【Box】共有リンクの有効期限で困った時の監査ログで原因を確認する方法

Boxの共有リンクはファイルやフォルダを外部と安全に共有する便利な機能ですが、有効期限が予想より短かったり、そもそも設定項目が表示されなかったりするトラブルが発生することがあります。そうした問題の原因を突き止めるには、Boxの監査ログが非常に役立ちます。監査ログには誰がいつどのような操作を行ったかが記録されており、共有リンクの作成や変更、期限切れの履歴も含まれています。本記事では、共有リンクの有効期限に関するトラブルを監査ログで原因確認する方法を、具体例やよくある失敗パターンとともに詳しく解説します。

共有リンクの有効期限に関わる3つの設定階層

共有リンクの有効期限は、3つの異なるレベルで設定が可能です。どの設定が優先されるかを理解していないと、意図しない期限が適用されて混乱します。

たとえば管理者ポリシーで「リンクの有効期限を7日に制限」と設定している場合、ユーザーが個別リンクで「30日」と設定しても実際には7日で切れます。逆に管理者ポリシーが「制限なし」であれば、ユーザーのデフォルト設定やリンク作成時の設定がそのまま有効になります。

監査ログで確認すべきイベントの種類

Boxの監査ログでは、共有リンクに関する以下のイベントが記録されます。問題の原因特定に特に注目すべきイベントを紹介します。

• SHARED_LINK_CREATE(共有リンク作成):リンク作成時の設定(有効期限、アクセスレベルなど)が記録されます。このイベントを見れば、ユーザーが意図した期限を確認できます。
• SHARED_LINK_UPDATE(共有リンク更新):作成後に有効期限を変更した場合に記録されます。意図せず期限が短くなった場合、誰かが更新した可能性があります。
• SHARED_LINK_EXPIRATION(共有リンク期限切れ):リンクが期限切れになったタイミングで自動記録されます。期限切れの正確な日時がわかります。
• SHARED_LINK_SETTINGS_CHANGE(共有リンク設定変更):管理者ポリシーの変更(例:全リンクの最大有効期限を変更)が記録されます。このイベントが発生した後にリンクが短くなった場合、ポリシー変更が原因です。

これらのイベントは管理コンソールの「監査ログ」または「イベントログ」で確認できます。デフォルトでは過去6か月分が保存されていますが、Enterpriseプランではさらに長期間保持される場合があります。

監査ログの確認手順(管理者向け)

ここでは実際に監査ログを開いて原因を特定する手順を、図解なしで説明します。管理者権限を持つアカウントでログインしてください。

1. Box管理コンソールにアクセスし、左側のメニューから「監査ログ」をクリックします。
2. 画面上部の「イベントタイプ」フィルターで「共有リンク」に関連するイベントを選択します。具体的には「共有リンクの作成」「共有リンクの更新」「共有リンクの期限切れ」「共有リンクの設定変更」などです。
3. 問題のユーザーやファイルが特定できる場合は、ユーザーフィルターやアイテムID(ファイルID)を入力して絞り込みます。ファイルIDは該当ファイルのURLの「/file/」の後に続く数字です。
4. 期間フィルターでトラブルが発生した前後の日時を設定します。例えば「リンクがすぐ切れた」という相談の場合、リンク作成日時から現在までの期間を指定します。
5. 検索結果を確認し、該当するイベントの詳細をクリックします。「詳細」ペインに、イベントの発生時刻、ユーザー、IPアドレス、そして設定パラメーター(有効期限の日数など)が表示されます。

例えばSHARED_LINK_CREATEの詳細に「expires_at: 2025-03-10T00:00:00Z」とあれば、その日時に期限切れとなる設定で作成されたことがわかります。もし実際の期限より短い日時が記録されていれば、ユーザーが意図せず短い期限を設定した可能性があります。

よくあるトラブル事例と監査ログを使った原因特定

事例1:有効期限が予想より短い

ユーザーが「共有リンクを30日で設定したのに、7日で切れた」と報告。この場合、まずSHARED_LINK_CREATEを確認します。作成時のexpires_atが7日後になっていれば、ユーザーが誤って7日を選択したか、アカウント設定のデフォルトが7日だった可能性があります。さらにSHARED_LINK_SETTINGS_CHANGEイベントを同時期に検索し、管理者がポリシーを「最大7日」に変更していないか調べます。もし変更があれば、その変更後に作成されたリンクはすべて7日以内に制限されます。

事例2:共有リンクの有効期限オプションがグレーアウトしている

ユーザーがリンク作成ダイアログで「アクセス期限」の設定欄を変更できない場合、管理者ポリシーで「共有リンクの有効期限を必須」かつ「ユーザーによる変更を禁止」に設定されている可能性が高いです。監査ログのSHARED_LINK_SETTINGS_CHANGEを確認し、該当のポリシー変更イベントがないか探します。そのイベントの詳細に「is_expiration_enforced: true」や「expiration_days: 30」のようなパラメーターがあれば、管理者が強制していることがわかります。

事例3:リンクが作成直後に期限切れになった

極端な例ですが、あるユーザーがリンクを作成したと同時に「このリンクは期限切れです」と表示される場合があります。これは多くの場合、管理者ポリシーで「最大有効期限が0日(つまり即時期限切れ)」と設定された誤操作や、バグが考えられます。SHARED_LINK_CREATEイベントのexpires_atが作成時刻と同一または過去の日時になっていないか確認します。また直近のSHARED_LINK_SETTINGS_CHANGEでexpiration_daysが0に設定されたイベントがないか調べます。

監査ログだけではわからない場合の管理者への確認ポイント

監査ログで原因が特定できない場合、以下の点を管理者に確認すると解決が早まります。

• Boxのプランと機能制限:一部のプランでは共有リンクの有効期限設定が利用できない場合があります。例えばStarterプランではカスタム期限設定が制限されることがあります。
• 外部共有ポリシーの設定:ドメイン単位の許可リストや、特定の外部ユーザー向けのリンクに別途制限がかかっている場合があります。
• 監査ログの保存期間:古いイベントはログから削除されている可能性があります。1年以上前の設定変更が原因の場合は、管理者に当時のポリシー変更履歴を確認してもらいましょう。
• Box Shieldの異常行動検知:セキュリティ機能が共有リンクを自動的に短縮・無効化した可能性もあります。Shieldのレポートも合わせて確認するとよいです。

これらの情報を監査ログのデータと突き合わせることで、ほとんどの有効期限トラブルの原因を特定できます。

まとめ

Boxの共有リンクの有効期限に関する問題は、管理者ポリシー、ユーザー設定、リンク作成時の設定が複雑に絡み合って発生します。監査ログを活用すれば、どの設定が適用されたか、誰がいつ変更したかを正確に把握できます。具体的にはSHARED_LINK_CREATEやSHARED_LINK_SETTINGS_CHANGEなどのイベントを確認することで、原因をポリシー変更やユーザーの設定ミスに切り分けることが可能です。トラブルが発生したらまず監査ログを確認し、それでも不明な場合は管理者にプランや外部ポリシーを問い合わせてください。日頃から監査ログを定期チェックすることで、予期せぬポリシー変更による混乱を未然に防ぐこともできます。