2026年6月26日 (金)

SharePoint の B2B統合とワンタイム パスコード(OTP)

SharePoint の B2B統合 とは SharePointおよび OneDrive の外部共有を Microsoft Entra B2B (旧 Azure AD B2B) に統合する仕組みです。

これにより従来は外部ユーザーとコラボレーションするためにSharePoint 独自のメール認証やワンタイムパスコードを使ってユーザー認証を行っていましたが、B2B統合を行うことで外部ユーザーは Microsoft Entra ID のゲストユーザーとしてディレクトリ登録されるようになります。そのため多要素認証(MFA)や条件付きアクセスなどのポリシーも適用できるようになります。

外部共有の際に対象となるのは次の相手です。

  • 他の Microsoft 365 テナントのユーザー
  • Microsoft アカウントを持つユーザー
  • 上記を持たない電子メールアドレスのみのユーザー (Gmailなど)

B2B 統合が登場した背景

B2B統合が登場した背景にあるのがセキュリティ強化と統一管理です。これまでは SharePoint 独自の外部共有モデルを利用しておりID管理が分散してしまい結果的に条件付きアクセスポリシーの適用が困難でした。理由としては、SharePoint で外部共有する際に SharePoint 独自のOTP(メールによるワンタイム パスコード認証)を行っており、ゲストアカウントの作成が必須ではなかったことにあります。そのため外部ユーザーからアクセスされた場合も監査ログなどに残る情報は限定的で匿名性が高かったのです。

ですが、B2B 統合後は外部共有する際にはEntra IDを使った認証へと変わり、ゲストアカウントを必ずEntra ID にB2Bゲストとして登録することになります。そうすると条件付きアクセスも適用ができるようになり、監査ログも完全対応できるようになります。

項目 統合前（旧モデル） 統合後（B2B統合有効）
認証方式 SharePoint独自のOTP（メールでコード送信） Entra IDの認証（Microsoftアカウント、職場アカウント、またはEntra OTP）
ゲストアカウント作成 なし（ディレクトリに登録されない） あり（Entra IDにB2Bゲストとして登録）
条件付きアクセス / MFA 適用不可 適用可能（Entra IDポリシー）
監査・ログ管理 制限あり（匿名性が高い） 完全対応（Entra ID監査ログ）
リンクの種類 OTPリンク、匿名リンク B2B招待リンク（Entra ID管理）
セキュリティリスク 高い（リンク漏えい時の不正アクセス） 低い（IDベース、ポリシー適用）
サポート状況 将来廃止するとのアナウンス（2025年7月1日） ゲストに対する既定の認証方式となる

B2B 統合後の対応

B2B 統合を有効化したテナントでは旧OTPリンクは完全に使えなくなるため再共有が必須になります。また外部共有は Entra B2B Invitation Manager を通じて行われ、ゲストアカウントが必ず作成されます。 

参考

コメント