【Box】IP制限が特定ユーザーだけ反映されない時の共有設定と所有者確認

BoxでIPアドレス制限を設定したのに、特定のユーザーだけ制限が効かない、というトラブルは意外と多く発生します。管理者がポリシーを正しく設定したつもりでも、共有設定やファイルの所有者によってはIP制限がバイパスされるケースがあります。この記事では、IP制限が特定ユーザーだけ反映されない原因を、共有設定と所有者確認の観点から切り分ける方法を解説します。実務で遭遇しやすい失敗パターンも具体的に示しますので、ぜひ原因特定の参考にしてください。

IP制限が特定ユーザーだけ反映されない原因

BoxのIP制限は、管理者が設定したポリシー(例:特定のIP範囲のみ許可)に基づいてアクセスをコントロールします。しかし、このポリシーはすべてのアクセスに一律に適用されるわけではありません。特に以下の要因が重なると、特定ユーザーだけ制限がスキップされる現象が起こります。

共有設定によるバイパス

Boxでは、ファイルやフォルダの共有設定において「共有リンク」や「外部ユーザーとの共有」を許可すると、IP制限が適用されない場合があります。具体的には、共有リンクのアクセス権限が「会社の全員」や「リンクを知っている全員」に設定されていると、リンク経由のアクセスはIP制限の対象外となることがあります。また、外部ユーザーと共有しているフォルダでは、外部ユーザー側からのアクセスがIP制限の範囲外として扱われるため、内部ユーザーでもそのフォルダ配下のファイルには制限が効かないことがあります。

所有者が異なる場合の挙動

BoxのIP制限ポリシーは、アカウント単位ではなく「コンテンツ」に対して適用されるケースがあります。ファイルやフォルダの所有者が、IP制限ポリシーが適用されていない別の組織や個人アカウントである場合、そのコンテンツへのアクセスは制限をすり抜けてしまいます。例えば、外部の取引先が所有者のフォルダに、IP制限がかかっている自社ユーザーがアクセスするとき、そのフォルダは外部所有者のポリシーに従うため、自社のIP制限が反映されません。

確認手順と切り分け方法

原因を特定するには、いくつかの確認を順に行う必要があります。以下の手順に沿って進めてください。

1. 管理者がIP制限ポリシーを再確認する
   Box管理コンソールにログインし、「セキュリティ」→「IP制限」で、現在有効なポリシーとその適用範囲を確認します。ポリシーが「すべてのユーザー」に適用されているか、特定のグループだけになっていないかチェックします。
2. 問題のユーザーのIPアドレスを確認する
   ユーザーが実際に利用している端末のIPアドレスが、許可リストに含まれている可能性もあります。ユーザーに現在のIPアドレスを確認してもらい、管理者が許可範囲と照合します。
3. 問題のファイル/フォルダの共有設定を確認する
   該当のアイテムを開き、「共有」タブで共有リンクの設定を確認します。共有リンクが「リンクを知っている全員」や「会社の全員」になっていないか、また「外部ユーザーを招待」が有効かどうかを確認します。特に「外部ユーザーへの共有を許可」がオンだと、IP制限が効かないことがあります。
4. 所有者を確認する
   アイテムの詳細情報を開き、「所有者」欄を確認します。所有者が自社のアカウント(通常は管理者アカウントや共有元のユーザー)かどうかを確認します。もし外部ユーザーや別組織のアカウントが所有者になっている場合は、IP制限が適用されない原因です。
5. 共有相手の権限を確認する
   共有設定で、問題のユーザーが「編集者」や「共同編集者」などの高い権限を持っている場合、IP制限を回避できる設定になっていることがあります。例えば、共同編集者はファイルをダウンロードしたり、新しい共有リンクを作成できるため、制限を迂回できる可能性があります。

状況別の比較表

確認項目	正常な状態	問題がある状態
IP制限ポリシー	全ユーザーに適用、許可IP範囲に該当ユーザーのIPが含まれていない	特定グループのみ適用、または例外的に許可されたIPがある
共有リンク設定	「招待されたユーザーのみ」に設定	「リンクを知っている全員」または「会社の全員」で外部共有許可あり
アイテムの所有者	自社のアカウント(社内ユーザー)	外部ユーザーまたは別組織のアカウント
ユーザーの権限	「参照者」または「アップロード者」	「共同編集者」以上の権限(ダウンロード許可など)

