【Box】管理者レポートの出力で困った時の社外共有ポリシーの見直し

Boxの管理者レポートを出力しようとしたところ、期待したデータが取得できずに困った経験はありませんか。特に社外共有(外部ユーザーとの共有)に関する情報がレポートに含まれない場合、原因の多くは共有ポリシーの設定にあります。本記事では、管理者レポートの出力で社外共有データが欠落する問題に対し、Boxの共有ポリシーを見直す手順を具体的に解説します。併せて、問題の切り分け方や管理者に確認すべきポイントも整理します。

1. 管理者レポートに社外共有データが含まれない原因

Boxで管理者レポートを出力する際、社外共有に関するデータ(外部ユーザーへの招待、共有リンクの作成、外部からのダウンロードなど)が欠落する主な原因は、組織全体または特定のフォルダに適用されている共有ポリシーの設定です。Boxではセキュリティ上の理由から、外部共有が完全に禁止されている場合、その活動はレポートに記録されません。また、レポートの種類によって記録されるイベントが異なるため、目的のデータが含まれていない可能性もあります。

具体的には、以下の3つの要因が考えられます。

• 共有ポリシーで外部共有が無効になっている:管理コンソールの「共有ポリシー」にて「外部ユーザーとの共有を許可しない」に設定されている場合、すべての外部共有アクションがブロックされ、レポートにも出力されません。
• フォルダごとに外部共有が制限されている:特定のフォルダのみ外部共有が許可されている場合、そのフォルダ以外の活動は記録されません。レポートの範囲が全体であっても、ポリシーで除外されたアクションはログに残りません。
• レポートの種類が不適切:アクティビティレポートとコンテンツレポートでは取得できるイベントが異なります。社外共有の詳細(誰が、どのファイルを、いつ共有したか)を確認するには、アクティビティレポートの「共有イベント」を選択する必要があります。

2. 共有ポリシーの確認手順

まずは現在の共有ポリシーを確認し、外部共有が許可されているかどうかを確かめましょう。以下は、Box管理コンソールでの標準的な手順です。

1. Box管理コンソール(admin.box.com)に管理者アカウントでログインします。
2. 左側メニューから「共有ポリシー」をクリックします。
3. 「外部共有」セクションで、現在の設定が「外部ユーザーとの共有を許可する」になっているか確認します。もし「許可しない」になっている場合は、変更を検討します。
4. さらに「外部共有の制限」で「許可するユーザー」や「リンクの有効期限」などの詳細オプションを確認します。レポートに記録したい外部共有の種類によっては、これらの設定も影響します。
5. 「共有ポリシー」画面の下部にある「保存」ボタンをクリックして変更を適用します。変更は即座に有効になりますが、過去の活動には影響しません。

注意点として、外部共有を完全に許可するとセキュリティリスクが高まります。必要最低限の範囲(特定のドメインのみ許可、または承認が必要な設定)で調整してください。

3. 外部共有を許可したのにレポートに出ない場合の切り分け

共有ポリシーで外部共有を許可しているにもかかわらず、レポートに社外共有データが表示されないケースがあります。その場合は、以下の観点で切り分けを行ってください。

3.1 レポートの種類が正しいか確認する

Boxの管理者レポートには、大きく分けて「アクティビティレポート」と「コンテンツレポート」があります。社外共有のアクション(招待、リンク作成、外部からのアクセス)を確認するには、アクティビティレポートで以下のイベントを選択する必要があります。

• 「共有」カテゴリ内の「外部ユーザーとの共有」
• 「招待」カテゴリ内の「外部ユーザーの招待」
• 「ダウンロード」カテゴリ内の「外部IPからのダウンロード」(必要に応じて)

コンテンツレポートは主にファイルの存在やサイズ、所有者を対象としており、共有アクションは含まれません。

3.2 外部共有が行われた期間を確認する

レポートの期間設定が短すぎる場合、外部共有が行われた日時が範囲外になっている可能性があります。レポート作成時に「カスタム範囲」を選択し、外部共有が発生したと思われる期間を十分にカバーしてください。

3.3 フォルダ単位のポリシーが上書きされていないか

組織全体の共有ポリシーとは別に、特定のフォルダに対して個別の共有ポリシーが設定されている場合があります。フォルダプロパティの「共有設定」で「外部ユーザーとの共有」が「継承」ではなく「禁止」になっていると、そのフォルダ内での外部共有は記録されません。フォルダごとに設定を確認する必要があります。

