【Googleドキュメント】社外レビュー後に権限を戻す時の手順

社外レビューを行う際、外部のパートナーやクライアントにGoogleドキュメントの閲覧権限や編集権限を一時的に付与することがあります。しかし、レビューが終わった後に権限を元の状態に戻さないと、意図しない情報漏洩やコンプライアンス違反のリスクが生じます。この記事では、社外レビュー後に権限を適切に戻す手順を、具体的な失敗パターンや管理者への確認事項とともに解説します。権限管理の基本を理解し、安全にドキュメントを運用する方法を身につけてください。

社外レビュー後に権限を戻す必要性

社外レビューでは、通常は社内のみで共有しているドキュメントを外部に公開するため、権限を一時的に拡大します。この状態を放置すると、外部の第三者がいつでもアクセスできる状態が続き、機密情報の漏洩につながります。多くの企業では、レビュー終了後すみやかに権限を元の状態に戻すことが業務ルールとして定められています。

情報漏洩リスクとコンプライアンス

権限を戻さないことで、契約書や設計書などの重要な情報が社外に長期間さらされます。これは、個人情報保護法や取引先との秘密保持契約に違反する可能性があります。また、監査の際に問題が発覚すると、企業の信用を大きく損ねます。

権限設定の基本概念

Googleドキュメントの権限は、大きく分けて「閲覧」「コメント」「編集」の3種類があります。また、共有方法には「特定のユーザーを追加」する方法と、「リンクを知っている全員に公開」する方法があります。社外レビューでは後者(リンク共有)を利用することが多く、権限を戻す際にはこのリンク共有を無効にする必要があります。

権限を戻す前に確認すべきこと

作業を始める前に、現在の権限設定を正確に把握しましょう。誤った操作で社内の他のメンバーの権限まで削除してしまうと、業務に支障が出ます。

現在の権限設定を確認する

ドキュメントを開き、右上の「共有」ボタンをクリックします。表示されたダイアログで「リンクを知っている全員」が「制限付き(特定のユーザーのみ)」かを確認します。外部レビュー後にリンク共有が「オン」になっている場合、まずこれを「制限付き」に変更します。

共有元の管理

ドキュメントが個人のマイドライブにあるか、共有ドライブ(チームドライブ)にあるかによって、権限の戻し方が若干異なります。共有ドライブの場合は、管理者設定の影響を受けるため注意が必要です。

権限を元に戻す具体的な手順

以下の手順に従って、社外レビュー後に権限を元の状態に戻してください。この手順は、ドキュメントのオーナーまたは編集権限を持つユーザーが実行できます。

1. 対象のGoogleドキュメントを開き、右上の「共有」ボタンをクリックします。
2. 表示された共有設定パネルで、「リンクを知っている全員」が有効になっている場合は、その横のドロップダウンをクリックして「制限付き」に変更します。これで、リンクを知っているだけではアクセスできなくなります。
3. 次に、「ユーザーとグループ」の一覧で、社外レビュー担当者の名前またはメールアドレスを見つけます。該当する行の右端にある「編集者」「閲覧者」などの権限の横のドロップダウンを開き、「削除」を選択します。
4. 外部ユーザーをすべて削除したら、念のため「詳細設定」をクリックし、「オーナーの変更」「権限の継承」などが意図通りになっているか確認します。
5. 最後に、「変更を保存」をクリックして設定を確定します。共有リンクが無効になり、外部ユーザーのアクセスが即座に遮断されます。

注意点として、Googleドキュメントの権限変更は即時反映されますが、キャッシュの関係で数分間アクセスできてしまう場合があります。重要文書の場合は、権限変更後にURLを変える(「新しいリンクをコピー」機能を使用)ことも検討してください。

