異なるテナント間のGuestユーザーとしてAVDの利用が可能でしょうか？

[A]

異なるテナントから Guest アカウントを用いて Azure Virtual Desktop (AVD) のご使用は出来かねます。

AD DS または Azure AD DS を Azure AD に同期したユーザーでご利用いただくことを前提としております。Guest アカウントはドメイン参加ユーザーでないため要件を満たせず、AVD にサイン インいただけません。

ゲスト ユーザーはパスワード情報などが Azure AD 上に格納されておらず、 "ホーム テナント" と呼ばれるゲスト ユーザーが所属している自分自身のテナント上にのみ保持します。Azure AD DS は Azure AD DS を構築したテナントに紐づくテナント上のパスワード ハッシュを同期するため、ゲスト ユーザーのパスワード ハッシュを同期することが不可となります。結果として、Azure AD DS にゲスト ユーザーがサイン インすることが出来なくなります。

そのため、お手数ではございますが、ゲスト ユーザーとしてではなく別途アカウントを Azure AD または Azure AD DS 上に作成していただければと存じます。そのアカウントをゲスト ユーザーとしてテナントにアクセスしているユーザー様に貸与頂くといった方法が必要でございます。

[参考情報]

Windows Virtual Desktop の FAQ

-Windows Virtual Desktop ではゲスト ユーザーはサポートされていますか。

https://docs.microsoft.com/ja-jp/azure/virtual-desktop/faq

Azure Active Directory (AD) Domain Services に関してよく寄せられる質問 (FAQ)

-自分のディレクトリに招待したゲスト ユーザーは Azure AD Domain Services を使用できますか。

https://docs.microsoft.com/ja-jp/azure/active-directory-domain-services/faqs

 [更新日]

202108