【Google Drive】共有ドライブ内でフォルダごとの閲覧範囲を分けたい場合の切り分け

Google Workspaceの共有ドライブを利用していると、「部署ごとにフォルダを作ったが、メンバー全員に全てのフォルダが見えてしまう」「特定のフォルダだけ外部パートナーに見せたいが、他のフォルダは見せたくない」といった悩みに直面することがあります。共有ドライブは原則としてドライブ全体のメンバー全員が全てのコンテンツにアクセスできる設計であり、フォルダ単位でアクセス権を細かく設定することはできません。しかし、そうした要望を実現する方法や、そもそもの設計を再検討するための切り分けが必要です。本記事では、共有ドライブ内でフォルダごとの閲覧範囲を分けたいときの現実的な方法と、問題が発生した場合のトラブルシューティング手順を解説します。

共有ドライブの権限モデルとフォルダ分けの前提

Google Workspaceの共有ドライブ(旧称「チームドライブ」)は、組織全体でファイルを共有・管理するために設計されています。その最大の特徴は、ドライブのメンバー全員が原則として全てのファイルとフォルダに対して、自身のメンバーレベル(マネージャー、コンテンツマネージャー、投稿者、閲覧者など)が許可する範囲でアクセスできることです。つまり、フォルダごとに「このフォルダはAさんだけ、別のフォルダはBさんだけ」といった細かい権限の分離は、共有ドライブの仕様上、標準ではできません。この点を誤解していると、後で「権限がうまくいかない」と混乱する原因になります。

では、どうしてもフォルダごとに対象者を分けたい場合はどうすれば良いのでしょうか。共有ドライブで実現可能なのは、主に以下の2つのアプローチです。

• 共有ドライブを複数作成する: 閲覧範囲を分けたいグループごとに別々の共有ドライブを作成し、それぞれに必要なメンバーだけを招待する。この方法が最も確実で推奨されます。
• フォルダ単位の共有リンクを利用する: 共有ドライブ内のフォルダは「共有リンク」を発行でき、リンクを知っている外部ユーザーにアクセスを許可することは可能です。ただし、このリンクはドライブの既存メンバーには影響しません(メンバーは常にフォルダを閲覧できます)。つまり、外部のパートナーなど、ドライブメンバー以外に対して一時的に特定フォルダだけ見せたい場合に有効です。

共有ドライブを作成する権限は管理者が制御できます。また、外部共有のポリシーも管理者設定に依存します。まずは自分の環境でどのような操作が可能か、管理者に確認する必要があります。

状況別の方法比較

切り分け手順:問題が起きたときの確認フロー

実際に「フォルダの閲覧範囲を分けたい」という要件があり、うまくいかない場合、以下の手順で確認してください。

1. 目的を明確にする: 誰に対して、どのフォルダを見せたいのか、または見せたくないのかを具体的に書き出します。相手がドライブのメンバーか、外部ユーザーかを明確に区別してください。
2. 共有ドライブのメンバー設定を確認する: 対象の共有ドライブのメンバー一覧を開き、現在どのユーザーがどのレベルで参加しているかを確認します。フォルダごとにアクセスを制限したいメンバーがいる場合、そのメンバーはドライブのメンバーから削除し、別の共有ドライブに招待する必要があります。
3. フォルダの共有リンク設定を確認する: 特定のフォルダを右クリック→「共有」→「リンクを取得」で、現在の共有設定(制限付き、組織内、任意のリンクを知っている人)を確認します。外部ユーザーにのみ見せたい場合は「制限付き」に設定し、そのユーザーのメールアドレスを追加してください。
4. 外部共有ポリシーを確認する: 上記の設定がグレーアウトしている場合、Google Workspace管理者が外部共有を禁止している可能性があります。その場合は管理者に連絡し、必要に応じてポリシーの変更を依頼してください。
5. 代替案(通常の共有フォルダ)を検討する: どうしても共有ドライブ内でフォルダごとの権限設定が必要な場合は、共有ドライブの使用を諦め、「共有フォルダ(マイドライブ内で特定ユーザーと共有したフォルダ)」を利用する方法もあります。通常の共有フォルダではフォルダ単位の個別権限設定が可能です。

