【Box】社外コラボレーターの期限で権限が足りないと出る時の社外共有ポリシーの見直し

Boxで社外コラボレーターを招待し、アクセス権限に期限を設定しようとした際に「権限が足りない」というエラーが表示されることがあります。このエラーは、単なる操作ミスではなく、Boxの管理者が設定する「社外共有ポリシー」が原因であるケースがほとんどです。本記事では、このエラーの原因を特定し、適切なポリシー設定に修正するための手順を詳しく解説します。また、一般ユーザーができる対処と管理者に依頼すべき内容を明確に切り分けていきます。

「権限が足りない」エラーの原因と仕組み

Boxで社外コラボレーターを招待する際、アクセス権限には「閲覧者」「アップローダー」「編集者」「共同編集者」などの複数のレベルが存在します。同時に、アクセスの有効期限を設定する機能も用意されています。しかし、すべての権限レベルで期限設定が許可されているわけではありません。管理者が組織の「社外共有ポリシー」において、特定の権限レベルへの期限設定を禁止または制限している場合、ユーザーがその権限で期限を指定しようとすると「権限が足りない」というエラーが発生します。

具体的には、管理者コンソールの「外部共有」設定内にある「社外コラボレーションの権限設定」で、各権限ごとに「期限を設定できるかどうか」を制御できます。例えば「アップローダー」の権限では期限設定が許可されていないのに、その権限で期限を付けようとするとエラーになります。また、そもそも社外共有そのものが禁止されている場合もあります。

社外共有ポリシーの確認手順

一般ユーザーが確認できる範囲

一般ユーザー(共同編集者権限がない通常のBoxアカウント)は、自分がフォルダを共有しようとしたときの権限の選択肢を確認することで、ある程度の状況を把握できます。具体的には、以下の手順で確認してください。

1. Boxにログインし、社外コラボレーターを招待したいフォルダを開きます。
2. 画面右上の「共有」ボタンをクリックし、「ユーザーを招待」を選択します。
3. 社外ユーザーのメールアドレスを入力し、アクセス権限を選択するドロップダウンを開きます。
4. 各権限レベルに「期限」アイコン(時計マーク)が表示されているかを確認します。表示されていれば期限設定が可能ですが、グレーアウトしている場合はその権限では期限設定が許可されていません。
5. グレーアウトしている場合、別の権限レベル(例:編集者ではなく閲覧者)に変更して期限が設定できるか試します。

この操作で、特定の権限のみ期限設定ができないことが確認できれば、原因は組織の社外共有ポリシーにあると推測できます。ただし、ポリシーそのものは一般ユーザーには変更できませんので、次のステップで管理者に依頼する必要があります。

管理者が確認すべき設定項目

管理者アカウントでBox管理コンソールにログインし、以下の手順で社外共有ポリシーを確認します。

1. 管理コンソールの左メニューから「設定」→「外部共有」をクリックします。
2. 「社外コラボレーション」セクションまでスクロールします。
3. 「社外コラボレーションの権限設定」の下にある各権限(閲覧者、アップローダー、編集者など)を確認します。各権限に「期限の設定」という項目があり、ON/OFFを切り替えられます。
4. また「デフォルトの期限」や「最大期限」の項目も確認します。これらが設定されていると、ユーザーが指定できる期限が制限されます。
5. 必要に応じて設定を変更し、保存します。

なお、管理コンソールにアクセスできない場合は、IT部門やBoxのシステム管理者に依頼してください。

ポリシー設定の変更方法と注意点

管理者が行う具体的な設定

社外コラボレーターに期限付きアクセスを許可するには、以下の設定を有効にします。

権限レベル	期限設定のON/OFF	備考
閲覧者(プレビューのみ)	ON推奨	最も制限の弱い権限。期限設定はほぼ問題なし。
アップローダー	必要に応じてON	ファイルのアップロードのみ許可。期限設定が必要なケースは限定的。
編集者	ON推奨	ファイルのダウンロード、編集、削除が可能。期限設定によるアクセス管理が有効。
共同編集者	状況に応じて	フォルダの管理権限を持つため、長期アクセスが必要な場合が多い。期限設定を必須にする場合は注意。

設定変更後、即座に反映されます。ただし、すでに招待済みの社外コラボレーターには影響しません。新規招待時にのみ新しいポリシーが適用されます。

変更時のリスクと注意点

期限設定を緩和しすぎると、社外ユーザーが無期限でアクセスできる状態になり、情報漏洩のリスクが高まります。一方、厳格に制限しすぎると、業務に必要なコラボレーションが滞ります。適切なバランスを保つために、以下のポイントを考慮してください。

• 社外コラボレーターの役割に応じて、権限レベルと期限の組み合わせをルール化する。
• デフォルトの期限(例:30日)を設定し、ユーザーがそれ以上長く設定できないようにする。
• 定期的に社外共有フォルダを棚卸しし、不要なアクセス権限を削除する。

失敗パターンと代替案

よくある失敗パターン

以下のような状況で「権限が足りない」エラーに遭遇することが多いです。

• パターン1: 社外コラボレーターに「編集者」権限を与え、かつ期限を設定しようとしたが、ポリシーで「編集者」の期限設定がOFFになっていた。→ 管理者に依頼して編集者の期限設定をONにしてもらうか、権限を「閲覧者」に変更して期限を設定する。
• パターン2: フォルダ自体にすでに親フォルダのポリシーが適用されており、子フォルダで個別に期限設定ができない。→ 親フォルダの共有設定を確認し、必要ならば親フォルダレベルでポリシーを変更する。
• パターン3: 招待しようとしている社外ユーザーがBoxアカウントを持っていない場合、一部の権限(共同編集者など)が選択できない。→ その場合は、無料のBoxアカウントを作成してもらうか、権限レベルを下げる。

代替案:直接リンク共有の活用

どうしても期限設定が必要な権限で社外コラボレーターを招待できない場合は、フォルダではなく個別ファイルを「共有リンク」で公開し、そのリンクにパスワードと期限を設定する方法もあります。ただし、リンク共有はファイル単位であり、フォルダ全体のアクセス権限を与えたい場合には適していません。また、リンクを知っている第三者がアクセスできるリスクもあるため、機密性の高い情報には推奨できません。

よくある質問(FAQ)

Q1. 一般ユーザーでも社外共有ポリシーを変更できますか?

いいえ、社外共有ポリシーは管理者のみが変更できます。一般ユーザーは、招待画面で選択できる権限の範囲内でしか操作できません。エラーが発生した場合は、管理者に設定の確認と変更を依頼してください。

Q2. ポリシーを変更しても、すでに招待済みのコラボレーターには反映されませんか?

その通りです。ポリシーの変更は新規招待にのみ適用されます。既存の社外コラボレーターの権限を変更したい場合は、個別に権限を編集するか、一旦招待を削除してから再度招待してください。

Q3. 「期限の設定」項目がグレーアウトしていてONにできません。どうすればいいですか?

その権限レベル自体が組織全体で無効になっている可能性があります。例えば「アップローダー」自体が許可されていないケースです。管理者はまず権限レベルを有効にした上で、期限設定をONにしてください。

まとめ

Boxで社外コラボレーターの期限設定時に「権限が足りない」エラーが発生した場合、原因のほとんどは管理者側の社外共有ポリシーにあります。一般ユーザーは招待画面で選択できる権限を確認し、管理者は管理コンソールから該当する権限の期限設定を有効にすることで解決できます。安易にポリシーを緩和するのではなく、セキュリティと利便性のバランスを考慮した設定が重要です。問題が解決しない場合は、Boxのサポート窓口に問い合わせることも検討してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。