【Box】同期除外で権限が足りないと出る時の監査ログで原因を確認する方法

Box Syncで特定のフォルダを同期対象から除外しようとした際に「権限が足りない」というエラーが表示され、操作が進められないことがあります。このエラーは一見すると自分に編集権限がないように思えますが、実際にはフォルダの権限設定だけでなく、同期設定の競合や管理ポリシーによる制限など複数の原因が考えられます。原因を特定するには、Boxの監査ログを参照するのが効果的です。本記事では、同期除外時に表示される権限エラーの原因を監査ログから突き止める手順を、実際のログの読み方を含めて詳しく解説します。

同期除外で「権限が足りない」エラーが発生する主な原因

Box Syncでフォルダの同期除外設定を行うには、そのフォルダに対する「編集者」以上の権限が必要です。しかし、権限以外にも複数の要因でエラーが発生します。主な原因は次の3つに分類できます。

フォルダの権限設定の問題

最も多い原因は、自分が該当フォルダに対して「閲覧者」または「アップロード権限」しか持っていないケースです。同期除外を設定するには「編集者」または「共同編集者」としての権限が必要です。フォルダの権限は、BoxのWebアプリでフォルダを右クリックして「共有」→「権限」から確認できます。自身の名前が「編集者」または「共同編集者」として登録されていない場合は、権限不足が原因です。

同期設定の競合

Box Syncでは、親フォルダと子フォルダの同期設定が競合することがあります。たとえば、親フォルダ全体を除外しているのに、子フォルダだけを除外しようとした場合、設定が矛盾してエラーとなることがあります。また、別の同期クライアント(Box Driveなど)が同時に動作していると、設定が上書きされて権限エラーが発生する場合もあります。

管理ポリシーによる制限

Boxの管理画面(Admin Console)で、特定のフォルダやユーザーグループに対して同期除外を禁止するポリシーが設定されていることがあります。この場合、たとえ自分が編集者権限を持っていてもエラーが発生します。監査ログでは「SET_SYNC_EXCLUDE」などのイベントが失敗として記録され、拒否理由にポリシー違反が表示されます。

監査ログで原因を特定する手順

監査ログを確認することで、どのような操作が行われ、なぜ拒否されたのかを正確に把握できます。以下の手順でBox管理コンソールからログを取得します。なお、この手順は管理者権限が必要です。自分が管理者でない場合は、本記事の内容を参考にして管理者に依頼してください。

1. Box管理コンソール(https://admin.box.com)に管理者アカウントでログインします。
2. 左側メニューから「レポート」→「監査ログ」を選択します。
3. 上部のフィルタで「日付範囲」をエラーが発生した前後に設定します(例:エラー発生時刻の前後1時間)。
4. 「イベントタイプ」フィルタで「同期除外」に関連するイベントを選択します。具体的には「SET_SYNC_EXCLUDE」「REMOVE_SYNC_EXCLUDE」などです。または「アクション」欄に「除外」と入力して絞り込むこともできます。
5. 該当ユーザーのメールアドレスを「ユーザー」フィルタに入力して、操作を行ったユーザーを指定します。
6. 「フィルタを適用」をクリックして結果を表示します。リストに表示されたイベントの詳細をクリックすると、成功・失敗のステータス、エラーメッセージ、関連するフォルダIDなどが確認できます。
7. 失敗したイベントがあれば、その「理由」欄を確認します。権限不足の場合は「PERMISSION_DENIED」、ポリシー違反の場合は「POLICY_VIOLATION」と表示されます。

ログの具体例として、権限不足の場合は次のような情報が記録されます。イベントタイプ: SET_SYNC_EXCLUDE、ステータス: FAILURE、理由: PERMISSION_DENIED、対象フォルダID: 123456789。この場合、フォルダに対する権限が不足していることがわかります。一方、ポリシー違反の場合は理由がPOLICY_VIOLATIONとなり、該当するポリシー名が付加されることがあります。