状況	確認ポイント	対応
全体ポリシーで外部共有が許可されているがレポートに出ない	フォルダごとの上書き設定、レポートのイベント選択、期間設定	フォルダ設定を継承に変更、イベントを追加、期間を拡大
全体ポリシーで外部共有が禁止されている(データなし)	管理コンソールの共有ポリシー	外部共有を許可に変更(リスク評価後)
レポート出力自体がエラーになる	管理者権限、API制限、Boxのサービス状態	権限の見直し、サポート問い合わせ

4. 共有ポリシーの変更による影響と注意点

共有ポリシーを変更すると、既存の外部共有リンクや招待に影響が出る場合があります。以下の点を事前に確認し、適切な手順を踏んでください。

4.1 既存の外部共有リンクはどうなるか

外部共有を「許可」から「禁止」に変更すると、すでに公開されている共有リンクは無効になります。逆に「禁止」から「許可」に変更しても、過去に作成されたリンクが自動的に再有効化されることはありません。新たに共有する必要があります。

4.2 監査ログとの違い

管理者レポートと監査ログでは、記録されるイベントの保持期間や詳細度が異なります。監査ログはすべてのアクションを記録しますが、管理者レポートは設定に基づいてフィルタリングされます。社外共有の完全な履歴が必要な場合は、監査ログのエクスポートも検討してください。

4.3 変更の影響を受けるユーザーへの周知

共有ポリシーの変更は組織全体のワークフローに影響するため、事前に関係者へ通知することを推奨します。特に外部との共同作業が多い部門では、変更後の動作をテストしてから本番適用してください。

5. よくある失敗パターンとその対策

実際の現場で発生しやすい失敗例をいくつか紹介します。

5.1 「外部共有を許可」に変更したのに、レポートが空のまま

変更後に新たに発生した外部共有アクションのみが記録されます。過去のアクションはレポートに含まれません。必要な過去データがある場合は、別途監査ログから抽出してください。

5.2 フォルダ単位の設定を忘れて「一部のフォルダだけ外部共有が記録されない」

管理者が気づかずに特定のフォルダだけ外部共有を禁止しているケースです。フォルダの共有設定を「親フォルダから継承」に変更することで解決します。

5.3 レポート出力時に「データがありません」と表示される

原因として、選択したイベントが実際には発生していない場合や、Boxのログ保持期間(通常90日～1年)を過ぎている場合があります。期間を確認し、イベントの種類を増やして再試行してください。

6. 管理者に確認すべき情報と依頼のポイント

自分に管理者権限がない場合、テナント管理者に共有ポリシーの変更を依頼する必要があります。以下の情報を整理して伝えるとスムーズです。

• 目的:管理者レポートで社外共有のアクティビティを確認したい。
• 現在の設定:管理コンソールで確認できる共有ポリシーのスクリーンショット。
• 希望する変更:外部共有を許可する(必要に応じて制限付き)。
• 影響範囲:変更により既存のリンクが無効になる可能性があることを共有。
• テスト期間:変更後にレポートが正しく出力されるか確認するための時間。

管理者は、セキュリティポリシーとの整合性を確認した上で変更を実施します。必要に応じて、外部共有を完全に許可するのではなく「特定のドメインのみ許可」や「承認が必要」などの中間的な設定を提案しましょう。

7. よくある質問(FAQ)

Q. 共有ポリシーを変更しても過去のレポートにデータが追加されないのはなぜ?

レポートは実行時点以降のイベントのみを記録します。過去のデータは別途監査ログから取得する必要があります。

Q. 外部共有を許可するとセキュリティリスクは高まりますか?

はい、リスクは高まります。しかし、Boxでは外部共有の制限(有効期限パスワード、ダウンロード禁止など)を設定できるため、必要最小限の権限で運用することでリスクを軽減できます。

Q. レポート出力に権限が必要ですか?

はい、管理者レポートを出力するには「管理者」または「レポート管理者」の権限が必要です。権限がない場合は上位管理者に依頼してください。

まとめ

Boxの管理者レポートで社外共有データが出力されない場合、最初に共有ポリシーの設定を確認してください。全体ポリシーで外部共有が許可されていても、フォルダごとに上書きされているケースや、レポートの種類や期間設定が原因であることも多いです。変更を行う際は既存の共有リンクへの影響を考慮し、必要に応じて段階的に適用します。また、管理者権限がない場合はテナント管理者に正確な情報を伝えて依頼することで、問題解決がスムーズになります。本記事で紹介した手順と切り分けのポイントを参考に、適切な設定とレポート出力を実現してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。