【Teams】コンプライアンス境界でM&A後の情報分離を維持する設定

M&A(合併・買収)後の組織統合は、多くの課題を伴います。特に、Microsoft Teams(以下、Teams)のようなコミュニケーションプラットフォームでは、両社間の情報へのアクセス権限を適切に管理することが重要です。M&A後に、旧企業と買収企業のユーザーが互いの情報に意図せずアクセスできないように、コンプライアンス境界を設定する方法を知りたい方もいるでしょう。

この記事では、Teamsでコンプライアンス境界を設定し、M&A後の情報分離を維持するための具体的な手順を解説します。これにより、機密情報の漏洩リスクを低減し、法規制遵守を確実に行うことができます。

M&A後のTeamsにおける情報分離の重要性

M&Aが完了すると、買収された企業のデータやシステムを自社システムに統合していくプロセスが始まります。この段階で、Microsoft Teams(以下、Teams)のような共同作業プラットフォームにおける情報管理は、極めて重要です。

旧企業と買収企業のユーザーが混在する環境では、互いの機密情報や顧客データ、財務情報などに意図せずアクセスできてしまうリスクが生じます。これは、コンプライアンス違反や情報漏洩につながるだけでなく、法的な問題やビジネス上の信頼失墜を招く可能性があります。

そのため、M&A後の組織統合においては、Teamsの機能を用いて、両組織間の情報へのアクセスを明確に分離し、コンプライアンスを維持するための適切な設定を行う必要があります。これは、両組織のユーザーが安心して業務を遂行できる環境を構築する上で不可欠なステップです。

コンプライアンス境界とは何か

コンプライアンス境界とは、Microsoft 365環境において、組織内の特定のユーザーグループ間でのコミュニケーションや情報共有を制限するための設定です。M&A後のシナリオでは、買収された企業(ターゲット企業)と買収した企業(アクワイア企業)のユーザーグループが、互いにアクセスできる情報やコミュニケーションの範囲を定義するために利用されます。

具体的には、ターゲット企業のユーザーはアクワイア企業のチームやチャネルにアクセスできないようにしたり、その逆も同様に設定したりすることが可能です。これにより、両組織の機密情報が意図せず共有されることを防ぎ、法規制や社内ポリシーを遵守することができます。

コンプライアンス境界は、Azure Active Directory(Azure AD)の「コンプライアンス境界」機能や、Teamsの会議ポリシー、チャットポリシーなどを組み合わせて実現します。これらの設定により、M&A後の複雑な組織構造においても、安全で統制の取れたコミュニケーション環境を維持することが可能になります。

Teamsでコンプライアンス境界を設定する手順

Teamsでコンプライアンス境界を設定するには、主にAzure Active Directory(Azure AD)の機能とTeams管理センターの設定を組み合わせて行います。ここでは、M&A後の組織統合を想定し、買収された企業(ターゲット企業)のユーザーが、買収した企業(アクワイア企業)のTeams情報にアクセスできないように設定する手順を解説します。この設定は、Microsoft 365管理センターまたはAzure ADポータルから行います。

1. Azure ADでコンプライアンス境界を設定する(テナント間共有の制御)

この設定は、Azure ADの「外部コラボレーション設定」で、組織間の通信を制御するものです。M&A後のシナリオでは、買収された組織(ターゲット企業)のユーザーが、買収した組織(アクワイア企業)のユーザーとTeamsで通信できないように設定します。これは、通常、買収された組織のテナント(Azure AD)側で、アクワイア企業のテナントからの通信をブロックする形で行います。

注意: この設定は、通常、両組織のIT管理者間の調整が必要です。また、設定は各Azure ADテナントで行われるため、買収された組織の管理者がアクワイア企業のテナント設定を変更することはできません。ここでは、アクワイア企業のテナント側で、ターゲット企業からの通信を制限する、またはその逆の設定を行う場合を想定します。

1. Microsoft 365管理センターにサインインする
   グローバル管理者またはAzure AD管理者権限を持つアカウントで、Microsoft 365管理センターにサインインします。
2. Azure Active Directoryを開く
   左側のナビゲーションメニューから「すべて表示」を展開し、「Azure Active Directory」を選択します。
3. 外部ID設定を開く
   Azure ADのメニューから「外部ID」を選択し、「外部コラボレーション設定」をクリックします。
4. ゲストと外部ユーザーのアクセス許可を構成する
   「ゲストと外部ユーザー」セクションで、「ゲストユーザーに組織のメンバーシップを付与する」などの設定を確認します。M&A後の分離では、通常、ゲストアクセスを制限したり、特定のドメインからの招待のみを許可したりすることが考えられます。
5. 外部ユーザーが組織を検索または招待できるようにするかどうかを構成する
   この設定で、外部ユーザーが組織を検索できるか、また、組織が外部ユーザーを招待できるかを制御します。M&A直後は、これらの機能を制限することが望ましい場合があります。
6. 特定のドメインからの招待を許可またはブロックする
   「外部コラボレーション」セクションの「招待を許可するドメイン」または「招待をブロックするドメイン」で、特定のドメインからのユーザーのみを許可またはブロックするように設定します。M&A後の初期段階では、両社間の通信を完全に停止するために、互いのドメインをブロックリストに追加することも検討します。
7. 設定を保存する
   必要な設定変更を行い、「保存」ボタンをクリックします。