原因別の監査ログ確認ポイント比較表

原因	監査ログのイベント	拒否理由	確認すべき追加情報
権限不足	SET_SYNC_EXCLUDE	PERMISSION_DENIED	対象フォルダのアクセス権限リスト
同期設定の競合	SET_SYNC_EXCLUDE または REMOVE_SYNC_EXCLUDE	CONFLICT	親フォルダの同期設定、他のクライアントの動作状況
管理ポリシーによる制限	SET_SYNC_EXCLUDE	POLICY_VIOLATION	該当ポリシーの詳細(管理者のみ確認可能)

よくある失敗パターンと対処法

権限は編集者なのにエラーになる

自分がフォルダの編集者権限を持っているにもかかわらずエラーが発生する場合、権限が継承されていない可能性があります。Boxではフォルダごとに個別の権限設定が可能で、親フォルダから権限を継承しているか、直接設定されているかを確認します。監査ログで「PERMISSION_DENIED」が記録されている場合は、フォルダの権限設定を再度確認し、必要に応じて管理者に権限の付与を依頼します。

複数の同期クライアントが競合する

Box SyncとBox Driveを同時に起動していると、双方が同期設定を変更しようとして競合が発生することがあります。この場合、監査ログには「CONFLICT」が記録されます。対処法としては、不要なクライアントを終了させてから再度除外操作を試みるか、Box Syncのみにするなど統一します。

管理ポリシーに引っかかる場合

エラーの理由が「POLICY_VIOLATION」の場合、自分で解決することはできません。管理者がBoxの管理コンソールで「同期除外を許可する」ポリシーを有効にする必要があります。監査ログから該当ポリシー名を控え、管理者に連絡してポリシーの緩和を依頼します。

管理者に依頼すべきこと

一般ユーザーが監査ログを直接参照できない場合、以下の情報を管理者に伝えるとスムーズです。

• エラーが発生した日時と自分のアカウントメールアドレス
• 同期除外しようとしたフォルダのパスまたはフォルダID
• エラー画面のスクリーンショット(可能なら)
• 上記の手順を参考に「監査ログからSET_SYNC_EXCLUDEイベントを抽出してほしい」と依頼する

管理者がログを確認した結果、権限不足であればフォルダの権限を変更してもらい、ポリシー違反であればポリシー設定を見直してもらいます。自分ではどうにもできない問題であることが多いため、管理者と連携することが解決への近道です。

よくある質問(FAQ)

Q1. 監査ログに「SET_SYNC_EXCLUDE」イベント自体が記録されていないのはなぜですか?
A. 操作がBox Syncクライアント側でブロックされてサーバーに到達していない可能性があります。その場合、監査ログには何も残りません。まずはBox Syncクライアントの再起動や再インストールを試してください。

Q2. エラーの理由が「INTERNAL_ERROR」と表示されました。どう対処すればよいですか?
A. サーバー側の一時的な問題の可能性があります。時間を置いて再度試すか、Boxサポートに連絡してください。監査ログでは具体的な原因が示されないことが多いです。

Q3. 自分が管理者ではないので監査ログが見られません。代わりに何を確認すればよいですか?
A. フォルダの権限設定をWebで確認し、自分が編集者でない場合は管理者に権限付与を依頼します。また、同期設定の競合を疑う場合は、Box Syncの設定画面で親フォルダの除外状態を確認してください。

まとめ

Box Syncで同期除外時に「権限が足りない」エラーが発生した場合、単なる権限不足だけでなく、同期設定の競合や管理ポリシーによる制限など複数の原因が考えられます。原因を特定するには監査ログを参照し、イベントの拒否理由(PERMISSION_DENIED、CONFLICT、POLICY_VIOLATION)を確認するのが確実です。監査ログは管理者のみがアクセスできますが、本記事で紹介した手順を管理者に共有することで迅速な調査が可能になります。エラーの原因を正しく切り分け、適切な対処を行ってください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。