【Box】デバイストラストで困った時の管理コンソールでの切り分け

Boxのデバイストラスト機能は、特定のデバイスからのみアクセスを許可するセキュリティ設定です。この機能が原因でファイルにアクセスできなくなった場合、原因の切り分けには管理コンソールが非常に有効です。本記事では、Box管理コンソールを使ってデバイストラストの問題を特定し、適切な対応を取るための手順を詳しく解説します。設定画面の見方、ログの確認方法、端末側のトラブルシューティングまでカバーしますので、管理者の方もエンドユーザーをサポートする方もご活用ください。

デバイストラストとは:基本の仕組みと確認ポイント

Boxのデバイストラストは、企業が管理するデバイス(社給PCやスマートデバイス)のみにアクセスを制限する機能です。この機能を有効にすると、信頼されていないデバイスからのログインはブロックされます。デバイスが信頼されているかどうかは、Box管理コンソールで設定された条件(例:デバイス認証、MDM管理など)に基づいて判断されます。

問題が発生した場合、まずは管理コンソールの「デバイストラスト」ページを開き、現在のポリシー設定を確認してください。有効になっているポリシーの種類(「すべてのデバイス」「信頼されたデバイスのみ」など)と、適用されているユーザーグループを確認します。

デバイストラストの種類

Boxでは以下の3つのモードが用意されています。

• すべてのデバイスを許可:デバイストラストを無効化。すべてのデバイスからアクセス可能。
• 信頼されたデバイスのみ許可:Boxが認識した信頼デバイスのみアクセス可能。信頼されないデバイスはブロック。
• 信頼されたデバイスを推奨:信頼されていないデバイスでもアクセス可能だが、警告が表示される。

多くの企業では「信頼されたデバイスのみ許可」を採用しています。この設定下でアクセスできない場合、原因は端末側かユーザー設定にあります。

管理コンソールで確認すべき設定項目

デバイストラスト問題の切り分けでは、以下の3つの項目を順に確認してください。

1. 管理コンソールにログインし、「セキュリティ」→「デバイストラスト」に移動します。
2. 現在の設定が「信頼されたデバイスのみ許可」になっていることを確認します。それ以外の場合は、問題の原因はデバイストラスト以外にある可能性が高いです。
3. 「信頼されたデバイス」のリストを開き、問題のユーザーが使用しているデバイスが一覧に含まれているか確認します。含まれていない場合、そのデバイスは信頼されていません。
4. ユーザー監査ログにアクセスし、該当ユーザーのログイン試行を確認します。ブロックされた場合、イベントに「デバイストラスト違反」と記録されます。
5. ポリシーの適用対象グループを確認します。ユーザーが正しいグループに所属していないと、ポリシーが適用されずアクセスが許可される場合があります。

これらの手順で、管理コンソール側の設定が適切かどうかを判断できます。

端末側のトラブル切り分け:信頼されないデバイスの特定

管理コンソールで設定に問題がない場合、端末側の問題が考えられます。デバイスが信頼されない理由としては、デバイス認証情報の不足やBox Driveのバージョンが古いなどが挙げられます。

Box Driveを使用している場合の確認点

Box Driveでは、デバイストラストを満たすために最新バージョンが必要です。古いバージョンでは信頼されない可能性があります。また、OSの設定(例:Windows Hello)が必須となっている場合もあります。ユーザーに以下の確認を依頼してください。

• Box Driveが最新バージョンであることを確認する。
• OSのセキュリティ設定(PIN、指紋認証など)が有効になっているか確認する。
• 一度サインアウトして再サインインする。

Webブラウザの場合の確認点

Webブラウザでは、ブラウザのクッキーやキャッシュが原因でデバイス認識に失敗することがあります。シークレットウィンドウで試す、またはブラウザのキャッシュをクリアすることで解決する場合があります。それでも改善しない場合は、別のブラウザを試すことを推奨します。

