Viva Engage ネットワークと Microsoft 365 テナント

最適なエンド ユーザーと管理エクスペリエンスを提供するには、各 Microsoft 365 テナントを 1 つの Viva Engagement ネットワークに関連付ける必要があります。 この構成がない場合は、 以前に移行したネットワーク をテナントの 1 つのプライマリ ネットワークに統合することを強くお勧めします。 これにより、Viva Engage をテナントでサポートされている状態に移行し、ネットワークが自動的に統合されないようにします。

Viva Engage ネットワークの役割の変化

Viva Engage ネットワークは、同じ組織に属し、緊密に連携するユーザーを表します。 Viva Engage ネットワークは、組織の境界として機能し、管理エンティティとして機能します。 Viva Engage が Microsoft 365 の不可欠な部分になると、Viva Engage は関連する Microsoft 365 テナントを組織の境界として使用し、主要な機能を管理します。

Viva Engage ネットワークを組織の境界として使用する 同じ組織の一部であるユーザーのみがネットワークに参加でき、ネットワークのメンバー間の信頼を提供するため、自由に共同作業を行うことができます。

Viva Engage が Microsoft 365 の不可欠な部分になると、Viva Engage と Microsoft 365 の組織の境界は同じになります。同じ Microsoft 365 テナントに属するすべての Microsoft 365 ユーザー (Viva Engage サブスクリプションを使用) は、Viva Engage にアクセスできます。

組織が拡大し、新しいドメインが Microsoft 365 テナントに追加されると、そのドメインは自動的に Viva Engage に同期され、そのドメインのユーザーは Viva Engage に簡単にアクセスできるようになります。 Microsoft 365 テナントに新しいドメインを追加するたびに、そのドメインは自動的に Viva Engage と同期され、新しいドメインのユーザーが Viva Engage にアクセスできるようになります。

Viva Engage ネットワークを管理エンティティとして使用する Viva Engage サービスのすべての側面は、ID、ドメイン、ユーザー管理など、ネットワーク レベルで管理されました。 Viva Engage が Microsoft 365 の不可欠な部分になると、Viva Engage サービスの重要な側面は、ID、ドメイン、ユーザー、ライセンス管理など、Microsoft 365 で管理されます。 Microsoft 365 管理者が Viva Engage を含むすべての Microsoft 365 サービスを管理するための一般的で強力なツールセットを 1 つ入手できます。 Viva Engage 管理者は、Viva Engage の特定の構成 (通知の既定値や外部ネットワーク設定など) のみをネットワーク レベルで管理することをお勧めします。

Viva Engage ネットワークを Microsoft 365 テナントに関連付ける方法

一部のお客様は、Microsoft 365 と緊密に統合される前に Viva Engage を採用しており、その結果、次の構成が行われました。

1 つの Viva Engage ネットワークに関連付けられている 1 つの Microsoft 365 テナント (1 つのテナント: 1 つのネットワーク)

このシナリオでは、Microsoft 365 テナントが 1 つの Viva Engage ネットワークに関連付けられています。 例:

• Microsoft 365 テナント上の検証済みドメイン:contoso.onmicrosoft.com、 contoso.com、 fabrikam.com

• Viva Engage ネットワーク上のドメイン:contoso.onmicrosoft.com、 contoso.com、 fabrikam.com

お客様がこの構成にアクセスする方法: Microsoft 365 では Viva Engage が既定でオンになっています。 つまり、新しい Microsoft 365 テナントを作成すると、新しい Viva Engage ネットワークが自動的に作成され、Microsoft 365 のドメインが Viva Engage に追加されます。 また、Viva Engage のアクティブ化ウェーブの一環として、Microsoft 365 Viva Engage プレミアム サブスクリプションを使用するすべてのテナントに対して Viva Engage をアクティブ化しています。 ドメインが Microsoft 365 テナントに追加または削除されるたびに、ドメインは引き続き Viva Engage ネットワークと同期されます。

この構成は、最も一般的で推奨される構成です。 この構成の主な利点は次のとおりです。

• Viva Engage 管理コストを削減する: 個々の Viva Engage ネットワークを管理するのではなく、1 つの Viva Engage サービスを管理できます。

