【Box】外部取引先へ安全に共有したい時のリンク設定

Boxで外部の取引先とファイルを共有する際、セキュリティを確保しながらスムーズに連携するにはリンク設定が重要です。デフォルトの設定では誰でもアクセスできてしまう場合があり、意図しない情報漏洩のリスクがあります。この記事では、外部向け共有リンクを作成する手順や、組織のポリシーに沿った安全な設定方法を具体的に解説します。共有リンクの種類や権限の違いを理解し、取引先ごとに適切なアクセス制御を行えるようになりましょう。

安全な外部共有を実現するBoxのリンク設定の基本

Boxではファイルやフォルダごとに共有リンクを生成し、外部の取引先に送信できます。しかし、リンクのアクセスレベルや有効期限を適切に設定しなければ、第三者がアクセスできる状態になります。安全な共有のためには、まず以下の3つの要素を理解しておくことが大切です。

共有リンクの種類とアクセス権限

Boxの共有リンクには主に「共有リンク(リンクを知っている全員)」「企業内のみ」「招待されたユーザーのみ」の3種類があります。外部取引先へ共有する場合は「招待されたユーザーのみ」または「リンクを知っている全員(ただしパスワードと有効期限を設定)」が一般的です。アクセス権限は「閲覧のみ」「アップロード」「編集」など細かく設定でき、ダウンロードや印刷を禁止することも可能です。

共有方法の選択:招待 vs リンク送信

外部取引先と共有するには、相手をBox上のゲストユーザーとして招待する方法と、単に共有リンクをメールなどで送信する方法があります。招待方式ではアクセス権の管理や監査がしやすい反面、相手にBoxアカウント作成を求める必要があります。リンク送信方式は手軽ですが、リンクが流出した場合のリスクがあります。どちらを選ぶかは情報の機密度や取引先との関係によります。

外部取引先への安全なリンク作成手順(5ステップ)

ここでは、実際にBoxのWebブラウザ版を使って外部取引先向けの安全な共有リンクを作成する手順を説明します。以下の手順は、組織の設定で外部共有が許可されていることを前提としています。

1. Boxにサインインし、共有したいファイルまたはフォルダの右側にある「共有」ボタンをクリックします。
2. 表示されたダイアログで「リンクを作成」をクリックします。すでにリンクがある場合は「リンク設定」を開きます。
3. 「アクセス権限」を「リンクを知っているユーザー(制限あり)」に変更します。組織によっては「企業内のみ」しか表示されない場合は、そのリンクでは外部共有不可です。管理者に確認してください。
4. 「リンク設定」で「ダウンロードを禁止」「パスワードを必須」「有効期限を設定」の各チェックボックスをオンにします。パスワードは取引先に別の手段(電話など)で伝えます。
5. 設定が完了したら「リンクをコピー」して取引先にメールで送信します。その際、パスワードは同報せず、別のチャネルで連絡しましょう。

なお、上記手順はフォルダ単位でも同様です。フォルダ全体を共有する場合は、サブフォルダやファイルの権限も継承されるため注意してください。

リンク設定の比較表:状況別おすすめ設定

以下の表は、外部共有のシチュエーションごとに推奨するリンク設定をまとめたものです。自社のポリシーと照らし合わせて選択してください。

共有状況	アクセス権限	ダウンロード禁止	パスワード	有効期限	推奨共有方法
軽微な情報(カタログなど)	リンクを知っている全員	不要	任意	1週間	リンク送信
見積書・提案書	リンクを知っている全員(制限あり)	必須	必須	30日以内	リンク送信(パスワード別送)
契約書・個人情報	招待されたユーザーのみ	必須	-(招待制では不要)	プロジェクト期間中	ゲスト招待

よくある失敗パターンとその回避方法

外部共有では以下のようなミスが発生しがちです。事前に対策を講じておきましょう。

失敗1: リンクが「企業内のみ」のまま送信してしまう

取引先にリンクを送っても、アクセス権限が「企業内のみ」の場合は社内のBoxユーザーしか開けません。リンク作成時に必ずアクセス権限を確認し、外部ユーザーがアクセスできる設定(通常「リンクを知っている全員」または「招待されたユーザーのみ」)に変更してください。

失敗2: パスワードをリンクと一緒に送ってしまう

パスワードを同じメールに記載すると、メールが漏洩した際にすぐにアクセスされてしまいます。パスワードは別の手段(電話やチャット、別メール)で伝えるか、Boxの機能で自動生成されたパスワードを相手に通知する設定を利用してください。

失敗3: 有効期限を設定せずにリンクを放置

期限なしのリンクはいつまでも有効なため、情報が残り続けます。取引終了後もアクセス可能な状態はリスクです。共有時に必ず有効期限(例:30日やプロジェクト終了日)を設定しましょう。また、リンクを無効化したい場合は、共有ダイアログからリンクを削除またはアクセス権限を「無効」にすることもできます。

管理者に確認すべきポイントと組織設定の影響

Boxの共有リンク設定は、組織全体のポリシーによって制限される場合があります。以下の点を管理者に確認しておくと、スムーズに共有できます。

• 外部共有のポリシー: 管理者コンソールで「外部ユーザーとの共有」が許可されているかどうか。許可されていない場合は、リンクのアクセス権限に「外部」が表示されません。
• 必須設定の強制: パスワード必須や有効期限の強制が組織全体で設定されている場合、ユーザー側で解除できません。その場合はポリシーに従ってください。
• ゲスト招待の制限: ゲストユーザー(外部ユーザー)を招待する機能が有効かどうか。無効の場合はリンク送信のみ可能です。
• ダウンロード禁止設定: ファイルのダウンロードを禁止する設定が、フォルダレベルや組織レベルで強制されている場合があります。

管理者に相談する際は、具体的に「どの取引先と」「どのような情報を」「どれくらいの期間」共有したいかを伝えると、適切な設定を調整してもらいやすくなります。

よくある質問(FAQ)

Q1. リンクを送った相手が「アクセスできません」と言う場合の原因は?

まず考えられるのは、アクセス権限が「企業内のみ」になっているか、パスワードが正しく入力されていない、またはリンクの有効期限が切れていることです。また、相手のブラウザのキャッシュが原因の場合もあります。別のブラウザやシークレットモードで試してもらってください。

Q2. 外部取引先にBoxアカウントを作成させる必要はありますか?

「リンクを知っている全員」の設定ではBoxアカウントは不要です。しかし「招待されたユーザーのみ」の設定では、相手にBoxアカウント(無料)の作成を依頼する必要があります。相手に負担をかけるため、機密性の高い情報のみ招待方式を推奨します。

Q3. 共有したリンクのアクセス履歴は確認できますか?

Boxではファイルやフォルダのアクセスログを確認できます。Web版の左メニューから「イベント」または「アクセスログ」を開くと、誰がいつアクセスしたかが表示されます(管理者権限が必要な場合もあります)。取引先がリンクを開いたかどうかを確認したい場合は、このログを参照してください。

まとめ

Boxで外部取引先へ安全にファイルを共有するには、リンクのアクセス権限、パスワード設定、有効期限、ダウンロード禁止の各項目を適切に設定することが不可欠です。状況に応じてリンク送信方式とゲスト招待方式を使い分け、特に機密情報については招待方式を選ぶとよいでしょう。組織のポリシーを事前に確認し、管理者と連携することでセキュリティを担保しながら業務を進められます。常にリンクの状態を見直し、不要になったリンクは削除する習慣をつけてください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。