【Box】デバイス管理で権限が足りないと出る時の共有範囲とロール設定の見直し

Boxのデバイス管理機能を利用しているときに「権限が足りない」というエラーが表示され、思うように設定が進まないことがあります。このエラーは多くの場合、ユーザーのロール(役割)や共有範囲の設定が原因です。本記事では、デバイス管理画面で権限不足が発生する具体的なシチュエーションを想定し、共有範囲とロール設定を見直す手順を詳しく解説します。自分の環境でどの設定を確認すればよいのか、原因を切り分けるための基準も合わせてお伝えします。

「権限が足りない」エラーの主な原因

デバイス管理で表示される「権限が足りない」というエラーは、数十ある権限の中から特定の操作に対して不足していることを示します。例えば「デバイスをリモートワイプする権限」「デバイスのロックを解除する権限」「デバイス一覧をエクスポートする権限」などが該当します。これらの権限は、ユーザーに割り当てられたロールと、そのロールに付与された管理機能の範囲によって決まります。

原因1:ユーザーロールにデバイス管理権限が含まれていない

Boxの管理者ロールには「共同管理者」「ユーザー管理者」「セキュリティ管理者」など複数の種類があります。デバイス管理に関する操作は特定の管理者ロールにしか許可されていません。一般ユーザー(編集者・アップローダーなど)ではデバイス管理画面を開くことすらできません。エラーが出た場合、まず自分がどのロールに属しているかを確認してください。管理者以外のロールでは権限不足は仕様です。

原因2:共有範囲の制限が影響している

デバイス管理の一部の操作は、共有範囲に依存することがあります。例えば、自分の所有するデバイスだけではなく、他のユーザーが所有するデバイスを管理するには、そのデバイスが属するフォルダに対して適切な共有権限が必要です。共有範囲が「自分だけ」や「特定のグループ」に制限されていると、他のユーザーのデバイスを操作する権限が不足することがあります。

確認手順:ロールと共有範囲をチェックする

以下の手順で、現在のロールと共有範囲を確認し、権限不足の原因を特定します。管理者アカウントで実行してください。

1. Box管理コンソールにログインし、左メニューから「ユーザー」をクリックします。
2. 権限エラーが発生しているユーザーを検索し、名前をクリックして詳細を開きます。
3. 「ロール」列を確認します。表示されているロール名(例:共同管理者、ユーザー管理者)をメモします。
4. 左メニューから「管理コンソール」→「デバイス管理」を開き、現在のポリシー設定を確認します。特に「デバイス管理の管理者権限」セクションを見てください。
5. 該当ユーザーがアクセスしようとしているフォルダやコンテンツの共有範囲を確認します。フォルダの共有設定で「会社全体」「特定のグループ」「外部ユーザー」のいずれが選択されているかを調べてください。

ロールとデバイス管理権限の対応表

共有範囲の見直しポイント

デバイス管理権限が必要な操作の対象が「自分のデバイス」だけであれば共有範囲は影響しませんが、他のユーザーのデバイスを管理する場合には、そのデバイスが属するフォルダへのアクセス権限が必要です。例えば、特定のグループのメンバーのデバイスを一括管理する場合、そのグループの共有範囲を「グループのみ」に設定していると、管理者であってもグループ外のユーザーのデバイスは管理できません。共有範囲を「会社全体」に広げるか、管理対象グループを適切に指定する必要があります。

失敗例:グループフォルダの共有範囲が狭すぎたケース

ある企業で、営業部のデバイスを管理するためにユーザー管理者にロールを割り当てましたが、営業部のフォルダは「営業部のみ」に共有設定されていました。その管理者はフォルダにアクセスできず、デバイス管理画面で「権限が足りない」と表示されました。原因はロールではなく共有範囲でした。フォルダの共有設定を「会社全体(アクセス権限を持つ全ユーザー)」に変更することで解決しました。

管理者へ確認すべき情報

権限不足エラーが解決しない場合、Boxのテクニカルサポートに問い合わせる前に、以下の情報を管理者から入手しておくとスムーズです。

• 該当ユーザーに割り当てられている正確なロール名(カスタムロールの場合はその権限一覧)
• デバイス管理ポリシーの詳細設定(特に「管理者権限」タブの内容)
• 対象デバイスが所属するフォルダの共有範囲とアクセス権限一覧
• エラーメッセージに表示される権限名(例:can_remote_wipe)

よくある質問

Q1. 一般ユーザーでもデバイス管理を一部使いたい場合はどうすればよいですか?
A. Boxでは一般ユーザーにデバイス管理権限を直接付与することはできません。代替案として、ユーザー自身が自分のデバイスを管理できる「自分自身のデバイス管理」機能があります。ただし、これはデバイス管理ポリシーの一部として有効化する必要があり、管理者に依頼してください。

Q2. カスタムロールを作成してデバイス管理権限を絞ることはできますか?
A. 可能です。Boxではカスタムロールを作成し、細かい権限を設定できます。例えば「デバイスのリモートワイプのみ許可する」といったロールを作れます。ただし、カスタムロールの設定は管理者のみが行えます。

Q3. 共有範囲を広げるとセキュリティリスクが心配です。他に方法はありますか?
A. 共有範囲を「会社全体」に設定する代わりに、管理対象のデバイスを特定のグループに限定し、そのグループに対して管理者権限を持つユーザーを追加する方法があります。グループの共有範囲を「グループのみ」にしたまま、管理者をグループメンバーに含めることで、必要最低限のユーザーのみアクセス可能になります。

まとめ

Boxのデバイス管理で「権限が足りない」と表示された場合、最初に確認すべきはユーザーのロールと共有範囲です。ロールが適切でない場合は管理者にロールの変更を依頼し、共有範囲が狭すぎる場合は範囲を広げるか、管理対象グループを適切に設定してください。エラーメッセージに表示される権限名を正確に読み取り、対応する権限がロールに含まれているかどうかを確認することが解決の近道です。また、共有範囲はセキュリティと利便性のバランスを考慮し、必要最低限の設定を心がけましょう。