【Box】Box Signの本人確認で困った時の社外共有ポリシーの見直し

Box Signで署名依頼を送った際に、受信者側で本人確認が求められてスムーズに進まないというトラブルが発生することがあります。この問題は多くの場合、Boxの社外共有ポリシーが原因です。本記事では、Box Signの本人確認機能がなぜ必要になるのか、そして社外共有ポリシーをどのように見直せば問題が解決するのかを解説します。一般ユーザーから管理者まで、実際の手順と注意点を具体的に説明しますので、ぜひ参考にしてください。

Box Sign本人確認の仕組みと社外共有ポリシーの関係

Box Signでは、署名者が本人であることを確認するために、メールアドレスとパスワードによる認証やSMSコードなどの追加確認を求めることができます。この本人確認の実施は、Boxの管理ポリシーである「社外共有ポリシー」の設定に強く影響されます。具体的には、社外共有ポリシーで「受信者にBoxアカウントを要求する」または「Boxアカウント以外は署名できない」といった設定が有効になっていると、Box Signの署名画面に進む前に本人確認が発生します。一方で、ポリシーで「誰でもリンクを知っていればアクセス可」などの緩い設定にしている場合は、本人確認が省略されることもあります。しかし、セキュリティの観点からは適切な本人確認を入れることが推奨されます。

実際のトラブルの多くは、署名者がBoxアカウントを持っていない、または外部ユーザーとして適切に共有設定がされていないために発生します。原因を特定するには、まず社外共有ポリシーの現在の設定を確認することが第一歩です。

本人確認が失敗する原因を切り分けるポイント

Box Signの本人確認に関連するエラーは、以下の3つの観点で切り分けることができます。

原因1:社外共有ポリシーが「受信者にBoxアカウントを必須」に設定されている

この設定では、署名者がBoxアカウントを持っていないと署名できません。署名リンクをクリックした後、Boxアカウント作成画面が表示されるか、「この署名リクエストを表示する権限がありません」というエラーになる場合があります。

原因2:共有リンクのアクセス権限が適切でない

Box Signで送信される署名リンクは、多くの場合「招待(Collaborator)」として機能します。招待の設定で「Viewer」または「Editor」など最低限の権限が付与されていないと、本人確認が必要と判断されることがあります。特に、リンクの共有範囲が「Company only」などに制限されていると外部からアクセスできず、本人確認画面で止まります。

原因3:ドメインのホワイトリスト/ブラックリストの影響

管理者が特定のドメインからのアクセスを制限している場合、署名者のメールアドレスのドメインが拒否リストに入っていると署名プロセスが中断されます。この場合はエラーメッセージに「アクセスが許可されていません」と表示されることが多いです。

これらの原因を特定するために、まずはBox管理コンソールで社外共有ポリシーを確認します。次のセクションで手順を紹介します。

社外共有ポリシーの確認・変更手順

ここでは、管理者または管理者権限を持つユーザーを想定して、社外共有ポリシーの確認方法と推奨設定を説明します。一般ユーザーはこれらの手順を管理者に伝えて依頼してください。

1. Boxの管理コンソールにログインし、左メニューから「セキュリティポリシー」をクリックします。
2. 「社外共有」タブを開きます。
3. 「外部ユーザーとの共有」のセクションで、「受信者はBoxアカウントを持っている必要がありますか?」の設定を確認します。
4. この項目が「はい」になっている場合は、外部の署名者がBoxアカウントを作成する必要があります。Box Signで本人確認を免除したい場合は「いいえ」に変更しますが、セキュリティリスクが高まるため推奨しません。
5. 「外部ユーザーにどのようなアクセス権を付与できますか?」の設定で、最低限「署名者はそのドキュメントにViewer権限を持てる」ように設定されているか確認します。通常は「Collaboratorとして招待できる」が選択されていれば問題ありません。
6. 「リンクによる共有」セクションで、外部ユーザーに対するリンク共有のデフォルト権限を確認します。「Company only」になっていると外部からアクセスできないため、「People with the link」(リンクを知っている全員)に変更する必要があります。
7. 変更後、「保存」をクリックして反映します。