失敗しやすいパターンと対策

実際の現場では、以下のような失敗がよく発生します。事前にこれらのパターンを把握しておくことで、ミスを防げます。

リンク共有のまま解除忘れ

外部ユーザーを個別に削除しても、リンク共有が「オン」のままだと、そのユーザーはリンクを使い続けられることがあります。最悪の場合、権限を削除したはずの外部ユーザーが別の端末から再度アクセスできてしまうことがあります。必ずリンク共有を「制限付き」に変更してください。

複数ファイルの一括変更

複数のドキュメントをまとめて権限変更する場合、Google Driveの「共有ドライブ」機能やスクリプトを使うことがあります。しかし、誤って社内メンバーの権限まで一括削除するリスクがあります。一括操作を行う前には必ずバックアップまたはテストファイルで動作確認をしてください。

状況別の権限戻し比較表

状況	推奨される権限戻し方法	注意点
リンク共有で外部ユーザーに公開していた場合	リンク共有を「制限付き」に変更し、個別ユーザーを削除	リンク共有を切らないと、削除したユーザーが再アクセス可能
外部ユーザーを個別追加していた場合	該当ユーザーを共有設定から削除	他の社内ユーザーへの影響はないが、リンク共有がオンなら確認が必要
共有ドライブ内のドキュメントの場合	共有ドライブのメンバー管理画面から外部ユーザーを削除	管理者権限が必要な場合がある。ドキュメント単体の設定変更だけでは不十分なことも
レビュー後も一時的にアクセスを残す必要がある場合	権限を「閲覧のみ」に変更し、有効期限を設定(Google Workspace Business/Enterprise版)	有効期限機能は管理者が有効にしている必要がある

管理者に確認すべきポイント

社外レビュー後の権限戻し作業を安全に行うためには、Google Workspaceの管理者に以下の点を確認しておくことを推奨します。

組織ポリシーでの制約

管理者は、組織全体の共有設定を「組織外部との共有を禁止」などに制限している場合があります。そのような環境では、ユーザーが自由に権限変更できないことがあります。事前に「社外レビュー時の権限付与のルール」や「制限の解除申請方法」を確認しておきましょう。

監査ログの確認

管理者は Google Workspace の監査ログを取得できます。権限変更の履歴を確認することで、外部ユーザーがいつアクセスしたか、いつ権限が変更されたかを追跡できます。問題が発生した場合の証拠として活用できるので、管理者とも連携をとってください。

よくある質問

Q1. 社外レビュー後に権限を戻すのを忘れた場合、どうすればよいですか?
すぐに共有設定を確認し、リンク共有を無効にして外部ユーザーを削除してください。また、ドキュメントのバージョン履歴から不正な編集がないか確認することをおすすめします。管理者に連絡して監査ログを確認してもらうとより安全です。

Q2. 外部ユーザーを削除しても、まだアクセスできてしまうのはなぜですか?
考えられる原因として、リンク共有が「オン」のままである、またはキャッシュが残っている可能性があります。リンク共有を「制限付き」に変更し、ブラウザのキャッシュをクリアして再確認してください。それでも解決しない場合は、Google Workspaceのサポートに問い合わせてください。

Q3. 複数のドキュメントを一括で権限変更する方法はありますか?
Google Driveの「共有ドライブ」を使用している場合は、メンバー管理画面で一括操作が可能です。個人のマイドライブの場合は、Google Apps Scriptを使用して権限を変更する方法があります。ただし、スクリプトの実行にはリスクが伴うため、管理者の承認を得た上で、テスト環境で十分に検証してください。

まとめ

社外レビュー後に権限を戻す作業は、情報漏洩を防ぐために非常に重要です。具体的な手順としては、リンク共有を「制限付き」に変更し、外部ユーザーを個別に削除するのが基本です。失敗パターンを理解し、管理者と連携することで、より安全な権限管理が実現できます。日頃から共有設定をこまめに確認する習慣をつけ、レビュー終了後は速やかに権限を戻すようにしてください。

📄

Googleドキュメントトラブル完全解決データベースこの記事以外にも、書式・共有・Apps Script・引用など様々な困りごとへの解決策をまとめています。逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。