• Microsoft 365 から Viva Engage をシームレスに管理する: 他の Microsoft 365 サービスを管理する方法と同様に、Microsoft 365 から Viva Engage サービスをシームレスに管理できます。 たとえば、すべての Viva Engage ユーザーのライフサイクルを Microsoft 365 で一元的に管理し、Microsoft 365 から Viva Engage ドメインのライフサイクルを管理できます。

• 組織内の情報サイロを減らす: すべてのユーザーが共有する統合された Viva Engage サービスを使用すると、組織内のすべてのユーザーと接続して作業できるようになります。

この構成では、Microsoft 365 での Viva Engage の管理に関連する次の機能がサポートされています。

Viva Engage-Microsoft 365 グループの統合: Microsoft 365 接続グループは、1 つのテナント (1 つのネットワーク構成) のお客様のみが使用できます。

Future Viva Engage-Microsoft 365 の統合: 今後、他の Viva Engage-Microsoft 365 統合機能を導入する予定です。 これらの機能は、1 つのテナント (1 つのネットワーク構成) のお客様が利用できます。

この構成でのテナントの管理については、「 ライフサイクル全体で Viva Engage ドメインを管理する」を参照してください。

多くの Viva Engage ネットワークに関連付けられている 1 つの Microsoft 365 テナント (1 つのテナント: 多くのネットワーク)

このシナリオでは、Microsoft 365 テナントが 2 つ以上の Viva Engage ネットワークに関連付けられています。 例:

• Microsoft 365 テナント上の検証済みドメイン:contoso.onmicrosoft.com、 contoso.com、 fabrikam.com

• Viva Engage ネットワーク上のドメイン #1:contoso.onmicrosoft.com、 contoso.com

• Viva Engage ネットワーク上のドメイン #2:fabrikam.com

顧客がこの構成に入る方法: 通常、このシナリオは大規模な顧客に最も一般的です。 大規模な組織 (contoso.com) には複数の子会社がある場合があります ( fabrikam.com がそのうちの 1 つであるとします)。 組織自体には、公式の Microsoft 365 テナントと公式の Viva Engage ネットワーク (contoso.com ネットワーク) が含まれていますが、子会社のユーザーは、独自の電子メール ドメイン (fabrikam.com network) で独自の Viva Engage ネットワークに個別にサインアップしている可能性があります。 大企業は、数十の Viva Engage ネットワークを持つ場合があります。 これらの子会社ネットワークのほとんどは、よりアクティブな大規模なネットワークから分離されているため、軽く使用されるか、使用されていない場合があります。 組織では、 ネットワーク移行を実行して、これらの小規模なネットワークを大規模な親ネットワークに統合する必要があります。 統合されると、組織は、1 つのテナント (1 つのネットワーク構成) について、以前に一覧表示された主な利点を享受できます。

統合後も、強力なビジネス上の理由により、1 つの Microsoft 365 テナントが複数の Viva Engage ネットワークに接続する必要がある場合があります。 これはサポートされている構成ではありません。 統合するまでは、次の制限事項が発生します。

• Viva Engage 管理コストの増加: 複数の Viva Engage ネットワークを管理し、管理コストを増やす必要があります。

• 組織内のすべてのユーザーと共同作業できない: 組織のすべての従業員が同じ Viva Engage ネットワーク上にないため、ユーザーは Viva Engage を使用して組織内のすべてのユーザーと接続することはできません。 例:

  • 会社全体のお知らせ: 会社の CEO が組織内のすべてのユーザーにメッセージを伝える必要がある場合は、すべてのネットワークで個別に行う必要があります。 発表に対する従業員の反応は、組織内のすべてのユーザーが利用できるわけではありません。

  • 有機的な情報の検出: あるネットワーク内の従業員がプロジェクトに取り組んでおり、別の子会社で同様のプロジェクトを参照する必要がある場合、アクセスできません。 アクセスの欠如は、有機的なコラボレーションに直接影響します。

