【Box】保持ポリシーで権限が足りないと出る時の共有設定と所有者確認

Boxの保持ポリシーは、コンプライアンス上の要件を満たすために一定期間ファイルを削除できないようにする便利な機能です。しかし、ポリシーを設定しようとした際に「権限が足りない」というエラーが表示され、作業が止まってしまうケースがあります。このエラーは、ポリシー自体の管理権限が不足している場合と、対象のフォルダやファイルに対する操作権限が不足している場合の二通りが主な原因です。本記事では、エラーが発生した際に確認すべき共有設定や所有者の確認方法を具体的に解説し、迅速に問題を解決できるようにします。

保持ポリシーで「権限が足りない」と出る原因

Boxの保持ポリシーは、組織のコンプライアンス要件に応じてファイルの保存期間を強制する機能です。このポリシーを設定するには、大きく分けて二つの権限が必要です。一つは保持ポリシーそのものを作成・編集・削除する管理権限、もう一つはポリシーを適用する対象のフォルダやファイルに対する十分なアクセス権限(典型的には所有者権限)です。「権限が足りない」というエラーは、これらのいずれかが欠けている場合に発生します。

具体的な原因として、以下の三つが考えられます。

• 保持ポリシー管理者権限の不足: Boxには「保持ポリシー管理者」というロールが存在し、このロールが割り当てられていないユーザーはポリシーの作成・編集ができません。管理者権限を持っていない一般ユーザーがポリシーを作成しようとすると、権限不足のエラーが表示されます。
• 対象フォルダに対する権限不足: 保持ポリシーは特定のフォルダやファイルに適用されますが、適用するためにはそのフォルダに対して「共同所有者」または「所有者」の権限が必要です(編集者やアップロード者では不十分)。多くの組織では、フォルダの所有者がポリシーを割り当てることが推奨されています。
• 共有設定の制限: 保持ポリシーが外部ユーザーと共有されているフォルダに適用される場合、共有設定が「会社の外部」に公開されているとポリシーの適用がブロックされることがあります。これは、Boxが外部共有と保持ポリシーの両立を制限しているためです。

これらの原因を特定するために、次のセクションで具体的な確認手順を説明します。

最初に確認すべき3つの項目

エラーの原因を切り分けるために、まずは以下の三つの項目を順に確認します。

1. 自分が保持ポリシーを作成・編集する権限を持っているか

Boxの管理コンソールにアクセスできるかどうかを確認します。一般ユーザーは保持ポリシーの管理画面にアクセスできません。右上の歯車アイコンから「管理コンソール」が表示されるか、または直接URL「https://account.box.com/login」から管理コンソールにログインできるかを試してください。もしアクセスできない場合は、あなたに保持ポリシー管理者ロールが割り当てられていない可能性が高いです。その場合は、IT管理者にロールの付与を依頼するか、管理者自身がポリシーを設定してもらう必要があります。

2. フォルダまたはファイルの所有者権限

保持ポリシーを適用したいフォルダを開き、フォルダ名の右にある「…」メニューから「プロパティ」を選択します。「詳細」タブに「所有者」という項目があります。そこに自分の名前が表示されているか確認してください。もし他のユーザーが所有者になっている場合は、自分は所有者権限を持っていないため、ポリシーを適用できません。所有者を変更するには、現在の所有者または管理者による操作が必要です。

3. 共有設定の状態

フォルダの共有リンクや共有範囲を確認します。フォルダを右クリックして「共有」を選択すると、現在の共有設定(社内のみ、特定ユーザーのみ、公開など)が表示されます。もし「会社の外部」や「パスワード不要で誰でもアクセス可能」といった設定になっている場合、保持ポリシーが適用されないことがあります。Boxの仕様上、外部公開と保持ポリシーの共存は制限されるため、共有範囲を「社内のみ」や「招待されたユーザーのみ」に変更する必要があります。

共有設定の確認と変更手順

ここでは、共有設定を安全に確認し、必要に応じて変更する手順を具体的に説明します。以下の手順はすべてBoxのWebインターフェースで行えます。

1. Boxにサインインし、保持ポリシーを適用したいフォルダを開きます。
2. フォルダ名の右側にある「共有」ボタン(人のアイコン)をクリックします。
3. 表示されたパネルで「共有リンク」のセクションを確認します。現在のアクセスレベルが「会社の全員(リンクを知っている人)」「特定のユーザー」「外部公開」のいずれかを確認します。
4. もし「外部公開」になっている場合、プルダウンメニューから「会社の全員」または「特定のユーザー」(招待したユーザーのみ)に変更します。パスワードが設定されている場合はそのままでも問題ありませんが、リンクを知っている人全員に公開されている状態は避けてください。
5. 変更が完了したら、再度保持ポリシーの作成または適用を試してみてください。

