【Box】フォルダ権限の継承が反映されない時の社外共有ポリシーの見直し

Boxでフォルダ権限の継承が反映されない問題は、社内のファイル管理においてしばしば発生します。特に外部ユーザーへの共有が絡む場合、原因は思わぬところに潜んでいます。このようなトラブルが起きた際、最初に確認すべきは管理者側の共有ポリシー設定です。本記事では、社外共有ポリシーの見直しを中心に、原因の切り分け方と具体的な解決手順を解説します。対象読者は、Boxの管理運用を担当する方や、権限継承の問題で困っている一般ユーザーです。

フォルダ権限の継承が反映されない主な原因

Boxのフォルダ権限は、デフォルトでは親フォルダから子フォルダへ継承されます。しかし、以下のような理由で継承がブロックされることがあります。

カスタム権限による上書き

子フォルダに個別の権限(カスタム権限)が設定されている場合、親フォルダの変更が継承されません。これは最も一般的な原因です。カスタム権限は明示的に設定されたもので、継承の連鎖を断ち切ります。

外部共有ポリシーによる制限

Box管理コンソールで設定された社外共有ポリシーが、外部ユーザーとの共有を制限している場合、親フォルダで外部ユーザーに権限を付与しようとしても、子フォルダには継承されません。この制限は全フォルダに適用されるため、気づきにくいポイントです。

親フォルダ自体の権限設定ミス

親フォルダの権限が正しく設定されていない、または意図しないユーザーが含まれている場合も、期待する継承結果が得られません。特に、親フォルダに外部ユーザーが直接追加されていない場合は、社外共有ポリシーの影響を受けずとも継承が行われないことがあります。

社外共有ポリシーが継承に与える影響

Boxでは、組織全体の共有ポリシーとして「外部共有ポリシー」を設定できます。このポリシーには、外部ユーザーとの共有を完全に許可する、制限付きで許可する、禁止する、の3段階があります。継承の動作はポリシーによって次のように変わります。

社外共有ポリシー	外部ユーザーへの権限継承	内部ユーザーへの権限継承
外部共有を完全に許可	継承される(親フォルダで外部ユーザーに権限を付与すれば子にも継承)	継承される
外部共有を許可(ドメイン制限あり)	許可されたドメインのユーザーにのみ継承される	継承される
外部共有を禁止	継承されない(親フォルダで外部ユーザーに権限を付与できない)	継承される

つまり、社外共有ポリシーが「禁止」またはドメイン制限が厳しすぎる場合、外部ユーザーへの権限継承はブロックされます。内部ユーザー同士の継承には影響しませんが、外部ユーザーを含む共有がうまくいかないケースでは、まずこのポリシーを確認する必要があります。

社外共有ポリシーの確認と変更手順

ポリシーの確認・変更はBox管理コンソールから行います。以下の手順は、管理者権限を持つアカウントで実施してください。

1. Box管理コンソール(https://admin.box.com)に管理者アカウントでログインします。
2. 左側のメニューから「共有設定」をクリックします。
3. 表示されたページの「外部共有ポリシー」セクションを探します。ここに現在のポリシーが表示されています。
4. プルダウンメニューから目的のポリシーを選択します(例:「外部ユーザーとの共有を許可する(推奨)」)。必要に応じて、許可するドメインのリストを編集します。
5. 「保存」ボタンをクリックして変更を適用します。変更が反映されるまで最大で数時間かかる場合があります。
6. 設定後、対象のフォルダに戻り、権限の継承が正しく行われるかテストします。外部ユーザーを親フォルダに追加し、子フォルダでそのユーザーが表示されるか確認します。
7. もし反映されない場合は、Boxのステータスページ(https://status.box.com)でサービスの状態を確認するか、Boxサポートに問い合わせます。

なお、ポリシー変更は全社に影響します。変更前に、対象の外部ユーザーがどの程度存在するか、セキュリティポリシーとの整合性を踏まえて慎重に判断しましょう。

他の原因(カスタム権限、フォルダ固有設定)の確認

社外共有ポリシーが適切でも継承されない場合、他の要因を調査します。

カスタム権限の確認

子フォルダにカスタム権限が設定されていないか確認します。方法は、該当フォルダを右クリック(または歯車アイコン)→「フォルダ設定」→「権限」タブで、「継承を有効にする」ボタンが表示される場合は、現在カスタム権限が適用されています。ボタンをクリックして親の権限を継承させることで解決します。

フォルダの権限インベントリの活用

Box管理コンソールの「レポート」→「権限レポート」を利用すると、フォルダごとの権限設定を一覧できます。これにより、カスタム権限が設定されているフォルダを特定できます。

共有リンクポリシーの影響

外部共有ポリシーとは別に、共有リンクの作成ポリシーも継承に影響することがあります。例えば、共有リンクの作成が禁止されていると、外部ユーザーを直接追加しても正しくアクセスできない場合があります。管理コンソールの「共有設定」→「共有リンクポリシー」も併せて確認しましょう。

問題解決のための管理者への報告ポイント

権限継承問題を管理者にエスカレーションする際は、以下の情報を整理して伝えるとスムーズです。

• 問題が発生しているフォルダのパス(例: /営業部/案件A/資料)
• 期待する権限(例: 外部ユーザーaaa@example.comに編集者権限を継承させたい)
• 現在の権限設定(親フォルダと子フォルダの権限スクリーンショット)
• 現在の社外共有ポリシーと共有リンクポリシーの設定
• すでに行ったトラブルシューティング(ポリシー変更、キャッシュクリアなど)

特に、社外共有ポリシーを変更する場合は、セキュリティ部門やコンプライアンス部門の承認を得る必要があるかもしれません。変更の影響範囲を事前に説明できるようにしておきましょう。

よくある質問

質問	回答
ポリシー変更後、すぐに継承が反映されますか?	即時反映されない場合があります。Boxのシステムが変更を伝播するまでに最大で数時間かかることがあります。変更後は時間をおいて確認してください。
特定の外部ドメインだけ許可することはできますか?	はい、社外共有ポリシーで「許可するドメイン」を指定することで、特定のドメインのみ外部共有を許可できます。この場合、許可されたドメインのユーザーには継承が適用されます。
継承が戻らない場合、手動で権限を再設定する必要がありますか?	カスタム権限で継承がブロックされていた場合は、子フォルダの権限をリセット(継承を有効にする)することで解決します。社外共有ポリシーが原因だった場合は、ポリシー変更後に親フォルダの権限を再度設定し直すと、子フォルダに継承されるようになります。
一般ユーザーでも社外共有ポリシーを確認できますか?	いいえ、社外共有ポリシーの確認・変更は管理者権限が必要です。一般ユーザーは自身のフォルダ権限設定のみ確認可能です。問題が疑われる場合は管理者に連絡しましょう。

まとめ

Boxのフォルダ権限継承が反映されない原因の多くは、社外共有ポリシーまたはカスタム権限のいずれかにあります。まずは管理コンソールで外部共有ポリシーを確認し、必要に応じて適切な設定に変更してください。その際、セキュリティポリシーとのバランスを考慮し、管理者と連携することが重要です。また、カスタム権限が設定されていないかも併せて確認しましょう。これらの手順でほとんどの問題は解決できますが、それでも解決しない場合はBoxサポートに問い合わせることをおすすめします。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。