SharePoint・OneDrive の外部共有は Entra B2B に切り替わる（2026年10月中旬から段階的に）｜取引先ごとに、誰を招くか・期限・リンクの種類を決める

SharePoint・OneDrive で取引先とファイルをやり取りする会社に起きるのは、社外の人が使ってきた SharePoint 独自のワンタイムパスコード（SPO OTP）が終わり、認証が Microsoft Entra B2B のゲストアカウントに替わることです。Microsoft の質問ページは、メールで届くコードで入る方式（OTP）が廃止されるのではなく、外部ユーザーの認証が SharePoint から Entra B2B に移る、と説明しています（2026年10月4日に確認）。

困るのは、自社のディレクトリに、その取引先のゲストアカウントが無いときです。メッセージセンターの通知 MC1243549 によると、アカウントが無い相手は、SPO OTP の終了後、以前共有された「特定のユーザー」のリンクで「アクセス拒否」になります。最新の更新（2026年10月1日、公開アーカイブ）は、終わり始める時期を2026年10月中旬、完了を11月末としています。

取引先から7月以降に「開けない」と言われた場合、この切り替えが原因とは言い切れません。通知は、7月の前半までは第2段階の開始を7月と書き、7月16日に10月1日開始へ、10月1日にさらに10月中旬へと直しています。7月に実際に始まったテナントがあったかは、通知から分かりません。ほかの原因の候補は、下の「開けないときに見る4か所」にまとめました。

この記事は SharePoint Online と OneDrive の外部共有の話です。ゲストが使うサインインの方法（SMS・音声認証の廃止）はMicrosoft 365 の SMS・音声認証の廃止の記事、社内サーバーで動かしている SharePoint Server 2016・2019 のサポート終了はSharePoint Server のサポート終了の記事で扱っています。ここでは、取引先ごとの共有の決まりを作るところまでを書きます。

何が変わるのか：外部ユーザーの認証が SharePoint から Entra B2B に移る

Entra B2B になると、招かれた社外の人は、自社のディレクトリにそれぞれアカウントを持ち、多要素認証などの Entra のアクセス ポリシーの対象になります。SharePoint・OneDrive の共有は、Entra の外部コラボレーション設定（メンバーやゲストが招待できるか、など）の対象にもなり、Entra の設定が SharePoint の設定より厳しければ、Entra が優先されます（Microsoft Learn）。通知は、切り替え後の認証のログが SPO OTP のログではなく Entra の監査ログに出ることも書いています。

選べないことと、変わらないことは分けて覚えておけば足ります。切り替えを断ることも、日付を指定することも、サイト単位で適用することもできません。テナントは Microsoft の展開の仕組みが自動で選びます。いっぽう、「すべてのユーザー」のリンクは影響を受けず、サイトの外部共有のオン・オフといった共有設定も、この統合では変わりません（質問ページ）。

取引先ごとの共有の棚卸しは、Aurant Technologies のMicrosoft 365・Google Workspace 活用支援でも、台帳づくりから一緒に進めています。

調べる：ゲストアカウントの無い取引先を探す

Microsoft が質問ページで示している探し方は、サイトごとの外部共有レポートです。SPO OTP で招かれて、まだ Entra B2B のゲストアカウントが無い人を、レポートの「ユーザー電子メール」の列から拾います。Learn の手順では、サイトを開き、設定の「サイトの使用状況」から「外部ユーザーと共有」の「レポートの実行」を選び、保存先を決めます。レポートを出せるのはサイト管理者で、出来上がるとメールでリンクが届き、サイトが大きいと時間がかかります（Microsoft Learn）。OneDrive は、各自の設定の「共有レポートの実行」から出します。

レポートは CSV で、リソースのパス、アクセス許可、ユーザーのメールアドレス、ユーザーの種類（メンバーかゲストか）、リンクの種類（匿名、組織、特定の People）が並びます。直接メールで送ったままクリックされていないリンクと、「すべてのユーザー」のリンクは含まれません。レポートはサイトまたは OneDrive を1つずつ出すので、共有しているサイトの数だけ繰り返します。

メールアドレスを「ゲストアカウントがある・無い」に分ける照合は、Microsoft 365 管理センターの「ゲスト」ページ（Microsoft Learnが、組織のゲストを確認する場所として挙げています）で行います。全サイトのレポートをまとめて、ゲスト一覧と自動で突き合わせる公式の手順は、今回読んだページには見つかりませんでした。件数が多い会社では、表計算で照合する前提で段取りを組みます。