注意点として、共有範囲を広げすぎると情報漏洩のリスクが高まります。会社のセキュリティポリシーに従い、必要最小限の範囲に設定してください。また、変更後に他のユーザーがアクセスできなくなる可能性があるため、影響範囲を事前にチームに連絡しましょう。

所有者を確認・変更する方法

対象フォルダの所有者を確認し、必要に応じて変更(または権限の委譲)を行う手順です。所有者権限を持っていないと保持ポリシーを適用できないため、この確認は重要です。

1. フォルダを右クリック(または「…」メニュー)から「プロパティ」を選択します。
2. 「詳細」タブを開き、「所有者」フィールドに表示されているユーザー名が自分かどうかを確認します。
3. もし自分が所有者でない場合、所有者に連絡を取り、あなたに「共同所有者」権限を付与してもらうか、一時的にフォルダの所有者を変更してもらう必要があります。共同所有者に昇格するには、所有者がフォルダの「…」メニューから「共有」→「アクセス権限」でユーザーの役割を「共同所有者」に変更します。
4. 自分が管理者権限を持っている場合、フォルダの所有者を強制的に変更することも可能です。管理コンソールにログインし、「ユーザーとグループ」→「ユーザー」で該当ユーザーを検索し、そのユーザーのフォルダ一覧から該当フォルダの所有者を変更します。
5. 所有者を変更した後、改めて保持ポリシーの適用を試みます。

なお、フォルダの所有者を変更すると、以前の所有者は自動的に共同所有者になります。この操作は元に戻すのが難しいため、慎重に行ってください。

権限ロール	保持ポリシー設定権限	保持ポリシー適用権限	備考
管理者(Co-Admin)	あり	あり	デフォルトで全フォルダに適用可能
コンテンツ管理者	あり(管理範囲による)	あり(管理範囲内)	管理範囲外は適用不可
共同所有者	なし	あり(自分が共同所有者のフォルダ)	フォルダの共同所有者である必要あり
編集者	なし	なし	権限不足で適用不可
アップロード者・ダウンロード者	なし	なし	権限不足で適用不可

この表から分かるように、保持ポリシーを適用できるのは管理者またはフォルダの(共同)所有者に限られます。一般の編集者権限では適用ができません。

管理者に確認すべき設定

個人の権限設定だけでなく、組織全体のBox設定によって保持ポリシーの適用が制限されている場合もあります。以下の点をIT管理者に確認してください。

• 保持ポリシー管理者ロールの割り当て: 組織の管理コンソールで、誰が保持ポリシーを管理できるロールを持っているか確認します。自分がそのロールを持っていない場合は、依頼して割り当ててもらうか、管理者にポリシー設定を代行してもらいます。
• 共有設定のポリシー制限: 管理者が「外部共有」を禁止するポリシーを設定している場合、外部共有フォルダに対する保持ポリシー適用がブロックされることがあります。その場合は、対象フォルダの共有設定を社内限定に変更するか、管理者に例外を依頼します。
• 保持ポリシーの最大数制限: 組織によっては保持ポリシーの作成数に上限が設定されている場合があります。上限に達していると新しいポリシーが作成できず、権限エラーと似たメッセージが表示されることがあります。管理者に上限を確認し、不要なポリシーを削除してもらう必要があります。

管理者に問い合わせる際は、エラーメッセージのスクリーンショットと、対象フォルダのパスを添えて送るとスムーズです。

よくある質問(FAQ)

Q1. 保持ポリシーを作成しようとしたら「権限が足りません」と表示されます。自分は管理者なのに何が原因ですか?

管理者権限を持っていても、保持ポリシーを適用するフォルダの所有者でない場合はエラーになります。対象フォルダのプロパティで所有者を確認し、自分が所有者でなければフォルダの権限設定を見直してください。

Q2. 共有設定を変更してもエラーが消えません。どうすればいいですか?

共有設定以外の原因も考えられます。再度、フォルダの所有者権限を確認してください。それでも解決しない場合は、管理者に保持ポリシー管理者ロールが適切に割り当てられているか確認してもらいましょう。

Q3. 自分はフォルダの所有者ではありませんが、共同所有者です。保持ポリシーを適用できますか?

共同所有者権限を持っている場合、そのフォルダに保持ポリシーを適用することは可能です(上記表参照)。ただし、ポリシー自体の作成権限がないと適用できません。ポリシーの作成は管理者または保持ポリシー管理者ロールを持つユーザーが行う必要があります。共同所有者として既存のポリシーをフォルダに割り当てることはできます。

まとめ

Boxの保持ポリシーで「権限が足りない」エラーが発生した場合、まずはポリシー管理権限と対象フォルダの所有者権限の両方を確認することが重要です。共有設定が外部公開になっている場合も適用が制限されるため、必要に応じて社内限定に変更します。それでも解決しない場合は、IT管理者にロール設定や組織ポリシーを確認してもらいましょう。本記事で紹介した手順を一つずつ試すことで、スムーズに問題を解決し、コンプライアンス要件を満たす運用を実現できます。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。