【Box】共有フォルダの所有者移管で困った時の監査ログで原因を確認する方法

Boxで共有フォルダの所有者を他のユーザーに移管しようとしたところ、「操作を完了できませんでした」といったエラーが表示されて困った経験はありませんか。所有者移管はフォルダの管理権限を委譲する重要な操作ですが、権限設定やアカウント状態によって失敗することがあります。原因を特定するには、Boxが提供する監査ログの活用が有効です。本記事では、共有フォルダの所有者移管が失敗する典型的な原因と、監査ログを使って問題を切り分ける具体的な方法を解説します。

共有フォルダの所有者移管が失敗する主な原因

所有者移管が失敗する原因は、移管元・移管先のユーザー設定やフォルダの状態に起因します。代表的な原因を押さえておくと、監査ログを読む際の手がかりになります。

原因1:移管先ユーザーがフォルダの共同編集者ではない

Boxでは、フォルダの所有者を変更するには、移管先ユーザーがそのフォルダに対して「共同編集者」以上の権限を持っている必要があります。共同編集者でないユーザーを指定すると、移管操作はエラーとなります。これはよく見られるケースです。

原因2:移管先ユーザーのアカウントが無効または削除されている

既に退職したユーザーや、Boxアカウントが無効化されているユーザーを移管先に指定すると、操作は失敗します。アカウントのステータスを確認する必要があります。

原因3:外部共有設定が制限されている

Boxの管理設定で、外部ユーザーへの共有や所有権移管が制限されている場合があります。特に、フォルダが外部ユーザーと共有されている場合や、移管先が外部ユーザーの場合に失敗することがあります。

原因4:フォルダがロックされている

管理者またはファイルロック機能によってフォルダがロックされていると、所有権の変更がブロックされます。

監査ログで原因を特定するための準備

監査ログを参照するには、Box管理コンソールにアクセスできる管理者権限が必要です。一般ユーザーではログを確認できませんので、IT部門やBox管理者に依頼してください。準備として、以下の項目を確認しておきます。

• 管理コンソールにログインできる管理者アカウントがあるか。
• 監査ログ機能が有効になっているか(通常はデフォルトで有効です)。
• 移管操作が行われたおおよその日時が分かっているか。

これらの情報があれば、監査ログの検索を効率的に行えます。

監査ログの検索手順

以下では、Box管理コンソールで監査ログを検索し、所有者移管に関するイベントを確認する手順を説明します。手順は管理者が行うことを想定しています。

1. Box管理コンソールに管理者アカウントでログインします。
2. 左側のメニューから「監査ログ」をクリックします。
3. 検索フィルターで「イベントタイプ」を選択し、「フォルダの所有者変更」を指定します。場合によっては「フォルダの権限変更」も参考になります。
4. 移管操作が行われたと思われる日時の範囲を設定します。操作の前後1時間程度に絞ると結果が見やすくなります。
5. 「ユーザー」フィルターで、移管元または移管先のユーザーを指定すると、さらに絞り込めます。
6. 「検索」をクリックすると、該当するイベント一覧が表示されます。

一覧から該当するイベントをクリックすると、詳細情報が表示されます。成功した移管と失敗した移管では、詳細に表示される内容が異なります。

状況別の監査ログの見方

監査ログに表示される情報を、成功・失敗に分けて比較できる表を以下に示します。

状況	イベントタイプ	詳細メッセージ例	判断のポイント
移管成功	フォルダの所有者変更	「ユーザーAからユーザーBへフォルダの所有権が変更されました」	移管が正常に完了したことを示します。問題なし。
移管失敗(権限不足)	フォルダの所有者変更(失敗)	「ユーザーBはフォルダの共同編集者ではありません」または「アクセス拒否」	移管先に共同編集者権限を付与する必要があります。
移管失敗(アカウント無効)	フォルダの所有者変更(失敗)	「ユーザーBのアカウントは無効です」または「ユーザーが見つかりません」	アカウントを再有効化するか、別の有効なユーザーを指定します。
移管失敗(外部共有制限)	フォルダの所有者変更(失敗)	「外部ユーザーへの所有権移管は許可されていません」	管理設定で外部共有ポリシーを確認し、必要に応じて緩和します。
移管失敗(フォルダロック)	フォルダの所有者変更(失敗)	「フォルダはロックされています」	ロックを解除してから再試行します。

監査ログの詳細メッセージは英語で表示されることが多いですが、上記のようなキーワードが含まれているかを確認することで原因を特定できます。

失敗パターンとその対処法

実際によく発生する失敗パターンをいくつか紹介し、その対処法を説明します。

パターン1:移管先ユーザーがフォルダにアクセスしていない

「共同編集者」権限は付与されているが、移管先ユーザーが一度もフォルダを開いていない場合、Boxのキャッシュ問題で移管に失敗することがあります。対処法として、移管先ユーザーにフォルダを開いてもらい、その後再度移管を試みてください。

パターン2:時間差でエラーが発生する

移管操作そのものは成功したように見えても、後続の処理でエラーが発生することがあります。監査ログで「フォルダの所有者変更」イベントが成功していても、その後に「フォルダの権限変更」でエラーが記録されている場合があります。この場合は、権限の同期に失敗している可能性があるため、Boxサポートへの問い合わせが必要です。

パターン3:API経由での移管失敗

Box APIを使ってプログラムで所有者移管を行った場合、APIの権限スコープが不足していると失敗します。監査ログには「API呼び出しが拒否されました」と記録されます。この場合は、APIに適切なスコープ(manage ownershipなど)が付与されているか確認してください。

管理者に確認すべき情報

一般ユーザーが監査ログを直接確認できない場合、管理者に依頼する必要があります。依頼時には以下の情報を伝えると、スムーズに調査が進みます。

• 問題のフォルダ名とフォルダID(URLの末尾など)。
• 移管元ユーザーのメールアドレスと移管先ユーザーのメールアドレス。
• 移管操作を行った日時(おおよそで構いません)。
• 表示されたエラーメッセージのスクリーンショット(あれば)。

管理者はこれらの情報をもとに監査ログを検索し、該当イベントを抽出して詳細を共有できます。

よくある質問

Q1. 監査ログはどのくらいの期間保存されますか?

Boxの監査ログは、エディションによって保存期間が異なります。Business以上では通常1年程度保存されますが、正確な期間は管理者がBox管理コンソールで確認できます。

Q2. 一般ユーザーでも自分が関わるイベントのログを見られますか?

いいえ、監査ログは管理者のみがアクセス可能です。一般ユーザーは自分のアクティビティログ(操作履歴)を確認できますが、フォルダ所有者移管のような管理操作のログは含まれません。

Q3. 移管に成功したのに、新しい所有者がフォルダを操作できません。

移管成功後、権限の反映に時間がかかることがあります。数分待ってから再度アクセスしてみてください。それでも問題が解決しない場合は、監査ログで「フォルダの権限変更」イベントにエラーがないか確認してください。

まとめ

Boxの共有フォルダ所有者移管が失敗した場合、監査ログを活用することで原因を効率的に特定できます。主な原因は権限不足、アカウント状態、外部共有設定、フォルダロックの4つに分類され、それぞれに対応するメッセージが監査ログに記録されます。管理者は適切なフィルター設定でイベントを検索し、詳細を確認してください。問題が解決しない場合は、Boxサポートに監査ログの情報を添えて問い合わせると、より迅速な対応が期待できます。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。