【Googleドキュメント】リンク共有を組織内だけにしたのに社外から開ける時の公開範囲見直し

Googleドキュメントのリンク共有で「組織内のみ」に設定したはずなのに、社外のユーザーがなぜか開けてしまった――そんな経験はありませんか?特に取引先やクライアントにドキュメントを共有した覚えがないのに、アクセスできてしまうと情報漏洩のリスクが生じます。この記事では、その原因を切り分けるための具体的な確認手順と、公開範囲を見直す方法を解説します。実際の操作に沿ってトラブルを解決していきましょう。

現象の背景と主な原因

Googleドキュメントを「組織内のみ」に設定しているのに社外から開ける原因は、大きく分けて三つあります。一つ目は、ユーザー自身が意図せず「リンクを知っている全員」などの公開範囲を選択しているケースです。二つ目は、ドキュメントが保存されているフォルダや共有ドライブの共有設定が、ドキュメント単位の設定より優先されるケースです。三つ目は、Google Workspaceの管理コンソールで、組織全体の共有制限が緩くなっているケースです。特に共有ドライブの設定は見落としがちなので、しっかり確認する必要があります。

見落としがちな公開範囲の種類

Googleドキュメントの共有設定では、「制限付き(特定のユーザーのみ)」「リンクを知っている全員」「組織(ドメイン)内の全員」の三種類がよく使われます。「組織内のみ」にしたい場合は「組織(ドメイン)内の全員」を選ぶ必要がありますが、誤って「リンクを知っている全員」を選択していると、社外のユーザーでもリンクがあれば開けてしまいます。また、共有リンクを発行する際に「リンクを知っている全員」の設定になっていることも多いので、注意が必要です。

アクセス権限の確認手順

以下の手順で、現在の共有設定を確認し、必要に応じて修正してください。操作はGoogleドキュメントの画面から行います。会社PCで管理者権限がない場合でも、この手順でほとんどの設定は変更可能です。

1. 対象のGoogleドキュメントを開き、右上の「共有」ボタンをクリックします。
2. 表示された共有設定画面で、現在の一般アクセス権を確認します。「制限付き」「リンクを知っている全員」「組織(ドメイン)内の全員」のいずれかが表示されています。
3. もし「リンクを知っている全員」になっている場合は、歯車アイコン(詳細設定)をクリックし、「リンクを知っている全員」から「組織(ドメイン)内の全員」に変更して保存します。
4. 設定変更後、シークレットモードのブラウザでドキュメントのリンクにアクセスし、社外ユーザーが開けないことを確認します。シークレットモードではログイン状態が保持されないため、組織外のアクセスをシミュレートできます。
5. もしドキュメントが共有ドライブ内にある場合は、共有ドライブ自体の共有設定も確認します。共有ドライブの設定画面で「共有ドライブの共有設定」を開き、「一般アクセス」が「組織内のみ」になっているか確認してください。

よくある失敗パターンとその対策

失敗パターン	原因	対策
ドキュメントの共有設定は「組織内のみ」なのに、社外からアクセスできた	親フォルダや共有ドライブの共有設定が「リンクを知っている全員」になっている	フォルダまたは共有ドライブの共有設定を「組織内のみ」に変更する
共有リンクを発行した後に設定を変えたのに、古いリンクでアクセスできてしまう	リンクは設定変更後も有効(新しい設定が適用されるまでに時間がかかる)	リンクを再発行し、古いリンクの利用を停止する(ドキュメントの共有設定をいったん「制限付き」にしてから再度設定)
シークレットモードで確認したら開けたが、実際の社外ユーザーは開けなかった	シークレットモードでもGoogleアカウントにログインしていると、組織内として認識される	シークレットモードではGoogleアカウントにログインせずにアクセスする

失敗パターン:親フォルダの設定が優先される

Googleドライブでは、フォルダや共有ドライブの共有設定が、その中にあるドキュメントの個別設定よりも優先されることがあります。例えば、フォルダの共有設定が「リンクを知っている全員」になっている場合、そのフォルダ内のドキュメントを「組織内のみ」に変更しても、フォルダの設定が適用されて社外からアクセスできてしまうのです。この場合、フォルダ自体の設定を変更する必要があります。フォルダの共有設定を確認するには、該当フォルダを右クリックして「共有」を選択し、一般アクセス権を確認します。もし「リンクを知っている全員」であれば、「組織内のみ」に変更してください。

