【Box】社外ユーザーを削除する前に確認したい共有範囲

Boxで社外ユーザー(ゲストユーザー)を削除すると、そのユーザーが持っていたすべてのアクセス権限が即座に失われます。削除後に「取引先と共有していたファイルが見えなくなった」「リンクが使えなくなった」といったトラブルを防ぐためには、事前にそのユーザーがどの範囲で共有されているかを正確に把握しておくことが不可欠です。特に共有範囲が広いフォルダやファイルでは、削除の影響が周囲のユーザーや業務フローにまで及ぶ可能性があります。この記事では、社外ユーザーを安全に削除するために確認すべき共有範囲の特定方法と、具体的な手順、注意点を解説します。

社外ユーザー削除前に押さえておきたい共有範囲の基本

Boxにおける共有範囲は、大きく分けて「ユーザー単位の招待(コラボレーター)」と「共有リンク」の2種類があります。社外ユーザーを削除する影響は、この2つのどちらで共有されているかによって異なります。ユーザー単位の招待で共有されている場合、削除と同時にそのユーザーはすべてのフォルダ・ファイルへのアクセスを失います。一方、共有リンク経由でアクセスしている場合は、リンクが引き続き有効であれば他のユーザーがリンクを知っていればアクセス可能ですが、そのリンクの所有者が削除対象ユーザーであるとリンク自体が無効になる可能性があります。特に注意が必要なのは、複数のフォルダやファイルにまたがって共有されているケースです。削除前に、対象ユーザーがどのフォルダ・ファイルに対してどの権限(編集者、閲覧者など)で招待されているかを一覧で確認する必要があります。

共有範囲を確認する具体的な手順

Boxの管理画面またはユーザー自身のアカウントから、社外ユーザーの共有範囲を確認する手順を説明します。管理者権限がある場合は管理コンソールから、ない場合は個別のフォルダ・ファイルの共有設定から確認します。

手順1: 管理コンソールから社外ユーザーの情報を表示

1. 管理者としてBoxにサインインし、管理コンソール(Admin Console)を開きます。
2. 左側メニューから「ユーザー」を選択し、一覧から削除対象の社外ユーザーをクリックします。
3. ユーザーの詳細ページで「フォルダ」タブを開くと、そのユーザーがコラボレーターとして招待されているすべてのフォルダが表示されます。
4. 同様に「ファイル」タブがあれば(管理コンソールのバージョンによる)、個別ファイルへの招待も確認できます。タブがない場合は、フォルダ単位でしか表示されないため、ファイル単位の確認は後述の方法で行います。
5. 表示されたフォルダ一覧をエクスポート(CSV出力)しておくと、削除後の影響範囲を記録として残せます。

手順2: 個別フォルダでの確認(管理者権限がない場合)

1. BoxのWebアプリで、社外ユーザーと共有している可能性のあるフォルダを開きます。
2. フォルダ右上の「共有」ボタンをクリックし、「コラボレーターを管理」を選択します。
3. コラボレーター一覧に削除対象のユーザーが含まれているか確認します。含まれている場合は、そのユーザーの権限レベル(編集者、閲覧者など)をメモします。
4. 同様に、ファイル単位でも「共有」→「コラボレーターを管理」で確認できます。フォルダ内のファイルすべてを確認するのは現実的でないため、特に重要なファイルだけ絞って確認すると効率的です。

手順3: 共有リンクの所有者確認

1. 社外ユーザーが作成した共有リンクが存在する場合、そのリンクはユーザー削除後に無効になります。リンクの所有者を確認するには、各フォルダ・ファイルの「共有」→「リンクをコピー」で表示されるリンクのURLを確認します。
2. リンクURLに含まれるIDから所有者を特定することは難しいため、管理者がアクセスログ(イベントログ)から、どのリンクが誰によって作成されたかを確認します。
3. 管理者コンソールの「レポート」→「イベントログ」で「共有リンクの作成」イベントをフィルタリングし、削除対象ユーザーのメールアドレスで検索します。