2. Teams会議ポリシーで通信を制限する

Teams会議ポリシーを使用すると、会議の参加方法や機能(画面共有、録画など)を細かく制御できます。M&A後の情報分離では、旧企業と買収企業のユーザーが参加する会議で、機密情報が共有されるリスクを低減するために、会議ポリシーを調整します。

例えば、ターゲット企業ユーザー向けの会議ポリシーを作成し、アクワイア企業のユーザーが参加する会議では、画面共有や録画機能を制限するなどの設定が考えられます。

1. Teams管理センターにサインインする
   グローバル管理者またはTeams管理者権限を持つアカウントで、Teams管理センターにサインインします。
2. 会議ポリシーを開く
   左側のナビゲーションメニューから「会議」を展開し、「会議ポリシー」を選択します。
3. 新しいポリシーを作成する
   「ポリシーの追加」ボタンをクリックし、新しい会議ポリシーを作成します。ポリシー名には、例えば「M&A_TargetCompany_MeetingPolicy」のように、目的がわかる名前を付けます。
4. 画面共有や録画などの設定を構成する
   作成したポリシーの編集画面で、以下の設定を確認・変更します。
   • 画面共有: 「なし」または「参加者と発表者のみ」に設定し、機密情報の共有を防ぎます。
   • 録画: 「オフ」に設定し、会議内容の記録を防ぎます。
   • 会議の参加者: 「組織内のユーザーのみ」や「特定のユーザーのみ」に制限することで、不要な参加を防ぎます。
5. ポリシーをユーザーに割り当てる
   作成したポリシーを、ターゲット企業に所属するユーザーグループに割り当てます。

3. Teamsチャットとチャネルの設定で情報共有を制限する

Teamsのチャット機能やチャネルへの参加を制限することで、ユーザー間の直接的なコミュニケーションや、特定のチーム内での情報共有を制御できます。M&A後の分離では、旧企業と買収企業のユーザーが、互いのチャットやチャネルにアクセスできないように設定することが重要です。

これは、Teamsの「組織設定」や、個々のチームの設定、チャネルのプライバシー設定によって実現します。

1. Teams管理センターで組織設定を開く
   Teams管理センターの左側ナビゲーションメニューから「組織全体の設定」を選択します。
2. 外部アクセスを無効にする
   「外部アクセス」設定で、「TeamsおよびSkype for Businessの外部ユーザーとの通信を許可する」をオフにします。これにより、組織外のユーザーとのチャットや通話がブロックされます。M&A直後の分離では、この設定が最も効果的です。
3. ゲストアクセスを無効にする
   「ゲストアクセス」設定で、ゲストユーザーが組織のチャネルやチャットに参加できないように設定します。
4. 特定のチームのプライバシー設定を構成する
   個々のチーム設定では、プライベートチャネルを作成したり、チームへの参加を管理者のみに限定したりすることができます。M&A後の分離では、機密性の高い情報はプライベートチャネルに限定し、参加者を厳選することが有効です。
5. チャットメッセージの保持ポリシーを設定する
   コンプライアンスセンターで保持ポリシーを設定し、チャットメッセージの保存期間や削除ルールを定義します。これにより、不要な情報が長期間残存することを防ぎます。

新しいTeams (v2) と従来Teamsの違い

新しいTeams (v2) は、パフォーマンスの向上やユーザーインターフェースの刷新が主な特徴です。M&A後のコンプライアンス境界設定という観点では、基本的な機能や管理方法は従来Teamsと大きく変わりません。

Azure ADの外部コラボレーション設定、Teams会議ポリシー、チャット設定などは、新しいTeamsでも引き続き利用可能です。管理センターのインターフェースが変更されている可能性はありますが、設定項目やその意味合いは基本的に同じです。

ただし、新しいTeamsでは、よりきめ細かなアクセス制御や、セキュリティ機能の向上が期待されるため、将来的な機能拡張にも注目していくと良いでしょう。現時点では、M&A後の情報分離という目的においては、従来Teamsと同様の設定方法で対応できます。

