【Box】管理対象ユーザーの移管で権限が足りないと出る時の権限継承とポリシーの切り分け

Boxの管理コンソールでユーザーを別のユーザーに引き継ごうとした際、「権限が足りない」というエラーが表示され、移管が完了できないケースがあります。このエラーは、引き継ぎ先のユーザーに必要な権限が不足しているか、組織のポリシーが移管を制限していることが原因です。本記事では、権限継承の問題とポリシーの問題を切り分ける方法を、具体的な手順や失敗パターンを交えて解説します。

エラー「権限が足りない」の原因を2つの軸で分類する

管理対象ユーザーの移管時に表示される「権限が足りない」というエラーは、大きく分けて次の2つの原因が考えられます。1つは引き継ぎ先のユーザーが、引き継ぎ元のコンテンツに対するアクセス権限を十分に持っていないケースです。もう1つは、組織全体に適用されるポリシーが、特定のユーザー間の移管を許可していないケースです。以下ではそれぞれの詳細を説明します。

原因1:権限継承の不足

Boxでは、フォルダやファイルの権限は親フォルダから子フォルダに継承されます。しかし、引き継ぎ元のユーザーが所有するコンテンツが、引き継ぎ先のユーザーに権限が継承されない場所に配置されている場合、移管に失敗します。例えば、引き継ぎ元のユーザーの個人フォルダ「マイフォルダ」内のファイルは、そのユーザーだけがアクセス権を持ち、他のユーザーは明示的に招待されない限りアクセスできません。引き継ぎ先のユーザーがこのフォルダに対して適切な権限(共同編集者など)を持っていないと、移管エラーが発生します。

原因2:ポリシーによる制限

Boxの管理コンソールでは、管理者が様々なポリシーを設定できます。例えば「コンテンツポリシー」で特定のフォルダの外部共有を禁止したり、「ユーザーポリシー」でユーザー間の移管を制限したりする設定が可能です。移管操作がこれらのポリシーに抵触すると、エラーが表示されます。特に、セキュリティポリシーで「管理者のみがユーザーを移管できる」と設定されている場合、管理者権限がない一般ユーザーが移管を行おうとすると、権限不足のエラーが出ます。

原因切り分けのための確認手順

エラーの原因を特定するには、以下の手順を順に試してください。最初に権限継承を確認し、次にポリシーを確認する流れが効率的です。

1. エラーメッセージの詳細を確認する: 管理コンソールで移管操作を行った際のエラーダイアログに、詳細な原因が表示されることがあります。例えば「ユーザーBはフォルダXに対する編集権限を持っていません」のようなメッセージが出ていれば、権限継承の問題と判断できます。
2. 引き継ぎ元ユーザーのコンテンツ一覧を確認する: 管理コンソールの「ユーザー」タブから引き継ぎ元ユーザーを選択し、「コンテンツ」を表示します。引き継ぎ先のユーザーがアクセスできる権限を持っているかどうかを、フォルダやファイルごとに確認します。引き継ぎ先ユーザーが共同作業者として追加されていない場合は、権限不足の原因になりえます。
3. 引き継ぎ先ユーザーの権限を一時的に昇格させる: テストとして、引き継ぎ先ユーザーに管理コンソールから該当コンテンツへの「編集者」または「共同編集者」権限を付与してみます。その後、再度移管を試してエラーが解消されるか確認します。解消されれば権限継承の問題が特定できます。
4. 管理ポリシーを確認する: 管理コンソールの「ポリシー」タブ(または「設定」→「ポリシー」)を開き、ユーザー移管に関する設定を確認します。具体的には「ユーザーの移管を許可する」というトグルが有効かどうか、また「管理者のみが移管できる」といった制限がかかっていないかをチェックします。
5. セキュリティポリシーを確認する: 「セキュリティ」タブにある「ユーザー管理」のセクションで、移管に関するポリシーが設定されている場合があります。特に「外部ユーザーへの移管を禁止」や「特定のロールのみ移管を許可」といった項目がないか確認します。
6. 移管元ユーザーと移管先ユーザーのロールを確認する: 両ユーザーが「共同管理者」や「ユーザー管理者」などの特別なロールを持っている場合、ポリシーで制限されることがあります。管理コンソールの「ユーザー」タブで各ユーザーのロールを確認し、必要に応じてロールを一時的に変更してテストします。

