【Box】Box Signの本人確認が反映されない時の同期状態と対象範囲の見直し

Box Signを利用している企業で、本人確認(受信者の本人確認)の設定を変更したにもかかわらず、実際の署名依頼で適用されないというトラブルが発生することがあります。この問題は、設定の同期状態や対象範囲の設定ミスが原因であることが多いです。本記事では、本人確認が反映されない原因を特定するための切り分け方法、同期状態の確認手順、対象範囲の見直しポイントを解説します。設定変更が反映されるまでの時間や、管理者が確認すべき項目もあわせて説明します。適切な手順を踏むことで、トラブルを迅速に解決できるようになります。

1. Box Signの本人確認とは何か?

Box Signを利用する際、送信者は「本人確認」を必須にすることができます。これは、署名依頼を受け取った受信者が、本当にその人物であることを確認するための仕組みです。具体的には、受信者が署名前にSMSで送信される確認コードを入力する、あるいはメールで送られた確認リンクをクリックするといった方法があります。この設定は、Box管理コンソール上で「Box Sign」の設定から行います。全体設定として有効にする方法と、特定のユーザーやフォルダに対して個別に適用する方法があります。しかし、設定を変更したにもかかわらず、実際の署名依頼で本人確認が求められないケースがよく報告されています。その原因の多くは、設定の同期が完了していないか、対象範囲が想定と異なることです。

2. 反映されない主な原因と切り分け方

本人確認が反映されない原因は大きく分けて3つあります。

2.1 設定の同期遅延

Boxの管理設定は、変更後すぐに全てのユーザーに反映されるわけではありません。Boxのシステム内部で同期が行われるまでに最大24時間かかることがあります。特に、大規模な組織や複数のユーザーに対して一括設定を行った場合、反映に時間がかかる傾向があります。この同期状態を確認するには、Box管理コンソールの「設定」>「Box Sign」>「本人確認」の項目で、設定が「有効」と表示されているにもかかわらず、実際の動作が異なる場合は、同期中である可能性があります。同期が完了するまで待つことが最初の対処です。

2.2 対象範囲の設定漏れ

本人確認の設定は、組織全体に適用される「全体設定」と、特定のユーザーやグループ、フォルダに適用される「個別設定」があります。全体設定で有効にしても、一部のユーザーやフォルダに対して個別設定が上書きされている場合、その部分では本人確認が適用されません。例えば、特定のフォルダに対して「本人確認をオフ」にするポリシーが設定されていると、そのフォルダ内で作成された署名依頼には本人確認が反映されません。対象範囲を確認するには、Box管理コンソールの「ユーザー管理」や「フォルダポリシー」の設定を見直す必要があります。

2.3 ユーザー自身の設定

ユーザーが自分のBox Sign設定で、本人確認をオフにしている場合があります。管理者が全体設定で有効にしても、ユーザー自身が上書き設定をしていると、そのユーザーが送信する署名依頼には本人確認が適用されません。この場合、ユーザーのプロファイル設定を確認し、必要に応じて管理者が強制的に設定を変更する必要があります。

原因	確認ポイント	対応方法
同期遅延	設定変更から24時間以内、管理画面の表示と実際の動作が異なる	24時間待つ。再起動や再設定は不要。
対象範囲の競合	全体設定と個別設定(ユーザー/フォルダ)が矛盾している	個別設定を確認し、必要に応じて削除または上書きする。
ユーザー独自設定	ユーザーのプロファイルで本人確認がオフになっている	管理者がユーザー設定を変更し、強制的に有効にする。

3. 同期状態を確認する手順(Box管理画面)

同期状態を確認するには、以下の手順でBox管理コンソールを操作します。

1. Box管理コンソールに管理者アカウントでログインします。
2. 左側のメニューから「設定」をクリックします。
3. 「Box Sign」タブを選択し、「本人確認」のセクションを開きます。
4. 設定が「有効」になっているか確認します。表示上は「有効」でも、実際の動作が異なる場合、下に「最終更新日時」が表示されている場合は、その日時を確認します。変更から24時間以内であれば同期中と判断します。
5. さらに、「ユーザー管理」から個人ユーザーの設定を確認します。該当ユーザーを選択し、「Box Sign」の項目で本人確認が「有効」になっているか確認します。
6. フォルダ単位のポリシーも確認する場合は、「フォルダポリシー」で該当フォルダを探し、「Box Sign」の設定を確認します。

