【Box】リーガルホールドで困った時の管理コンソールでの切り分け

Boxのリーガルホールド機能は、訴訟や内部調査など法的な理由でファイルの削除や上書きを防ぐために利用されます。しかし、いざ設定を解除しようとしたり、ファイルが編集できなくなったりした場合、原因がリーガルホールドにあるのか、他の制限(共有設定やポリシー)にあるのかを切り分けるのが難しいケースがあります。特に会社全体で管理されているBoxアカウントでは、管理者コンソールでの確認が不可欠です。本記事では、管理コンソールを使ったリーガルホールド関連トラブルの具体的な切り分け手順を解説します。対象読者は、Boxの管理者権限を持つ方、またはその指示を受けて作業する担当者です。

リーガルホールドとは何か:基本と制限内容

リーガルホールドは、Box上で特定のユーザーまたはフォルダに対して設定される保存義務です。ホールドがかかると、該当するファイルは以下の操作が制限されます。

• ファイルの削除(ごみ箱からの完全削除も含む)
• ファイルの上書き保存(バージョン更新は可能だが、以前のバージョンは保持される)
• フォルダごと移動した場合、移動先にもホールドが継続

一方、閲覧やダウンロード、編集(新しいバージョンのアップロード)は可能です。ただし、編集後の保存で新バージョンが作成され、旧バージョンは削除できなくなります。この動作が「ファイルが編集できない」という誤解を生むことがあります。

管理コンソールで確認する3つの切り分けポイント

トラブルが発生した場合、最初に管理コンソールで以下の3つを順に確認することで、原因を特定できます。

1. リーガルホールドの設定状況の確認

管理コンソールにログインし、「リーガルホールド」セクションを開きます。ここでは、アクティブなホールドの一覧が表示されます。該当ユーザーまたはフォルダがホールドの対象になっているか確認します。

失敗パターンとして、ホールドがユーザー単位ではなくグループ単位で設定されているケースがあります。ユーザーが特定のグループに所属している場合、そのグループにホールドがかかっていると、個別ユーザーには表示されません。管理コンソールの「ユーザーとグループ」から対象ユーザーの所属グループを確認し、グループにホールドがないかも調べてください。

2. 監査ログでのイベント確認

管理コンソールの「監査ログ」で、該当ファイルやユーザーに関連するリーガルホールドのイベントを検索します。フィルタで「リーガルホールドの適用」「リーガルホールドの解除」などのアクションを指定できます。ホールドがいつ、誰によって設定されたかが記録されています。また、ファイルの削除試行がブロックされた場合もログに残ります。

注意点として、監査ログは一定期間(通常90日～1年)で消去されるため、古いホールドの設定状況は確認できない場合があります。その場合はBoxサポートへの問い合わせが必要です。

3. ファイルのアクセス権限と共有設定の確認

ファイルが編集できない原因が、単にコラボレーター権限(編集者、アップローダーなど)の問題である可能性もあります。管理コンソールで該当ファイルの「共有」設定を開き、ユーザーに適切な権限が付与されているか確認します。リーガルホールドがかかっていても、編集権限がなければアップロード自体ができません。権限不足とホールドによる制限は併発することが多いため、両方をチェックする必要があります。

状況別の切り分け比較表

状況	リーガルホールドの可能性	権限不足の可能性	管理コンソールでの確認方法
ファイルを削除しようとすると「アクセスが拒否されました」と表示される	高い	低い(削除権限がない場合もある)	リーガルホールド一覧で対象ファイルが含まれるか確認
ファイルを編集(アップロード)しようとするとエラーになるが、閲覧はできる	中程度(編集自体は可能だが、バージョン管理の制限が原因かも)	高い(編集者権限が必要)	共有設定でユーザーの権限を確認
ごみ箱からファイルを完全に削除できない	非常に高い	低い(ごみ箱の操作は通常許可されている)	監査ログで削除試行イベントとホールドブロックを確認
フォルダを移動しようとすると、移動先で権限エラーが出る	中程度(ホールドがかかったフォルダは移動時に制限がある)	中程度(移動先の権限も関与)	フォルダのプロパティでホールド状態を確認

管理コンソールでの具体的な確認手順

実際のトラブルシューティングでは、以下の手順を順に行うと効率的です。

1. 管理コンソールに管理者アカウントでログインします。
2. 左側メニューから「リーガルホールド」をクリックします。アクティブなホールドの一覧が表示されます。
3. 検索バーに対象のユーザー名、フォルダ名、またはファイル名を入力して該当ホールドを探します。ワイルドカードは使用できませんが、部分一致で検索できます。
4. 該当するホールドが見つかったら、詳細を開いて対象範囲(ユーザー、フォルダ、タグなど)と作成日時、作成者を確認します。
5. もしホールドが原因で制限がかかっていると判断した場合、解除が必要なら法務部門の承認を得てから「解除」ボタンを押します。解除後、変更が反映されるまでに数分かかることがあります。

失敗パターンとして、複数のホールドが重複しているケースがあります。例えば、ユーザー単位とフォルダ単位の両方でホールドがかかっていると、片方を解除してももう片方が残っているため、制限が続いてしまいます。必ずすべてのホールドをリストアップして確認してください。

よくある質問とその回答

Q: リーガルホールドがかかっているファイルをダウンロードできますか?

A: 可能です。リーガルホールドはダウンロードを制限しません。ただし、ファイル自体にダウンロード禁止の共有設定がされている場合は別です。管理コンソールでファイルの共有設定を確認してください。

Q: リーガルホールドを解除したのに、まだファイルが削除できません。

A: 解除が即座に反映されない場合があります。まず数分待ってから再度試してください。また、他のホールドが残っていないか、またはファイルが別のポリシー(例:データ保持ポリシー)で保護されていないかを確認します。管理コンソールの「ポリシー」セクションも確認する必要があります。

Q: 一般ユーザーが自分にかかっているリーガルホールドを確認できますか?

A: 通常のユーザーインターフェースでは確認できません。ホールドは管理者専用の機能です。ユーザーがファイルを削除できない場合、管理者に問い合わせるよう案内してください。

管理者が注意すべきポイントと再発防止策

リーガルホールドの設定・解除は、法的な影響を考慮する必要があります。以下の点に注意して運用してください。

• ホールドの設定は必ず法務部門の指示のもとで行い、設定理由と期間を記録に残します。
• 定期的にアクティブなホールドの棚卸しを行い、不要になったホールドは速やかに解除します。
• 監査ログを常に有効にし、ホールドに関連するイベントを定期的に確認します。
• ユーザー教育として、リーガルホールドの基本的な動作(削除不可、編集は可能)を周知しておくと、問い合わせが減ります。

また、もし社内でBoxのポリシーが複数存在する場合、リーガルホールドとデータ保持ポリシーが競合することがあります。その場合は優先順位を決めておき、管理コンソールで一貫性を保つようにしてください。

まとめ

Boxのリーガルホールドによるトラブルは、管理コンソールでの確認が解決の第一歩です。リーガルホールドの設定状況、監査ログ、共有設定の3つをチェックすることで、原因を特定できます。ホールドが原因と判明した場合も、むやみに解除せず、社内の関係部署と連携して対応することが重要です。本記事で紹介した手順や比較表を参考に、効率的なトラブルシューティングを実施してください。リーガルホールドは強力な機能ですが、正しく運用することで法的リスクを回避できます。