【Copilot】Copilot Chatの会社データでゲストユーザーが入れない時の招待状態と組織設定

Copilot Chatを社内で導入したものの、ゲストユーザー(外部パートナーやクライアント)がアクセスできずに困っているケースが増えています。招待状を送ったはずなのに「アクセス権がありません」というエラーが出る、そもそも招待の受信トレイに届かないなど、症状はさまざまです。この問題は多くの場合、招待状態の確認漏れか、組織側の外部コラボレーション設定が原因で発生します。本記事では、ゲストユーザーが入れない原因を切り分ける具体的な確認手順と、管理者が確認すべき組織設定について詳しく解説します。

1. ゲストユーザーが入れない原因はどこにあるのか

Copilot Chatでゲストユーザーがアクセスできない原因は、大きく三つの領域に分類できます。ひとつはゲストユーザー自身のアカウントが正しく招待されていないケース、ふたつめは組織の外部コラボレーション設定が制限されているケース、みっつめはCopilot Chatのライセンスやポリシーが正しく割り当てられていないケースです。それぞれの領域を順に確認することで、問題の原因を特定できます。

1-1. 招待状態の確認

最初に確認すべきは、ゲストユーザーのアカウントが本当に招待されているかどうかです。Microsoft Entra IDでは、招待を送信しただけではユーザーが「保留中」の状態になり、ゲストが招待メールのリンクをクリックして同意すると「招待が受け入れられました」の状態に変わります。この状態になっていなければ、Copilot Chatにアクセスできません。ゲストユーザーが「招待が届かない」と言っている場合、迷惑メールフォルダを確認させるか、管理者が招待を再送する必要があります。

1-2. 組織の外部コラボレーション設定

招待が正しく受け入れられていても、組織の外部コラボレーション設定がゲストユーザーのアクセスをブロックしている可能性があります。Microsoft 365管理センターの「外部コラボレーション設定」で、ゲストユーザーのアクセスが許可されているか、クロス組織アクセス(旧Azure AD B2Bコラボレーション)が有効かどうかを確認する必要があります。また、条件付きアクセスポリシーがゲストユーザーに適用されている場合、Copilot Chatへのアクセスが制限されることもあります。

1-3. Copilot Chatのライセンスとポリシー

ゲストユーザーにCopilot Chatを使用するためのライセンスが割り当てられているかどうかも重要です。Microsoft 365管理センターで、該当ゲストユーザーにCopilotライセンス(Microsoft 365 Copilot または Copilot for Microsoft 365)が割り当てられているか確認してください。また、管理者がCopilot Chatへのアクセスを特定のユーザーグループに制限するポリシーを設定している場合、ゲストユーザーがそのグループに含まれていない可能性があります。

2. ゲストユーザーの招待状態を確認する手順

招待状態の確認は、Microsoft Entra管理センター(旧Azure AD)から行います。以下の手順で、ゲストユーザーが正しく招待され、受け入れ済みかどうかを確認してください。

1. 管理者アカウントで Microsoft Entra管理センター にサインインします。
2. 左メニューから「ユーザー」→「すべてのユーザー」を選択します。
3. 一覧から該当のゲストユーザーをクリックし、ユーザー名の下にある「招待の状態」を確認します。
4. 状態が「保留中」の場合、ユーザーがまだ招待を受け入れていません。「招待の再送」ボタンをクリックして、再度招待メールを送信します。
5. 状態が「招待が受け入れられました」になっていれば、アカウントレベルではアクセス可能です。次のステップとして組織の外部設定を確認します。

3. 組織の外部コラボレーション設定を確認する手順

招待が受け入れられていてもアクセスできない場合、組織の外部コラボレーション設定を確認します。ゲストユーザーのアクセスを制限する設定が有効になっていないか、クロス組織アクセスがブロックされていないかをチェックします。

3-1. 外部コラボレーション設定の確認

Microsoft Entra管理センターとMicrosoft 365管理センターで、外部ユーザーの招待状態と組織側の共有設定を確認します。

1. Microsoft 365管理センター にサインインします。
2. 「設定」→「組織設定」を開き、ゲスト共有、Copilot、接続済みエクスペリエンスなど外部ユーザーの利用に関係する項目を確認します。外部IDの細かな制御はMicrosoft Entra管理センター側も合わせて確認します。
3. 「ゲストユーザーが自分の組織のメンバーと同じようにアクセスできるようにする」が「オン」になっているか確認します。オフの場合はオンに変更します。
4. また、「ゲストユーザーがAzure AD管理ポータルにアクセスできるようにする」もオンにしておくことを推奨します。
5. さらに下にある「外部コラボレーションの設定」で「特定の外部ユーザーのみ招待できる」など制限がかかっていないか確認します。

3-2. クロス組織アクセス設定の確認

クロス組織アクセス(旧Azure AD B2Bコラボレーション)の設定も重要です。Entra管理センターで「外部ID」→「クロス組織アクセス設定」に進み、ゲストユーザーのテナントが許可リストに含まれているか、送信および受信の設定が適切か確認します。特に「組織の関係」でゲストアクセスが許可されていることを確認してください。

