【Box】退職者ファイルの検索が特定ユーザーだけ反映されない時の社外共有ポリシーの見直し

Boxで退職者のファイルを探そうとしたとき、一部のユーザーのみが検索結果に表示されず、他のユーザーは正常に検索できるという現象が発生することがあります。この問題は多くの場合、社外共有ポリシー(External Sharing Policy)の設定が原因で、特定のユーザーやグループに対してファイルのアクセス権が適切に継承されていないために起こります。本記事では、この症状が発生する原因を切り分け、管理者が確認すべきポリシー設定と具体的な見直し手順を解説します。また、よくある失敗パターンや再発防止策もまとめましたので、トラブルシューティングにお役立てください。

現象の確認:特定ユーザーだけが退職者ファイルを検索できない

まず、問題の現象を正確に把握します。例えば、退職者Aさんのフォルダを社内のユーザーBさんが検索すると表示されるのに、ユーザーCさんが同じキーワードで検索しても結果に現れない、というケースです。このとき、以下の点を整理してください。

• 該当の退職者ファイルが保存されているフォルダの共有設定はどうなっているか。
• ファイルを検索できないユーザーとできるユーザーで、Box上のアクセス権限や所属グループに違いはないか。
• 問題が発生するユーザーが、社外共有ポリシーの制限を受けている可能性はないか。

これらの情報を基に、原因を絞り込んでいきます。特に、社外共有ポリシーは組織全体の設定とフォルダごとの設定の両方で制御されるため、両方を確認する必要があります。

原因の特定:社外共有ポリシーが原因であるケース

Boxの社外共有ポリシーは、組織外のユーザーとのファイル共有を制限するための機能です。管理者が「デフォルトの共有リンク設定」や「外部ユーザーとの共有」を制限している場合、特定の条件下で社内ユーザーでもファイルにアクセスできなくなることがあります。主な原因は以下の通りです。

• 外部共有ポリシーが「無効」または「特定のフォルダのみ許可」に設定されている。この場合、外部ユーザーだけでなく、ゲストユーザーや特定のグループに属する社内ユーザーも影響を受けることがあります。
• フォルダの共有リンクの種類が「会社のメンバーのみ」に設定されている。しかし、退職者ファイルはもともと社外ユーザー(退職者)が作成したものであるため、共有リンクの継承が正しく行われず、検索に反映されないことがあります。
• ユーザーのアカウントタイプがゲストアカウントになっている。退職者のアカウントをゲストに変更した場合、社内の共有ポリシーでゲストユーザーのアクセスが制限される可能性があります。

これらの原因を確認するには、Box管理コンソールで「共有設定」を開き、「外部共有ポリシー」の詳細を確認します。また、影響を受けるユーザーのアカウント情報も確認してください。

確認手順:管理者がポリシー設定を確認する方法

1. Box管理コンソール(admin.box.com)に管理者権限でログインします。
2. 左メニューから「設定(Settings)」をクリックし、「共有(Sharing)」タブを選択します。
3. 「外部共有ポリシー(External Sharing Policy)」の項目で、現在の設定を確認します。通常、「すべての外部ユーザーを許可」(Allow all external users)、「特定のドメインのみ許可」(Allow only specific domains)、「管理者が許可したフォルダのみ許可」(Allow only folders approved by admin)、「無効」(Disabled)のいずれかが選択されています。
4. 次に、問題のフォルダに移動し、フォルダの共有設定を確認します。フォルダを右クリックして「共有(Share)」を選択し、表示される画面で「共有リンクの種類」を確認します。ここで「会社のメンバーのみ」が選択されている場合、外部ユーザーはアクセスできませんが、社内ユーザーであっても、そのフォルダが属する親フォルダのポリシーに影響されることがあります。
5. さらに、退職者ファイルを検索できないユーザーのアカウント情報を確認します。管理コンソールの「ユーザーとグループ」から該当ユーザーを選択し、「アカウントタイプ」が「管理対象ユーザー(Managed User)」か「ゲスト(Guest)」かを確認します。ゲストユーザーの場合、外部共有ポリシーの影響を直接受けます。
6. 最後に、「詳細設定(Advanced)」タブで「共有リンクの既定のアクセスレベル(Default Access Level for Shared Links)」を確認します。ここで「会社のメンバーのみ(People in your company)」が選択されている場合、新しく作成される共有リンクは自動的に社内限定となり、外部ユーザーがアクセスできなくなります。

これらの手順を実行することで、どこに問題があるのかを特定できます。特に、外部共有ポリシーが「無効」になっている場合、退職者ファイルのように元々外部ユーザーが作成したファイルは、検索結果に表示されないことがあります。

