【Box】分類ラベルの一括付与で困った時の社外共有ポリシーの見直し

Boxの分類ラベルは、機密情報の保護やコンプライアンス遵守のために重要な機能です。しかし、管理画面からファイルやフォルダに一括でラベルを付与した後、社外ユーザーとの共有が突然できなくなったというトラブルが発生することがあります。この記事では、分類ラベルの一括付与によって社外共有ポリシーがどのように影響を受けるのか、その原因を特定し、適切な対処を行うための手順を詳しく解説します。特に、Box管理画面の設定とユーザー側の操作の両面から原因を切り分け、再発防止策までを網羅します。

分類ラベルの一括付与で社外共有ができなくなる主な原因

分類ラベルを一括で付与した後に社外共有ができない場合、原因は大きく分けて3つあります。それぞれ詳しく見ていきましょう。

原因1:ラベルに設定された共有制限ポリシーが厳しすぎる

Boxでは、各分類ラベルに対して「共有リンクの種類」「外部ユーザーのアクセス許可」「ダウンロードの可否」などを個別に設定できます。もし付与したラベルに「社外部との共有を禁止する」ポリシーが設定されていると、そのラベルが付いたファイルやフォルダは一切外部共有できなくなります。一括付与前はラベルなしだったため共有できたが、ラベル付与後にポリシーが適用されたためにブロックされるケースです。

原因2:ラベルの継承と上書きによる影響

Boxの分類ラベルは、フォルダやファイルに個別に付与できますが、親フォルダにラベルを付与すると子フォルダやファイルに継承される場合があります。一括付与の操作によって、想定外の深い階層までラベルが適用され、それまで共有されていたファイルが突然アクセス制限を受けることがあります。また、もともと特定のファイルに設定されていた別のラベルが上書きされ、ポリシーが変更されることもあります。

原因3:ユーザーの権限設定が不足している

分類ラベルによっては、ラベルを付与できるのは特定の管理者や権限を持つユーザーに限定される場合があります。一括付与を実行したユーザーに十分な権限がないと、ラベルが正しく適用されなかったり、共有設定に影響を与えたりすることがあります。ただし、このケースでは共有がブロックされるというより、ラベル付与自体が失敗することの方が多いです。それでも、権限不足で一部のファイルだけラベルが適用されず、結果として共有設定に矛盾が生じる可能性はあります。

社外共有ポリシーの設定確認手順

問題を特定するために、以下の手順で設定を確認してください。管理者アカウントでBox管理コンソールにログインして行います。

1. 管理コンソールで「分類」メニューを開きます。左側のナビゲーションから「コンテンツ」→「分類」を選択します。
2. 一括付与したラベルの名前をクリックし、ラベルの詳細設定画面を開きます。
3. 「共有制限」セクションを確認します。ここで「外部ユーザーとの共有」「共有リンクの種類」「ダウンロード禁止」などの項目が有効になっているかをチェックします。外部共有が禁止されている場合、許可する設定に変更する必要があります。
4. 次に、実際に共有ができなくなったファイルやフォルダのプロパティを開き、「詳細」タブで現在適用されている分類ラベルを確認します。期待するラベルが付与されているか、また親フォルダから継承されたラベルがあるかを確認します。
5. ファイルの共有設定を開き、「共有リンクを作成」を試みます。エラーメッセージが表示される場合は、その内容を記録します。よくあるエラーとして「このアイテムは分類ラベルのポリシーにより共有できません」といったメッセージが表示されます。
6. もしエラーメッセージがないのに共有できない場合は、公開範囲が「社内のみ」になっていないか、またはリンクの有効期限やパスワードの設定が必要かを確認します。

