外部ユーザー

外部ユーザー ページで、Insights で組織と共同作業するために Microsoft Entra に詳細される外部ユーザー、外部ユーザーとしてマークされるユーザーなど、すべての外部ユーザーが表に表示されます。

表示名、プリンシパル名、メール アドレス、外部ユーザーが直接権限を持っているサイト コレクションの数、外部ユーザーのサインイン情報、外部ユーザーの作成日時、利用場所、メイン連絡先を表示することができます。

•    前回のサインイン – 前回の対話型サインイン日時または前回の非対話型サインイン日時です。

•    前回の対話型サインイン – 外部ユーザーの前回の対話型サインイン日時です。

•    前回の非対話型サインイン – 外部ユーザーの前回の非対話型サインイン日時です。

^*注意: Microsoft Entra に追加された時点からテナントにサインインしたことがなかった外部ユーザーは なし タイプとして収集されます。

外部ユーザーが存在するテナントに構成されたアプリ プロファイルが十分な権限で承認されていない場合、外部ユーザーは 該当なし タイプとして収集されます。

^*注意: テナントのサインイン レポートにアクセスするには、Microsoft Entra テナントに、Microsoft Entra ID ライセンスが関連付けられている必要があります。任意の Microsoft Entra テナントのサインイン レポートにアクセスするには、Microsoft Entra ID P1 (またはそれ以上) のライセンスが必要です。また、ディレクトリ タイプが Azure AD B2C の場合は、追加のライセンスを必要とせずに、API を通じてサインイン レポートにアクセスすることができます。詳細については、Azure Active Directory レポート API にアクセスするための前提条件 を参照してください。

このページで、以下のアクションを実行することができます。

•    ビュー – Built-in ビューを使用して、外部ユーザーを表示することができます。

•    フィルター – 表の右上にある [フィルター] をクリックすると、フィルター ウィンドウが表示されます。フィルター可能な列がすべて一覧表示されます。列の右側にある展開 () ボタンをクリックすると、テキスト ボックスまたは選択可能なオプションが表示されます。テキスト ボックスにキーワードを入力するか、オプションを選択して、フィルター条件を定義します。

例えば、作成日時 から 過去 7 日間 を選択すると、過去 7 日間に作成された外部ユーザーをフィルターすることができます。

[すべてクリア] をクリックすると、すべての入力および選択がクリアされます。

[フィルター] をクリックして、表に表示するグループをフィルターします。[キャンセル] をクリックすると、フィルターが破棄されます。

•    列の管理 – 表の右上にある [列] をクリックすると、使用可能な列がすべて表示されているドロップダウン リストが表示されます。表に表示する列を選択し、[適用] をクリックして、列の選択を適用します。すべて選択 を選択して、すべての列を表に表示するか、[リセット] をクリックして、列の選択をリセットすることもできます。

•    エクスポート – 以下のいずれかの方法で外部ユーザーのレポートをエクスポートすることができます。

o  [すべてのアイテムのエクスポート] をクリックして、選択したワークスペースの現在選択されているコンテナー内のすべての外部ユーザーのレポートをエクスポートします。

o  外部ユーザーをフィルターし、[すべてのアイテムのエクスポート] をクリックしてフィルターした外部ユーザーのレポートをエクスポートします。

o  外部ユーザーを 1 名以上選択して [選択したアイテムのエクスポート] をクリックし、選択したワークスペースの現在選択されているコンテナー内の選択した外部ユーザーのレポートをエクスポートします。

エクスポート ドロップダウン リストで、サマリー レポートのエクスポート を選択して外部ユーザーのサマリー レポートをエクスポートするか、アクセス レポートのエクスポート を選択して外部ユーザーのサマリー レポートとアクセス レポートの両方をエクスポートします。

^*注意: アクセス レポートのエクスポートを選択する場合、1 件のレポートに最大 2000 名の外部ユーザーをエクスポートできます。

エクスポート ウィンドウでは、既定のレポート名が自動入力されていますが、必要に応じて編集することができます。

o  サマリー レポートとサイト コレクション レベルのアクセス レポートをエクスポートする – 選択した外部ユーザーのサマリー レポートとサイト コレクション レベルのアクセス レポートの両方をエクスポートします。

o  サマリー レポートとアクセス レポートをエクスポートする – 構成された範囲内のオブジェクトに対して、選択した外部ユーザーのサマリー レポートとアクセス レポートの両方をすべてエクスポートします。

o  ユーザーのサマリー レポートをエクスポートしてアクセス レポートをマージする – サマリー レポートをエクスポートし、選択した外部ユーザーの構成された範囲内のすべてのオブジェクトに対するアクセス レポートを 1 件のファイルにマージします。

特定期間内のユーザー アクティビティ レポートをエクスポートする 詳細オプションも利用できます。過去 7 日間・過去 1 か月間・過去 3 か月間・カスタム を選択して、エクスポートするユーザー アクティビティ レポートの期間を定義します。

[エクスポート] をクリックしてレポートのエクスポートを開始します。

エクスポート プロセスが開始されると、ジョブ モニター > ダウンロード センター に移動するか、プロンプト メッセージ内の [ダウンロード センター] をクリックして、プロセスを確認することができます。

