【Box】ウォーターマークを付けたい場合の管理設定

Boxのウォーターマーク機能は、オンライン上でドキュメントを表示した際に、ユーザー情報やタイムスタンプを透かしとして重ねて表示するセキュリティ機能です。この機能を有効にすることで、機密情報の漏洩リスクを低減できます。ただし、設定は管理者のみが行えるため、正しい手順を把握しておくことが重要です。本記事では、Boxでウォーターマークを設定する管理手順を、初心者にもわかりやすく説明します。また、よくある失敗パターンや管理者に確認すべきポイントも詳しく解説しますので、実際の運用に役立ててください。

Boxのウォーターマーク機能の概要

ウォーターマークとは

ウォーターマークとは、画面上でドキュメントを閲覧する際に、ユーザーのメールアドレスやIPアドレス、閲覧日時などを半透明の文字で表示する機能です。これにより、万が一スクリーンショットが流出した場合でも、どのユーザーがどのタイミングで情報を持ち出したかを特定できます。Boxでは、このウォーターマークを強制的に表示する設定が可能です。ウォーターマークはドキュメントのプレビュー時だけでなく、Box Driveやモバイルアプリでも表示されますが、ダウンロードしたファイルには付与されない点に注意してください。

必要なエディションと前提条件

ウォーターマーク機能は、BoxのBusiness Plus以上(Enterprise、Enterprise Plus)で利用可能です。Business Starterエディションではご利用いただけません。また、設定には管理者権限が必要です。ユーザー自身でウォーターマークをオン・オフすることはできませんので、管理者の設定がそのまま全社に反映されます。

ウォーターマークの設定手順(管理者向け)

管理コンソールへのログイン

まず、管理者アカウントでBoxにサインインし、画面右上の歯車アイコンをクリックして「管理コンソール」を選択します。管理コンソールが表示されたら、左側のナビゲーションから「セキュリティ」をクリックし、その中にある「ウォーターマーク」を選びます。

セキュリティポリシーの作成と編集

ウォーターマークはセキュリティポリシーの一部として管理します。初期状態ではポリシーが存在しない場合があるため、新規作成が必要です。以下の手順で設定してください。

1. 管理コンソールの「セキュリティ」→「ウォーターマーク」ページで、「ポリシーの作成」ボタンをクリックします。
2. ポリシー名を入力します。例えば「全社ウォーターマークポリシー」など、識別しやすい名前を付けます。
3. 「ウォーターマークを表示する」のトグルをオンにします。
4. ウォーターマークに表示する情報を選択します。選択肢には「メールアドレス」「表示日時」「IPアドレス」「ユーザー名」などがあります。通常はメールアドレスと日時を組み合わせると効果的です。
5. ウォーターマークのスタイルを調整します。「透明度」(推奨50%程度)、「サイズ」(小・中・大)、「位置」(左上、中央、右下など)を設定します。位置は「ランダム」を選ぶと判読されにくくなります。
6. 適用範囲を指定します。「すべてのコンテンツに適用」または「特定のフォルダのみ」を選択します。特定のフォルダを指定する場合は、フォルダパスを追加します。
7. 必要に応じて、「外部共有リンクでの表示」に関するオプションを設定します。外部ユーザーがリンク経由で閲覧する場合にもウォーターマークを表示するかどうかを選択できます。
8. 設定を保存し、ポリシーを有効化します。反映は通常数分以内ですが、キャッシュ状況によっては最大1時間程度かかる場合があります。

ウォーターマークの表示条件と制限

状況	ウォーターマーク表示	備考
ブラウザでプレビュー	表示される	デフォルトの設定です
Box Drive経由で開く	アプリ内で表示される	Box Driveのバージョンによって挙動が異なる場合があります
ダウンロードしたファイル	表示されない	ウォーターマークは画面上のみの対策です
モバイルアプリ	表示される	アプリのバージョンと設定に依存します
外部共有リンク経由	表示される場合とされない場合がある	ポリシーの「外部共有」オプションに依存します