これらの手順で、どの階層の設定が原因かを切り分けることができます。

4. 対象範囲(ユーザー/フォルダ)設定の見直し方法

対象範囲の設定を見直すには、以下のような視点で確認します。

4.1 全体設定が正しいか

まず、Box Signの全体設定で本人確認が「有効」になっていることを確認します。ただし、全体設定だけでは不十分で、下位の設定で上書きされていないかが重要です。

4.2 特定ユーザーの個別設定

管理者は、ユーザーごとにBox Signの設定を変更できます。ユーザープロファイルの「アプリと管理」>「Box Sign」で、各ユーザーの「本人確認」設定を確認します。ここで「管理者設定を使用」(または類似の表現)となっていれば、全体設定が適用されますが、「カスタム」でオフになっている場合は、そのユーザーだけ本人確認が無効になります。このようなユーザーをリストアップし、必要に応じて「管理者設定を使用」に変更します。

4.3 フォルダポリシーの確認

Boxでは、フォルダごとにポリシーを設定できます。フォルダポリシーでBox Signの設定が「このフォルダでは本人確認をオフにする」などと設定されていると、そのフォルダ内で作成された署名依頼には全体設定が適用されません。この場合、フォルダポリシーを編集して「継承」または「オン」に変更します。

4.4 グループ設定の影響

グループ単位で設定を適用している場合、グループの設定が個人設定より優先されることがあります。グループ設定が全体設定と異なる場合、グループに所属するユーザーはグループ設定が適用されます。「グループ管理」から該当グループのBox Sign設定を確認しましょう。

対象範囲を整理するために、以下の表を参考にしてください。

設定階層	優先順位	確認場所
全体設定	低い	設定 > Box Sign > 本人確認
グループ設定	中	グループ管理 > 該当グループ > 設定
ユーザー個別設定	高い	ユーザー管理 > 該当ユーザー > アプリ設定
フォルダポリシー	最高(そのフォルダ内のみ)	フォルダポリシー > 該当フォルダ > Box Sign

5. よくある失敗パターンと対処例

実際に起こりやすい失敗パターンを具体的に紹介します。

5.1 全体設定を変更したが、既存の署名依頼には反映されない

本人確認の設定は、設定変更後に新規に作成される署名依頼にのみ適用されます。すでに送信済みの署名依頼の設定は変更できません。そのため、既存の依頼で本人確認が必要な場合は、依頼をキャンセルして再送信する必要があります。この点を理解していないと、設定が反映されていないと誤解する場合があります。

5.2 対象ユーザーを間違えている

管理者が特定のユーザーに対して個別設定を変更したつもりでも、誤って別のユーザーやグループに適用してしまうことがあります。設定後、テストユーザーで実際に署名依頼を送信して動作を確認することを推奨します。テストの際は、設定が反映されるまで24時間以内であることを考慮し、設定変更直後は古い設定がキャッシュとして残っている場合もあるため、時間を置いてテストします。

5.3 フォルダポリシーが原因で気づかない

フォルダポリシーは他の設定より優先されるため、全体設定やユーザー設定を変更しても、該当の署名依頼が特定のフォルダに保存されていると、フォルダポリシーが適用されます。例えば、「営業契約書」フォルダにだけ本人確認をオフにするポリシーが設定されている場合、そのフォルダから作成された依頼は本人確認が行われません。このような場合、フォルダポリシーを確認し、必要に応じて編集または削除します。

6. 管理者に依頼すべき設定項目

一般ユーザーが自分で設定変更できない項目もあるため、管理者に依頼する必要があります。以下の情報を伝えることでスムーズに対応してもらえます。

• 全体設定の変更: 「Box Signの本人確認を組織全体で有効にしたい」と依頼します。
• 特定ユーザーの設定: 「ユーザーAの本人確認設定がオフになっているので、管理者設定に戻してほしい」と具体的なユーザー名を伝えます。
• フォルダポリシーの確認: 「フォルダXのBox Signポリシーを確認してほしい」とフォルダ名を伝えます。
• グループ設定: 「グループYの設定が全体と異なるようなので、見直してほしい」とグループ名を伝えます。

管理者側では、設定変更後に同期が完了するまで時間がかかることを認識し、急ぎの場合はBoxサポートに問い合わせることも検討します。また、設定変更のログを確認することで、誰がいつ何を変更したかが分かるため、トラブルシューティングに役立ちます。

7. まとめ

Box Signの本人確認が反映されない場合、最初に設定の同期状態を確認し、24時間以内であれば待つことが有効です。次に、対象範囲を全体設定、ユーザー個別設定、フォルダポリシーの順に確認し、競合がないかチェックします。よくある失敗として、既存の署名依頼には適用されないことや、誤ったユーザーに設定しているケースがあります。管理者と連携し、ログを確認することで原因を特定しやすくなります。これらの手順を踏むことで、問題を効率的に解決できるでしょう。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。