【Box】DLPポリシーで困った時の共有設定と所有者確認

BoxのDLPポリシーが原因でファイルの共有やダウンロードが突然できなくなった場合、多くのユーザーが原因特定に苦労します。DLPポリシーは管理者が設定するため、エンドユーザー側で直接変更できず、どの設定が影響しているのか分かりにくいからです。本記事では、Box DLPポリシーによる制限が発生した際に、共有設定とファイル所有者の確認を中心に原因を切り分ける方法を解説します。具体的な手順や失敗パターンも示しますので、トラブル解決のヒントにしてください。

1. Box DLPポリシーとは?基本的な仕組みと適用範囲

BoxのDLP(Data Loss Prevention)ポリシーは、管理者が組織のデータ漏洩を防ぐために設定するルールです。特定の条件に合致するファイルに対して、ダウンロード禁止、外部共有禁止、印刷禁止などのアクションを自動的に適用します。例えば、クレジットカード番号を含むファイルや、機密ラベルが付いたファイルなどが対象になります。このポリシーはフォルダ単位やファイル単位で適用され、ユーザーが意識しないまま制限がかかることがあります。

DLPポリシーによる制限は、主に以下の3つのレベルで発生します。

• 共有設定レベル: ポリシーにより特定の共有リンクの種類(社内のみ、特定ユーザーのみなど)のみ許可される。それ以外のリンクは作成できない。
• アクセス権限レベル: ファイルの所有者や共同編集者であっても、ダウンロードや印刷が禁止される。
• コンテンツレベル: ファイル内の機密情報(パスワード、個人情報など)が検出されると自動的に制限がかかる。

この記事では、特に共有設定とファイル所有者に焦点を当てて原因を探ります。

2. 共有設定の確認ポイント

DLPポリシーによる制限で最も多いのは、共有リンクの作成や変更ができない、または外部ユーザーと共有できないというケースです。まずは現在の共有設定を確認しましょう。

2-1. 共有リンクの種類と権限

Boxではファイルごとに「共有リンク」を作成できます。リンクには以下の種類があります。

• 社内のみ: 同じBoxアカウント(自社ドメイン)のユーザーのみアクセス可能。
• 特定ユーザー: 指定したメールアドレスのユーザーのみアクセス可能。
• 誰でも: リンクを知っていれば誰でもアクセス可能(パスワード設定や有効期限設定も可能)。

DLPポリシーでは「誰でも」リンクを禁止したり、「社内のみ」でもダウンロードを禁止したりする設定が可能です。ファイルを共有しようとしたときに「この操作は許可されていません」というメッセージが表示されたら、現在のリンクの種類がポリシーに違反していないか確認しましょう。

2-2. 共有設定の変更方法

ファイルの共有設定を確認・変更する手順は以下の通りです。

1. BoxのWebブラウザで該当ファイルの横にある「共有」ボタンをクリックします。
2. 表示されるパネルで「リンクをコピー」の下にあるアクセス権限のプルダウンを確認します。現在「社内のみ」「特定ユーザー」「誰でも」のいずれが選択されているか確認してください。
3. プルダウンを開き、他のオプションが選択できるか試します。グレーアウトされている場合はDLPポリシーで制限されている可能性があります。
4. また、「詳細設定」をクリックしてダウンロードや印刷の許可設定も確認します。DLPポリシーが適用されている場合、これらのチェックボックスが無効になっていることがあります。
5. 設定を変更しようとしてエラーになる場合は、その内容をスクリーンショットに取り、管理者に報告しましょう。

特に、ファイルの所有者でないユーザーが共有設定を変更しようとすると、権限不足でエラーになることがあります。その場合は後述の「ファイル所有者の確認方法」を参照してください。

