【Googleドキュメント】社外共有した文書を棚卸しする時の確認手順

Googleドキュメント(Google Docs)を社外の取引先やクライアントと共有している企業は多いでしょう。しかし、共有設定を適切に管理しないと、意図しない情報漏洩や古いファイルの放置につながります。文書の棚卸し(インベントリ)を定期的に行うことで、セキュリティリスクを低減し、コラボレーションの効率を高められます。この記事では、Googleドキュメントの社外共有を棚卸しする具体的な確認手順を、原因の切り分けや失敗パターンとともに解説します。

社外共有文書の棚卸しが必要な理由

Googleドキュメントは利便性が高い反面、共有設定を誤ると組織外の第三者がアクセスできる状態になります。特に、共有リンクの権限を「リンクを知っている全員」に設定している場合、意図しない相手が閲覧・編集できるリスクがあります。また、過去のプロジェクトで共有した文書がそのまま放置され、情報の鮮度が落ちたり、誤った情報を相手に与えたりするトラブルも発生します。棚卸しを定期的に行うことで、不要な共有を解除し、セキュリティポリシーを遵守できます。

棚卸しの前に確認すべき共有設定の種類

Googleドキュメントの共有設定は、大きく分けて以下の3つのカテゴリに分類されます。棚卸しの際には、それぞれの設定が適切かどうかを確認する必要があります。

共有範囲の種類

• 制限付き: 特定のユーザーだけがアクセスできます。共有相手のメールアドレスを個別に指定する方法です。
• 組織内(リンクを知っている全員): 同じGoogle Workspaceドメイン内の全ユーザーがリンクを知っていればアクセスできます。
• 全員(リンクを知っている全員): インターネット上の誰でもリンクを知っていればアクセス可能です。最もリスクが高い設定です。

アクセス権限の種類

• 閲覧者: 内容の表示のみ可能。コピー・ダウンロードは制限できます。
• コメント投稿者: 閲覧に加えてコメントの追加が可能。
• 編集者: 内容の変更、コメント、ファイルのアップロードなどが可能。

共有元の違い

• 自分が共有した文書: 自分のマイドライブ内で設定したもの。自分で権限変更が可能です。
• 共有ドライブ内の文書: チームで管理する共有ドライブに配置された文書。メンバーや管理者権限が必要な場合があります。
• 他のユーザーから共有された文書: 自分がアクセス権を持つ文書でも、他のユーザーがオーナーの場合、自分では権限変更できません。

棚卸しの具体的な手順(自分がオーナーの文書)

まず、自分がオーナーとなっているGoogleドキュメントを棚卸しする手順を説明します。これが最も基本的な確認方法です。

1. Googleドライブ(drive.google.com)にアクセスし、左側のメニューから「マイドライブ」をクリックします。
2. 画面右上の検索バーに「owner:me」と入力し、Enterキーを押します。これで自分がオーナーのファイルだけが表示されます。
3. さらに検索条件を追加します。検索バーの右端にある「検索オプション」アイコン(下向き矢印)をクリックし、「共有先」で「外部ユーザー」または「特定のユーザー」を選択します。「一般公開」や「組織」なども確認したい場合は適宜選択してください。
4. 表示されたファイル一覧から、共有設定を確認したい文書を右クリックし、「共有」を選択します。または、ファイルを選択して上部の「共有」アイコンをクリックします。
5. 「共有設定」ダイアログで「リンクを知っている全員」が「オフ」になっているか、「オン」の場合のアクセス権限が適切か(通常は「閲覧者」推奨)を確認します。
6. 「ユーザーとグループ」の一覧に想定外の社外メールアドレスがないか確認します。必要に応じて、該当するユーザーの権限を「閲覧者」に変更するか、削除します。
7. もう使わない共有であれば、ダイアログの「リンクを知っている全員」を「制限付き」に変更し、個別のユーザーも削除して完全に共有を解除します。

この手順をすべての文書に対して実施するのは時間がかかるため、まずは「社外共有」の設定がされた文書だけを検索することをおすすめします。

棚卸しの手順(共有ドライブ内の文書)

共有ドライブ内の文書は、自分がマネージャー以上の権限を持っている場合のみ設定変更が可能です。棚卸しの流れはマイドライブと似ていますが、以下の点に注意してください。

1. Googleドライブ左側のメニューから「共有ドライブ」を選択し、該当する共有ドライブを開きます。
2. 検索オプションで「場所」を「この共有ドライブ」に指定し、「共有先」で「外部ユーザー」を選択します。
3. 表示されたファイルの共有設定を確認します。共有ドライブでは、ファイル自体の共有設定に加えて、共有ドライブ全体のメンバー設定も影響します。ファイルの共有権限は、共有ドライブの設定よりも優先される場合があります。
4. 共有ドライブの管理画面(歯車アイコン →「共有ドライブの設定」)から、外部ユーザーへの共有が許可されているかどうかを確認します。ここで「組織外のユーザーとの共有を許可する」がオフになっていれば、ファイル個別の設定があっても外部ユーザーはアクセスできません。
5. 必要に応じて、ファイルの共有設定を変更するか、共有ドライブの設定を変更します。共有ドライブ全体の設定変更は影響が大きいため、管理者と相談してください。

管理者が一括で棚卸しする方法(Google管理コンソール)

組織全体の社外共有文書を一括で確認したい場合、Google管理コンソールの「監査と調査」機能を利用します。権限が必要なため、通常はGoogle Workspaceの管理者が実施します。一般ユーザーは管理者に依頼することになります。

