【Box】外部共有リンクが特定ユーザーだけ使えない時の監査ログで原因を確認する方法

Boxで外部共有リンクを発行したものの、特定のユーザーだけがアクセスできないという問題は、よくあるトラブルの一つです。アクセスできないユーザーとできるユーザーの違いがわからず、原因の特定に時間がかかるケースも少なくありません。本記事では、Boxの監査ログを活用して、外部共有リンクが特定ユーザーだけ使えない原因を突き止める方法を解説します。監査ログの見方やフィルタリングのコツ、管理者への報告に必要な情報まで網羅していますので、ぜひ参考にしてください。

外部共有リンクが特定ユーザーだけ使えない主な原因

外部共有リンクが一部のユーザーにだけアクセス拒否される背景には、いくつかの典型的な原因があります。まずはこれらの原因を把握し、監査ログを確認する前に問題を大まかに分類しておくと、調査がスムーズに進みます。

共有設定の不一致

共有リンクのアクセス権限が「リンクを知っている全員」に設定されていても、企業ポリシーで特定のドメインやIPアドレスからのアクセスを制限している場合があります。また、リンクにパスワードが設定されている場合に入力ミスや期限切れも原因となります。

ユーザーアカウントの問題

アクセスしようとしているユーザーがBoxアカウントを持っていない場合、あるいはアカウントが無効化・削除されている場合にもリンクは使えません。外部共有リンクの種類によっては、Boxアカウントの有無がアクセス可否を左右します。

組織のセキュリティポリシー

管理者が設定した共有ポリシーで、リンクの共有範囲やアクセス元を制限していることがあります。たとえば、特定の国からのアクセスをブロックする、モバイルデバイスからのアクセスを禁止するなどのルールが該当します。

監査ログを確認する前の準備

監査ログを効率よく確認するためには、事前にいくつかの情報を整理しておく必要があります。以下の情報を手元に用意してください。

• 問題が起きたBoxファイルの名前やURL
• アクセスできないユーザーのメールアドレスやIPアドレス
• 問題が発生した日時(可能な限り正確に)
• 正常にアクセスできるユーザーの情報(比較用)

これらの情報を基に監査ログをフィルタリングすれば、原因を素早く特定できます。

監査ログで原因を確認する具体的な手順

ここでは、Box管理コンソールの監査ログ機能を使って原因を調査する手順を説明します。管理者権限を持つアカウントで実行してください。

1. Box管理コンソール(https://admin.box.com)に管理者アカウントでログインします。
2. 左側のメニューから「監査ログ」をクリックします。
3. 画面上部のフィルタオプションで、日付範囲を問題発生時刻の前後に設定します。また「ユーザー」フィルタでアクセスできないユーザーのメールアドレスを指定します。
4. 「イベントタイプ」フィルタで「共有リンクへのアクセス」「共有リンク拒否」などのイベントを選択します。さらに「ファイル」フィルタに対象ファイルのIDや名前を入力して絞り込みます。
5. 「検索」をクリックして結果を表示します。該当するログエントリが一覧で表示されますので、アクセス拒否の項目を探します。
6. ログの詳細をクリックすると、拒否された理由が「アクセス拒否理由」フィールドに表示されます。例えば「IPアドレス制限」「デバイス制限」「共有設定の範囲外」などが表示されます。
7. 必要に応じて同じユーザーによる他のファイルへのアクセスログも確認し、全体的な傾向を把握します。

上記の手順で明らかにならない場合は、管理者による共有ポリシーの設定変更履歴も監査ログで追跡できます。「共有設定変更」や「ポリシー更新」といったイベントを確認することで、いつ、誰が、どのような変更を行ったかを把握できます。