2-3. 共有設定とDLPポリシーの関係を比較する表

以下の表で、共有設定の変更が可能かどうかと、考えられる原因をまとめました。

状況	考えられる原因	対応
共有リンクの種類を変更できない(プルダウンがグレー)	DLPポリシーにより特定の種類のみ許可されている、または権限不足	管理者にポリシーを確認してもらう。ファイル所有者に権限を依頼する。
「誰でも」リンクを作成しようとするとエラー	DLPポリシーで外部共有が禁止されている	「社内のみ」または「特定ユーザー」で共有できないか検討する。
ダウンロードや印刷の設定が変更できない	DLPポリシーまたはファイルの機密ラベルによる制限	管理者に機密ラベルの解除やポリシー緩和を依頼する。
ファイルの共有設定自体が表示されない	自分がファイルの所有者または共同編集者ではない、またはフォルダレベルのポリシー	ファイルの所有者を確認し、権限を依頼する。

3. ファイル所有者の確認方法

DLPポリシーはファイルの所有者に基づいて適用されることがあります。例えば、特定の部署やグループのメンバーが作成したファイルに対してのみポリシーが設定されている場合です。また、ファイルの所有者でなければ共有設定を変更できないため、所有者を特定することが重要です。

3-1. 所有者を確認する手順

1. Boxで該当ファイルを開き、画面右側の「詳細」パネルを表示します(表示されていない場合は「情報」アイコンをクリック)。
2. 「所有者」フィールドを確認します。通常はメールアドレスが表示されます。
3. 自分が所有者でない場合、そのユーザーに共有設定の変更を依頼するか、管理者にファイルの移管を依頼する必要があります。
4. フォルダ単位でDLPポリシーが適用されている場合、フォルダの所有者も確認してください。フォルダの所有者はフォルダの詳細画面で確認できます。

3-2. 所有者が不明な場合の対処法

ファイルの所有者が退職済みなどで不明な場合、管理者しか所有者を変更できません。よくあるのは、過去に他のユーザーから共有されたファイルが、元の所有者のアカウントが無効になった後も残っているケースです。このようなファイルにはDLPポリシーが適用されず、逆に誰でもアクセス可能な状態になっていることもあります。逆に、ポリシーが適用されていて操作が制限されることもあります。いずれにせよ、管理者に連絡してファイルの所有者を適切なユーザーに変更してもらいましょう。

なお、Boxではファイルの所有者を自身に変更することはできません。管理者のみ所有者変更が可能です。

4. 困った時の切り分け手順

DLPポリシーが原因で共有できない場合、以下の手順で原因を切り分けてください。この手順に沿えば、管理者に伝える情報も整理できます。

1. 手順1: 自分がファイルの所有者かどうかを確認します。所有者でなければ、所有者に連絡して共有設定の変更を依頼します。
2. 手順2: 自分が所有者であれば、共有設定画面でどのリンク種類が選択可能か確認します。すべてグレーアウトしている場合はDLPポリシーが原因です。
3. 手順3: リンクの種類は選択できるが、ダウンロードや印刷ができない場合は、コンテンツレベルのDLPポリシーか機密ラベルが適用されている可能性があります。
4. 手順4: 他のファイルでも同じ現象が発生するかテストします。特定のファイルだけなら、そのファイルに特別なポリシーやラベルが付与されている可能性が高いです。
5. 手順5: ブラウザのプライベートウィンドウで試すなど、環境による影響を排除します。キャッシュや拡張機能が原因の場合もあります。
6. 手順6: 管理者に報告する際は、ファイル名、ファイルID(URLの末尾)、発生しているエラーメッセージ、自分が所有者かどうか、他のファイルで同じかどうかを伝えてください。

この手順で大部分の原因は特定できます。もし原因が特定できない場合は、Boxの管理コンソールを見ないとわからない設定が絡んでいる可能性が高いです。

5. 失敗パターンと回避策

実際にユーザーがよく遭遇する失敗パターンと、その回避策を紹介します。

5-1. 外部ユーザーと共有できない

取引先など外部ユーザーとファイルを共有したい場合、DLPポリシーで外部共有が禁止されているとエラーになります。回避策として、まずはファイルを自社の共有フォルダにコピーして外部共有可能なポリシーが適用された場所に移動することを検討します。また、管理者に一時的にポリシーを緩和してもらうことも可能ですが、セキュリティポリシーとの兼ね合いのため事前に相談が必要です。

