【Box】管理対象外アプリからのアクセスで困った時の社外共有ポリシーの見直し

Boxでファイルやフォルダを社外の取引先と共有しようとした際に、「管理対象外アプリからのアクセス」というエラーが表示され、共有できないという事態に直面したことはありませんか。このエラーは、Boxのセキュリティポリシーによって、許可されていないアプリケーション経由のアクセスがブロックされていることを示しています。多くの場合、社外共有ポリシーの設定を見直すことで解決します。本記事では、エラーの原因を切り分け、具体的なポリシー変更手順や管理者に確認すべきポイントを詳しく解説します。

1. 「管理対象外アプリからのアクセス」とは?

Boxには「管理対象アプリ」と「管理対象外アプリ」という概念があります。管理対象アプリとは、Box管理者が許可した信頼できるアプリケーション(例えばBox公式のモバイルアプリやブラウザ、SAML連携したアプリなど)を指します。一方、管理対象外アプリは、管理者が許可していないサードパーティ製アプリや、未認証のアプリケーションを指します。Boxのセキュリティ設定で「管理対象外アプリからのアクセスを禁止」していると、該当アプリ経由でのファイル共有やダウンロードがブロックされ、エラーが表示されます。

このエラーが発生する典型的なシナリオは、社外の取引先が自分のBoxアカウントにログインして、共有リンク経由でファイルを開こうとした場合です。取引先が使っているBoxアプリが管理対象外として扱われている可能性があります。あるいは、自社内でBoxにアクセスする際に、未許可のクライアント(例:デスクトップアプリの旧バージョン)を使っている場合も同様です。

2. なぜこのエラーが発生するのか?主な原因

原因は大きく分けて2つあります。

2.1 管理者側のポリシー設定

Box管理コンソールで「External Sharing」の設定が厳しく制限されている場合、社外のユーザーが共有リンクにアクセスするたびに「管理対象外アプリからのアクセス」エラーが発生します。特に、以下の設定が影響します。

• Allow external users to access shared links: このオプションが無効だと、外部ユーザーは共有リンクを開けません。
• Restrict external access to specific domains: 許可されたドメイン以外からのアクセスがブロックされます。
• Managed Apps control: 管理対象外アプリからのアクセスを完全に拒否する設定が有効になっている可能性があります。

2.2 ユーザー側の共有リンク設定

共有リンクを作成する際に、アクセス権限を「Company only(社内のみ)」や「編集者限定」に設定していると、外部ユーザーはアクセスできません。また、リンクにパスワードや有効期限を設定している場合も、正しく入力しないとエラーになります。ただし、「管理対象外アプリからのアクセス」というエラーメッセージが表示されるのは、多くの場合、リンク自体の権限ではなく、ポリシーによるブロックが原因です。

原因	エラーメッセージの例	対策
管理者ポリシーで管理対象外アプリ拒否	「管理対象外アプリからのアクセスは許可されていません」	管理者がポリシーを変更するか、例外として特定アプリを許可
リンク権限が社内のみ	「アクセス権限がありません」	リンクの共有範囲を「Anyone with the link」に変更
外部ドメイン制限	「このドメインからのアクセスは許可されていません」	管理者が許可ドメインを追加

3. 社外共有ポリシーの確認と変更手順

エラーを解決するには、Box管理コンソールでポリシーを確認する必要があります。管理者権限が必要なため、一般ユーザーの方はIT部門に依頼してください。以下は管理者自身が行う手順です。

1. Box管理コンソール(admin.box.com)に管理者アカウントでログインします。
2. 左側のメニューから「Enterprise Settings」をクリックします。
3. 「Sharing」タブを開き、「External Sharing」セクションまでスクロールします。
4. 「Allow external users to access shared links」が有効になっていることを確認します。無効の場合はチェックを入れて保存します。
5. 「Restrict external access to」の設定で「Users only from allowed domains」を選んでいる場合、共有したい相手のドメインが許可リストに含まれているか確認します。含まれていない場合は「Allowed Domains」に追加します。
6. 「Control access to managed apps」の設定を確認します。「Allow only managed apps」または「Allow only managed apps and restrict unmanaged apps」が選択されている場合、管理対象外アプリがブロックされます。必要に応じて「Allow all apps」に変更するか、特定のアプリを管理対象として追加します。
7. 設定を変更したら「Save」ボタンをクリックします。変更は即座に反映されますが、キャッシュの影響で最大数分かかる場合があります。

管理対象アプリの追加方法

もし特定のアプリ(例えば取引先が使っているBoxモバイルアプリ)を管理対象として許可したい場合は、管理コンソールの「Apps」→「Managed Apps」からアプリを追加できます。ここでアプリのAPIキーやOAuthクライアントIDを登録することで、そのアプリからのアクセスが許可されます。ただし、サードパーティ製アプリの場合はセキュリティリスクを評価した上で判断してください。