よくある失敗パターン

実際の現場でよく見られる具体例をいくつか紹介します。

共有リンクの「会社の全員」設定

あるプロジェクトフォルダの共有リンクが「会社の全員」に設定されていたため、IP制限がかかっているユーザーでもリンク経由でアクセスできてしまったケースです。見かけ上は制限が効いていないように見えますが、リンクの共有範囲を「招待されたユーザーのみ」に変更することで解決しました。

外部ユーザーが所有者のフォルダへのアクセス

取引先が作成した共有フォルダに自社ユーザーがアクセスする場合、そのフォルダの所有者は取引先のアカウントです。自社のIP制限ポリシーは適用されないため、IP制限をすり抜けてしまいます。この場合は、フォルダの所有者を自社に変更するか、自社側で同様のフォルダを作り直す必要があります。

共同編集者が新しい共有リンクを作成

権限が「共同編集者」以上のユーザーが、自分で新しい共有リンクを作成し、そのリンクを外部に送信した場合、そのリンク経由のアクセスはIP制限の対象外となります。共同編集者はダウンロードや再共有が可能なため、意図せず制限をバイパスしてしまうことがあります。

管理者へ伝えるべき情報と確認依頼のポイント

IP制限が特定ユーザーだけ反映されない場合、管理者に以下の情報を伝えるとスムーズに原因究明が進みます。

• 問題のユーザーのアカウント名とIPアドレス:ユーザーが現在使用しているIPアドレスを確認し、許可リストに含まれていないかどうかを管理者に照会します。
• アクセスできてしまうファイル/フォルダのパス:該当のアイテムの親フォルダと共有設定、所有者が誰かを具体的に伝えます。特に所有者が外部アカウントの場合はその旨を明記します。
• ユーザーの権限レベル:該当ユーザーがそのアイテムに対してどの権限(参照者、編集者、共同編集者など)を持っているかを共有します。
• 発生時間と頻度:再現性があるか、特定の時間帯だけ発生するかなどの情報も役立ちます。

管理者はこれらの情報をもとに、Boxの管理コンソールでIP制限ポリシーの適用状況や共有設定の詳細を確認します。場合によっては、Boxサポートへの問い合わせが必要になることもあります。

よくある質問(FAQ)

Q. IP制限が働かないユーザーが特定の共有フォルダだけアクセスできるのはなぜ?

そのフォルダの所有者が外部ユーザーであるか、共有リンクの設定が制限をバイパスする権限になっている可能性が高いです。フォルダの詳細情報で所有者と共有設定を確認してください。

Q. 自分で共有設定を変えてIP制限を強化することはできますか?

一般的なユーザーは自分の所有するファイル/フォルダの共有設定を変更できますが、IP制限ポリシーそのものは管理者のみ設定可能です。共有リンクの範囲を「招待されたユーザーのみ」に狭めることはできますが、根本的な制限は管理者に依頼してください。

Q. 外部ユーザーが所有者のフォルダを自社に変更するにはどうすれば?

所有者の変更は、現在の所有者が自社アカウントに対して譲渡する必要があります。外部ユーザーに依頼して、Box上で所有権を移譲してもらうか、データをコピーして新しく自社所有のフォルダを作成する方法があります。

まとめ

IP制限が特定ユーザーだけ反映されない場合、まずは該当ファイルやフォルダの共有設定と所有者を確認することが重要です。特に所有者が外部アカウントの場合や、共有リンクの範囲が広い場合に問題が発生しやすいです。管理者と連携して原因を切り分け、必要に応じて共有設定の見直しや所有者の変更を検討してください。また、ユーザーに不要な高い権限を与えないことも、制限のバイパスを防ぐ有効な対策です。再発防止のためには、定期的な共有設定の監査と、IP制限ポリシーの適用範囲の確認を推奨します。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。