GmailユーザーでMicrosoft TeamsにMSアカウントを作成せずにゲスト参加させる方法。～AzureADB2BとGCP設定

TeamsへのGmailアドレスによるゲストアクセスの機能を実装する方法を紹介します。

通常で、Gmailユーザーを招待できますが、Microsoftアカウントを作成する必要があります。

しかし、Azure AD B2BでIDプロバイダーとしてGCPに設定すれば、Microsoftアカウントの必要がなくなるので、Gmailユーザーを容易にTeamsに招待することが可能になります。

自分の組織にゲスト ユーザーを招待して安全に共同作業を行うための機能です。

詳しくは次をご参照ください。

出典　Microsoft　B2B コラボレーションの概要

招待される側が新たにMicrosoftアカウントを作らずに済みます。ですので、招待される側は普段利用しているGmailアカウントさえあればゲストとしてTeamsやSharePointなどの共同利用が可能になります。

また、グループ設定が容易になるので、管理がしやすくなります。例えば2要素認証必須にするなどの運用がやりやすくなります。

GmailユーザーがMicrosoft365サービスにシングルサインオン（フェデレーション）出来るように設定可能ということです。

Azure AD Premium P1 又は P2を契約

Azure AD とGCPの管理権限所持

最初の 50,000 MAU　までは無料

つまり、組織でTeamsを利用している場合、Azure AD Premium P1は契約上はいっているの場合が多いので基本的に実装可能かと思います。また、月にGmailユーザーがTeamに50,000ユーザー未満のアクセスであれば無料なので、ほとんどの組織が無料で運用できるのではないでしょうか。

Microsoftの公開情報を参考に検証した手順を紹介いたします。

参考　手順 1:Google 開発者プロジェクトを構成する

GCPにアクセス

新しいプロジェクトを作成

プロジェクト名を入力　例では、B2BAzureAD にしました。

メッセージから作成したプロジェクトを選択

APIの概要に移動

OAuth 同意画面　＞　外部　＞　作成

アプリ名を入力　例ではB2BAzureADにしています。

※注意ポイントとして、アプリのロゴは絶対に設定しないでください。アプリのURLが必須になり、Teamsサインインの目的が達成できなくなります。さらに削除できないといったオマケ付きなため、振り出しにもどります。

続いて、ユーザーサポートメールについて、Googleのグループメールを設定することで、Googleユーザーの追加と削除を柔軟に運用可能になります。

Googleグループにアクセスします。

グループを作成　＞　グループメール　＞　グループのメール

を設定し、。

※もし、Google Workspace　のアカウントで設定している場合は、グループメールのドメインがGoogleのテナントのドメインになっているかもしれませんが、外部のGmailユーザーをゲストとして登録するので、@googlegroups.comにて設定します。

概要　＞　グループアカウントを確認

GCP側に戻って、

ユーザーサポートメールに先ほどのグループメールのアカウントを登録

デベロッパーの連絡先情報に自分のメールアドレスを登録し、保存して次へ

認証情報　＞　認証情報を作成　＞　OAuth クライアント ID

ゲスト招待する方法

Teamsで、招待するチームを作成します。

Gmailユーザーを追加して招待します。以上です。

Gmailに招待メールが届くので、Open Microsoft Teamsからサインインします。

Gmailアカウント選択

うまくいかない場合

複数のTeamsに参加している場合は、切り替えるとうまくいくかもしれません。

こちらもご確認ください。

まとめ

AzureADB2BとGCP設定によるフェデレーションを紹介してみました。