【Box】社内限定リンクを利用する時の操作手順と制限事項

Boxの共有リンクを「社内限定」に設定しても、想定通りにアクセス制限が機能しないことがあります。社外からアクセスできてしまったり、逆に社内からもアクセスできないといったトラブルが発生した場合、原因はリンク設定だけではなく、組織全体のセキュリティポリシーやネットワーク環境にあることも多いです。本記事では、社内限定リンクが期待通りに動作しない原因を切り分け、具体的な操作手順と制限事項を整理します。

社内限定リンクが機能しない主な原因

社内限定リンクが期待通りに動作しないケースは、大きく分けて3つの原因に分類できます。それぞれの特徴を理解することで、効率的に問題を特定できます。

リンク設定の不備

最も単純な原因は、リンク作成時にアクセス権限を「社内のユーザーのみ」に変更し忘れていることです。デフォルトでは「リンクを知っている全員」や「招待されたユーザーのみ」になっている場合があり、意図せず社外からもアクセス可能な状態になります。また、リンクを発行した後で設定を編集する際に、誤って権限を緩めてしまうケースも見られます。

IPアドレス制限との競合

多くの企業ではBox管理コンソールでIPアドレス制限を設定し、許可されたIPレンジからのアクセスのみを許可しています。この場合、たとえリンク自体が「社内限定」に設定されていても、実際のアクセス制御はIP制限が優先されることがあります。例えば、社内ネットワークに接続していても、使用しているIPアドレスが管理者の許可リストに含まれていないとアクセスがブロックされます。逆に、IP制限がかかっていない環境では、社内限定リンクでも社外のユーザーがアクセスできるため、注意が必要です。

共有設定の優先順位

Boxの共有リンクには、フォルダやファイル単位で複数の設定が重なります。上位フォルダで「特定のユーザーのみ」に設定されている場合、下位のアイテムで「社内限定」に変更しても、親フォルダの制限が優先されることがあります。また、管理者が組織全体の共有ポリシーで「外部共有を禁止」と設定していると、社内限定リンクでも外部ユーザーはアクセスできなくなります。このような階層構造やポリシーの競合を把握しておくことが重要です。

社内限定リンクを正しく設定する手順

以下の手順に沿って設定を確認し、必要に応じて修正を行ってください。

1. Boxにログインし、共有リンクを設定したいファイルまたはフォルダを開きます。
2. 画面上部の「共有」ボタン(またはファイル右クリックメニューの「共有」)をクリックします。
3. 表示された共有リンク設定パネルで、現在のアクセス権限を確認します。「リンク設定」のドロップダウンから「社内のユーザーののみ」(または「会社のユーザーのみ」)を選択します。選択肢がない場合は、管理者がこのオプションを無効にしている可能性があります。
4. 必要に応じて「リンクの有効期限」や「パスワード保護」などの追加設定を行います。社内限定リンクでは通常パスワードは不要ですが、セキュリティ強化のため併用する組織もあります。
5. 設定を保存し、表示されたリンクURLをコピーします。このリンクを社内のユーザーに共有します。
6. 実際に動作を確認します。シークレットウィンドウや別のブラウザで、社内ネットワークに接続した状態と社外ネットワークに接続した状態の両方でリンクを開き、アクセス制限が正しく機能しているかテストします。

制限事項と注意点

社内限定リンクには以下のような制限事項があります。他のアクセス制限方法と比較しながら理解しておきましょう。

アクセス制限の種類	アクセス可能なユーザー	IP制限との連携	管理者設定の影響
社内のユーザーのみ	Boxアカウントが組織ドメインに属するユーザー(通常は従業員)	管理者のIP制限ポリシーに従う。IP制限がなければ社外でもアクセス可能。	管理者が「社内のユーザーのみ」オプション自体を無効にしている場合がある。
特定のユーザーのみ	指定されたBoxアカウント(社内外問わず)	IP制限の対象外となる場合がある(管理者設定による)。	外部共有ポリシーが「禁止」だと外部ユーザーに招待できない。
リンクを知っている全員	URLを知っているすべてのユーザー(ログイン不要)	IP制限の影響を受ける(管理者設定による)。	管理者がこのオプションを許可していないと利用不可。

特に注意すべき点は、社内限定リンクがIP制限と独立して動作するわけではないことです。管理者がIPアドレス制限を有効にしている場合、社内ネットワークに接続していないとリンクにアクセスできません。また、VPN接続時はVPNの出口IPが制限リストに含まれている必要があります。