• Viva Engage と Microsoft 365 では組織の境界が異なるために発生した混乱: この構成では、Microsoft 365 の組織の境界が個々の Viva Engage ネットワークよりも大きく、混乱の可能性があります。

たとえば、Microsoft 365 ビデオは組織内のすべてのユーザーと共有できます。 contoso.com ネットワーク ユーザーは Microsoft 365 Video にコメントできますが、このコメントはcontoso.com ネットワーク内の他のユーザーにのみ表示されます。 fabrikam.com ネットワーク ユーザーは、contoso.com ユーザーと同様の別のコメントを追加しますが、このコメントは異なるネットワーク上にあるため、contoso.com ユーザーには表示されません。

• Viva Engage-Microsoft 365 グループの統合は使用できません。 Viva Engage ブログで発表されているように、Viva Engage グループと Microsoft 365 グループ インフラストラクチャの統合に取り組んでいます。 この機能は、1 つのテナント (多くのネットワーク構成) のお客様には使用できません。 Microsoft 365 と Viva Engage の間の組織の境界も、この問題を引き起こす可能性があります。 次に例を示します。

• グループ メンバーシップ管理: ある会社は、Viva Engage グループを Microsoft 365 グループ インフラストラクチャと統合しました。 グループは、contoso.com ネットワークに参加できるユーザーのみを含むcontoso.com ネットワークに作成されます。 この統合グループが Microsoft 365 で管理されている場合、 fabrikam.com ドメインを持つユーザーをグループに追加できます。 これで、この fabrikam.com ユーザーを Viva Engage のグループに追加できなくなります。

• Future Viva Engage-Microsoft 365 統合は使用できません。 今後、他の Viva Engage-Microsoft 365 統合機能を導入する予定です。 これらの機能は、1 つのテナント (多くのネットワーク構成) のお客様が利用できない場合があります。

この構成で使用できる主な機能 (Microsoft 365 での Viva Engage の管理に関連) の一覧を次に示します。

サインイン: Microsoft 365 テナントが多くの Viva Engage ネットワークに関連付けられている場合でも、1 人の Microsoft 365 ユーザーが 1 つの Viva Engage ネットワークに関連付けられています。 また、ユーザーが Viva Engage にアクセスすると、適切なネットワークに移動します。

• リンダとジョンは、同じ Microsoft 365 テナントのユーザーですが、異なるネットワークのメンバーです。 linda@contoso.comは、Viva Engage タイルをクリックするか、www.Viva Engage.comでログインすることで、Viva Engage にアクセスしようとするとします。 Linda は Microsoft 365 資格情報の入力を求め、 contoso.com ネットワークに移動します。 同様に、 john@fabrikam.com は Viva Engage にアクセスし、Microsoft 365 資格情報でサインインし、 fabrikam.com networkにアクセスできます。 以前に Linda または John が Viva Engage ユーザーだった場合、その Microsoft 365 アカウントは、その既存の Viva Engage ユーザーに関連付けられます (新しいユーザーは作成されません)。

• Dorena は Microsoft 365 テナントのユーザーで、複数のネットワークに対応する複数のメールを使用します。 Dorena が dorena@contoso.comを使用して Viva Engage にアクセスしようとするとします。 Dorena のプライマリ メールは dorena@contoso.comされますが、プロキシメール dorena@fabrikam.comもあります。 このシナリオでは、Dorena に Microsoft 365 資格情報の入力を求め、 contoso.com ネットワークに移動します。 (Dorena は Viva Engage ネットワークの 1 つだけに関連付けられています)。

  • ユーザーのプライマリ メールがネットワークと一致する場合、ユーザーはそのネットワークにログインします。

  • それ以外の場合、ユーザーの非特権メールがネットワークと一致する場合、ユーザーはそのネットワークにログインします。 複数の非一致メールが一致する場合は、そのうちの 1 つが選択されます。

  • それ以外の場合、ユーザーの UPN (ユーザー プリンシパル名 ( user@domain.comなど) がネットワークと一致する場合、ユーザーはそのネットワークにログインします

  • このユーザーが以前 Viva Engage ユーザーだった場合、Microsoft 365 アカウントは、その既存の Viva Engage ユーザーに関連付けられます (新しいユーザーは作成されません)。

