テナント

テナントは、クラウドサービスが顧客（組織）ごとにデータと設定を分離して提供する単位です。「賃貸ビルの一室（テナント）」が語源で、同じMicrosoftのクラウド上でも、A社とB社のデータは別々のテナントとして完全に分離されています。

Microsoft 365では、会社や学校が契約すると1つのテナントが作られ、ユーザーアカウント・メールボックス・TeamsのチームやSharePointサイト・セキュリティポリシーがすべてそのテナントに属します。Teamsの画面でプロフィールアイコンから組織名を切り替える操作は、実際には「所属テナント」と「ゲストとして招待された他社テナント」を行き来する操作です。

実務でテナントを意識するのは主に次の場面です。①取引先のTeamsやSharePointに招待されたとき（自分は相手テナントのゲストアカウントになる）、②「アクセス許可が必要です」エラー（別テナントのリソースに自社アカウントのままアクセスしようとした）、③サインイン画面で「職場または学校アカウント」を選ぶとき、④AADSTS系のエラーコード（テナント間認証の失敗）。

ゲストとして参加した先のテナントでは、通知設定や利用できる機能が自組織と異なり、管理権限も相手テナントの管理者にあります。トラブル時に「どちらのテナントの問題か」を切り分けることが、Microsoft 365系のエラー解決の第一歩になります。