ユーザーアカウントとポリシーの影響

デバイストラストはユーザーグループ単位で適用されます。そのため、ユーザーが適切なグループに所属していないと、ポリシーが効かないことがあります。管理コンソールの「ユーザー管理」から該当ユーザーのグループメンバーシップを確認し、デバイストラストポリシーが適用されるグループに入っているか確認してください。

また、ユーザーアカウントが無効化されている場合や、パスワード期限切れの場合は、そもそもログインができません。デバイストラストの問題と混同しないように注意が必要です。監査ログでログイン失敗の理由を確認し、パスワード関連のエラーがないかチェックしましょう。

Box DriveとWebアクセスの違いと比較表

同じデバイストラストでも、Box DriveとWebブラウザでは動作が異なる場合があります。以下の表に主な違いをまとめました。

項目	Box Drive	Webブラウザ
デバイス認識のタイミング	インストール時・初回ログイン時にデバイストークンを発行	ログイン時にブラウザのクッキーやデバイス情報で判断
信頼されるための条件	Box Driveの最新版、OSのセキュリティ設定必須	ブラウザの種類・バージョン、クッキー有効
トラブルシューティング	再インストール、トークンの削除	キャッシュクリア、シークレットモード
ログの記録	Box Driveのイベントログに記録	監査ログにブラウザ情報が記録

この表を参考に、問題が発生しているクライアント種別に応じた切り分けを行ってください。

失敗パターンと管理者への連絡ポイント

実際によくある失敗パターンとして、以下のようなケースがあります。

• 管理コンソールでデバイストラストが有効になっていない:セキュリティポリシーが意図せず無効になっているケース。設定画面でステータスを確認します。
• 信頼デバイスリストがクリアされている:何らかの理由で全デバイスが信頼解除されると、全ユーザーがブロックされます。レポート機能で一覧を確認しましょう。
• ユーザーが別のデバイスを使い始めた:新しいデバイスは自動的には信頼されないため、管理者が手動で追加するか、ユーザーに信頼手続きを依頼する必要があります。

管理者に連絡する際は、以下の情報を伝えるとスムーズです。

• 問題のユーザーIDと使用デバイス情報(OS、Box Driveバージョンなど)
• 監査ログのイベントIDとタイムスタンプ
• 管理コンソールのデバイストラスト設定画面のスクリーンショット
• ユーザーが属するグループとポリシーの適用状況

よくある質問(FAQ)

Q1. デバイストラストを一時的に無効化しても安全ですか?

A. 無効化するとすべてのデバイスからアクセス可能になるため、セキュリティリスクがあります。原因調査のために一時的に無効化する場合は、短時間で元に戻し、変更を監査ログに記録することを推奨します。

Q2. 信頼されていないデバイスからのアクセスを許可する方法は?

A. 管理コンソールのデバイストラスト設定で「すべてのデバイスを許可」に変更するか、該当ユーザーをポリシー適用対象グループから除外します。ただし、セキュリティポリシーに抵触する可能性があるため、事前に上長やセキュリティチームに確認してください。

Q3. Box Driveで「デバイスが信頼されていません」と表示されるが、Webではアクセスできる。

A. Box DriveとWebではデバイス認識の仕組みが異なるため、両方で信頼されるとは限りません。Box Driveの場合は、アプリケーションの再インストールやトークンのリセットを試してみてください。それでも解決しない場合は、管理コンソールでデバイスが信頼リストに含まれているか確認します。

まとめ

デバイストラストの問題を管理コンソールで切り分けるには、まず設定ポリシー、ユーザーのグループ所属、信頼デバイスリストを確認することが基本です。次に端末側の状態(Box DriveのバージョンやOS設定)を確認し、問題を絞り込みます。原因が特定できない場合は、監査ログを詳細に分析し、管理者に適切な情報を伝えることで迅速な解決につながります。本記事の手順を実践し、業務の停滞を最小限に抑えてください。