B2Bコラボレーション・テナント同期した際の外部IDとのTeamsチャットについて

@Jade Ng
回答いただきありがとうございます。

回答の内容確認中なのですが、もう一点質問があります。
「テナント間同期では、1 対 1 のチャットルーティングのための完全なフェデレーション Teams ID は確立されません。」とのことですが、対象のユーザーをグループに招待して会話を試みたときも同じようにチャットがお互いに届かないという事象が発生しているのですが、こちらも同様の理由によるものかわかりますでしょうか？

こんにちは @布 健吾,

ご質問ありがとうございます！

はい、根本的な理由は同じです。ご指摘いただいたことは、この動作が設定ミスではなく、アーキテクチャ上の問題であることを非常に明確に示しています。

ユーザーをグループチャット（1対1チャットではなく）に追加した場合でも、Microsoft Teamsは直接チャットで使用されるものと同じIDモデルとメッセージルーティングロジックに依存しています。

テナントBのユーザーはテナント間同期を使用してテナントAに同期され、テナントAにB2BゲストIDが作成されます。

これらの同期されたユーザーはテナントAで完全なメンバーIDにはなりません（UserType = Guestのままで、ホームアカウントとは異なるEntraオブジェクトIDを持ちます）。

Microsoft Teamsは、これらのゲストオブジェクトに対して「フェデレーションTeamsメッセージングID」を確立しません。

その結果、1対1チャットでもグループチャットでも、TeamsはゲストIDコンテキストを介してメッセージをルーティングしようとします。

ゲストIDは完全なチャットルーティングの対象ではないため、メッセージは送信されたように見えますが、テナント間では配信されません。

@Jade Ng

ご回答いただきありがとうございます。
何度も同じことを聞いてしまい申し訳ないのですが、こちらはB2B直接接続を行っても「フェデレーションTeamsメッセージングID」を確立しないでしょうか。

またこちらは新しいTeamsになってからフェデレーションTeamsメッセージングIDが取得できなくなっているのではと思っているのですが、ご存じでしょうか。

よろしくお願いいたします。

こんにちは @布 健吾,

おはようございます。ご質問ありがとうございます！

お客様のご理解は正しいです。B2B Direct Connectやテナント間同期を使用する場合でも、Microsoft Teamsはテナント間で共有される単一の「フェデレーションTeamsメッセージングID」を確立しません。各ユーザーは、ソーステナントのホームアカウントと、ターゲットテナントのゲストアカウントまたは同期済みアカウントという、別々のIDオブジェクトで引き続き操作します。Teamsの1対1チャットルーティングは、明確に解決可能な単一のSIP/TeamsメッセージングIDに依存しており、Microsoftは曖昧なメッセージルーティングや競合を防ぐために、これらのIDをテナント間で意図的に分離しています。

最近のTeamsアップデートに関して、テナント間で統一されたフェデレーションTeamsメッセージングIDを作成または公開できるような変更は一切ありません。これは設計上の決定であり、機能の後退ではありません。Microsoftは、予測可能なメッセージング、セキュリティの適用、および監査を確保するために、高度なコラボレーションモデル（B2B Direct Connect、テナント間同期、マルチテナント組織）においても、テナント間のID境界の分離を段階的に強化しています。

そのため、同期済みアカウントまたはゲストアカウント間の1対1の直接チャットは送信されたように見えても、確実に配信されるとは限りません。これは想定される動作です。

この説明で動作が明確になったことを願います。貴重なお時間とご協力に感謝いたします。私の回答がお役に立った場合は、回答として承認し、高評価をお願いいたします。

@Jade Ng
回答いただきありがとうございます。
これでわからなかった設定の背景について理解できました。

当初計画していた設定では実現は難しそうですね。。
ユーザータイプをゲストとしてプロビジョニングして権限をコントロールすることは諦めて、別の方法でコントロールしようと思います。

わかりやすくご説明いただきありがとうございました！