失敗パターンとその対策

よくある失敗パターンを表にまとめました。自身の状況に当てはめて原因を特定してください。

パターン	症状	原因	対策
ラベル付与後、特定の外部ユーザーとの共有ができない	共有リンク作成時に「許可されていません」と表示される	ラベルの共有制限が「社内のみ」または「特定のドメインのみ」に設定されている	管理コンソールでラベルの共有制限を緩和する。ただし、セキュリティポリシーと相談する。
ラベル付与後、すべての共有リンクが無効化された	ファイル共有リンクが機能しなくなり、再作成もできない	ラベルに「共有リンク禁止」のポリシーが設定されている	ラベルの共有設定で「共有リンクを許可」に変更する。または、そのラベルを外す。
一括付与したはずのラベルが一部のファイルに適用されていない	ファイルごとに共有可否がバラバラで、原因が特定しづらい	ユーザーの権限不足や、既存のラベルとの競合で一部スキップされた	管理者権限で再度一括付与を実行する。またはBoxサポートに問い合わせてログを確認する。
ラベル付与前は社外共有できていたが、付与後も一見共有できているように見えて、外部ユーザーがアクセスできない	リンクは作成できるが、外部から開くとエラーやログイン要求が表示される	ラベルのポリシーで「外部ユーザーはログイン必須」や「アクセス時に確認が必要」が有効になっている	ラベルの詳細設定で「外部ユーザーのアクセス」を「許可(ログイン不要)」に変更する。

管理者に確認すべき設定項目

社外共有ポリシーの見直しには、管理者しか変更できない設定が多く含まれます。以下の項目を管理者に確認してもらいましょう。

• 分類ラベルの共有制限設定: 問題のラベルに対して、外部共有がどのように制限されているか。特に「共有リンクの種類」「外部ユーザーのアクセス許可」「ダウンロードの可否」の3点を確認します。
• ラベルの継承設定: 親フォルダから子フォルダ・ファイルへのラベル継承が有効かどうか。また、継承をブロックする設定があるか。
• 一括付与のログ: 管理コンソールの「イベントログ」で、一括付与の実行結果を確認します。エラーやスキップされたファイルがないかをチェックします。
• ユーザー権限: 一括付与を実行したユーザーが、該当ラベルを適用する権限を持っているか。また、ラベルを編集する権限も確認します。
• グローバルな共有ポリシー: Box全体で外部共有が許可されているか、特定のドメインのみ許可されているか。分類ラベルとは別に、企業全体の共有設定が制限をかけている可能性もあります。

よくある質問(FAQ)

実際にユーザーから寄せられる質問をいくつか紹介します。

Q. 分類ラベルを一括付与した後に、一部のフォルダだけ共有ができません。なぜですか?
A. 該当フォルダに、別の分類ラベルが既に設定されていて、一括付与で上書きされた可能性があります。また、親フォルダにラベルが継承され、二重にラベルが適用されていることもあります。管理コンソールでフォルダのプロパティを開き、現在適用されているラベルを確認してください。

Q. 共有リンクを作成しようとすると「この操作は許可されていません」と表示されます。どうすればいいですか?
A. そのファイルに付与されている分類ラベルに、共有リンク作成を禁止するポリシーが設定されています。管理者に依頼して、該当ラベルの共有制限を緩和してもらうか、そのファイルからラベルを削除する必要があります。ラベルを削除する権限がない場合は管理者に依頼してください。

Q. 外部ユーザーに共有リンクを送ったのですが、Boxのログイン画面が表示されてアクセスできません。なぜですか?
A. 分類ラベルの設定で「外部ユーザーはログイン必須」が有効になっている可能性があります。管理者がラベルの詳細設定で「外部ユーザーのアクセス」を「許可(ログイン不要)」に変更する必要があります。ただし、セキュリティポリシーによってはログインを強制している場合もあるため、まずは管理者に確認してください。

Q. 一括付与をやめた場合、元の共有状態に戻りますか?
A. ラベルを削除すれば、そのラベルに紐づくポリシーは解除されます。ただし、ラベル削除によってファイルの分類状態が変わることによる影響(他のポリシーが適用されるなど)がないか注意が必要です。元の共有状態に戻すには、ラベルを削除した後、必要に応じて共有リンクを再作成してください。

まとめ

分類ラベルの一括付与後に社外共有ができなくなる問題は、主にラベルに設定された共有制限ポリシーが原因です。最初にラベルの詳細設定を確認し、外部共有が許可されているかどうかをチェックしてください。また、ラベルの継承や権限不足など、複合的な原因も考えられるため、一括付与のログを確認しながら切り分けを進めることが重要です。本記事で紹介した手順と対策を参考に、管理者と連携して適切なポリシーを見直してください。再発防止のためには、一括付与前のテスト環境での検証と、ラベルポリシーの変更履歴を管理することをおすすめします。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。