これらの設定を変更しても、既に送信済みの署名リクエストには適用されません。新しい署名リクエストを作成し直す必要があります。

状況別の比較表:社外共有ポリシーと本人確認の関係

社外共有ポリシーの設定	Box Sign本人確認の発生有無	署名者の体験
受信者にBoxアカウントを必須(はい)	発生する	Boxアカウント作成またはログインが必要
受信者にBoxアカウントを必須(いいえ)	発生しない(デフォルトでは本人確認なし)	リンクをクリックするだけで署名可能
リンク共有が「Company only」	エラー(アクセス拒否)	「このページにアクセスできません」と表示され署名不可
リンク共有が「People with the link」	設定による(だれでもアクセス可なら本人確認なし)	スムーズに署名画面へ(ただしセキュリティリスクあり)
招待(Collaborator)として共有、ゲストアクセス許可	必要に応じて発生(ポリシーに依存)	署名者は招待メールを受け取り、Boxアカウントがあればスムーズ

この表から分かる通り、スムーズな署名体験を望むなら「受信者にBoxアカウントを必須」をオフにし、リンク共有を「People with the link」にすることが最も簡単ですが、セキュリティ面でトレードオフがあります。企業のポリシーに合わせてバランスを取ることが重要です。

よくある失敗パターンと対処法

パターン1:署名者が「Boxアカウントを作成してください」と表示される

原因は社外共有ポリシーで「受信者にBoxアカウントを必須」が有効になっていることです。対処法として、管理者に依頼してこの設定を無効にしてもらうか、署名者にBoxアカウントを作成してもらうかの二択です。ただし、アカウント作成を強制すると署名率が下がるため、無効にする方が現実的です。無効にした場合は、リンク共有のセキュリティを強化するなど他の対策を併用してください。

パターン2:「この署名リクエストを表示する権限がありません」とエラーになる

これは多くの場合、署名リンクが「Company only」に設定されているためです。対処法として、リンク共有のデフォルト設定を「People with the link」に変更します。ただし、機密文書の場合は注意が必要です。代わりに、特定の外部ユーザーを個別に招待(Collaboratorとして追加)する方法もあります。その際は、署名対象のフォルダに対して適切なアクセス権(Viewer程度)を付与してください。

パターン3:ドメインブロックにより署名できない

管理者が特定のドメイン(例:gmail.com)からのアクセスを禁止している場合です。対処法としては、管理者に該当ドメインを許可リストに追加してもらうか、署名者に会社のメールアドレスで再送信するよう依頼します。

管理者へ伝えるべき情報と注意点

一般ユーザーがBox Signの本人確認問題に直面した場合、以下の情報を管理者に伝えるとスムーズです。

• エラーメッセージのスクリーンショットと、署名リクエストのID(Box Sign画面のURLから取得可能)
• 署名者のメールアドレスと、社外のユーザーかどうか
• 「社外共有ポリシー」のどの項目が原因と思われるか(上記の3つのパターンを参考に)

管理者側で注意すべき点として、社外共有ポリシーを緩めると情報漏洩のリスクが高まります。Box Signのためだけに一時的に設定を変更し、署名完了後に元に戻す運用も検討してください。また、Box Signの「この署名リクエストは◯日後に期限切れ」などの機能を使って、アクセス期間を限定するのも有効です。

まとめ

Box Signの本人確認で困った場合は、まず社外共有ポリシーを確認することが重要です。原因は「受信者にBoxアカウントを必須」「リンク共有範囲の制限」「ドメインブロック」の3つに大別され、それぞれ対処法が異なります。一般ユーザーは自分で設定を変更できないため、管理者に正確な情報を伝えて協力を仰ぎましょう。管理者はセキュリティと利便性のバランスを考慮し、署名リクエストの度に設定を調整するのも一つの方法です。これらのポイントを押さえて、Box Signをストレスなく活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。