【Box】Box Relayの承認フローで困った時の社外共有ポリシーの見直し

Box Relayで構築した承認フローが想定どおりに進まず、承認依頼が届かない、またはフロー自体が停止してしまうケースがあります。原因は様々ですが、意外と見落とされがちなのが「社外共有ポリシー」の設定です。特に承認者に社外ユーザーが含まれている場合や、フローで外部とファイルを共有する必要がある場合、ポリシーの制限がフロー実行を阻害することがあります。本記事では、承認フローのトラブルシューティングとして、Boxの社外共有ポリシーを見直すべきポイントを具体的に解説します。ポリシーの確認手順から、管理者に依頼すべき変更内容までを網羅しますので、業務でお困りの方はぜひ参考にしてください。

Box Relayの承認フローが止まる原因と社外共有ポリシーの関係

Box Relayの承認フローは、ドキュメントのアップロードやフォルダへのアクションをトリガーに、指定された承認者にタスクを割り当て、承認または却下に応じて次のステップを実行します。このフローが正常に動作しない原因として、以下のようなケースが考えられます。

• 承認者が社外ユーザー(ゲスト)であるにもかかわらず、社外共有ポリシーでゲストへの共有が制限されている。
• フロー内で外部の共有リンクを生成するステップがあるが、ポリシーでリンクの種類や有効期限が制限されている。
• 承認フローで使用するフォルダ自体の共有設定が、外部ユーザーからのアクセスを許可していない。

特に多いのは、承認者に社外の協力企業メンバーを含んでいる場合です。Box Relayの管理者権限を持っていない一般ユーザーは、ポリシーが原因であることに気づきにくいため、まずは社外共有ポリシーの状態を確認することが重要です。

社外共有ポリシーの設定箇所と確認手順

社外共有ポリシーは主に管理者が設定するもので、Box管理コンソール内の「共有」セクションにあります。一般ユーザーでも、該当フォルダの共有設定画面から一部確認できます。以下の手順で現状を確認してください。

1. Box管理コンソールに管理者権限でログインします。一般ユーザーの場合は管理者に問い合わせる必要があります。
2. 左側メニューの「共有」をクリックし、さらに「外部共有」タブを開きます。
3. 「外部共有ポリシー」のセクションで、以下の項目を確認します。「外部ユーザーとの共有を許可する」「共有リンクの種類」「ゲストユーザーのアクセス期限」など。
4. 特定のフォルダに限定したポリシーが適用されている場合は、該当フォルダの「共有設定」を開き、「招待可能なユーザー」の範囲を確認します。
5. 承認フローで使用するファイルやフォルダのアクセス権限も確認します。フローが動作するユーザー(多くの場合はフロー作成者)が適切な編集権限を持っているかも重要です。

もし自分で管理者コンソールにアクセスできない場合は、社内のBox管理者に上記手順を依頼してください。その際、承認フローの内容(承認者が社外かどうか、フロー内で共有リンクを使うかなど)を具体的に伝えるとスムーズです。

ポリシー設定値と承認フローへの影響の比較表

ポリシー設定値	承認フローへの影響
外部共有が「禁止」	社外承認者にタスクが割り当てられず、フローがエラーで停止。ゲストユーザーも招待不可。
共有リンクが「会社内のみ」	承認リンクを外部に送信できない。社外承認者は承認操作ができない。
ゲストのアクセス期限が短い	承認フローに時間がかかると、期限内に承認できず期限切れエラーになる。
フォルダの共有設定が「招待不可」	承認者がフォルダにアクセスできず、フローの処理が中断される。

承認フローが停止する具体的な症状とポリシーの影響

社外共有ポリシーが原因で承認フローが停止する場合、次のような症状が現れます。それぞれの症状に応じた見直しポイントを説明します。

症状1:承認者にタスクが届かない

承認者として指定した社外ユーザーにメール通知が届かず、Box内のタスク一覧にも表示されません。この場合、ポリシーで「外部ユーザーとの共有」が禁止されているか、承認者のメールアドレスがBoxのゲストとして登録されていない可能性があります。まずは社外共有ポリシーで「外部ユーザーとの共有」が「許可」になっているか確認します。また、ゲストユーザーの招待機能が有効かどうかも併せて確認してください。

