【Google Drive】共有先を棚卸しして不要な権限を外したい場合の切り分け

Google Driveでファイルやフォルダを共有していると、いつの間にか共有先が増えていたり、過去に付与した権限がそのまま残っていることがあります。特に退職者や異動者のアカウントが残ったままになっていると、情報漏洩のリスクになるため、定期的な棚卸しが欠かせません。しかし、どこから確認すればいいのか、どの権限を外せば安全なのか迷う方も多いでしょう。この記事では、共有先の棚卸し手順と不要な権限を特定するための切り分け方法を詳しく解説します。

1. 共有状態の確認と基本用語の整理

棚卸しを始める前に、Google Driveの共有の仕組みを理解しておきましょう。共有には「個人との共有」と「リンク共有」の2種類があります。個人との共有は特定のGoogleアカウントを指定して権限を付与する方法で、リンク共有はURLを知っていれば誰でもアクセスできる設定です。会社で使う場合は、通常は組織内限定リンクや特定メンバーのみが推奨されます。

共有権限には「閲覧者」「コメント可」「編集者」「オーナー」の4段階があります。オーナーはファイルの削除や権限変更ができる最上位の権限で、通常は作成者自身です。共有ドライブの場合は「マネージャー」「コンテンツ管理者」「投稿者」「閲覧者」など、より細かなロールが存在します。

1-1. マイドライブと共有ドライブの違い

マイドライブは個人のストレージで、自分が作成したファイルやフォルダを保存します。共有設定はファイルごと・フォルダごとに個別に行います。一方、共有ドライブはチームで共同利用するストレージで、メンバーはあらかじめ設定されたロールに従ってアクセスします。棚卸しの対象は主にマイドライブ内の共有ファイルや、共有ドライブのメンバーリストです。

1-2. 共有アイテム画面の見方

Google Driveの左メニューにある「共有アイテム」をクリックすると、自分がアクセス権を持つファイルやフォルダが一覧表示されます。ただしここには他人から共有されたアイテムが表示されるため、自分が共有した側のファイルを確認したい場合は、各ファイルを開いて共有設定を確認する必要があります。

2. 棚卸しの手順(切り分け手順)

ここでは、不要な権限を特定して外すための具体的な手順を説明します。以下の順序で行うと効率的です。

1. 手順1: マイドライブ内の共有フォルダをリストアップする – マイドライブを開き、共有アイコン(人物マーク)が表示されているフォルダやファイルをピックアップします。頻繁に使うもの以外は、一度共有設定を見直しましょう。
2. 手順2: 各ファイルの共有設定ダイアログを開く – ファイルを右クリック →「共有」→「共有設定を管理」をクリックします。ここで現在共有しているユーザー一覧とリンク共有の状態を確認できます。
3. 手順3: 不要なユーザーを削除する – 一覧から削除したいユーザーの権限を「削除」に変更します。退職者や異動者、プロジェクト終了で関わりのなくなったメンバーが対象です。
4. 手順4: リンク共有の範囲を確認・制限する – 「リンクを知っている全員」や「組織内全員」などの設定になっていないか確認します。必要に応じて「制限付き」にするか、特定ユーザーのみに変更します。
5. 手順5: 共有ドライブのメンバーを確認する – 共有ドライブの管理画面からメンバー一覧を開き、不要なメンバーがいないか確認します。共有ドライブのメンバーは管理者しか削除できない場合があるので注意してください。
6. 手順6: 定期的な棚卸しのためにリマインダーを設定する – 四半期に一度など、定期的に見直す習慣をつけましょう。

2-1. 権限を外す際の注意点

権限を削除するときは、オーナー権限を誤って削除しないように注意してください。ファイルのオーナーは通常自分自身ですが、もし自分以外がオーナーになっている場合は権限変更ができません。その場合は、元のオーナーに依頼する必要があります。また、共有ドライブでは「マネージャー」ロールを持つメンバーだけがメンバー管理できます。

3. 失敗パターンとその回避方法

棚卸しでありがちな失敗をいくつか紹介します。

• 失敗パターン1: リンク共有を「制限付き」にしたつもりが「組織内全員」のまま – リンク共有の設定は「制限付き」「組織内全員」「リンクを知っている全員」の3段階があります。変更を保存する前に必ず確認しましょう。
• 失敗パターン2: フォルダの権限を変更したが、サブフォルダにまで影響しなかった – Google Driveでは、フォルダの共有設定を変更しても、既存のサブフォルダやファイルの個別権限は維持されます。すべての子アイテムに適用したい場合は、変更後に「適用」オプションを選択する必要があります。
• 失敗パターン3: 退職者のアカウントを削除したつもりが、Googleグループ経由で権限が残った – 個人アカウントを削除しても、グループに権限が付与されていればグループメンバーはアクセス可能です。グループ単位の権限も併せて確認しましょう。

4. 管理者への確認が必要なケース

会社のGoogle Workspace環境では、一般ユーザーが変更できない設定があります。以下の場合は管理者に依頼しましょう。

ケース	管理者対応が必要な理由
共有ドライブのメンバー追加・削除	マネージャーロールがなければ権限なし
組織外ユーザーとの共有を禁止したい	管理者が共有設定ポリシーを変更する必要がある
監査ログの確認が必要な場合	一般ユーザーはアクセスログを確認できない
過去の共有履歴の一括エクスポート	管理コンソールのレポート機能を使う必要がある

5. よくある質問(Q&A)

Q1: 共有先に表示される「不明なユーザー」はどう対処すればいいですか?

これは、削除されたアカウントやGoogleグループのメンバーが表示されることがあります。基本的に権限を削除しても問題ありませんが、念のため管理者に確認してから削除することをおすすめします。

Q2: 共有ドライブ内のファイルを個別に共有している場合、棚卸しはどうすれば?

共有ドライブ内のファイルでも、個人への共有設定が上書きされていることがあります。共有ドライブの管理画面から「メンバー」タブで確認するのが基本ですが、各ファイルの共有設定も見る必要があります。ただし、共有ドライブのメンバーは自動的にファイルにアクセスできるため、通常は個別共有を追加する必要はありません。

Q3: 権限を外した後、相手に通知は行きますか?

権限を削除しても、相手には通知されません。ただし、相手がファイルを開こうとするとアクセス権がない旨のエラーが表示されます。事前に必要に応じて連絡しておくと親切です。

6. まとめと再発防止策

Google Driveの共有先棚卸しは、情報漏洩防止のために定期的に実施すべき作業です。最初はマイドライブの共有アイテムから始め、次に共有ドライブのメンバーリストを確認します。リンク共有の範囲を制限し、退職者や不要なアカウントを削除することで、セキュリティを向上できます。日頃からファイル作成時に共有範囲を最小限にし、定期的なリマインダーを設定して棚卸しを習慣化しましょう。もし権限変更がうまくいかない場合は、管理者に相談してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。