    他のネットワークにアクセスするには、Dorena で次の操作を実行できます。

  • 他の fabrikam.com ネットワークからゲストとして招待されます。 両方のネットワークが Microsoft 365 ID 構成の適用を 使用するように構成されている場合、このオプションだけがオプションです。

  • 他のネットワークに新しいアカウントを作成し、メールとパスワードでサインインします。

テナント内のすべてのユーザーが Microsoft 365 アカウントでネットワークにログインできたら、Microsoft 365 のすべてのユーザーのライフサイクルを管理し、Microsoft 365 シングル サインオンも設定できます。

管理者ライフサイクル管理: Microsoft 365 テナントの Microsoft 365 グローバル管理者ロールに属している管理者は、 Viva Engage 検証済み管理者 として一致するネットワークに追加されます。Microsoft 365 グローバル管理者ロールがユーザー アカウントから削除された後、Viva Engage の検証済み管理者ではなくなります。 上記の例では、グローバル管理者に admin@contoso.com と admin@fabrikam.comの 2 つのメールがある場合、この管理者は、 contoso.com ネットワークと検証済み管理者として fabrikam.com ネットワークの両方に追加されます。 ただし、「サインイン」セクションで説明されているように、Microsoft 365 資格情報を使用していずれかのネットワークにのみサインインできます。

ドメイン ライフサイクル管理: Microsoft 365 テナントが多くの Viva Engage ネットワークに関連付けられている場合でも、Microsoft 365 のライフサイクル全体で Viva Engage ドメインを管理できます。

• Microsoft 365 でドメインが追加されると、ドメイン ライフサイクル管理のプライマリ ネットワークとして指定されているネットワークに追加されます。 Microsoft 365 テナントで Viva Engage がアクティブ化された時点で、アクティブ化されたユーザー数が最も多いネットワークは、ドメイン ライフサイクル管理のプライマリ ネットワークとして指定されます。 新しいドメインは、最大のネットワークに追加されます。 Microsoft 365 テナント上の .onmicrosoft.com ドメイン (テナントから削除できないドメイン) がこのプライマリ ネットワークに追加されます。

• Microsoft 365 でドメインが削除されると、対応するネットワークから削除されます。 ドメインがネットワーク上の最後のドメインである場合、ネットワークは無効になります。

1 つのテナントに移動するには、1 つのネットワーク構成というオプションがあります。

• ネットワーク移行を実行して、より小さいネットワークを大規模な ネットワークに統合します。 上の例では、次の操作を行います。 まず、Microsoft 365 テナントで Viva Engage がアクティブになっていることを確認します。 まだ行っていない場合は、 Viva Engage Enterprise のアクティブ化 を実行し、より大きな親ネットワークに関連付けられているドメイン (この場合は contoso.com) で Viva Engage をアクティブ化します。 次に、ネットワーク移行セクション (Viva Engage 管理ページの一部) に移動し、小規模な fabrikam.com ネットワークを contoso.com ネットワークに移行します。この操作を行うには、Viva Engage の検証済み管理者とグローバル管理者である必要があります。 最後に、次の状態になります。

  Microsoft 365 テナント上のドメイン	Viva Engage ネットワーク上のドメイン
  Contoso.onmicrosoft.com Contoso.com Fabrikam.com	Contoso.onmicrosoft.com Contoso.com Fabrikam.com

• 子会社が親組織と完全に同化されている場合、または分社された場合は、子会社のドメインを Microsoft 365 テナントから削除できます。 上記の例では、Microsoft 365 テナントから fabrikam.com を削除します。 最後に、次の状態になります。

  Microsoft 365 テナント上のドメイン	Viva Engage ネットワーク上のドメイン
  Contoso.onmicrosoft.com Contoso.com	Contoso.onmicrosoft.com Contoso.com

1 つの Viva Engage ネットワークに関連付けられている多くの Microsoft 365 テナント (多くのテナント: 1 つのネットワーク)

1 つの Viva Engage ネットワークに関連付けられている 2 つ以上の Microsoft 365 テナントがある場合があります。 例:

