【Copilot】社内文書を参照できない場合でゲストユーザーが入れない時の招待状態と組織設定

Microsoft Copilotで社内文書を参照しようとしたときに、ゲストユーザーがアクセスできないトラブルはよく発生します。特に招待を受けてテナントに追加されたはずなのに、Copilotから社内のファイルやサイトが表示されないケースでは、招待状態と組織設定の両面を確認する必要があります。本記事では、ゲストユーザーがCopilotで社内文書を参照できない原因を、招待の完了状態とテナント間のクロス組織設定に絞って解説します。

社内文書を参照できない原因:ゲストユーザーの場合

Copilotが社内文書を参照するには、ユーザーが適切なアクセス権限を持ち、かつ組織設定で外部ユーザーからのデータアクセスが許可されている必要があります。ゲストユーザーの場合、以下の3つの要素が揃わないとCopilotで社内文書を参照できません。

1. 招待が完了していること(ユーザーがテナントに追加され、ライセンスが割り当てられていること)
2. アクセス先のドキュメントやサイトに対して適切な共有権限が付与されていること
3. テナント間のクロス組織アクセス設定(旧組織関係)が適切に構成されていること

特に3つ目の設定は見落とされがちで、招待が完了していても組織設定でブロックされるとCopilotからデータにアクセスできません。以下では招待状態と組織設定の確認手順を詳しく説明します。

招待状態の確認手順(Microsoft Entra ID)

ゲストユーザーが正しく招待されているかどうかは、Microsoft Entra ID(旧Azure Active Directory)で確認できます。以下の手順は管理者が行う必要があります。

1. 管理者として Microsoft Entra 管理センター にサインインします。
2. 左側のメニューから[ユーザー]>[すべてのユーザー]をクリックします。
3. 一覧から目的のゲストユーザーを選択し、プロフィールを開きます。
4. [プロパティ]タブで「招待の状態」フィールドを確認します。値が「PendingAcceptance」の場合は招待が未完了です。
5. 招待が未完了の場合、[招待ユーザー]ブレードから招待を再送信するか、招待URLの有効期限(デフォルト48時間)を延長します。

招待状態が「Accepted」であれば、ユーザーはテナントに追加されています。この状態でCopilotが社内文書を参照できない場合は、次の組織設定を確認します。

招待メールの届き方と再送方法

招待メールがユーザーの迷惑メールフォルダに振り分けられることがあります。ユーザーに「Microsoft Invitations」からのメールを確認するよう伝えてください。また、管理者は招待を再送する際、以下の点を注意します。

• 招待を再送する前に、以前の招待を削除してから新たに作成します。
• 招待URLの有効期限は最大90日間に設定できます。
• 招待メールの件名は「You’re invited to access applications in the [テナント名] directory」です。

組織設定でブロックされるケース(クロス組織アクセス設定)

招待が完了していても、Copilotで社内文書を参照できない主な原因は、クロス組織アクセス設定(旧称:B2B Collaboration設定)によるブロックです。CopilotはMicrosoft 365全体のデータにアクセスするため、外部ユーザー(ゲスト)に対して、データの流入・流出を制御する設定が影響します。

クロス組織アクセス設定の確認手順

1. Microsoft Entra 管理センターで[外部ID]>[外部コラボレーション設定]を開きます。
2. [クロス組織アクセス](Cross-tenant access settings)をクリックします。
3. [組織設定]タブで、ゲストユーザーの所属テナントが一覧に表示されているか確認します。
4. 該当する組織(テナント)を選択し、[B2B 直接接続]および[B2B コラボレーション]の設定が「許可」になっていることを確認します。
5. 特に「アクセス制御」セクションで、「信頼されたユーザーとグループ」が適切に許可されているかを確認します。

デフォルトでは、クロス組織アクセス設定は「すべての外部ユーザーをブロック」または「特定のテナントのみ許可」の状態になっていることがあります。この場合、ゲストユーザーはCopilotで社内文書を参照できません。