新しいOutlookとの違い

新しいOutlookは、Web版Outlookのインターフェースをデスクトップアプリケーションに統合したものです。Teamsのコンプライアンス境界設定とは直接的な関連はありませんが、M&A後の情報管理という観点では、Outlookも同様にアクセス制御が必要です。

新しいOutlookでも、メールの共有設定、アクセス許可、外部ユーザーとのメール送受信制限などは、Exchange Onlineの設定を通じて管理されます。Teamsのコンプライアンス境界設定と合わせて、Outlookのセキュリティ設定も見直すことが、M&A後の情報分離を徹底するために重要となります。

M&A後のTeams情報分離でよくある誤解と注意点

M&A後のTeamsにおける情報分離設定は、複雑になりがちです。ここでは、よくある誤解や注意すべき点を解説します。

コンプライアンス境界設定の適用範囲とタイミング

コンプライアンス境界の設定は、一度行うと組織全体のユーザーに影響を与えます。M&A直後の段階では、両組織間のコミュニケーションを完全に遮断したい場合が多いですが、組織統合が進むにつれて、徐々にコミュニケーションを許可していく必要があります。その際の段階的な設定変更計画が重要です。

また、設定の適用には時間がかかる場合があります。特にAzure ADの設定変更は、反映に数時間から最大24時間程度かかることがあるため、計画的に実施することが求められます。

外部アクセスとゲストアクセスの違い

Teamsにおける「外部アクセス」は、同じMicrosoft 365を利用している他の組織のユーザーとの通信を許可する機能です。一方、「ゲストアクセス」は、外部ユーザーを自分の組織のチームやチャネルに招待し、共同作業を行う機能です。

M&A後の情報分離では、これら両方の機能を適切に制御する必要があります。旧企業と買収企業のユーザーが、互いの組織にゲストとして招待されないように、また、外部アクセスを通じて互いに通信できないように、両方の設定を確認することが重要です。

会議ポリシーとチャットポリシーの連携

Teamsのコンプライアンス設定は、会議ポリシー、チャットポリシー、外部アクセス設定など、複数の要素が組み合わさって機能します。どれか一つの設定だけでは、意図した情報分離が実現できない場合があります。

例えば、外部アクセスを制限しても、会議ポリシーで画面共有を許可したままにすると、会議中に機密情報が共有されてしまう可能性があります。M&A後の情報分離を確実に行うためには、これらのポリシーを連携させて、一貫性のあるセキュリティ対策を講じることが不可欠です。

管理者権限と組織ポリシーの影響

これらの設定を行うには、Microsoft 365のグローバル管理者、Teams管理者、またはAzure AD管理者の権限が必要です。組織によっては、これらの権限が細分化されている場合があるため、事前にIT部門やシステム管理者に確認してください。

また、組織の既存のポリシーや、Microsoft 365テナントの設定によっては、一部の設定が制限されている場合があります。例えば、コンプライアンスセンターでデータ損失防止(DLP)ポリシーが設定されている場合、Teamsのチャットやチャネルでの機密情報の共有が自動的にブロックされることがあります。これらの既存ポリシーとの兼ね合いも考慮して設定を進める必要があります。

Mac版・モバイル版・Web版での違い

今回解説したコンプライアンス境界の設定は、主にMicrosoft 365管理センターやAzure ADポータルといった管理者が操作するバックエンドの設定です。これらの設定は、ユーザーが利用するTeamsのクライアント(Windows版、Mac版、Web版、モバイル版)には直接的な影響を与えません。

つまり、管理者が設定したコンプライアンス境界は、どのプラットフォームからTeamsにアクセスしても、同様に適用されます。例えば、外部アクセスが無効になっていれば、Windows PCからでもMacBookからでも、あるいはスマートフォンのTeamsアプリからでも、組織外のユーザーとの通信はブロックされます。

ただし、一部の高度な機能や、会議中の画面共有の挙動など、プラットフォームやデバイスの種類によって若干の差異が生じる可能性はあります。しかし、M&A後の情報分離という主要な目的においては、プラットフォームの違いを気にする必要はありません。

まとめ

M&A後のTeamsにおける情報分離は、コンプライアンス境界の設定によって効果的に実現できます。Azure ADの外部コラボレーション設定、Teams会議ポリシー、チャット設定などを組み合わせることで、旧企業と買収企業のユーザー間の不要な情報共有を制限し、機密情報の漏洩リスクを低減できます。

この記事では、これらの設定方法と注意点について詳しく解説しました。M&A後の組織統合をスムーズに進め、法規制を遵守するためにも、これらの設定を計画的に実施してください。

今後は、組織統合の進展に合わせて、段階的にコミュニケーションを許可する設定へと移行していくことが重要です。また、Teamsだけでなく、OutlookやSharePointなどの他のMicrosoft 365サービスにおける情報管理も併せて見直すことをお勧めします。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。