【Box】アップロードだけ許可したい時のフォルダ設定

Boxで特定のフォルダに対して「アップロードのみ許可」したい場面は、社外からのファイル提出や、部署内で資料の収集だけ行いたい場合などによくあります。しかし、Boxの共有設定は多岐にわたるため、どの権限を選べばよいか迷う方も少なくありません。本記事では、Boxでアップロードだけを許可する具体的なフォルダ設定方法を、権限の違いや注意点とともに詳しく解説します。設定前に知っておくべきポイントを押さえれば、セキュリティを保ちながらスムーズに運用できます。

Boxの共有設定における権限の種類

Boxではフォルダやファイルに対して、様々なアクセス権限を設定できます。主な権限として「Editor」「Viewer Uploader」「Viewer」「Previewer Uploader」「Previewer」「Uploader」の6種類が存在します。このうち、アップロードだけを許可したい場合に使用するのが「Uploader」権限です。Uploader権限を持つユーザーは、フォルダ内の既存ファイルを閲覧したりダウンロードしたりすることはできませんが、新しいファイルをアップロードすることは可能です。また、自分がアップロードしたファイルについては表示・ダウンロードが可能です。一方、共有リンクでは「Uploader Only」という権限が用意されており、リンクを知っている人全員がアップロードのみ行えるように設定できます。

各権限の詳細

以下に、Boxのフォルダに対する代表的な権限を整理します。違いを理解しておくことで、意図しない情報漏洩を防げます。

• Editor: フォルダ内のすべてのファイルに対して閲覧、ダウンロード、編集、削除、アップロードが可能。管理者に近い権限。
• Viewer Uploader: フォルダ内の既存ファイルの閲覧・ダウンロードに加え、新規ファイルのアップロードも可能。ただし既存ファイルの編集・削除は不可。
• Viewer: ファイルの閲覧とダウンロードのみ可能。アップロードは不可。
• Previewer Uploader: ファイルのプレビューのみ可能(ダウンロード不可)で、新規ファイルのアップロードが可能。
• Previewer: ファイルのプレビューのみ可能で、ダウンロードもアップロードも不可。
• Uploader: 既存ファイルの閲覧は不可(自分がアップロードしたファイルは除く)が、新規ファイルのアップロードのみ可能。ファイルの保存先として利用するのに適している。

アップロードのみ許可する設定手順(コラボレーション招待)

ここでは、特定のユーザーを「Uploader」権限でフォルダに招待する手順を説明します。この方法は、社内の特定のメンバーにだけアップロードを許可したい場合に適しています。

1. Boxにログインし、アップロードのみ許可したいフォルダを開きます。
2. 画面右上の「共有」ボタンをクリックします。
3. 表示されたパネルで「共同作業者を招待」欄に、招待したいユーザーのメールアドレスを入力します。複数の場合はカンマ区切りで入力できます。
4. その右側にある権限選択ドロップダウンをクリックし、一覧から「Uploader」を選択します。なお、Uploader権限が表示されない場合は、管理者が無効にしている可能性があります(後述)。
5. 必要に応じて「メッセージを追加」に招待メッセージを入力し、「招待」ボタンをクリックします。招待されたユーザーにはメールが届き、フォルダへのアクセス権が付与されます。

招待されたユーザーがフォルダを開くと、既存のファイル一覧は表示されず、画面上部に「アップロード」ボタンだけが現れます。ファイルをアップロードすると、そのファイルのみ自分のフォルダビューに表示されます。アップロード後はそのファイルのダウンロードや削除も可能ですが、他のユーザーがアップロードしたファイルは見えません。

共有リンクを使ってアップロードのみ許可する手順

不特定多数のユーザー(社外の取引先など)にアップロードを依頼する場合は、共有リンクの「Uploader Only」権限を利用します。以下の手順で設定できます。

1. フォルダを開き、「共有」ボタンをクリックします。
2. 「リンクを作成」セクションで「アクセス権」をクリックし、プルダウンから「Uploader Only」を選択します。デフォルトでは「制限付き」など他の権限が選ばれているので注意してください。
3. 「リンクのコピー」をクリックして、生成されたURLをアップロード依頼者に送付します。

このリンクを受け取ったユーザーは、Boxアカウントを持っていなくても(ただし、企業設定により外部共有が許可されている場合)、フォルダにファイルをアップロードできます。ただし、アップロードしたファイルはリンク作成者(フォルダ所有者)が確認できるようになります。

設定の注意点と失敗パターン

アップロードのみの権限を設定する際、いくつかの落とし穴があります。代表的な失敗パターンを以下に挙げます。

失敗パターン1: Uploader権限が選択肢に表示されない

コラボレーション招待の権限ドロップダウンに「Uploader」が表示されない場合、Box管理コンソールで「Uploader権限」が無効化されている可能性があります。これは企業のセキュリティポリシーによるもので、多くの場合、管理者が意図的に制限しています。その場合は、管理者に問い合わせてUploader権限を有効にしてもらうか、代替手段として「Viewer Uploader」権限(閲覧も許可)を検討する必要があります。

