【Googleドキュメント】外部共有を会社全体で制限したい時の考え方

Googleドキュメントの外部共有機能は、社外の取引先やクライアントとファイルを共同編集できる便利な仕組みです。しかし、会社の機密情報が漏洩するリスクもあるため、管理者としては適切に制限をかけたいと考えるでしょう。この記事では、Google Workspace(旧G Suite)の管理画面を使って、会社全体または特定の組織単位で外部共有を制限する方法を、具体的な手順や失敗パターンとともに解説します。設定後の影響やユーザーへの周知ポイントも含めて、実務に役立つ情報をまとめました。

1. Google Workspaceの共有設定の全体像

Google Workspaceでは、ドライブやドキュメントの共有範囲を「共有設定」で一括管理できます。この設定は、管理コンソールの「アプリ」→「Google Workspace」→「ドライブとドキュメント」→「共有設定」から行います。ここで「組織単位」ごとに異なるポリシーを適用することも可能です。

外部共有の制限レベルは、以下のように段階的に設定できます。

設定レベル	外部との共有可否	代表的なユースケース
「オフ」(最も制限)	外部との共有は一切不可	機密情報が多い部署、全社で制限する場合
「リンクを知っている人のみ」(制限付き)	リンクを知っていれば社外もアクセス可能(ただしアカウント制限可能)	テンプレートや公開可能な資料
「組織内の全員」(制限なし)	組織内の全員が編集可能(外部共有は個別設定)	社内Wiki的な使い方

また、外部共有を許可する場合でも、「アクセス権の付与をユーザーに任せる」か「管理者のみが許可する」かを選択できます。会社全体で制限したい場合は、最も厳しい「オフ」を選択するのが確実です。

2. 外部共有を制限するための基本手順(管理者向け)

ここでは、Google Workspaceの管理コンソールを使って、外部共有を完全に制限する手順を説明します。作業には管理者権限が必要です。

1. 管理コンソール(admin.google.com)に管理者アカウントでログインします。
2. 左側のメニューから「アプリ」→「Google Workspace」→「ドライブとドキュメント」をクリックします。
3. 「共有設定」タブを開き、上部の「組織単位」で設定を適用したい組織(例:全社)を選択します。デフォルトではトップ組織が選択されています。
4. 「外部ユーザーとの共有」のドロップダウンリストから「オフ」を選択します。これにより、組織内の全ユーザーが外部と共有できなくなります。
5. 必要に応じて「ユーザーに外部との共有を許可しない」のチェックボックスをオンにします。これで、ユーザーが個別に設定を変更することも防げます。
6. 右下の「保存」ボタンをクリックします。変更が反映されるまで最大24時間かかる場合がありますが、通常は数分で反映されます。

この手順で、全社的に外部共有が禁止されます。ただし、既に共有済みのファイルについては、別途アクセス権の見直しが必要な場合があります。

既存の共有ファイルへの影響

ポリシーを変更しても、既に外部ユーザーと共有しているファイルのアクセス権は自動的には削除されません。管理者は「監査と調査」ツールなどを使って、現在外部共有されているファイルをリストアップし、必要に応じて手動で共有を解除する必要があります。Googleは、ポリシー変更後に新たな外部共有は禁止されますが、既存の共有は継続することを前提としています。

3. 外部共有が制限できない場合の原因と切り分け

設定を変更したにもかかわらず、ユーザーが外部共有できてしまうケースがあります。その原因と対処法を切り分けましょう。

原因1: 組織単位の継承

Google Workspaceでは、上位の組織単位の設定を下位の組織単位が継承します。全社に「オフ」を設定した場合でも、特定の下位組織単位で異なる設定(例:「リンクを知っている人のみ」)が適用されていると、そちらが優先されます。確認するには、各組織単位の共有設定を個別に開いてください。継承を「オーバーライド」している組織単位がないか確認しましょう。

原因2: 共有ドライブの設定

共有ドライブ(旧チームドライブ)には、個別の外部共有設定があります。管理コンソールの「共有ドライブの設定」で「外部ユーザーとの共有を許可」がオンになっていると、マイドライブは禁止されていても共有ドライブでは外部共有が可能です。全社で制限する場合は、共有ドライブの設定も忘れずに変更してください。

原因3: ユーザーによる手動オーバーライド

管理者が共有を禁止しても、ユーザーが「リンクを知っている人」設定で直接共有 URL を送ることで、結果的に外部共有が発生することがあります。この場合、ユーザーが意図せず社外に情報を漏らす可能性があるため、設定だけでなく、ユーザー教育も重要です。

