【Box】退職者のフォルダを移管した後に権限が崩れる場合の見直し

Boxで退職者のフォルダを別のユーザーに移管した後、意図しない権限エラーが発生することがあります。特に、移管前は正常にアクセスできていたフォルダやサブフォルダが突然開けなくなったり、逆に権限が必要でないユーザーにまで見えてしまったりするケースです。この問題は、Boxの権限継承ルールや共有リンクの設定、フォルダ構造の複雑さに起因することが多く、適切に見直さなければ業務に支障をきたします。本記事では、移管後に権限が崩れる原因を切り分ける方法と、具体的な修正手順を解説します。

1. Boxで退職者のフォルダを移管する際の基本手順

まず、退職者のフォルダを移管する際の標準的な手順を確認しておきます。この手順を正しく踏まないと、後の権限崩れの原因になります。

1. Box管理コンソールにログインし、[ユーザー] > [退職予定ユーザー] を選択します。
2. 該当ユーザーのプロフィール画面で [フォルダを譲渡] をクリックします。
3. 譲渡先のユーザー(例:後任者)のメールアドレスを入力します。
4. [すべてのコンテンツを譲渡] または [特定のフォルダのみ] を選び、移管を実行します。
5. 移管完了後、譲渡先ユーザーで該当フォルダにアクセスし、権限設定を確認します。

この操作自体は数分で完了しますが、権限設定まで自動で引き継がれるわけではない点に注意してください。Boxの移管機能は、あくまでフォルダの所有権を移すものであり、既存の権限設定(共同作業者や共有リンク)は保持される場合とされない場合があります。

2. 権限が崩れる主な原因

移管後に権限が崩れる原因は、大きく分けて三つあります。

原因1: サブフォルダが親フォルダの権限を継承しない設定になっている

Boxでは、フォルダごとに「権限を継承する/しない」を個別に設定できます。移管元のユーザーがサブフォルダに対して「権限を継承しない」設定をしていた場合、移管後もそのサブフォルダだけが独自の権限を持ちます。結果として、譲渡先ユーザーはサブフォルダにアクセスできないことがあります。

原因2: 共有リンクの設定が引き継がれない

フォルダに対して「特定のユーザーのみアクセス可能」な共有リンクを作成していた場合、移管後にそのリンクが無効になることがあります。特に、リンクの所有者が移管元ユーザーだった場合、所有権が移ってもリンクの有効性が自動更新されないため、アクセスできなくなります。

原因3: グループ権限と個人権限の競合

退職者が所属していたグループに対して付与されていた権限と、個人に対して付与されていた権限が競合するケースです。移管後、グループから退職者が削除されることで、グループ権限が消失し、結果としてアクセス権が失われることがあります。

3. 権限崩れの具体的な症状と確認手順

権限が崩れた場合、以下のような症状が現れます。それぞれの症状に応じて確認手順を実施してください。

症状	考えられる原因	確認手順
譲渡先ユーザーがフォルダを開けない	所有権は移ったが、譲渡先ユーザーが共同作業者として追加されていない	フォルダの「共同作業者」一覧を確認し、譲渡先ユーザーが含まれているか確認する
サブフォルダだけアクセスできない	サブフォルダが親からの権限継承をオフにしている	サブフォルダの権限設定で「このフォルダの権限を継承」が無効になっていないか確認する
第三者が突然フォルダを見られるようになった	共有リンクの設定が「企業内全員」や「リンクを知っている全員」に変更された	共有リンクタブでアクセス範囲が想定外になっていないか確認する
グループメンバーがアクセスできなくなった	グループ自体が退職者管理ポリシーで削除された	Box管理コンソールでグループの有無を確認し、必要なら再作成する

確認手順の詳細

1. 譲渡先ユーザーでBoxにログインし、移管されたフォルダを右クリック > [共有] > [共同作業者の管理] を開きます。
2. 一覧に自分のアカウントが「編集者」または「共同編集者」として表示されているか確認します。表示されていなければ、権限が不足しています。
3. 次に、サブフォルダをいくつか開き、同様に権限を確認します。サブフォルダの権限が親と異なる場合は、そのサブフォルダだけを直接設定する必要があります。
4. 共有リンクの状態を確認するには、フォルダの [共有] > [共有リンクの管理] を開き、リンクの種類とアクセス権限を確認します。
5. Box管理者に依頼して、退職者が所属していたグループの現在のメンバーリストを取得し、必要なグループが存在するか確認します。