比較表:招待状態と組織設定の組み合わせによるアクセス可否

招待状態	クロス組織設定	Copilotで社内文書参照
未招待(ユーザーなし)	—	不可
PendingAcceptance	—	不可(招待完了待ち)
Accepted	ブロック	不可
Accepted	許可	可(権限が適切な場合)

失敗パターンと解決策

実際に発生しやすい失敗パターンとその解決策をまとめます。

パターン1:招待メールが届かない・期限切れ

ゲストユーザーに招待メールが届かない場合、まず迷惑メールフォルダを確認してください。それでも見つからない場合、管理者が招待を再送する必要があります。再送時は、招待URLの有効期限を長めに設定し(例: 7日間)、ユーザーに確実に連絡が届くようにします。

パターン2:招待は完了したがCopilotで何も表示されない

招待状態が「Accepted」でありながら、Copilotで社内文書が全く表示されない場合、次の確認をします。

• ユーザーに適切なライセンス(Copilot for Microsoft 365など)が割り当てられているか
• アクセス対象のドキュメントがOneDrive/SharePointで共有されているか(個人用OneDriveはデフォルトでゲストに共有されない)
• クロス組織アクセス設定でB2B直接接続が許可されているか

パターン3:一部の文書のみ参照できない

アクセス可能な文書と不可能な文書がある場合、共有権限の設定に問題があります。ゲストユーザーには、個別のファイルやフォルダに対する明示的な共有権限が必要です。グループやチームのメンバーシップも確認してください。

管理者へ確認すべきポイント

ゲストユーザーがCopilotで社内文書を参照できない場合、管理者がチェックすべき設定項目を以下にまとめます。

• 招待状態: Entra IDでユーザーの招待状態が「Accepted」になっているか。
• ライセンス割り当て: Copilotライセンスがゲストユーザーに割り当てられているか(通常は有料ライセンスが必要)。
• クロス組織アクセス設定: ゲストテナントのB2BコラボレーションとB2B直接接続が許可されているか。
• 条件付きアクセス: ゲストユーザーをブロックする条件付きアクセスポリシーが存在しないか。
• データの場所: Copilotがアクセスするデータが正しいテナントに存在するか(個人用テナントと混同していないか)。

これらの設定は、管理者以外は変更できないため、ユーザーは管理者に上記の情報を伝えて確認を依頼してください。

よくある質問(FAQ)

以下は、ゲストユーザーからよく寄せられる質問とその回答です。

Q1. ゲストユーザーはCopilotでどのデータにアクセスできますか?

ゲストユーザーは、自分がアクセス権限を持つ社内ドキュメントにのみアクセスできます。具体的には、共有されたOneDriveファイル、SharePointサイト、Teamsチャットやファイル、Outlookメールなどが対象です。個人用OneDriveの全ファイルにアクセスできるわけではありません。

Q2. 招待を再送してもらうにはどうすればよいですか?

管理者に連絡し、Microsoft Entra IDから招待を再送してもらってください。その際、以前の招待が期限切れになっていないかを確認してもらいます。

Q3. 自社テナントからゲストを受け入れる側の設定は必要ですか?

ゲストユーザーが自分の組織のテナントからアクセスする場合、受け入れ側(社内テナント)のクロス組織アクセス設定に加えて、ゲスト側のテナントでも送信設定が許可されている必要があります。両方のテナントで設定を確認してください。

まとめ

ゲストユーザーがCopilotで社内文書を参照できない原因は、招待の未完了またはクロス組織アクセス設定によるブロックに集約されます。まず招待状態をEntra IDで確認し、次にクロス組織アクセス設定で該当テナントが許可されているかを見てください。

これらの設定はユーザー自身では変更できないため、管理者と連携して調査を進めることが重要です。また、招待の有効期限やメールの振り分けといった細かい点も見落とさないようにしてください。

Copilotをゲストユーザーが活用するには、事前にテナント間の設定を整え、適切な権限を付与する準備が必要です。この機会に、自社の外部コラボレーションポリシーを見直してみてはいかがでしょうか。

✨

Microsoft Copilot完全解決データベース 使い方が分からない、回答がおかしい、職場で使えないなど、Copilotのあらゆるトラブル・操作ガイドを網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。