4. Copilot Chatのライセンスとポリシーを確認する

招待と組織設定が正しくても、Copilot Chatを使用するには適切なライセンスとアクセスポリシーが必要です。以下の手順で確認します。

1. Microsoft 365管理センターの「ユーザー」→「アクティブ ユーザー」でゲストユーザーを選択します。
2. 「ライセンスとアプリ」タブで、Copilotライセンス(例: Microsoft 365 Copilot)が割り当てられているか確認します。割り当てられていない場合は、ライセンスを追加します。
3. 次に、Copilot Chatの管理設定を確認します。Microsoft 365管理センター の「Copilot」または「設定」→「組織設定」から、Copilot Chatの利用可否、ユーザーアクセス、ライセンス、外部ユーザーに関係する設定を確認します。Teams会議やチャット内のCopilot機能だけを確認する場合に限り、Teams管理センター側の会議ポリシーやアプリ設定も合わせて確認します。
4. Copilot for Microsoft 365のライセンスを使用している場合、管理センターの「Copilot」セクションで「Copilot for Microsoft 365 を有効にする」がオンになっているか確認します。
5. 条件付きアクセスポリシーがゲストユーザーをブロックしていないか、Entra管理センターの「保護」→「条件付きアクセス」で確認します。

5. 原因別の対処比較表

原因	症状例	確認場所	対処
招待が保留中	「招待が届かない」「リンクが無効」	Entra管理センター → ユーザー	招待を再送する
外部コラボレーション設定がオフ	「アクセス権がありません」	M365管理センター → 組織設定	「ゲストユーザーアクセス」をオンにする
ライセンス未割り当て	Copilot Chatが開かない	M365管理センター → ユーザーライセンス	Copilotライセンスを割り当てる
条件付きアクセスがブロック	「サインインはブロックされました」	Entra管理センター → 条件付きアクセス	ポリシーを編集または除外グループを設定

6. よくある失敗パターンと注意点

管理者が誤って設定してしまう典型的な失敗例をいくつか紹介します。これらに該当していないか確認しましょう。

• 招待メールのリンクをクリックしないまま放置している: ゲストユーザーに「招待が届いたら必ずリンクをクリックして同意してください」と事前に伝えていないと、招待が保留状態のままになります。
• 外部コラボレーション設定を「オフ」のままで招待を送っている: 設定がオフだと、招待自体は送れますが、ゲストがアクセスするときにブロックされます。
• クロス組織アクセスで送信/受信の制限をかけている: 「任意の組織からのアクセスを許可」ではなく「指定した組織のみ許可」にしている場合、ゲストのテナントが許可リストに含まれているか確認してください。
• 条件付きアクセスポリシーでゲストユーザーを対象外にしていない: 「すべてのユーザー」対象のポリシーがゲストにも適用され、Copilot Chatに必要な条件(例:デバイス準拠)を満たせずブロックされるケースがあります。
• ライセンスをゲストユーザーに割り当て忘れる: 社内ユーザーにはライセンスを割り当てていても、ゲストユーザーには割り当てないままにすることがよくあります。

7. 管理者に確認すべき情報と対応依頼のポイント

トラブルシューティングを行う際、管理者に依頼すべき情報を事前に整理しておくとスムーズです。以下の点を管理者に伝えてください。

• ゲストユーザーのメールアドレスと招待の状態: Entra管理センターで「招待の状態」を確認してもらい、保留中か承認済みかを教えてもらいます。
• 外部コラボレーション設定のスクリーンショット: Microsoft 365管理センターの外部コラボレーション設定画面をキャプチャしてもらいます。
• 条件付きアクセスポリシーの一覧: ゲストユーザーに影響しそうなポリシーがないか確認します。
• ライセンス割り当て状況: ゲストユーザーにCopilotライセンスが割り当てられているか確認します。

管理者への依頼メールの例としては、「件名:Copilot Chatへのゲストユーザーアクセスに関する設定確認依頼」とし、上記の項目を箇条書きで記載すると良いでしょう。

8. よくある質問(FAQ)

• Q: ゲストユーザーに招待メールを再送しても届かないのですが、どうすればいいですか?
  A: 迷惑メールフォルダを確認してもらうとともに、管理者がEntra管理センターで招待を再送し、その後、ゲストユーザーが別のブラウザやプライベートブラウジングウィンドウでリンクを開くことを試してください。それでも届かない場合、組織のメールサーバーが外部からのメールをブロックしている可能性があるため、IT部門に確認しましょう。
• Q: ゲストユーザーが「アクセスが拒否されました」と表示されるのですが、招待は受け入れています。
  A: 招待が受け入れられていても、組織の外部コラボレーション設定か条件付きアクセスが原因であることが多いです。まず、外部コラボレーション設定で「ゲストユーザーアクセス」がオンになっているか確認し、次に条件付きアクセスポリシーでゲストユーザーがブロックされていないか確認してください。
• Q: 外部コラボレーション設定はオンにしているのに、特定のゲストユーザーだけ入れません。
  A: そのゲストユーザーが所属するテナントがクロス組織アクセスでブロックされていないか確認します。また、ライセンスが割り当てられているかも確認してください。特定のユーザーだけ問題が発生する場合は、アカウントの招待状態や条件付きアクセスのユーザー除外設定を見直す必要があります。

まとめ

ゲストユーザーがCopilot Chatにアクセスできない場合、まず招待状態を確認し、次に組織の外部コラボレーション設定、最後にライセンスとポリシーを確認するという順序で切り分けると効率的です。多くの場合、招待の保留状態や外部コラボレーション設定のオフが原因であるため、これらの確認を優先してください。管理者に依頼する際は、本記事で示した確認ポイントを伝えることでスムーズな対応が期待できます。問題が解決しない場合は、Microsoftサポートに問い合わせることも検討しましょう。

✨

Microsoft Copilot完全解決データベース 使い方が分からない、回答がおかしい、職場で使えないなど、Copilotのあらゆるトラブル・操作ガイドを網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。