1. 全体概要と結論
「自組織（自テナント）のTeams利用は制限したいが、他組織（別テナント）が主催するTeams会議などへの参加や、他のOffice 365アプリの利用は継続させたい」という要望をどう実現するか調査した。ライセンス設定による制御の可否と影響範囲の確認を実施。
関連サービス
- Microsoft Teams
- Microsoft 365 管理センター
- Office 365 アプリ（Outlook, SharePoint Online, OneDrive for Business）
調査したこと
- 特定テナントにおけるTeamsアクセスのブロック方法
- ライセンス無効化による他アプリ（Outlook等）への影響確認
- グループベースライセンスを用いた一括設定手順
結論
Microsoft Teamsのライセンスをオフ（無効化） に設定することで、自テナントのユーザーによるTeamsアクセスを制限することが可能。この際、OutlookやSharePointなど、他のOffice 365アプリの利用には影響を与えない。また、運用効率化のためにグループベースライセンスを活用した一括制御も可能。
2. 調査
2.1. Teamsアクセス制御方法の確認
調査内容
自テナントのTeamsアクセスをブロックしつつ、他テナントのTeamsへのアクセス（ゲスト参加等）を阻害しない方法を確認。ライセンス設定によるアクセス制御の手順と、その詳細を確認。
調査結果
ライセンス設定を利用して、特定ユーザーのTeamsアクセスのみをピンポイントでブロックすることが可能。
- 根本原因と技術解説:
Teamsのサインイン可否は、付与されているライセンス内の「アプリ」設定によって制御される。Teamsライセンスを無効化すると、そのユーザーは自テナントのTeams環境へサインインできなるが、この設定は個別のサービス権限に基づいているため、Outlook等の他サービスには波及しない。 - 対応策/手順:
- Microsoft 365 管理センターで [課金情報] > [ライセンス] を選択。
- 該当の製品（Office 365 A1等）を選択し、[グループ] タブから割り当てを行う。
- 「アプリとサービスのオン/オフ」設定にて Microsoft Teams をオフ に切り替える。
- 設定を保存し、割り当てを完了させる。
2.2. ライセンス設定による影響範囲の確認
調査内容
Teamsライセンスを無効化した場合、OutlookやSharePoint Online、OneDrive for Businessといった他のアプリが利用できなくなる可能性はないか。ライセンスの一部機能をオフにすることによる、意図しないサービス停止のリスクの調査。
調査結果
Teamsライセンスを無効化しても、他のOffice 365アプリのアクセス権には影響がない。
- 根本原因と技術解説:
Microsoft 365の各ライセンス（SKU）には複数の「サービスプラン」が含まれている。Teamsのサービスプランをオフにしても、Exchange Online（Outlook）やSharePoint Onlineのサービスプランは独立して稼働するため、引き続き利用可能。 - 運用上の注意点
Teamsライセンスを無効化したユーザーは、他組織のTeams会議に参加する際、匿名（Webブラウザ等）で参加する必要がある。Outlookの予定表から会議リンクをコピーし、InPrivateウィンドウで参加する方法が推奨。
コメント