5-2. 自分が所有者なのに設定変更できない

自分がファイルの所有者であっても、DLPポリシーによって共有設定の変更が禁止されている場合があります。例えば、管理者が「ファイルの共有設定変更を禁止」するポリシーを適用していると、所有者でも変更できません。この場合、管理者にポリシーの例外を依頼するか、ファイルを別のフォルダに移動してポリシーの適用範囲から外せないか確認します。

5-3. ダウンロード禁止のファイルをオフラインで見たい

DLPポリシーでダウンロードが禁止されているファイルは、Box SyncやBox Drive経由でもローカルに保存できません。モバイルアプリでもオフラインアクセスができないことがあります。回避策は難しいですが、BoxのWebブラウザでオンラインで閲覧するしかありません。ただし、画面キャプチャなどで情報を持ち出すことはポリシー違反になる可能性があるので注意してください。

6. 管理者への確認依頼事項

自分で調査しても解決できない場合、管理者に依頼する必要があります。その際、以下の情報を整理して伝えると対応がスムーズです。

• ファイルの特定情報: ファイル名、Box上のパス、ファイルID(URLの「/file/」の後の数字)
• 発生している現象: エラーメッセージの全文、または操作できない箇所のスクリーンショット
• ユーザー情報: 自分のアカウント(メールアドレス)とファイル所有者のアカウント
• 共有設定の現状: 現在のリンクの種類、ダウンロード許可の有無
• 他のファイルでの再現性: 同じフォルダ内の他のファイルでも同様の現象が発生するか

管理者はBox Admin Consoleで以下の項目を確認できます。

• 該当ファイルに適用されているDLPポリシーの詳細
• ファイルに付与されている機密ラベル
• 共有設定の監査ログ
• ユーザーの権限グループ

管理者から「ポリシーが適用されているため変更できません」と言われた場合、ポリシーの要件を確認し、ビジネス上どうしても必要な場合は例外申請を検討しましょう。

7. よくある質問

Q1. DLPポリシーによる制限は自分で解除できますか?

基本的に解除できません。DLPポリシーは管理者が設定するものであり、エンドユーザーが変更することはできません。制限を回避しようとしてファイルを別の場所にコピーしたり、圧縮して送信したりすることはポリシー違反になる可能性があるため、必ず管理者に相談してください。

Q2. ファイルの所有者を変更してもらうにはどうすればいいですか?

管理者に依頼する必要があります。Boxではファイルの所有者をユーザー自身で変更することはできません。管理者は管理コンソールからファイルの所有権を移管できます。

Q3. 共有リンクの有効期限を設定しようとしたらエラーになります。

DLPポリシーで有効期限の設定が強制されている可能性があります。その場合、有効期限を変更できないことがあります。また、ポリシーで一定期間以上の有効期限を禁止していることもあります。管理者にポリシーの詳細を確認してもらいましょう。

Q4. Box Driveからファイルを開こうとすると「このファイルはDLPポリシーによりアクセスが制限されています」と表示されます。

Box DriveでもDLPポリシーは適用されます。Webブラウザからアクセスしてみて同様のエラーが出るか確認しましょう。Webでも同じならポリシーが原因です。もしWebではアクセスできるなら、Box Driveのキャッシュ問題やバージョン起因の可能性もあります。一度Box Driveを再起動してみてください。

8. まとめ

BoxのDLPポリシーで困った時は、まずファイルの共有設定と所有者を確認することが原因特定の第一歩です。共有リンクの種類がポリシーで制限されているかどうか、自分が所有者かどうかで対応が変わります。自分で解決できない場合は、本記事で示した情報を整理して管理者に報告しましょう。DLPポリシーはセキュリティのために必要な設定である一方、業務効率を下げることもあります。管理者と適切にコミュニケーションを取り、必要に応じてポリシーの見直しを提案することも重要です。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。