Categories: Microsoft Teams

Microsoft Teams :ゲストユーザーが招待先テナントのチームメンバー以外のユーザーを検索できてしまわないか?再検証

※あくまでも僕の検証なので、実際に業務で検討する場合はご自身で調査・検証してください。

以前、Microsoft Teams にゲストアクセス機能が実装された後に色々試してみましたが、ちょっと怪しい挙動を確認していました。

2017/09/12の記事
Microsoft Teams のゲストアクセスの機能を使ってみた(トラブルも)

招待されたユーザーが招待先のテナントのチームメンバー以外のユーザーを検索出来てしまう問題。これマズイですよね。下手したら自分が招待した社外ユーザーが自分の社長に話しかけたりもできるってわけですよね。なのでこの頃はプライベートチャットをゲストユーザーのみNGな設定にすればとりあえず解決、という流れでした。

そこから時は流れ…

この問題とは別で Teams の記事を書く時に色々検証してみたら、ふと気が付いた事があったんです。

Microsoft Teams 2018/03/23からプライベートチームが検索可能になるようです

上の記事内の斜体の文章部分なのですが、つまり、本題の問題がすでに解決されてるかも!?という事です。なので、検証してみました。

まず、過去の問題を振り返ります。

▼2017/09/12当時のスクショです

これはゲストユーザーが招待先のチームに入り、検索をした時のスクショです。ゲストユーザーは別テナントのアカウント。招待先は僕のプライベートで契約をしているテナント内のチーム。そこで「中村」で検索をすると3ユーザーが結果に表示されました。「中村 太一」はチームメンバーなので検索結果に表示されても良いとして、ボカシている2ユーザーは、嫁さんと息子のアカウントです。これら2ユーザーがここに出てくるのはあまり良くないですよねって事でした。

では現在、同じ条件で検索をしてみます。当時と今とではUIが変わっています。

▼「中村」で検索した結果

チームメンバーの「中村 太一」だけしか結果に表示されなくなっています。また、プロファイル画像が表示されなくなっていますね。ゲストユーザーだと表示されなくなったのでしょうか。

▼新しいチャットを開始する際のこの部分でも同じく「中村」で検索した結果

こちらも同じくチームメンバーの「中村 太一」のみ表示になっています。

もちろん、今でもテナント内には嫁さんと息子のアカウントは存在するので、つまり、チームメンバー以外は検索されなくなったとみて良いと思います。

TAICHI