ウォーターマークは、画像ファイルやPDF、Office文書など主要なファイル形式に対応していますが、動画や音声ファイルには適用されません。また、Box NotesやBox Canvasなどの一部のアプリケーションでは表示が異なる場合があります。

よくあるトラブルとその対策

ウォーターマークが表示されない

最も多い失敗パターンです。まず、設定したポリシーが正しく保存され、有効になっているかを確認します。管理コンソールでポリシーが「アクティブ」と表示されているかチェックしてください。次に、該当のユーザーがポリシーの適用範囲に含まれているかを確認します。フォルダ単位で適用している場合は、ユーザーがそのフォルダにアクセス権を持っている必要があります。また、ブラウザのキャッシュが原因の場合もあるため、シークレットウィンドウや別のブラウザで試してみてください。

一部のユーザーのみ表示したい

ウォーターマークのポリシーは基本的に全社またはフォルダ単位で適用されるため、個別ユーザーごとに設定することはできません。ただし、フォルダのアクセス権限を利用して、特定のユーザーグループだけが閲覧するフォルダに対してウォーターマークを強制することが可能です。管理コンソールでフォルダを指定する際に、そのフォルダにアクセスできるユーザーのみがウォーターマーク付きで表示されます。

ウォーターマークが二重に表示される

まれに、複数のポリシーが競合してウォーターマークが二重に表示されることがあります。この場合、管理コンソールでアクティブなポリシーを確認し、重複した設定がないか精査します。同じフォルダに対して複数のポリシーが適用されていると、全てのウォーターマークが合成されて表示される可能性があります。不要なポリシーは無効化または削除してください。

管理者が事前に確認すべき設定項目

ウォーターマークの設定を始める前に、以下の点を確認しておくとスムーズです。

• 自社のBoxエディションがBusiness Plus以上であること。確認方法は管理コンソールの「アカウント」→「サブスクリプション」で確認できます。
• ウォーターマークを適用したいフォルダが明確になっていること。全社適用か特定フォルダかを事前に決めておきます。
• 外部共有リンクの扱い。外部ユーザーにウォーターマークを表示するかどうか、セキュリティポリシーと合わせて検討します。
• 他のセキュリティ設定との整合性。ウォーターマークはダウンロード防止機能ではないため、ダウンロード制限やアクセス権限と併用することをおすすめします。

よくある質問(FAQ)

Q: ウォーターマークをユーザーごとに変更できますか?
A: できません。ポリシーは全社またはフォルダ単位で適用され、個別ユーザーごとに表示内容を変えることはできません。表示される情報はポリシーで選択した項目(メールアドレスや日時など)に固定されます。

Q: ウォーターマークを印刷時に表示できますか?
A: いいえ、ウォーターマークは画面上のみに表示され、印刷時には反映されません。印刷による情報漏洩を防ぐには、Boxの「ダウンロード禁止」設定や印刷制御ソフトウェアとの連携を検討してください。

Q: 設定反映までに時間はかかりますか?
A: 通常は数分以内に反映されますが、キャッシュの影響で最大1時間程度かかる場合があります。すぐに反映されない場合は、ユーザーにBoxから一度ログアウトして再度ログインするよう案内すると効果的です。

Q: ウォーターマークはどのファイル形式で表示されますか?
A: 主な対象は画像ファイル(JPEG、PNG等)、PDF、Microsoft Office文書(Word、Excel、PowerPoint)、テキストファイルなどです。動画や音声ファイル、一部のCADファイルなどには対応していない場合があります。

まとめ

Boxのウォーターマーク設定は、管理コンソールのセキュリティポリシーから数ステップで有効化できます。設定後は全社または特定フォルダ内のファイルにウォーターマークが自動的に表示され、情報漏洩の抑止効果が期待できます。もしウォーターマークが表示されない場合は、ポリシーの適用範囲やユーザー権限、ブラウザキャッシュを確認してください。なお、ウォーターマークは画面表示のみの対策であるため、ダウンロード制限やアクセス権限など他のセキュリティ機能と組み合わせて運用することをおすすめします。管理者の皆様は、自社のセキュリティポリシーに合わせて適切に設定を行ってください。