社外ユーザー削除による影響の比較表

削除前に検討すべき代替方法

社外ユーザーを削除する代わりに、アクセス権限を変更する方法もあります。たとえば、そのユーザーの権限を「編集者」から「閲覧者」に変更すれば、削除ほど影響は大きくありません。また、共有リンクによるアクセスを停止する代わりに、リンクの有効期限を短く設定する、パスワードを変更するなどの対処も可能です。業務上都合で一時的にアクセスを停止したいだけであれば、ユーザーアカウントを無効化(非アクティブ化)する選択肢もあります。無効化されたユーザーはログインできなくなりますが、過去のアクセス権限は残っているため、再度有効化すれば元の状態に戻せます。ただし、セキュリティポリシーによってはアカウントの完全削除が求められる場合もあるため、自社のルールに従って判断してください。

失敗パターンとトラブル事例

実際に発生しやすい失敗パターンを紹介します。まず、削除対象のユーザーが複数のフォルダに招待されていることを見落とし、一部のフォルダだけ確認して削除してしまったケースです。削除後、別のチームが使っているフォルダからそのユーザーのファイルが突然見えなくなり、業務が停滞しました。次に、共有リンクの所有者が削除対象ユーザーであり、そのリンクを社外の複数企業が利用していた場合、リンクが一斉に無効になり大規模な混乱が発生しました。このような事態を防ぐには、削除前に「共有リンクの所有者」を確実に洗い出し、リンクを別のユーザーに再発行するか、新しいリンクを作成して関係者に通知する必要があります。また、グループ経由で招待されているユーザーを個人単位で削除しようとした場合、グループから外すだけではアクセス権限が残ることもあるため注意が必要です。

管理者へ伝えるべき情報

社外ユーザー削除の依頼を管理者に行う際には、次の情報をあらかじめ準備しておくとスムーズです。削除対象ユーザーのメールアドレス、現在のアクセス権限の一覧(フォルダ名、権限レベル)、共有リンクの有無とそのURL、削除理由(退職、プロジェクト終了など)。管理者はこれらを基に、影響範囲を評価し、必要に応じて代替措置を講じます。特に、イベントログや監査ログを活用すれば、過去30日間のアクセス履歴を確認できるため、削除後の問題発生時に追跡が可能です。

よくある質問

Q: 社外ユーザーを削除した後、そのユーザーがアップロードしたファイルはどうなりますか?
A: ファイル自体は削除されず、Box上に残ります。ただし、そのファイルの所有者が削除されたユーザーだった場合、ファイルの所有者は管理者または別のユーザーに自動的に移行するか、状況によってはアクセスできなくなる可能性があります。あらかじめ所有者を変更しておくことを推奨します。

Q: 共有リンクを社外ユーザーが作成していないかどうかを確認するには?
A: 管理コンソールの「イベントログ」で「共有リンクの作成」イベントをフィルターし、削除対象ユーザーのメールアドレスで検索してください。表示された結果から該当リンクのURLと対象ファイルを特定できます。

Q: 削除ではなくアクセス権限を変更するだけで済む場合はありますか?
A: はい。たとえば、そのユーザーが現在編集権限を持っているが、今後は閲覧のみで十分な場合、権限を「閲覧者」に変更するだけで削除を回避できます。ただし、セキュリティポリシーで退職者やプロジェクト終了後のアカウントは完全削除が義務付けられている場合はこの限りではありません。

まとめ

Boxで社外ユーザーを削除する前には、そのユーザーがどのフォルダやファイルに招待されているか、またどの共有リンクを作成しているかを網羅的に確認する必要があります。この確認を怠ると、意図しない範囲でアクセスが遮断され、業務に支障をきたす恐れがあります。特に、共有リンクの所有者が削除対象である場合の影響は大きく、事前にリンクの再発行や所有者変更を検討すべきです。管理者と連携し、監査ログや管理コンソールの機能を活用することで、安全な削除を実施できます。削除後も影響がないか、関係者に周知し、必要に応じて代替の共有方法を準備してください。