自社の共有設定と推奨設定の比較

設定項目	現在の設定例	推奨設定(退職者ファイル共有時)	備考
外部共有ポリシー	無効	特定のドメインのみ許可	退職者の個人メールアドレスを許可ドメインに追加
共有リンクの既定のアクセスレベル	会社のメンバーのみ	任意のリンク所有者(Invited people only)	退職者に個別招待することでアクセスを制御
フォルダ共有リンクの種類	会社のメンバーのみ	外部ユーザー(退職者)を招待する場合は「特定のユーザーのみ」	退職者のアカウントをゲストとして招待し、アクセス権を付与

上記の比較表を参考に、現在の自社設定と理想の設定の差異を確認してください。特に、外部共有ポリシーが「無効」になっていると、退職者ファイルの検索が特定ユーザーに反映されない原因になりやすいです。

失敗パターンとその対処

失敗パターン1:退職者のアカウントを削除してしまった

退職者のBoxアカウントを完全に削除すると、そのアカウントが所有していたファイルはすべて「未割り当てファイル」となり、共有設定がリセットされます。検索に表示されなくなる原因の一つです。対処法として、退職者のアカウントは削除せずに、管理コンソールで「無効化」または「ゲストアカウントに変換」することを推奨します。既に削除した場合は、ファイルを管理者が引き継ぐか、共有ポリシーを見直す必要があります。

失敗パターン2:フォルダの親子関係でポリシーが競合する

上位フォルダで「外部共有禁止」に設定しているにもかかわらず、下位フォルダで「外部共有許可」に設定している場合、Boxは上位フォルダの設定を優先します。その結果、下位フォルダにアクセスできるはずのユーザーもアクセスできなくなることがあります。この場合は、フォルダ構造全体のポリシーを統一するか、必要なフォルダだけ別の場所に移動するなどの対策を行ってください。

失敗パターン3:共有リンクの期限切れ

退職者が作成した共有リンクに期限が設定されていた場合、期限が切れるとファイルにアクセスできなくなります。また、検索インデックスからも外れることがあります。この場合は、新しい共有リンクを作成するか、フォルダ自体のアクセス権を直接付与することで対処します。

再発防止策

同じ問題を繰り返さないために、以下の対策を実施することをおすすめします。

• 退職者ファイルの管理ルールを策定する。退職時にアカウントをゲストに変更し、ファイルの所有権を管理者に移すなどの手順を明確にします。
• 外部共有ポリシーを定期的に見直す。半年に一度など、定期的にポリシー設定を確認し、必要なユーザーがアクセスできる状態を維持します。
• 共有リンクの監査を実施する。Boxの監査ログを活用し、外部共有リンクの利用状況を把握します。不要なリンクは逐次削除します。
• ユーザー教育を行う。社内ユーザーに対して、ファイル共有時の適切な設定方法を周知し、外部共有ポリシーの制限を理解してもらいます。

よくある質問(FAQ)

Q1. 退職者ファイルを検索できないのは社外共有ポリシー以外にどんな原因がありますか?

A. 検索インデックスの更新遅延や、ファイルが特定のフォルダに保存されておらずルート直下にある場合、アクセス権限の設定ミスなども考えられます。まずはアクセス権限を直接確認してください。

Q2. 外部共有ポリシーを変更すると既存の共有リンクに影響しますか?

A. はい、影響します。例えば、ポリシーを「無効」から「特定のドメインのみ許可」に変更した場合、許可されていないドメインのユーザーが持つ共有リンクは無効になります。変更前に影響範囲を確認してください。

Q3. ゲストユーザーとして退職者を追加する場合の注意点は?

A. ゲストユーザーには、外部共有ポリシーの制限が適用されます。また、ゲストユーザーは組織のグループに追加できないため、個別にアクセス権を付与する必要があります。退職者がアクセスすべきフォルダを事前に整理しておきましょう。

まとめ

退職者ファイルの検索が特定ユーザーだけ反映されない問題は、Boxの社外共有ポリシーの設定が原因であるケースが多く見られます。管理者はまず外部共有ポリシーの状態を確認し、必要に応じて特定のドメインを許可する設定に変更してください。また、退職者のアカウントを適切に管理し、フォルダの共有リンクの種類を目的に合わせて設定することで、同様のトラブルを予防できます。Boxの共有ポリシーは組織全体のセキュリティにも直結するため、変更前には必ず影響範囲を評価し、関係者と調整しながら進めてください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。