• Microsoft 365 tenant1:contoso.onmicrosoft.com の検証済みドメインcontoso.com

• Microsoft 365 tenant2:fabrikam.onmicrosoft.com の検証済みドメインfabrikam.com

• Viva Engage ネットワーク上のドメイン:contoso.com、 fabrikam.com

顧客がこの構成に入る方法: 通常、大規模な顧客はこのシナリオで自分自身を見つけます。 大規模な組織 (contoso.com) には、複数の子会社が存在する可能性があります (たとえば、fabrikam.com はその 1 つです)。 この組織には Viva Engage ネットワークがあり、会社のすべてのドメインが Viva Engage ネットワークに追加されている可能性があります。 組織自体には公式の Microsoft 365 テナントが含まれていますが、子会社は別の Microsoft 365 テナント (fabrikam.com) を個別に作成している可能性があります。

これはサポートされている構成ではありません。 管理とサインインのために Microsoft 365 に関連付けられているテナントは 1 つだけです。 次の表は、この構成でサポートされている (またはサポートされていない) Microsoft 365 での Viva Engage の管理に関連する主な機能を示しています。

このサポートされていない構成から移行するには、次のオプションがあります。

• Microsoft 365 管理センターを使用して、関連するすべてのドメインを 1 つのテナントに追加します。 上記の例では、 contoso.com と fabrikam.com の両方が同じテナントにあることを確認します。 最後に、次の状態になります。

  Microsoft 365 テナント上のドメイン	Viva Engage ネットワーク上のドメイン
  Contoso.onmicrosoft.com Contoso.com Fabrikam.com	Contoso.onmicrosoft.com Contoso.com Fabrikam.com

• テナントごとに 1 つずつ、個別の Viva Engage ネットワークを作成します。 上の例では、Viva Engage ネットワークから contoso.com または fabrikam.com を削除し、そのドメインで新しいネットワークを作成します。 ネットワークから Viva Engage ドメインを削除するには、 Viva Engage サポート チームにお問い合わせください。 ネットワークからドメインを削除する前に、そのドメインを含むすべてのユーザー アカウントを削除します。 必要に応じて、これらのユーザーを後で新しく作成されたネットワークからゲストとして招待できます。 最後に、次の状態になります。

  Microsoft 365 tenant1 上のドメイン	Viva Engage ネットワーク上のドメイン
  Contoso.onmicrosoft.com Contoso.com	Contoso.onmicrosoft.com Contoso.com

  Microsoft 365 tenant2 上のドメイン	Viva Engage ネットワーク上のドメイン
  Fabrikam.onmicrosoft.com Fabrikam.com	Fabrikam.onmicrosoft.com Fabrikam.com

1 つのテナント (1 つのネットワーク構成) に移行した後でも、誤って多くのテナント (1 つのネットワーク構成) に戻ることがあります。 たとえば、何らかの理由で、 contoso.com ネットワークに別のドメイン tailspin.comがあり、まだ Microsoft 365 テナントに追加されていないとします。 このような状況では、 tailspin.com用に新しい Microsoft 365 テナントが作成されます。 これで、2 つのテナント (contoso.com と tailspin.com) が同じ Viva Engage ネットワークに接続されます。 この状況を回避するには、Viva Engage ネットワーク内のすべてのドメインを Microsoft 365 テナントに追加することをお勧めします。 このような状況にある場合は、上記のガイダンスを使用して、推奨される 1 つのテナント (1 つのネットワーク構成) に戻り、すべての利点を取り戻します。

FAQ

Q: ユーザーの 1 人が間違った Viva Engage ネットワークにリダイレクトされます。

A: この問題は、ネットワークが 1 つのテナントと多くの Viva Engage ネットワークでサポートされていない構成にある場合に発生する可能性があります。 詳細については、「 One テナント: 多くの Viva Engage ネットワーク」シナリオに関するページを参照してください。

「Viva Engage ユーザーは、Viva Engage に Microsoft 365 サインインを使用すると元のメンバーとして表示されます」で説明されているように、Viva Engage ネットワークを統合するか、ユーザーのアカウントを変更できます。