トラブルシューティング:失敗パターン別の対処

状況に応じて、以下のパターンで原因を特定し解決してください。

社内限定リンクなのに社外からアクセスできてしまう

この場合、まずリンクのアクセス権限設定が「社内のユーザーのみ」になっているか確認します。設定が正しいにもかかわらず社外からアクセスできる場合は、管理者がIP制限をかけていない可能性が高いです。Box管理コンソールで「IPアドレス制限」が有効になっているか確認してもらい、有効でなければ設定を依頼してください。また、リンクにパスワードを追加することで一時的に保護することも検討します。

社内ネットワークにいるのにアクセスできない

社内ネットワークに接続しているにもかかわらずアクセスできない場合は、以下の確認を行います。まず、ブラウザのシークレットモードでログイン状態をクリアしてから再度アクセスしてみます。キャッシュやクッキーの問題が原因のことがあります。次に、自分のIPアドレスが社内の許可リストに含まれているか管理者に確認します。特にリモートワーク環境で社内ネットワークにVPN接続している場合、VPNのIPアドレスが許可されていない可能性があります。また、Boxアカウントが正しいドメイン(会社のドメイン)で認証されているかも確認してください。

リンクをコピーしても設定が反映されない

共有リンクの設定を変更した後、同じURLを使い続けると、古い設定がキャッシュされている場合があります。新しい設定を反映させるには、リンクを再生成する必要があります。一度リンクを削除してから新しく作成し、新しいURLを共有してください。また、フォルダ全体のデフォルトリンク設定が優先される場合もあるので、フォルダの設定も併せて確認します。

管理者に確認すべき設定項目

社内限定リンクの動作を正しく理解するためには、管理者が以下の設定をどのように構成しているかを確認することが不可欠です。

• 共有リンクのデフォルトアクセス権限: 新しく作成されるリンクのデフォルトが「社内のユーザーのみ」になっているか、それとも「リンクを知っている全員」などになっているかを確認します。
• IPアドレス制限の有効/無効と許可リスト: 許可されているIPレンジを教えてもらい、自分の接続元IPが含まれているか確認します。
• 外部共有ポリシー: 組織全体で外部共有が禁止されている場合、社内限定リンクでも外部ユーザーはアクセスできません。また、ゲストユーザーの扱いも確認します。
• 認証方式: SSO(シングルサインオン)が強制されている場合、Boxにログインする際に追加の認証が必要になることがあります。

これらの設定はBox管理コンソールの「設定」→「セキュリティ」や「共有」タブから確認できます。管理者権限がない場合は、IT部門に問い合わせてください。

よくある質問

Q: 社内限定リンクはVPN接続が必須ですか?
A: 必須ではありませんが、管理者がIPアドレス制限をかけている場合は、許可されたIPレンジからのアクセスが必要です。VPN接続がその条件を満たす場合に限り、VPNなしではアクセスできません。

Q: 招待されていない社内ユーザーでも社内限定リンクからアクセスできますか?
A: はい、社内限定リンクは「社内のユーザーのみ」であれば、招待されていなくてもアクセスできます。ただし、IP制限など他のポリシーで制限されることがあります。

Q: ゲストユーザー(外部ユーザー)は社内限定リンクにアクセスできますか?
A: できません。社内限定リンクは組織ドメインのアカウントを持つユーザーのみが対象です。ゲストユーザーは別途招待が必要です。

Q: リンクの有効期限を設定しても、期限切れ後にアクセスできてしまうのはなぜですか?
A: 有効期限設定はリンク自体に有効期間を設けるものですが、Boxのキャッシュやブラウザの履歴から一時的にアクセスできるように見えることがあります。実際には期限切れ後は新しいセッションではアクセスできません。完全に無効にするにはリンクを削除してください。

まとめ

社内限定リンクのトラブルは、リンク設定の誤り、IPアドレス制限との競合、管理者ポリシーの優先順位の3つが主な原因です。まずはリンクのアクセス権限設定を確認し、次に自分の接続環境が社内ネットワークの条件を満たしているかをチェックします。それでも解決しない場合は、管理者に連絡してIP制限や共有ポリシーの設定状況を確認してください。適切な設定と理解があれば、社内限定リンクは安全かつ便利なファイル共有手段として活用できます。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。