【Box】Box Signの署名依頼が特定ユーザーだけ使えない時の社外共有ポリシーの見直し

Box Signを利用していると、特定のユーザーだけ署名依頼を送信できない現象が発生することがあります。他のユーザーは問題なく使えるため、アカウント権限やライセンスの問題ではなく、主にBoxの「社外共有ポリシー」の設定が原因であるケースが大半です。社外共有ポリシーとは、ファイルやフォルダを外部ユーザー(Boxアカウントを持たないユーザーを含む)と共有する際の制限を定義するもので、これが署名者へのアクセス権限に影響を及ぼします。本記事では、特定ユーザーだけBox Signが使えない原因を、社外共有ポリシーの観点から切り分け、具体的な確認手順と対処法を解説します。

Box Signが特定ユーザーだけ使えない原因

Box Signの署名依頼を送信する際、内部では以下のような流れが発生します。送信者が署名依頼ファイルを準備し、Boxのサーバーが署名者に対して一時的なアクセスリンクを生成します。このリンクは、署名者がBoxアカウントを持たなくともファイルを開ける必要があるため、外部共有の仕組みに依存します。社外共有ポリシーが「招待されたユーザーのみ」や「社内のみ」に制限されていると、署名者へのリンク生成がブロックされ、署名依頼がエラーになります。

特定ユーザーだけ使えない原因は、主に以下の3つに分類できます。

• ユーザー単位の外部共有設定: Box管理者は、個別のユーザーに対して外部共有のレベルを細かく設定できます。例えば、あるユーザーだけ「外部共有を禁止」に設定されていると、そのユーザーのBox Signは使えません。
• グループポリシーによる制限: 特定のグループに所属するユーザーに対して、外部共有ポリシーが適用されているケースです。グループ管理者がBox Signの使用を許可していない場合があります。
• フォルダの外部共有設定の継承: Box Signのファイルを保存するフォルダに、より厳しい外部共有設定が適用されている場合、そのフォルダ内のすべてのファイルで署名依頼が失敗します。特にルートフォルダ付近で設定が継承されると、ユーザー全体に影響することがあります。

確認手順:問題を切り分ける3ステップ

実際に自分で設定を変更することはできませんが、問題の原因を特定するために、以下の手順で情報を収集し、管理者に報告してください。

1. 自分の外部共有設定を確認する: Boxの画面右上のプロフィールアイコンから「アカウント設定」を開き、「アカウント」タブにある「外部共有のデフォルト設定」を確認します。ここで「共有は許可しない」になっている場合、Box Signは使用できません。ただし、これは管理者が固定している場合もあります。
2. グループ所属を確認する: 同じ問題が発生している同僚がいるかどうかを確認します。複数人居る場合、共通するグループ(例:「営業部」など)に原因がある可能性が高いです。管理者にグループの外部共有設定を確認してもらいましょう。
3. フォルダの外部共有設定を確認する: 署名依頼を作成する際に使用しているフォルダ(デフォルトでは「Box Sign」フォルダ)の共有設定を確認します。フォルダの右クリックメニューから「共有」を選び、「設定」で外部共有レベルを確認します。自分で変更できない場合は、管理者に問い合わせてください。

これらの手順で得た情報を管理者に伝えることで、迅速な解決が期待できます。

社外共有ポリシーの設定値と影響の比較表

Box管理コンソールで設定できる外部共有レベルは以下の通りです。各設定がBox Signの利用にどう影響するかをまとめました。

外部共有レベル	説明	Box Sign利用可否
社内のみ	同じBox Enterpriseアカウントのユーザーのみ共有可能	×(署名者が社外の可能性があるため)
招待されたユーザーのみ	招待されたユーザー(Boxアカウント必須)のみ共有可能	△(署名者がBoxアカウントを持てば可能だが、標準機能では制限)
リンクを知っているユーザー(署名者まで)	リンクを知っている全員がアクセス可能(パスワードなし)	〇(Box Signの標準設定)
リンクを知っているユーザー(パスワード必須)	リンク知っていてもパスワード入力が必要	〇(ただし署名者にパスワードを別途通知する手間が発生)

Box Signを確実に利用するには、少なくとも「リンクを知っているユーザー(署名者まで)」以上に設定されている必要があります。ただし、セキュリティポリシーによっては「パスワード必須」を推奨する企業もあります。

失敗パターンと回避方法

パターン1: 署名依頼の送信時に「アクセス権限が不足しています」と表示される

このエラーは、外部共有ポリシーが厳しい場合に発生します。まずは送信先(署名者)のメールアドレスが社内か社外かを確認し、社外の場合は外部共有ポリシーが「リンクを知っているユーザー」以上になっているか管理者に確認してください。また、署名依頼のファイル自体が特定のフォルダにあり、そのフォルダの外部共有設定が制限されている可能性もあります。その場合は、Box Sign専用フォルダを作成し、そのフォルダだけ外部共有を緩和してもらうと解決します。