状況別の原因と解決策の比較表

原因カテゴリ	監査ログでの確認ポイント	解決策
リンクのパスワード誤り	「共有リンクへのアクセス拒否」にパスワード不一致の理由	正しいパスワードを再送するか、パスワードを解除する
IPアドレス制限	拒否理由に「IPアドレスが許可リストにない」と表示	アクセス元のIPを許可リストに追加するか、ポリシーを緩和する
デバイス制限(モバイル等)	拒否理由に「デバイスが制限されている」と表示	許可するデバイスタイプを追加するか、ユーザーに別デバイスの使用を促す
共有範囲制限(ドメイン指定)	拒否理由に「共有範囲外のユーザー」と表示	リンクの共有範囲を「リンクを知っている全員」に広げるか、該当ドメインを許可する
アカウント無効/存在しない	「ログイン失敗」や「アカウントが見つからない」イベント	ユーザーにBoxアカウントを作成してもらうか、管理者がアカウントを再有効化する

失敗パターンと回避方法

監査ログが大量で目的のイベントを見つけられない

監査ログは多くのイベントが記録されるため、フィルタを適切に設定しないと目的の情報にたどり着けません。あらかじめ「アクセス拒否」イベントだけに絞り込み、日付範囲も1日単位で設定すると見つけやすくなります。また、ユーザーフィルタとファイルフィルタを併用することで、ノイズを大幅に減らせます。

拒否理由が表示されない

まれに監査ログに拒否理由が「なし」や「不明」と表示される場合があります。その場合は、ユーザーが実際にリンクにアクセスしようとした操作そのものが記録されていない可能性があります。同じユーザーによる別のファイルアクセスイベントを確認し、システム全体の動作を検証してください。もし記録自体がないなら、ユーザーがリンクを正しくクリックしていないか、リンク自体が誤っている可能性も考えられます。

設定変更履歴が監査ログに残っていない

管理者が行った共有ポリシーの変更が監査ログに記録されていない場合、Boxのライセンスによっては監査ログの保持期間が短いか、一部のイベントがログに含まれないことがあります。その場合は、管理者に直接設定内容を確認するのが最も確実です。

管理者に伝えるべき情報と確認事項

監査ログで得られた情報を元に、管理者がさらなる設定変更を行う必要があります。以下の情報を整理して伝えると、問題解決が迅速に進みます。

• 問題が発生したファイル名と共有リンクのURL
• アクセスできないユーザーのメールアドレスと、そのユーザーが行った操作のタイムスタンプ
• 監査ログで確認できた拒否理由(例:IP制限、デバイス制限など)
• 正常にアクセスできたユーザーの情報(比較対象として有効)
• 管理者側で変更できる設定の範囲(例:共有ポリシー、IP許可リスト、デバイス制限など)

管理者はこれらの情報をもとに、該当する設定を確認・修正することができます。また、もし設定変更が組織のセキュリティポリシーに抵触する場合は、代替案(別の共有リンクの発行やユーザーへの個別招待など)を検討する必要があります。

よくある質問

監査ログはどのくらいの期間保存されていますか?

Boxの監査ログの保存期間は、契約しているプランによって異なります。一般的なBusinessプランでは標準で90日間、Enterpriseプランでは1年以上保存される場合があります。正確な保存期間はBox管理者またはBoxサポートにご確認ください。

一般ユーザーでも監査ログを見ることはできますか?

いいえ、監査ログは管理者権限を持つアカウントのみが閲覧できます。一般ユーザーは自分のアクティビティを確認することはできません。問題が発生した場合は、管理者に連絡して調査を依頼してください。

外部共有リンクのアクセスログだけをエクスポートする方法はありますか?

監査ログの画面でフィルタを設定した後、画面右上の「エクスポート」ボタンからCSV形式でダウンロードすることができます。フィルタリング後の結果だけをエクスポートできますので、必要なイベントに絞り込んでから出力すると便利です。

まとめ

外部共有リンクが特定ユーザーだけ使えない場合、Boxの監査ログを活用することで原因を効率的に特定できます。監査ログのフィルタリングを適切に行い、拒否理由を確認することが第一歩です。原因が判明したら、共有設定やポリシーの見直し、ユーザーアカウントの状態確認など、具体的な対策を実施してください。管理者との連携を円滑にするため、本記事で紹介した情報を整理して伝えることをおすすめします。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。