症状2:フローがエラーで停止する

Relayのフロー実行履歴を確認すると、エラーメッセージが表示されている場合があります。エラーメッセージに「アクセス権限がありません」「共有ポリシーによりブロックされました」といった文言があれば、社外共有ポリシーが原因です。特に、フローの中でファイルを外部と共有するステップ(例:共有リンクの生成)がある場合、ポリシーで許可されているリンクの種類(社外可・パスワード必須など)と実際の設定が合致しているかを確認してください。

症状3:承認後、次のステップが進まない

社外承認者が承認操作を行ったにもかかわらず、次のアクション(例:ファイルの移動、メール送信)が実行されないケースです。これは、承認操作に伴って共有設定が変更される場合にポリシーに抵触することがあります。例えば、承認後にファイルを外部フォルダに移動するステップがある場合、移動先フォルダの共有ポリシーが原因で失敗します。フロー全体の各ステップでどのような共有操作が発生するかを洗い出し、該当するポリシーを確認しましょう。

ポリシー変更時の注意点と管理者への依頼事項

社外共有ポリシーは会社全体のセキュリティリスクに関わるため、自分で変更できるのは限られた範囲です。一般ユーザーができる対応としては、フローで使用するフォルダの共有設定を確認し、「招待可能なユーザー」を「社外ユーザーも含む」に変更すること程度です。これらの設定はフォルダのプロパティから変更可能な場合があります。

管理者に依頼する場合は、以下の情報を整理して伝えると良いでしょう。

• 承認フローに社外ユーザー(ゲスト)が含まれていること、そのメールアドレスや所属企業。
• フロー内で社外共有が発生する具体的なステップ(例:承認時にファイルのリンクを共有、完了後に外部フォルダへコピーなど)。
• 現在発生しているエラーのスクリーンショットやエラーメッセージ。
• 必要となるポリシーの緩和内容(例:特定のフォルダのみ外部共有を許可、共有リンクの種類を拡大、ゲストの有効期限を延長など)。

管理者側では、ポリシー変更が他部門に影響しないか、セキュリティ上のリスクを評価した上で変更を検討します。

失敗パターン: ポリシーを自分で変更しようとして失敗する

一般ユーザーが管理者権限なしに社外共有ポリシーを変更しようとすると、グレーアウトされて操作できません。また、フォルダの共有設定を変更しようとしても、会社のポリシーで制限されている場合もあります。無理に変更しようとせず、管理者に依頼するのが確実です。

よくある質問(FAQ)

Q1. 社外共有ポリシーを変更したら、すぐに承認フローは動きますか?
設定変更後、通常は数分以内に反映されます。ただし、既にエラーで停止しているフローは自動では再開されないため、再度フローを手動で開始するか、該当ファイルを再アップロードしてトリガーしてください。

Q2. 社外承認者にタスクを割り当てる際、どうしても外部共有を許可できないと言われました。代替案はありますか?
代わりに、社内ユーザーが媒介となるようなフローを設計する方法があります。具体的には、社内ユーザーが承認を担当し、その承認後に自動で社外ユーザーへメール通知を送るフローに変更します。これなら外部共有は発生しません。

Q3. 社外共有ポリシーが原因かどうかを簡単に調べる方法は?
テスト用の小規模なフローを作成し、承認者をすべて社内ユーザーにして実行してみてください。正常に動くなら、社外共有ポリシーが原因である可能性が高いです。

まとめ

Box Relayの承認フローがうまく動かない場合、社外共有ポリシーが原因であるケースは少なくありません。まずは管理者と連携して、現在のポリシー設定を確認し、承認フローで必要な外部共有が許可されているかをチェックしましょう。変更が必要な場合は、具体的なフローの内容を伝えて適切なポリシー緩和を依頼することが解決への近道です。また、ポリシー変更が難しい場合は、フロー設計の見直しで回避する方法も検討してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。