ADVERTISEMENT

【Teams】会社外の相手とのチャットができない時の外部アクセス確認

【Teams】会社外の相手とのチャットができない時の外部アクセス確認
🛡️ 超解決

Teamsで社外の取引先やクライアントとチャットをしようとしたときに、メッセージが送れなかったり、相手が見つからないといった経験はありませんか。多くの場合、この問題はTeamsの「外部アクセス」設定が原因です。Teamsでは組織外のユーザーとの通信を制御する仕組みが複数あり、設定が正しくないとチャットができません。この記事では、会社外の相手とチャットできない原因を特定し、適切な対応を取るための手順を解説します。自分で確認できる範囲と、管理者に依頼すべきポイントを整理しましたので、スムーズに問題を解決する助けにしてください。

【要点】この記事で確認すること

  • 最初に見る場所: Teams管理センターの「外部アクセス」設定(管理者のみ操作可能)
  • 切り分けの軸: 自社側の設定が原因か、相手側の設定が原因か。外部アクセスとゲストアクセスのどちらが適切か。
  • 注意点: 会社のポリシーによっては自分で設定変更できないため、管理者への連絡が必要。また、外部アクセスは相手側の設定も必要。

ADVERTISEMENT

外部アクセスとゲストアクセスの違いを理解する

Teamsには社外のユーザーと連携するための2つの主要な機能があります。「外部アクセス」と「ゲストアクセス」です。これらはよく混同されますが、目的と動作が異なります。まずはこの違いを明確にしておきましょう。

外部アクセス(旧称フェデレーション)の概要

外部アクセスは、組織のAzure AD(Entra ID)に登録されているユーザー同士が、Teams上でチャット、通話、会議への招待を行えるようにする機能です。双方の組織が外部アクセスを有効にし、互いのドメインを許可リストに追加する必要があります。外部アクセスでは、相手の組織にゲストとして追加されるわけではなく、あくまで自組織のTeamsを経由してコミュニケーションを取ります。ファイル共有やアプリの共同利用は基本的にできません。

ゲストアクセスの概要

ゲストアクセスは、外部のユーザーを自組織のAzure ADにゲストとして招待し、チームやチャネル、ファイル、アプリへのアクセス権を付与する機能です。ゲストは自組織のメンバーと同じようにTeamsの機能を利用できますが、招待された組織のポリシーに従います。ゲストアクセスはより多くの機能を提供する反面、セキュリティリスクも考慮する必要があります。

比較項目 外部アクセス ゲストアクセス
目的 シンプルなチャット・通話・会議 チームへの参加、ファイル共有、共同作業
相手の管理方法 相手組織のドメインを許可リストに追加 Azure ADにゲストユーザーとして招待
必要な設定 双方の組織で外部アクセスを有効化・ドメイン許可 自組織でゲストアクセスを有効化、個別招待
できること 1対1チャット、グループチャット、通話、会議参加 チーム参加、チャネル会話、ファイル共有、アプリ利用
できないこと チームへの追加、ファイル共有(チャット内のファイル添付は可能) 多くの機能に制限あり(ロールやポリシーによる)

この表からわかるように、単にチャットがしたいだけなら外部アクセスで十分なケースがほとんどです。しかし、相手とファイルを共同編集したり、チームに参加させる必要がある場合はゲストアクセスを検討します。社外の相手とチャットできない原因として、まず外部アクセスの設定を確認するのが基本です。

お探しの解決策が見つからない場合は、こちらの「Teams/Outlookトラブル完全解決データベース」で他のエラー原因や解決策をチェックしてみてください。

会社外の相手とのチャットができない原因を切り分ける手順

問題を解決するためには、原因を段階的に切り分けることが重要です。以下の手順に沿って確認してください。操作の大部分は管理者権限が必要ですが、一般ユーザーでもできる確認もあります。