管理者向け手順

1. Google管理コンソール(admin.google.com)に管理者アカウントでログインします。
2. 左側のメニューから「レポート」→「監査と調査」→「ドライブ」のログイベントを選択します。
3. フィルタ条件で「アクティビティ」を「外部共有の設定変更」や「共有権限の付与」などに設定し、期間を指定します。
4. 結果をエクスポートして、スプレッドシートで分析します。特に「外部ユーザー(domain外)」への権限付与が大量にある場合は要注意です。
5. また、管理コンソールの「アプリ」→「Google Workspace」→「ドライブとドキュメント」→「共有設定」から、組織全体の共有ルールを制限することも可能です。ここで「ユーザーが組織外のユーザーとファイルを共有することを許可する」をオフにすると、社外共有ができなくなります。

管理者はこの方法で全社的な棚卸しを定期的に行うことで、不適切な共有を早期に発見できます。

失敗パターンと注意点

棚卸しの際に陥りがちな失敗とその対策を紹介します。

やみくもに共有を解除して業務に支障が出る

「使っていないから」と判断して共有を解除したものの、実際は社外のパートナーが毎日利用していたというケースがあります。解除する前に、共有相手に確認するか、あるいはアクセスログを調べて最終アクセス日時を確認することをおすすめします。Googleドライブのアクセスログは、ファイルを右クリック→「詳細」→「アクティビティ」で確認できます。

共有リンクの権限を「閲覧者」に変更したつもりが「編集者」のまま

「リンクを知っている全員」の権限を「閲覧者」に変更しても、個別に追加したユーザーが「編集者」のままの場合があります。ダイアログでは、リンク設定と個別ユーザー設定の両方を確認する必要があります。特に、個別追加されたユーザーにはリンク設定よりも強い権限が適用されることを理解しておきましょう。

共有ドライブの設定を変更したら、チーム全体に影響が出た

共有ドライブ全体の共有設定を変更すると、そのドライブ内のすべてのファイルに影響します。例えば、「組織外ユーザーとの共有を禁止」にすると、それまで外部と共有していたすべてのファイルがアクセス不能になります。急な変更は取引先に混乱を招くため、事前に通知するか、段階的に実施しましょう。

検索条件を間違えて棚卸しが不完全になる

Googleドライブの検索は、ファイル名や共有範囲の指定を正確に行わないと、意図した結果が得られません。例えば「共有先:外部ユーザー」は、個別に追加された外部ユーザーだけが対象で、「リンクを知っている全員」で一般公開しているファイルはヒットしない場合があります。検索条件を組み合わせて網羅的に確認しましょう。

状況別の対応比較表

状況	適切な対応	注意点
共有は必要だが権限を下げたい	権限を「編集者」から「閲覧者」または「コメント投稿者」に変更	相手に変更を事前通知しないと、作業の継続ができなくなる可能性があります
共有がもう不要	リンク設定を「制限付き」にして個別ユーザーを削除	完全に解除したら、自分がアクセスできなくなるわけではありません
外部ユーザーのみ権限変更したい	「ユーザーとグループ」から該当外部メールを探して変更	リンク設定が「組織内」の場合、外部ユーザーはアクセス不可。リンク設定も確認
共有ドライブ全体の外部共有を制限	管理コンソールまたは共有ドライブ設定で外部共有を無効化	現在共有中のファイルがすべて遮断されるため、事前周知が必要
定期的な棚卸しを自動化したい	Google Apps Scriptや管理コンソールのレポートを定期実行	スクリプトは権限に注意。管理者アカウントで実行するのが安全

よくある質問(FAQ)

棚卸しに関する疑問点をQ&A形式でまとめました。

Q1: 自分がオーナーでないファイルの共有設定は確認できますか?

A: 自分がアクセス権を持っているファイルであれば、共有設定ダイアログを開くことは可能ですが、オーナーでない限り権限の変更はできません。棚卸しの対象としては、自分がオーナーのファイルに絞るか、管理者に依頼して共有ドライブ全体を確認してもらいましょう。

Q2: 「リンクを知っている全員」を「制限付き」に変更したら、以前に共有していた相手はどうなりますか?

A: リンク設定を「制限付き」に変更しても、個別に追加されたユーザーの権限は維持されます。「リンクを知っている全員」でアクセスしていたユーザーはアクセスできなくなります。完全に共有を解除したい場合は、個別ユーザーも削除する必要があります。

Q3: 棚卸しの頻度はどのくらいが推奨されますか?

A: プロジェクトが終了したタイミングや、半期に一度程度が目安です。情報漏洩のリスクが高い業種(金融、医療など)では月次での確認も検討してください。また、新入社員が入社したタイミングなども棚卸しの良い機会です。

Q4: 外部共有を完全に禁止する設定は可能ですか?

A: Google管理コンソールで、組織全体の共有ポリシーを「外部ユーザーとの共有を許可しない」に設定できます。ただし、この設定は全ユーザーに影響するため、業務上必要な外部共有がある場合は、特定のOU(組織部門)だけに適用するなど調整が必要です。

まとめ

Googleドキュメントの社外共有文書を棚卸しする際は、まず自分がオーナーのファイルから確認し、共有範囲や権限を適切に設定し直すことが基本です。共有ドライブや管理者レベルでの一括確認方法も把握しておくと、組織全体のリスク管理に役立ちます。棚卸しは一度きりではなく、定期的に実施する習慣をつけることが大切です。本記事の手順を参考に、安全で効率的なドキュメント管理を実践してください。

📄

Googleドキュメントトラブル完全解決データベースこの記事以外にも、書式・共有・Apps Script・引用など様々な困りごとへの解決策をまとめています。逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。