パターン2: 特定のユーザーだけBox Signのメニューがグレーアウトしている

Box Signのメニュー自体が表示されない、またはクリックできない場合、ライセンス未付与または機能制限が考えられます。しかし、機能制限の原因として外部共有ポリシーが影響することもあります。ユーザーごとに「外部共有を許可しない」設定が適用されていると、Box Signを含む一部の外部連携機能が無効化されます。この場合、管理者がユーザーの外部共有設定を「リンクを知っているユーザー」以上に変更する必要があります。

パターン3: 署名依頼は送信できるが、署名者から「ファイルにアクセスできない」と連絡が来る

この場合、送信者側の設定は問題ないように見えますが、署名者側のアクセス権限が不足している可能性があります。特に、署名者にBoxアカウントがなくてもアクセスできるようにするには、外部共有ポリシーが「リンクを知っているユーザー(署名者まで)」に設定されている必要があります。もし「招待されたユーザーのみ」に設定されていると、署名者はBoxアカウントを作成して招待を承認しないとファイルを開けず、Box Signのワークフローが中断します。この設定は企業のセキュリティポリシーとトレードオフになるため、管理者と相談の上、必要に応じて一時的に変更してもらうなどの対応を検討しましょう。

管理者へ伝えるべき情報と依頼内容

トラブルシューティングを効率的に進めるため、以下の情報をまとめて管理者に連絡するとスムーズです。

• 問題のユーザー名: 具体的なアカウントメールアドレスと、問題が発生しているユーザー。
• エラーメッセージのスクリーンショット: 可能であれば、エラーが表示された画面のスクリーンショットを添付。
• 署名者情報: 署名者が社内か社外か、また社外の場合はメールアドレス。
• 使用フォルダのパス: 署名依頼ファイルが置かれているフォルダの完全なパス(例:/Box Sign/プロジェクトA)。
• 時系列: 問題が発生し始めた時期(例:先週のアップデート後から)。

管理者に依頼する内容としては、以下の3点が代表的です。

1. 問題ユーザーの外部共有設定を「リンクを知っているユーザー」以上に変更。
2. 該当フォルダの外部共有設定を「リンクを知っているユーザー」以上に変更。
3. グループポリシーが原因の場合、対象グループの設定を緩和(またはユーザーを別グループに移動)。

これらの依頼は、セキュリティポリシーとの兼ね合いがあるため、変更が難しい場合は代替手段(例:社内署名者に限定したワークフローに変更)を提案することも有効です。

よくある質問(FAQ)

Q: 自分で外部共有ポリシーを変更することはできますか?

A: 一般ユーザーは自分自身の外部共有設定を変更できる場合がありますが、多くの企業では管理者が固定しているため、変更できないことが大半です。また、フォルダやグループの設定は管理者のみが変更できます。自分で設定を変更する前に、必ず管理者の指示を仰いでください。

Q: 社外共有ポリシーを緩和するとセキュリティリスクはありますか?

A: はい、社外共有を「リンクを知っているユーザー」に設定すると、リンクを知る第三者がファイルにアクセスできる可能性があります。ただし、Box Signでは署名者にのみ一意のリンクが送信されるため、従来のファイル共有よりはリスクが低いとされています。企業のセキュリティポリシーに従い、必要に応じてパスワード設定や有効期限を付けることを検討してください。

Q: 特定ユーザーだけ使えないのはライセンス不足ですか?

A: ライセンス不足の可能性もありますが、多くの場合、外部共有ポリシーが原因です。Box SignはBox Enterpriseプラン以上で利用可能ですが、ユーザーごとにBox Signの権限が有効になっている必要があります。管理者にライセンス割り当て状況を確認してもらい、問題なければ外部共有ポリシーを疑いましょう。

まとめ

Box Signの署名依頼が特定ユーザーだけ使えない場合、まずは社外共有ポリシーの設定を見直すことが重要です。ユーザー単位、グループ単位、フォルダ単位の3つのレベルで設定を確認し、それぞれがBox Signの動作に必要な「リンクを知っているユーザー」以上に設定されているかを管理者に確認してもらいましょう。自分だけで解決しようとせず、管理者と連携することでセキュリティを保ちながら迅速な対応が可能になります。また、エラーメッセージや署名者の属性など、トラブルの状況を具体的に伝えることで、原因特定がスムーズになります。Box Signを安全かつ効率的に利用するためには、社外共有ポリシーと署名ワークフローのバランスを理解し、定期的に設定を見直すことをおすすめします。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。