•    信頼 – アクティブな外部ユーザーを 1 名以上選択し、表の上部にある [信頼] をクリックし、テキスト ボックスにコメントを入力し、[OK] をクリックして、ユーザーを信頼します。

信頼ユーザー リストでは、ユーザーに表示される 信頼 () アイコンを表示でき、追加されたコメントは コメント 列に () アイコンで表示されます。このアイコンをクリックすると、コメント ウィンドウが画面右側に表示されます。追加したコメントを表示したり、テキスト ボックスにコメントを入力して [追加] をクリックすることで新しいコメントを追加したりすることができます。信頼状態で外部ユーザーをフィルターして、信頼済みユーザー リストにあるすべての外部ユーザー、または信頼済みユーザー リストにいない外部ユーザーを表示することもできます。

信頼済みユーザーは、リスク レポートでも計算されます。

^*注意: このアクションは管理者のみが使用可能です。

•    信頼済みユーザー リストから削除 – 信頼済み外部ユーザーを 1 名以上選択し、表の上部にある [信頼済みユーザー リストから削除] をクリックし、テキスト ボックスにコメントを入力し、[OK] をクリックすると、ユーザーを信頼済みユーザー リストから削除します。

^*注意: このアクションは管理者のみが使用可能です。

•    ブロック解除 – ブロックされている外部ユーザーを 1 名以上選択し、表の上部にある [ブロック解除] をクリックすると、Microsoft 365 へのサインインからユーザーのブロックを解除することができます。

^*注意: このアクションは管理者のみが使用可能です。

^*注意: ブロックされているユーザーが Teams のプライベート チャネルのメンバーである場合、ブロックの解除後にメンバーシップをリストアすることはできません。詳細については、Microsoft 記事 アカウントが再度有効になった後にチーム メンバーが表示されない を参照してください。

•    サインインのブロック – アクティブな外部ユーザーを 1 名以上選択し、表の上部にある [サインインのブロック] をクリックすると、Microsoft 365 へのサインインからユーザーをグロックします。ブロックされたユーザーは、リスク レポートに計算されます。

^*注意: このアクションは管理者のみが使用可能です。

ブロックしようとしているユーザーがロール割り当て可能なグループのメンバーまたは所有者である場合、アプリに 特権認証管理者 または グローバル管理者 ロールを割り当てる必要があります。詳細については、付録 G: アプリへのロールの割り当て方法 を参照してください。

•    ユーザーを Microsoft Entra から削除 – アクティブ / ブロックされているユーザーを 1 名以上選択し、表の上部にある [ユーザーを Microsoft Entra から削除] をクリックしてユーザーを Microsoft Entra から削除します。削除されたユーザーは、リスク レポートでは計算されません。

^*注意: このアクションは管理者のみが使用可能です。

•    更新 – [更新] をクリックすると、表に表示されている外部ユーザーが更新されます。

以下のオプションは、表に一覧表示されている各外部ユーザーの アクション () ドロップダウン リストで利用できます。

•    アクティビティの表示 – アクティビティの表示 ページが新しいタブで開きます。詳細については、アクティビティの表示 を参照してください。

•    アクセス レポートのエクスポート – 外部ユーザーのアクセス レポートをエクスポートすることができます。エクスポート ウィンドウでは、既定のレポート名が自動入力されていますが、必要に応じて編集することができます。該当するレポートのエクスポート オプションを選択して、[エクスポート] をクリックします。

エクスポート プロセスが開始されると、ジョブ モニター > ダウンロード センター に移動するか、プロンプト メッセージ内の [ダウンロード センター] をクリックして、プロセスを確認することができます。

•    アクセス レポート – 外部ユーザーの アクセス レポート ページにアクセスすることができます。詳細については、アクセス レポート を参照してください。

•    信頼 – 外部ユーザーを信頼することができます。

^*注意: このアクションは管理者のみが使用可能です。

•    信頼済みユーザー リストから削除 – 信頼済みユーザー リストから外部ユーザーを削除することができます。

^*注意: このアクションは管理者のみが使用可能です。

•    サインインのブロック – Microsoft 365 へのサインインからユーザーをブロックすることができます。ブロックされたユーザーは、リスク レポートに計算されます。

^*注意: このアクションは管理者のみが使用可能です。

ブロックしようとしているユーザーがロール割り当て可能なグループのメンバーまたは所有者である場合、アプリに 特権認証管理者 または グローバル管理者 ロールを割り当てる必要があります。詳細については、付録 G: アプリへのロールの割り当て方法 を参照してください。

•    ブロック解除 –  Microsoft 365 へのサインインからユーザーのブロックを解除することができます。

^*注意: このアクションは管理者のみが使用可能です。

^*注意: ブロックされているユーザーが Teams のプライベート チャネルのメンバーである場合、ブロックの解除後にメンバーシップをリストアすることはできません。詳細については、Microsoft 記事 アカウントが再度有効になった後にチーム メンバーが表示されない を参照してください。

•    ユーザーを Microsoft Entra から削除 – Microsoft Entra から外部ユーザーを削除することができます。削除されたユーザーは、リスク レポートでは計算されません。

^*注意: このアクションは管理者のみが使用可能です。