  1. 自分のTeamsアプリとアカウントの状態を確認する:まずTeamsが最新バージョンであることを確認します。また、別の組織のユーザーとチャットできたことがあるかどうか、最近設定変更があったかを思い出してください。サインアウトして再サインインすると、認証情報がリフレッシュされて一時的な問題が解決することがあります。
  2. 相手のメールアドレス(UPN)が正しいか確認する:相手のユーザープリンシパル名(通常はメールアドレス)を正確に入力しているか確認します。Teamsの検索では、相手が所属する組織のAzure ADに登録されているUPNが必要です。個人のMicrosoftアカウント(Outlook.comなど)の場合は、外部アクセスの対象外であることに注意してください。
  3. 自社の外部アクセス設定を確認する:管理者がTeams管理センターにアクセスし、「外部アクセス」のページで「外部アクセスを有効にする」がオンになっているか、また特定のドメインのみ許可する設定になっているかを確認します。許可リストに相手のドメインが含まれているかも重要です。一般ユーザーはこの設定を直接見ることはできませんが、IT部門に依頼して確認してもらうことができます。
  4. 相手組織の外部アクセス設定を確認する:外部アクセスは双方の組織で有効になっていないと通信できません。相手の管理者に連絡して、自社のドメインが許可リストに追加されているか、外部アクセスが有効かを確認してもらいます。
  5. ネットワークとファイアウォールの制限を確認する:会社のネットワークポリシーによっては、Teamsのトラフィックがブロックされている可能性があります。特に、プロキシやファイアウォールで特定のURLやポートが制限されていないか、IT部門に確認してください。Teamsが必要とするエンドポイントはMicrosoftのドキュメントで公開されています。
  6. ゲストアクセスが必要か再検討する:もし外部アクセスが有効でもチャットができない場合、ゲストアクセスを利用する必要があるかもしれません。特に、相手をチームに追加したい、チャネルで会話したいなどの要件がある場合は、ゲストアクセスが適切です。ゲストアクセスは管理者が有効化し、個別に招待を行う必要があります。

Teams管理センターで外部アクセス設定を確認・変更する方法

ここでは、管理者がTeams管理センターで外部アクセス設定を確認し、必要に応じて変更する手順を説明します。一般ユーザーはこの操作を行えませんので、該当する場合はIT部門にこの手順を依頼してください。

外部アクセス設定の確認手順

  1. Teams管理センター(https://admin.teams.microsoft.com)に管理者アカウントでサインインします。
  2. 左側のメニューから「外部アクセス」を選択します。以前は「外部アクセス(フェデレーション)」と表示されていました。
  3. 「外部アクセスを有効にする」トグルがオンになっていることを確認します。オフの場合は、外部との通信がすべてブロックされています。
  4. 「外部ドメインとの通信」セクションで、許可するドメインが設定されているか確認します。「すべての外部ドメインを許可」または「特定の外部ドメインのみ許可」のどちらかを選択できます。特定のドメインのみ許可する場合は、相手のドメインがリストに含まれている必要があります。
  5. ブロックするドメインのリストも確認します。誤って相手のドメインをブロックしていないかチェックしてください。

許可ドメインの追加方法

特定の外部ドメインのみ許可する設定になっている場合、相手のドメインを許可リストに追加する必要があります。「外部ドメインとの通信」で「特定の外部ドメインのみ許可」を選択し、「ドメインを追加」をクリックして相手のドメイン(例:contoso.com)を入力します。また、逆に相手側の管理者にも自社ドメインを許可してもらう必要があります。

管理者に伝える情報

IT部門に問い合わせる際は、以下の情報を伝えるとスムーズです。
– 相手の組織のドメイン名(例:partner.com)
– 相手のユーザーのメールアドレス(UPN)
– いつから問題が発生したか、以前はできていたかどうか
– 試した対処(再起動、再サインインなど)
– 外部アクセスとゲストアクセスのどちらが必要か(チャットのみか、チーム参加が必要か)