4. 権限を再設定する手順

権限崩れを発見したら、以下の手順で修正してください。

1. 譲渡先ユーザーでフォルダを開き、[共有] > [共同作業者の管理] で、必要に応じてユーザーを追加します。例えば、後任者やチームメンバーを「編集者」として追加します。
2. サブフォルダの権限が継承されていない場合は、サブフォルダごとに [権限を継承] を有効にするか、個別に権限を設定します。継承を有効にするには、サブフォルダの権限設定で [このフォルダの権限を親から継承] のチェックをオンにします。
3. 共有リンクの設定を見直します。フォルダの [共有リンクの管理] で、必要ならリンクを再生成し、アクセス範囲を「特定のユーザーのみ」に限定します。
4. グループ権限が不足している場合は、Box管理者にグループの再作成またはメンバー追加を依頼します。管理者でない場合は、自分でグループを作成できる権限がないことが多いため、必ず管理者に連絡してください。
5. 最後に、すべてのサブフォルダを巡回し、権限が正しく設定されていることを確認します。特に、深い階層のフォルダは見落としがちなので注意してください。

これらの修正を行っても問題が解決しない場合は、Boxの監査ログを確認する必要があります。管理者に依頼して、移管前後の権限変更ログを取得し、どのタイミングで権限が変わったかを特定します。

5. 移管後の権限管理を安定させるためのポイント

権限崩れを未然に防ぐためには、移管前の準備と移管後の定期チェックが重要です。

移管前の準備

• 退職者のフォルダ構造を事前に棚卸しし、サブフォルダごとの権限設定(継承の有無)を記録します。
• 共有リンクの一覧をエクスポートし、移管後に再設定が必要なリンクを洗い出します。
• グループ権限に依存しているフォルダがある場合は、グループの管理者に移管計画を伝えておきます。

移管後の定期チェック

• 移管から1週間以内に、譲渡先ユーザーが全フォルダ・サブフォルダにアクセスできるか確認します。
• 主要な関係者にアクセス確認を依頼し、問題があれば即座に修正します。
• Boxの共有リンク監査レポートを月次で取得し、不審なリンクが作成されていないかチェックします。

6. よくある質問と回答

Q1: フォルダを移管したのに、譲渡先ユーザーが「アクセス権限がありません」と表示されるのはなぜですか?

所有権が移っても、譲渡先ユーザーが共同作業者として追加されていない可能性があります。Boxの移管機能は所有権のみを移し、譲渡先ユーザー自身にはアクセス権が自動付与されない場合があります。フォルダの共有設定で譲渡先ユーザーを明示的に追加してください。

Q2: サブフォルダの権限がバラバラで、すべてを親と同じにしたいのですが、一括で変更できますか?

Boxでは、特定のフォルダ以下のすべてのサブフォルダに対して権限を一括適用する機能は標準では提供されていません。ただし、サブフォルダごとに「権限を継承」をオンにすれば、親フォルダの権限が自動的に継承されます。継承がオフになっているサブフォルダは個別に修正する必要があります。

Q3: 移管後に第三者にフォルダが見えていることに気づきました。すぐに非公開にするには?

フォルダの共有リンク設定を開き、アクセス範囲を「特定のユーザーのみ」に変更するか、リンクを削除してください。また、フォルダの共同作業者一覧から不要なユーザーを削除します。緊急の場合は、Box管理者にフォルダの完全非公開化を依頼することも可能です。

7. まとめ

退職者のフォルダ移管後に権限が崩れる原因は、サブフォルダの権限継承設定、共有リンクの引き継ぎ漏れ、グループ権限の消失の三つに集約されます。問題を特定するには、フォルダの権限一覧と共有リンク設定を確認し、サブフォルダごとに継承設定をチェックしてください。移管前の準備としてフォルダ構造を記録し、移管後は定期的なアクセス確認を行うことで再発を防止できます。権限設定の変更は会社のポリシーに沿って行い、不明な場合は管理者に相談しながら進めることをお勧めします。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。