失敗パターン2: 共有リンクで誤った権限を選択してしまう

共有リンクを作成する際、うっかり「Editor」や「Viewer」など他の権限を選んでしまうと、アップロードだけではなく、既存ファイルの閲覧やダウンロードまで許可してしまいます。必ず「Uploader Only」を選択してください。また、リンクの有効期限やパスワード保護も併せて設定すると、セキュリティが向上します。

失敗パターン3: アップロード者が自分のアップロードファイルを誤って削除する

Uploader権限を持つユーザーは、自分がアップロードしたファイルに対して削除権限も持っています。そのため、重要な提出ファイルを誤って削除されてしまうリスクがあります。このような場合は、フォルダのバージョン管理やゴミ箱の設定を確認し、必要に応じて「ファイル削除を禁止する」ポリシーを管理者に依頼することも検討しましょう。

失敗パターン4: フォルダのアクセス権限の継承を理解していない

Boxのフォルダは親フォルダの権限を継承する場合があります。サブフォルダに対して個別にUploader権限を設定したつもりでも、親フォルダで上位権限を持っているユーザーは、サブフォルダも高い権限でアクセスできる可能性があります。権限設定後は、別のアカウントで動作確認をすることをおすすめします。

アップロード許可方法の比較

「Uploader権限による招待」と「Uploader Onlyリンク」の違いを表にまとめました。状況に応じて適切な方法を選んでください。

項目	コラボレーション招待(Uploader)	共有リンク(Uploader Only)
対象ユーザー	特定のBoxアカウントを持つユーザー(社内・社外)	リンクを知っていれば誰でも(アカウント不要の場合あり)
既存ファイルの閲覧	不可(自分がアップロードしたものは除く)	不可
ファイルのダウンロード	自分のアップロードファイルのみ可能	不可
ファイルの削除	自分のアップロードファイルのみ可能	不可
管理のしやすさ	個別に招待・権限変更が可能	リンクの無効化やパスワード設定で制御
セキュリティ	高い(ユーザー単位で管理)	中(リンクが漏れると不特定多数がアクセス可能)

管理者に確認すべきこと

Boxのアップロードのみ許可設定を行う前に、企業のBox管理者に以下の点を確認しておくとトラブルを回避できます。

• Uploader権限の有効/無効: 管理コンソールで「Uploader」権限が許可されているかどうか。無効の場合、利用できません。
• 外部共有ポリシー: 社外ユーザーへの共有リンク発行が許可されているか。許可されていない場合、Uploader Onlyリンクは社内限定になります。
• ファイルサイズ制限: アップロード可能なファイルの最大サイズが設定されている場合があります。大容量ファイルを想定しているなら事前に確認しましょう。
• フォルダのアクセスログ: アップロードのみ許可したフォルダの監査ログを有効にしておくと、誰がいつアップロードしたかを追跡できます。

よくある質問(FAQ)

アップロードのみ許可設定に関して、よく寄せられる質問とその回答をまとめました。

Q1. Uploader権限でアップロードしたファイルは、自分以外のUploaderユーザーにも見えますか?

A. いいえ、Uploader権限のユーザーは自分がアップロードしたファイルのみ見ることができます。他のUploaderがアップロードしたファイルは表示されません。ただし、フォルダの所有者やEditor権限を持つユーザーはすべてのファイルを閲覧できます。

Q2. アップロード後にファイル名を変更したり、内容を編集したりすることはできますか?

A. Uploader権限では、自分のアップロードしたファイルに対して「名前の変更」や「ダウンロード」「削除」は可能ですが、ファイルの内容の編集(Box内での直接編集)はできません。編集が必要な場合は、別のアプリケーションでダウンロードして編集し、再度アップロードする必要があります。

Q3. 共有リンクのUploader Onlyを無効にするにはどうすればいいですか?

A. フォルダの「共有」画面でリンクのアクセス権を「制限付き」などに変更するか、リンクを削除します。リンクを削除すると、それまでに配布したURLはすべて無効になります。

Q4. アップロードのみ許可しているフォルダに、既存のファイルを誤って見えてしまうことはありませんか?

A. Uploader権限では、デフォルトで既存ファイルは表示されません。ただし、フォルダの設定によっては「閲覧権限がなくてもファイル名のみ表示される」ということはありません。安心してご利用いただけます。

Q5. アップロード可能なファイル形式に制限はありますか?

A. Boxはほとんどのファイル形式をサポートしていますが、管理者が特定の拡張子をブロックしている場合があります。その場合は、アップロード時にエラーとなります。管理者に確認してください。

まとめ

Boxでアップロードのみ許可するには、主に「Uploader」権限によるコラボレーション招待と「Uploader Only」共有リンクの2つの方法があります。それぞれの特性を理解し、利用シーンに合わせて適切な方法を選択してください。設定時には権限が正しく適用されているか、テストアカウントで動作確認を行うことを推奨します。また、企業のセキュリティポリシーによりUploader権限が無効化されている場合は、管理者と相談の上、代替手段を検討しましょう。正しく設定すれば、安全かつ効率的なファイル収集が実現します。