権限継承の問題とポリシーの問題の比較表

以下の表に、それぞれの特徴をまとめました。実際のエラーメッセージや、移管を試みるユーザーの環境と照らし合わせて判断してください。

観点	権限継承の問題	ポリシーの問題
エラーメッセージの傾向	「フォルダXXXに対する権限が不足しています」「引き継ぎ先ユーザーはこのコンテンツにアクセスできません」など、具体的なコンテンツ名が示される。	「この操作はポリシーによって制限されています」「管理者に問い合わせてください」など、抽象的なメッセージが多い。
発生するシナリオ	引き継ぎ元の個人フォルダや、引き継ぎ先が招待されていない共有フォルダ内のファイルが対象。	全社的なポリシーが変更された後や、特定のロールのユーザー間での移管。
確認すべき管理画面	管理コンソールの「ユーザー」→「コンテンツ」、または各フォルダの権限設定。	管理コンソールの「ポリシー」→「ユーザーポリシー」または「セキュリティポリシー」。
一時的な回避策	引き継ぎ先ユーザーに該当コンテンツへの共同編集者権限を付与してから移管し、移管後に再度権限を調整する。	管理者にポリシーの一時的な緩和を依頼するか、管理者自身が移管操作を行う。
根本的な解決	フォルダの権限継承設定を見直す、または引き継ぎ前に必要な権限を付与しておく。	組織のポリシーを確認し、必要な移管ができるようにポリシーを変更(管理者のみ可能)。

よくある失敗パターンとその対処

実際の運用でよく見られる失敗パターンを3つ紹介します。自身の状況と照らし合わせて参考にしてください。

失敗パターン1:引き継ぎ元の個人フォルダ内に多数のファイルがある場合

引き継ぎ元ユーザーが「マイフォルダ」内にファイルを保存しており、引き継ぎ先ユーザーがそのフォルダにアクセスできないためにエラーが発生します。この場合、事前に引き継ぎ元ユーザーが該当ファイルを共有フォルダに移動するか、引き継ぎ先ユーザーをマイフォルダの共同編集者として招待する必要があります。ただし、マイフォルダはユーザー専用の領域であり、他のユーザーを招待するにはアクセス権限の設定が必要です。

失敗パターン2:引き継ぎ先ユーザーが既に別のユーザーを引き継いでいる場合

Boxでは、一人のユーザーが複数のユーザーを引き継ぐことができますが、その際にコンテンツの権限が競合することがあります。例えば、以前に引き継いだユーザーのコンテンツに対する権限が部分的にしか継承されていないと、新たな移管でエラーが出ることがあります。この場合は、引き継ぎ先ユーザーの既存の権限を整理し、重複する権限を解除してから再度移管を試みます。

失敗パターン3:ポリシーで「管理者のみ移管可」が有効になっている場合

一般ユーザーが移管操作を行おうとすると、「権限が足りない」というエラーが表示されます。この場合、管理者に依頼して移管を実行してもらうか、一時的に一般ユーザーに移管権限を付与してもらう必要があります。しかし、セキュリティ上の観点から、多くの組織では管理者のみ移管を許可しています。そのため、一般ユーザーが移管を試みる前に、まず管理者に連絡することを推奨します。

管理者へ確認すべき情報と具体的な依頼内容

一般ユーザーがエラーに遭遇した場合、管理者に以下の情報を伝えることで原因特定がスムーズになります。管理者は管理コンソールの監査ログやポリシー設定を確認できます。

• エラーメッセージのスクリーンショット: 可能であれば、エラーダイアログをキャプチャして添付します。特に時刻やユーザー名が含まれていると役立ちます。
• 引き継ぎ元ユーザーと引き継ぎ先ユーザーのメールアドレス(またはユーザーID): どのユーザー間での移管かを明確にします。
• 移管しようとした日時と操作の手順: いつ、どのような操作を行ったかを伝えます。
• コンテンツの種類と配置場所:

管理者はこれらの情報を基に、監査ログ(管理コンソールの「ログ」タブ)で該当の操作を検索し、エラーの詳細を確認できます。また、ポリシー設定を一時的に変更してテストすることも可能です。ただし、ポリシーの変更は全社に影響を与える可能性があるため、変更前には十分な検討と影響範囲の確認が必要です。

よくある質問(FAQ)

Q1. 管理コンソールにアクセスできない一般ユーザーでも移管は可能ですか?
A. 一般ユーザーは管理コンソールにアクセスできないため、ユーザー移管は管理者または適切な権限を持つユーザーのみが行えます。エラーが出た場合は、管理者に依頼してください。

Q2. 権限継承の問題を解決するために、フォルダの権限を変更しても良いですか?
A. フォルダの権限変更は他のユーザーのアクセスに影響を与えるため、事前に関係者と調整してから行ってください。特に企業の共有フォルダでは、誤った設定変更が情報漏洩につながる恐れがあります。

Q3. 移管後に引き継ぎ元ユーザーのアカウントはどうなりますか?
A. 通常、移管が完了すると引き継ぎ元ユーザーは削除されるか、無効化されます。ただし、設定によっては残る場合もあります。移管前に管理者に確認してください。

まとめ

Boxの管理対象ユーザー移管で「権限が足りない」と表示された場合、まずは権限継承が適切かどうかを確認し、次にポリシーによる制限がないかをチェックするという順序で切り分けを行います。権限継承の問題は、引き継ぎ先ユーザーに該当コンテンツへのアクセス権限が不足していることで発生し、フォルダの権限設定を調整することで解決できます。ポリシーの問題は、組織の設定が移管を許可していないために発生し、管理者によるポリシー変更が必要です。エラーメッセージの内容や管理コンソールの設定を丁寧に確認し、適切な対応を取ってください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。