直す：ゲストを先にディレクトリへ作る

アクセスを戻す方法は、通知に2つ書かれています。管理者が、社外の人のゲストアカウントをいつでも手で作る方法と、権限のある社内の人が、ファイル・フォルダー・サイトを1つ以上共有し直す方法です。共有し直すとゲストアカウントが自動で作られ、以前共有したすべての内容へのアクセスが戻ります（MC1243549）。すでにゲストアカウントがある相手に重複は作られません（質問ページ）。

手で作る手順は、Entra 管理センターで「ユーザー」から「新しいユーザー」、「外部ユーザーを招待する」を選び、ゲストのメールアドレスと表示名を入れて「確認と招待」を選びます。Learn はユーザー管理者以上でのサインインを前提にしています。ユーザーの招待が期限切れになることはない、とも書かれています（Microsoft Learn）。

作る前に、通知が挙げている準備が2つあります。1つは、Entra でゲストの招待が許されていることで、外部共有をする人や、アカウントを作る人に Guest Inviter ロールを割り当てる例が出ています。もう1つは、Entra External ID でメールのワンタイム パスコードが無効になっていないことです。無効にすると、ゲストは Microsoft アカウントを作るよう求められます（Microsoft Learn）。

古い招待メールのリンクで開けない場合は、2024年6月以降、従来の SharePoint 招待マネージャーで送った招待ではアクセスが付かなくなっているため、共有し直して新しい招待を作ります（Microsoft Learn）。

ゲストを先に作った場合に以前のリンクが再共有なしで開けるかについて、質問ページは「開ける」と書いています。いっぽう、別の Learn のページには、事前に追加しても再共有が要ると読める記述が残っています。切り替えが届く前に、取引先を1社選んで、ゲストを作ったあとで以前のリンクが開けるかを試しておくと、自社のテナントでの動きを確かめられます（当社の整理）。

取引先ごとの決まり：誰を招くか・期限・リンクの種類

共有の設定は、組織の設定とサイトの設定の2段で、食い違えば厳しいほうが効きます。取引先ごとの決まりは、この設定に合わせて、取引先の単位で台帳に書いておくと、開けないと言われたときに設定を探し回らずに済みます。台帳の列は、Microsoft の設定名と対応させます。

期限は、組織の設定として、サイトまたは OneDrive へのゲストアクセスを一定の日数で自動で切れるようにできます。サイトごとの設定画面で「組織レベルの設定と同じ」のチェックを外せば、そのサイトだけ別の日数にできます（Microsoft Learn）。期限が近づくとサイトにバナーが出て、サイト コレクション管理者には、2〜3週間以内に期限が来るゲストの一覧が週に1回メールで届きます。延長は、設定した日数ぶんです。共有リンクそのものは失効せず、ゲストが権限を失う仕組みです（Microsoft サポート（英語））。「すべてのユーザー」のリンクの有効期限は、別の設定です。

メールの確認コードで入る人が、再認証を求められるまでの日数は、Entra B2B を使うと、SharePoint の設定ではなく Entra の設定に従います（Microsoft Learn）。台帳に、再認証の間隔は Entra 側で決める、と一行入れておきます。

外に出してはいけない内容は、外部共有をオフにしたサイトに置き、外部共有が要る内容は別のサイトを作る、という分け方が Learn の外部共有の概要に書かれています（Microsoft Learn）。台帳の「共有の単位」の列は、この分け方を取引先ごとに書き写したものです。

年1回のゲスト棚卸し

招いたゲストは、取引が終わったあとも、期限の設定や削除の操作が無ければ残ります（当社の整理）。共有レポートで、いまのゲストと共有の内容を出し直し、取引先の台帳と突き合わせます。取引が終わった相手は、共有しているアイテムのアクセス許可を外すか、ディレクトリのゲストとして削除します（Microsoft Learn）。後者は、そのアカウントでの共有全体が止まります（当社の整理）。

Teams や Microsoft 365 グループを通じて入っているゲストには、Entra のアクセス レビューが使えます。グループやアプリへのアクセスを定期的に見直す機能で、周期には毎週、毎月、毎四半期、毎年が選べます（Microsoft Learn）。サイトに直接招いたゲストにそのまま当てはまるかは、このページには書かれていません。サイトのゲストは、期限の設定と共有レポートの突き合わせで見る、と分けておくのが無難です（当社の整理）。

取引先ごとの台帳づくりから、ゲストの洗い出し、切り替え前の動作確認までは、Aurant Technologies のMicrosoft 365・Google Workspace 活用支援と、移行と設定のスポット相談で受けています。