【Box】リーガルホールドが反映されない時の社外共有ポリシーの見直し

Boxのリーガルホールド(Legal Hold)は、訴訟や内部調査の際にファイルを削除や変更から保護する重要な機能です。しかし、リーガルホールドを設定したにもかかわらず、ファイルが期待通りに保護されない、あるいは外部ユーザーがファイルにアクセスできてしまうという問題が発生することがあります。この原因として多いのが、社外共有ポリシーの設定が適切でないケースです。本記事では、リーガルホールドが反映されない原因を整理し、特に社外共有ポリシーを見直す手順を詳しく解説します。

1. リーガルホールドが反映されない状態とは

リーガルホールドを適用すると、対象ファイルは編集・削除・上書きができなくなります。しかし、以下のような症状が現れる場合、リーガルホールドが正しく機能していない可能性があります。

• 外部ユーザーが招待されてファイルをダウンロードできてしまう
• ファイルを削除しようとしたときにエラーが表示されない(削除できてしまう)
• リーガルホールド設定後に新たに作成したファイルが保護されていない

特に、社外共有ポリシーが「許可」になっている場合、リーガルホールドが有効でも外部ユーザーは既存の共有リンクからアクセスできるため、ファイルの漏洩リスクが残ります。Boxでは、リーガルホールドはファイル自体のバージョン管理は保護しますが、共有設定やアクセス権限までは自動的にロックしないからです。

2. 原因:社外共有ポリシーの種類と影響

Boxの社外共有ポリシーは、管理者が企業全体または特定のフォルダに対して設定できるポリシーです。主な設定値は以下の通りです。

ポリシー設定	動作	リーガルホールドへの影響
許可(デフォルト)	外部ユーザーへの共有リンク作成を許可	リーガルホールドに関わらず外部共有が可能。ファイル削除はできないが、外部への流出は防げない。
制限(招待のみ)	外部ユーザーは招待された場合のみアクセス可能	リーガルホールド中に新たな外部招待は可能だが、既存の招待でアクセス継続。
禁止	外部共有が一切できない	リーガルホールド対象フォルダへの外部共有が禁止されるため、最も安全。ただし過去に共有済みのリンクは無効化されない場合がある。

リーガルホールドが反映されない原因として、ポリシーが「許可」または「制限」になっているために、外部ユーザーがアクセスできる状態が維持されることが挙げられます。また、カスタムポリシーが上書きされていて、意図せず「許可」になっているケースもよくあります。

3. 失敗パターンと確認ポイント

3.1 カスタムポリシーがデフォルトを上書きしている

管理者が特定のフォルダやユーザーグループに対してカスタムの共有ポリシーを設定している場合、そのポリシーがリーガルホールドの効果を阻害することがあります。例えば、リーガルホールドを適用したフォルダにだけは外部共有を禁止したいのに、上位フォルダのカスタムポリシーで「許可」になっていると、下位フォルダもその影響を受けます。

3.2 Box Shieldやトラスト設定による制限

Box Shieldの「共有制御」機能や、IPアドレス制限などのトラスト設定が、リーガルホールドと競合する場合もあります。たとえば、特定の国からのアクセスをブロックする設定が原因で、正当な外部ユーザーがアクセスできない、もしくはリーガルホールドが正しく機能していないように見えることがあります。

3.3 リーガルホールド適用後のファイル作成

リーガルホールドは設定時点で存在するファイルに適用されます。新しく作成されたファイルには自動的には適用されません。そのため、リーガルホールド対象フォルダ内に新たに作成されたファイルは保護されず、外部共有ポリシーのみで制御されることになります。

4. 社外共有ポリシーの見直し手順

以下は、Box管理コンソールを使って社外共有ポリシーを変更し、リーガルホールドを確実に反映させる手順です。これらの操作は管理者権限が必要です。

1. Box管理コンソールにログインし、左側のメニューから「共有設定」をクリックします。
2. 「社外共有ポリシー」タブを開き、現在のポリシーがどのレベル(全体、特定フォルダ、特定グループ)に設定されているかを確認します。
3. リーガルホールドを適用したいフォルダに対して、カスタムポリシーを作成または編集します。「フォルダにカスタムポリシーを追加」を選択し、対象フォルダのパスを指定します。
4. カスタムポリシーの内容を「外部共有を禁止」に設定します。具体的には「社外共有の許可」を「しない」または「招待制限」に変更します。
5. 「保存」をクリックし、ポリシーが適用されたことを確認します。即時反映されますが、ブラウザのキャッシュが影響する場合があるため、数分待ってから再度テストしてください。
6. リーガルホールド設定画面に戻り、該当フォルダのリーガルホールドが正しく機能しているか、外部ユーザーのアクセスログをチェックします。
7. 必要に応じて、既存の外部共有リンクをすべて無効化する操作も検討します。「共有リンクの管理」から該当リンクを一括で失効させることができます。

5. 管理者が確認すべき設定一覧

リーガルホールドと社外共有ポリシーの整合性を保つためには、以下の設定項目を定期的に確認することを推奨します。

• デフォルトの社外共有ポリシー: 企業全体のデフォルト設定が「許可」になっていないか。
• カスタムポリシーの優先順位: 特定フォルダのカスタムポリシーがデフォルトを上書きしているか。
• リーガルホールドのスコープ: 対象フォルダがポリシーの範囲内か。
• Box Shieldの共有制御: リーガルホールドと矛盾する設定がないか。
• 外部ユーザーの監査ログ: リーガルホールド適用後も外部アクセスが発生していないか。

6. よくある質問(FAQ)

Q1. リーガルホールドを適用したフォルダで、後から外部ユーザーを追加できなくするにはどうすればよいですか?

A. 社外共有ポリシーを「禁止」に設定しても、既存の招待リンクは有効のままです。新たな外部ユーザーを追加できないようにするには、さらに「共有リンクの自動有効期限」を設定するか、既存のリンクを手動で無効化してください。また、リーガルホールド中はユーザー自身が外部共有設定を変更できないわけではありませんので、権限設定も併せて見直す必要があります。

Q2. 社外共有ポリシーを変更すると、どのくらいでリーガルホールドに反映されますか?

A. 通常は即座に反映されますが、Boxのシステムキャッシュにより最大5分程度の遅延が生じることがあります。また、すでに発行済みの共有リンクは無効化されないため、ポリシー変更後に新規共有のみ制限される点に注意してください。

Q3. リーガルホールド対象のフォルダにカスタムポリシーを設定しても、効果がない場合はどうすればよいですか?

A. カスタムポリシーが正しく保存されているか確認してください。また、フォルダの階層が深い場合、上位のポリシーが優先されることがあります。Boxのポリシーは「最も制限の厳しい設定が適用される」わけではなく、上位フォルダの設定が継承される仕組みです。したがって、リーガルホールド対象フォルダの直近の親フォルダに直接カスタムポリシーを設定する必要があります。

7. まとめ

リーガルホールドが反映されない原因として最も多いのは、社外共有ポリシーが「許可」または「制限」のままになっていることです。リーガルホールドはファイルの削除や変更を防ぎますが、共有リンクを通じたアクセスまではブロックしません。そのため、外部ユーザーへの情報漏洩を防ぐには、社外共有ポリシーを「禁止」に変更する必要があります。ポリシー変更は全社に影響するため、事前に影響範囲を評価し、必要に応じてフォルダごとのカスタムポリシーを設定してください。また、リーガルホールド適用後も監査ログを確認し、外部アクセスがないか定期的にチェックすることをお勧めします。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。