織は各ゲスト ユーザーを監督するユーザーを追跡するためのシステムを用意する必要があります。 現在、エンタイトルメント管理は、指定されたドメイン内のゲストに対してこの機能を提供しますが、これらのドメイン外部のゲストには拡張されません。 スポンサー機能を実装することで、各ゲスト ユーザーの責任を負うユーザーまたはグループを特定できます。 これにより、ゲスト ユーザーを招待したユーザーを追跡し、説明責任を果たすことができます。

この記事では、スポンサー機能の概要と、B2B シナリオでの使用方法について説明します。

ユーザー オブジェクトのスポンサー フィールド

ユーザー オブジェクトの [スポンサー] フィールドは、ユーザーのライフサイクルを管理および監視するユーザーまたはグループを参照し、そのユーザーまたはグループが適切なリソースにアクセスできるようにします。 スポンサーになると、スポンサー ユーザーやグループの管理権限が付与されるわけではありませんが、エンタイトルメント管理の承認プロセスに使用できます。 これは、カスタム ソリューションにも使用できますが、他の組み込みのディレクトリ機能は提供されません。

スポンサーになれるユーザー

ゲスト ユーザーに招待を送信すると、招待プロセスで別のユーザーをスポンサーとして指定しない限り、自動的にそのゲスト ユーザーのスポンサーになります。 ユーザー名は、ユーザー オブジェクトの [スポンサー] フィールドに自動的に追加されます。 別のスポンサーを追加する場合は、ゲスト ユーザーに招待を送信するときにスポンサー ユーザーまたはグループを指定することもできます。

ゲスト ユーザーを招待するときに、複数のユーザーまたはグループを割り当てることもできます。 1 人のゲスト ユーザーに最大 5 人のスポンサーを割り当てることができます。

スポンサーが組織を離れる場合、オフボーディング プロセスの一環として、テナント管理者はユーザー オブジェクトの [スポンサー] フィールドを別のユーザーまたはグループに変更できます。 この切り替えにより、ゲスト ユーザーのアカウントが適切に追跡され、考慮されている状態が維持されていることを確認できます。

B2B スポンサー機能を使用するその他のシナリオ

Microsoft Entra B2B コラボレーション スポンサー機能は、外部パートナーに完全なガバナンス ライフサイクルを提供することを目的とする他のシナリオの基盤として機能します。 これらのシナリオはスポンサー機能の一部ではありませんが、ゲスト ユーザーを管理するため依存しています。

• 管理者は、ゲスト ユーザーが別のプロジェクトで作業を開始した場合に、スポンサーシップを別のユーザーまたはグループに移行できます。
• 新しいアクセス パッケージを要求するときに、スポンサーを承認者として追加することで、エンタイトルメント管理に追加のサポートを提供できます。これにより、既存のレビュー担当者の作業負荷を軽減できます。

新しいゲスト ユーザーを招待するときにスポンサーを追加する

新しいゲスト ユーザーを招待するときに、最大 5 人のスポンサーを追加できます。 スポンサーを指定しない場合、招待者がスポンサーとして追加されます。 ゲスト ユーザーを招待するには、少なくともゲスト招待元またはユーザー管理者 ロールが必要です。

1. Microsoft Entra 管理センターにユーザー管理者以上でサインインしてください。

2. [ID]>[ユーザー]>[すべてのユーザー] の順に移動します。

3. 新しいユーザー>外部ユーザーの招待 を選択します。

4. [基本] タブに詳細を入力し、[次へ: プロパティ] を選択します。

5. [プロパティ] タブの [ジョブ情報] でスポンサーを追加できます。

6. [確認と招待] ボタンを選んでプロセスを完了します。

また、ペイロードを渡すことで、新しいゲスト ユーザーの招待マネージャーを使用して、Microsoft Graph API でスポンサーを追加することもできます。 ペイロードにスポンサーが存在しない場合、招待者がスポンサーとしてスタンプされます。 Microsoft Graph API を使用してゲスト ユーザーを追加する方法の詳細については、「スポンサーを割り当てる」を参照してください。

Note

現在、外部ユーザーが SharePoint 経由で招待されると (既存ではない外部ユーザーとファイルを共有するときなど)、その外部ユーザーにはスポンサーが追加されません。 これは既知の問題です。 当面は、上記の手順に従って、これらの外部ユーザーにスポンサーを手動で追加できます。

[スポンサー] フィールドの編集

ゲスト ユーザーを招待すると、既定でスポンサーになります。 ゲスト ユーザーのスポンサーを手動で変更する必要がある場合は、次の手順に従ってください。

1. Microsoft Entra 管理センターにユーザー管理者以上でサインインしてください。

2. [ID]>[ユーザー]>[すべてのユーザー] の順に移動します。

3. 一覧でユーザーの名前を選択して、ユーザー プロファイルを開きます

4. [プロパティ]、>[ジョブ情報]で [スポンサー] フィールドを確認します。 ゲスト ユーザーに既にスポンサーがいる場合は、[表示] を選択してスポンサーの名前を表示できます。

5. [スポンサー] フィールドを編集する場合は、スポンサー名一覧でウィンドウを閉じます。

6. [スポンサー] フィールドの編集には、2 つの方法があります。 [ジョブ情報] の横にある鉛筆アイコンを選択するか、ページの上部にある [プロパティの編集] を選択し、[ジョブ情報] タブに移動します。

7. ユーザーのスポンサーが 1 人のみの場合、スポンサーの名前を確認できます。

   ユーザーのスポンサーが複数存在する場合、個別の名前は表示されません:

   スポンサーを追加または削除するには、[編集] を選択し、ユーザーまたはグループを選択または削除し、[ジョブ情報] タブで [保存] を選択します。

8. ゲスト ユーザーにスポンサーがいない場合は、[スポンサーを追加] を選択します。

9. スポンサー ユーザーまたはグループを選択したら、[ジョブ情報] タブで変更を保存します。

次の手順

• ゲスト ユーザーを追加して招待する
• 新しいアクセス パッケージを作成する
• ユーザー プロファイル情報を管理する