ADVERTISEMENT

よくある失敗パターンとその対処

実際によく見られる失敗パターンをいくつか挙げ、それぞれの対処法を説明します。

パターン1:外部アクセスが無効になっている

セキュリティポリシーにより、組織全体で外部アクセスが無効になっているケースです。この場合、管理者が有効にする必要があります。ただし、会社のポリシーで許可されていない場合は、代替手段としてゲストアクセスや別のコミュニケーションツールを検討します。

パターン2:自社の許可リストに相手のドメインが含まれていない

「特定の外部ドメインのみ許可」に設定されているのに、相手のドメインがリストにない場合です。管理者にリストへ追加を依頼します。同様に、相手の許可リストにも自社ドメインが必要です。

パターン3:相手のドメインブロックリストに自社が含まれている

逆に、相手組織が自社のドメインをブロックしている場合です。相手の管理者に確認・解除を依頼してください。

パターン4:ゲストアクセスと外部アクセスを混同している

チャットができない原因として、本来ゲストアクセスが必要なのに外部アクセスだけで対応しようとしているケースがあります。例えば、相手をチームチャネルに参加させたい場合はゲストアクセスが必要です。要件を再確認してください。

パターン5:相手が個人のMicrosoftアカウントを使用している

外部アクセスは組織のAzure ADアカウント間でのみ機能します。相手が個人アカウント(例:xxx@outlook.com)の場合は、外部アクセスではチャットできません。この場合、相手にTeamsのゲストアクセス招待を送るか、別の連絡手段を使ってください。

それでも解決しない場合の次のステップ

上記の手順をすべて試しても問題が解決しない場合、さらに深い原因が考えられます。以下を試してください。

  1. Microsoft 365管理センターでテナント間の設定を確認する:外部アクセスはAzure ADのテナント間コラボレーション設定にも依存します。管理者はMicrosoft 365管理センターの「組織の関係」も確認してください。
  2. サポートケースを開く:Microsoft 365管理センターからサポートリクエストを送信します。その際、これまで確認した設定や状況を詳細に記載すると解決が早まります。
  3. Microsoftの公開情報を参照する:最新の設定方法や既知の問題はMicrosoft Docsで確認できます。「Teams 外部アクセス」で検索してください。

よくある質問(FAQ)

Q1. 外部アクセスとゲストアクセスのどちらを使えばいいですか?

単に1対1のチャットや通話、会議への招待が目的であれば外部アクセスで十分です。相手とチームを共有したり、ファイルの共同編集が必要な場合はゲストアクセスを選択します。

Q2. 個人アカウント(@outlook.comなど)とチャットできますか?

外部アクセスではできません。個人アカウントとはゲストアクセス招待を送ることでチームに追加できますが、チャットだけの場合は招待後に1対1チャットが可能です。ただし、そのためには相手にMicrosoftアカウントが必要です。

Q3. 設定を変更しても反映されない場合はどうすれば?

設定変更には最大で24時間程度の反映遅延がある場合があります。また、Teamsアプリのキャッシュが古い可能性もあるので、クライアントを再起動するか、ブラウザ版Teamsで試してみてください。それでもダメならサポートに問い合わせましょう。

まとめ

会社外の相手とTeamsでチャットできない場合、まずは外部アクセス設定が正しく構成されているかを確認することが第一歩です。外部アクセスとゲストアクセスの違いを理解し、適切な機能を選択することも重要です。自分だけで解決できない場合は、管理者に状況を詳しく伝えて協力を仰いでください。最終的にはMicrosoftのサポートを活用することで、ほとんどの問題は解決可能です。ぜひ本記事を参考に、スムーズな外部コミュニケーションを実現してください。


👥
Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

ADVERTISEMENT

この記事の監修者
🌐

超解決 リモートワーク研究班

Microsoft 365の導入・保守を専門とするエンジニアグループ。通信障害やサインイン不具合など、ビジネスインフラのトラブル対応に精通しています。

ADVERTISEMENT