4. アクセス制限の失敗パターンと対策

実際に発生しやすい失敗事例をいくつか紹介します。それぞれの対策も併せて確認してください。

失敗パターン1: 共有リンクの権限設定を間違えている

社外共有のためにリンクを作成したが、リンクのアクセス権限が「Company only(社内のみ)」になっていると、外部ユーザーはアクセスできません。Box Web上でリンクを編集する際に、「Anyone with the link」を選択する必要があります。また、「編集者」や「アップロード許可」などの権限も適切に設定しましょう。よくあるミスとして、管理者がデフォルトのリンクアクセスを「Company only」に設定している場合、ユーザーが意識せずにそのデフォルトを使い続けてしまうことがあります。

失敗パターン2: 外部ドメインの制限が強すぎる

管理者が「Restrict external access to ‘Users only from allowed domains’」を有効にしているにもかかわらず、許可リストに取引先のドメインが登録されていないケースです。この場合、取引先ユーザーがBoxアカウントを持っていても、共有リンクにアクセスしようとするとエラーになります。解決策は、管理者が該当ドメインをAllowed Domainsに追加することです。ただし、ドメイン単位での許可となるため、個人のメールアドレス(gmail.comなど)は許可されない場合があります。その場合は、代わりに「Allow all external users」に変更するか、招待制(Invited Only)の共有を検討してください。

失敗パターン3: 管理対象外アプリのブロックが原因でアクセスできない

これは本記事のテーマです。管理者が「Control access to managed apps」を「Allow only managed apps」に設定している場合、管理対象外のアプリ(例えば取引先が使っているブラウザのプラグインやモバイルアプリの旧バージョン)からアクセスしようとするとエラーになります。対策としては、ポリシーを緩和するか、該当アプリを管理対象として追加します。ポリシーを緩和する場合は「Allow all apps」に変更することで、すべてのアプリからのアクセスが可能になります。ただし、セキュリティリスクが高まるため、社内のセキュリティポリシーと相談してください。

5. 管理者に確認すべき設定項目

一般ユーザーが自分で対応できない場合、管理者に確認してもらうべき項目をリストアップします。スムーズな解決のために、次の情報を伝えましょう。

• エラーメッセージのスクリーンショット: 「管理対象外アプリからのアクセス」と表示されていることを証拠として残します。
• アクセス元のアプリ情報: どのアプリ(ブラウザ名、バージョン、モバイルアプリの種類など)でアクセスしようとしたかを伝えます。
• 共有相手のアカウント情報: 外部ユーザーのメールアドレスドメインや、Boxアカウントの有無を確認します。
• 希望する共有方法: リンク共有なのか、直接招待(コラボレーター追加)なのかを明確にします。招待方式の場合は、相手をゲストとして追加することでポリシーの制限を受けにくい場合があります。

管理者側では、以下の設定を確認します。

• Enterprise Settings > Sharing > Allow external users to access shared links
• Enterprise Settings > Sharing > Restrict external access
• Enterprise Settings > Sharing > Control access to managed apps
• Apps > Managed Apps のリスト

6. よくある質問(FAQ)

Q1. エラーメッセージが「管理対象外アプリからのアクセス」ではなく「アクセス権限がありません」と表示される場合は?

リンクの共有範囲が「社内のみ」に設定されている可能性が高いです。リンクの設定を確認し、「Anyone with the link」に変更してください。それでもダメなら、管理者にポリシーを確認してもらいましょう。

Q2. 管理対象外アプリからのアクセスを一時的に許可したい場合は?

管理者がポリシーを一時的に緩和する方法があります。例えば、特定の期間だけ「Allow all apps」に変更し、その後元に戻すことも可能です。ただし、セキュリティインシデントのリスクを伴うため、事前に社内のセキュリティ部門の承認を得てください。

Q3. 社外の取引先がBoxアカウントを持っていない場合はどうすれば?

Boxアカウントがなくても、共有リンクからファイルをダウンロードできるように設定できます。ただし、その場合は認証なしでアクセスできるため、機密情報を含むファイルには適していません。パスワード保護や有効期限の設定を推奨します。

Q4. 管理コンソールにアクセスする権限がありません。誰に連絡すればいいですか?

通常、Boxの管理者はIT部門やシステム運用チームです。社内ポータルやヘルプデスクに問い合わせてください。

7. まとめ

「管理対象外アプリからのアクセス」エラーは、Boxのセキュリティポリシーが原因であり、適切なポリシー設定の見直しで解決できます。まずは管理者に連絡し、エラーメッセージのスクリーンショットやアクセス元のアプリ情報を伝えましょう。管理者はEnterprise SettingsのSharingタブで外部共有ポリシーと管理アプリ制御を確認し、必要に応じて緩和や例外追加を行います。セキュリティとのバランスを考慮しながら、スムーズな社外共有を実現してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。