失敗パターン:共有ドライブの設定を忘れている

共有ドライブは、メンバー全体のアクセス権を管理する仕組みです。共有ドライブの「共有設定」で「一般アクセス」が「組織内のみ」になっていないと、ドキュメント単位で制限しても効果がありません。共有ドライブの設定は管理者のみ変更できる場合があります。自分のアカウントで変更できない場合は、IT管理者に連絡して設定を確認してもらいましょう。

管理者に確認すべき項目

ユーザー側で対処できない場合、Google Workspaceの管理設定が原因かもしれません。以下の項目をIT管理者に確認してください。

• 組織全体の共有設定:管理コンソールの「アプリ」→「Google Workspace」→「ドライブとドキュメント」→「共有設定」で、外部との共有が許可されているかどうか。
• 共有ドライブの外部共有設定:共有ドライブごとに「一般アクセス」のデフォルト値が設定されています。管理者が「組織外のユーザーに共有を許可」にしていると、リンク共有が広がります。
• 信頼されていないドメインの扱い:特定の外部ドメインが信頼できるドメインとして登録されていると、そのドメインのユーザーが「組織内」と同様にアクセスできる場合があります。
• 監査ログの確認:誰がいつ共有設定を変更したかを追跡するため、管理コンソールの「レポート」→「監査」→「ドライブの監査」でログを確認すると、設定変更の履歴がわかります。

よくある質問(FAQ)

Q1. 「組織内のみ」に設定したはずなのに、なぜか社外の人に共有リンクを送ってしまった場合はどうすればいいですか?

まず、ドキュメントの共有設定を「制限付き」に変更し、明示的に許可したユーザーのみがアクセスできる状態にします。つぎに、該当の社外ユーザーを招待リストから削除します。共有リンクは無効になるわけではありませんが、「制限付き」にすることでリンクを知っていてもアクセスできなくなります。古いリンクを無効にするには、ドキュメントの「共有」画面で「リンクをコピー」の横にある「リンク設定を管理」から「リンクの共有をオフにする」ことも可能です(Google Driveの設定による)。

Q2. シークレットモードで確認したら開けたが、実際には社外ユーザーは開けなかった。どちらが正しいですか?

シークレットモードでもGoogleアカウントにログインしていると、組織内のユーザーとして認識される場合があります。正しく検証するには、シークレットモードでGoogleアカウントにログインせずにドキュメントのリンクにアクセスしてください。または、別のブラウザやデバイスで、組織のアカウントでログインしていない状態で確認するのが確実です。実際の社外ユーザーがアクセスできるかどうかは、あくまでそのユーザーがGoogleアカウントにログインしているか、組織のドメインに属しているかによります。

Q3. ドキュメントの共有設定を変更しても、以前に送ったリンクは無効になりますか?

Googleドキュメントの共有設定を変更すると、新しい設定が反映されます。ただし、既存のリンクはそのまま有効で、リンク先のドキュメントにアクセスしようとした際に新しい設定が適用されます。つまり、「リンクを知っている全員」から「組織内のみ」に変更した場合、リンクを持っている社外ユーザーはアクセスできなくなります。ただし、リンクをブックマークしているユーザーがいる場合、すぐには反映されないことがあるため、念のためリンクを再発行することをおすすめします。

まとめ

「組織内のみ」に設定したのに社外から開ける問題は、ドキュメントの共有設定ミス、親フォルダや共有ドライブの設定、または組織全体のポリシーが原因です。まずはドキュメントの共有設定を確認し、必要に応じて親フォルダや共有ドライブの設定も見直しましょう。それでも解決しない場合は、Google Workspaceの管理設定が関与している可能性があるため、IT管理者に相談してください。適切な設定で情報漏洩を防止し、安全にドキュメントを共有しましょう。

📄

Googleドキュメントトラブル完全解決データベースこの記事以外にも、書式・共有・Apps Script・引用など様々な困りごとへの解決策をまとめています。逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。