4. 部署やグループごとに制限を変えたい場合の設定方法

会社全体で一律に制限するのではなく、部署によって外部共有の可否を変えたいこともあるでしょう。その場合、組織単位(OU)を作成し、OUごとに異なる共有設定を適用します。

1. 管理コンソールの「組織単位」で、新しいOUを作成します(例:営業部、開発部)。
2. そのOUに該当するユーザーを移動します。
3. 「共有設定」で、作成したOUを選択し、外部共有のレベルを設定します。上位OUの設定を「オーバーライド」するには、継承を解除して個別に設定します。
4. 同じ手順で他のOUにも設定を行います。OUの階層構造に注意し、意図しない継承が起きていないか確認してください。
5. 設定後、テストユーザーで実際に外部共有ができるか確認します。

この方法により、営業部は外部と共有可能、開発部は禁止、といった柔軟な制御が可能です。ただし、OUの管理が複雑になりすぎないよう、シンプルな階層を推奨します。

5. 外部共有を制限した後の影響と注意点

外部共有を制限すると、ユーザーの業務に以下のような影響が生じるため、事前に周知と対策が必要です。

• 社外とのコラボレーションが困難になる: 取引先やクライアントとドキュメントを共同編集できなくなります。代替手段として、ファイルをPDFで送付する、または外部共有専用のゲストアカウントを準備するなどの対策を検討しましょう。
• 既存の共有リンクが機能しなくなる: ポリシー変更前に発行された外部向けリンクは、引き続きアクセスできる可能性がありますが、新規の共有はできなくなります。リンクの有効期限を設定するなど、計画的に移行してください。
• ユーザーからの問い合わせが増える: 「なぜ外部共有できないのか」「どうやってファイルを送ればいいのか」といった質問が発生します。事前にメールや社内掲示板で変更内容を通知し、FAQを用意しておくとスムーズです。
• モバイルアクセスへの影響: モバイルデバイスからもポリシーは適用されます。ユーザーがスマートフォンでドキュメントを共有しようとしても、制限がかかることを認識しておきましょう。

これらの影響を踏まえ、完全な制限ではなく「リンクを知っている人」のみ許可するなど、業務への支障を最小限に抑えるバランスを取ることも検討してください。

6. よくある質問(FAQ)

Q1. 外部共有を制限したのに、ユーザーがまだ共有できるのはなぜですか?

前述の通り、組織単位の継承や共有ドライブの設定、設定反映のタイムラグが原因であることが多いです。管理コンソールで共有ドライブの設定も確認し、変更後24時間経過しても改善しない場合は、Google Workspaceのサポートに問い合わせてください。

Q2. 外部共有を完全に禁止すると、既存の共有ファイルはどうなりますか?

既存の共有は継続されます。外部ユーザーは引き続きアクセス可能です。完全に遮断したい場合は、監査ツールで外部共有ファイルを特定し、個別に共有解除する必要があります。また、「ドライブの監査と調査」レポートを利用すると効率的です。

Q3. 特定のユーザーだけ外部共有を許可したいのですが、可能ですか?

可能です。そのユーザーを別の組織単位に移動し、そのOUの共有設定を緩和します。ただし、セキュリティポリシーとして、許可ユーザーを最小限に留めることをおすすめします。また、監査ログを定期的に確認し、不正な共有がないかチェックしてください。

Q4. 外部共有を制限した場合、Googleドキュメント以外のファイル(スプレッドシート、スライド)にも影響しますか?

はい、同じ設定が適用されます。Googleドライブ全体の共有設定であり、ドキュメント、スプレッドシート、スライド、フォーム、図形描画などすべてのファイルに影響します。

7. まとめ

Googleドキュメントの外部共有を会社全体で制限するには、Google Workspace管理コンソールの共有設定を適切に変更することが基本です。設定後は、組織単位の継承や共有ドライブの設定、既存の共有ファイルの扱いなど、細かな注意点を確認してください。制限をかけることで業務効率が一時的に低下する可能性もあるため、代替手段の準備やユーザーへの周知を徹底しましょう。また、部署ごとに柔軟な制御が必要な場合は、組織単位を活用することで実現できます。この記事を参考に、自社のセキュリティポリシーに合った外部共有の管理を進めてください。

📄

Googleドキュメントトラブル完全解決データベースこの記事以外にも、書式・共有・Apps Script・引用など様々な困りごとへの解決策をまとめています。逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。