失敗パターンとその対策

多くのユーザーが陥る典型的な失敗パターンを挙げます。

パターン1:「フォルダの共有」でメンバーのアクセスを制限しようとする

共有ドライブ内のフォルダでも、「共有」ボタンからユーザーを追加することができます。しかし、これはドライブのメンバーに対してアクセス権を追加することはできますが、既存のメンバーからアクセスを削除することはできません。例えば、Aさんをドライブのメンバーにしたまま、特定フォルダの共有設定でAさんのアクセス権を「削除」しようとしても、Aさんはドライブ全体の閲覧権限を持っているため、結局フォルダが見えてしまいます。この動作を誤解して「権限が効かない」と混乱するケースが頻繁にあります。

パターン2:外部リンクが目的の範囲で機能しない

外部パートナーに特定フォルダだけ共有したい場合、フォルダのリンクを「制限付き」にして相手のメールアドレスを追加します。しかし、リンクを開いた外部ユーザーが、そのフォルダだけでなく、親の共有ドライブの他のフォルダも見えてしまうのはなぜか、という質問があります。原因として、外部ユーザーが誤ってドライブのメンバーとして招待されている可能性があります。外部ユーザーはドライブのメンバーではない状態でリンクを開けば、そのフォルダのみにアクセスできます。相手がメンバーになっていないか、必ず確認してください。

パターン3:管理者ポリシーで外部共有が制限されている

会社のセキュリティポリシーにより、Google Workspace全体で外部共有が禁止または制限されている場合、フォルダのリンク共有がそもそも利用できません。エラーメッセージとして「管理者がこの設定を許可していません」と表示されることがあります。この場合、管理者に連絡し、特定の共有ドライブまたはフォルダに限定した外部共有を許可してもらう必要があります。

管理者に確認すべきポイント

上記の切り分けを行っても解決しない場合、管理者に以下の項目を確認してください。

• 外部共有のポリシー: 組織全体で外部共有が許可されているか、特定の共有ドライブのみ許可されているか。
• 共有ドライブの作成権限: 現在のユーザーが新しい共有ドライブを作成できるかどうか。もしできない場合、管理者に作成を依頼する必要があります。
• 共有ドライブのメンバー追加権限: マネージャー権限を持っていればメンバー追加が可能ですが、コンテンツマネージャー以下では追加できません。権限が不足している場合は管理者に依頼してください。

よくある質問(FAQ)

Q: 共有ドライブ内のフォルダに「閲覧者」しか入れないように設定できますか?
A: ドライブのメンバーに対してはできません。フォルダの共有設定で「特定のユーザー」にアクセス権を付与することはできますが、メンバーとしてドライブに参加しているユーザーは、自身のメンバーレベルに応じて全てのフォルダにアクセスできてしまいます。フォルダ単位での制限にはならないため、目的に応じて共有ドライブ自体を分割してください。

Q: 外部ユーザーにフォルダのリンクを送ったが、「アクセスが拒否されました」と表示されます。
A: いくつか原因が考えられます。リンクの共有設定が「制限付き」になっていて、そのユーザーが追加されていない、またはリンクの有効期限が切れている、もしくは管理者の外部共有ポリシーでブロックされています。まずはフォルダの共有設定を確認し、対象ユーザーのメールアドレスが追加されているか確かめてください。

Q: 共有ドライブを複数作成すると、管理が面倒ではありませんか?
A: 確かに管理工数は増えますが、Google Workspaceではグループや組織単位でメンバーを一括管理できるため、ある程度の自動化が可能です。また、必要な数の共有ドライブを作成し、それぞれに適切なメンバーを追加することで、権限の煩雑さを回避できます。

まとめ

共有ドライブ内でフォルダごとの閲覧範囲を分けることは、標準機能では事実上不可能です。メンバーに対して制限をかけたい場合は、共有ドライブ自体を分割することが唯一の確実な解決策です。外部ユーザーに対しては、フォルダの共有リンクを使うことで特定範囲のみを公開できますが、所属ポリシーによって制限を受ける場合があります。必ず「誰に対する制限か」を明確にしてから適切な方法を選んでください。どうしてもフォルダ単位の細かい権限が必要な場合は、通常の共有フォルダ(マイドライブからの共有)の利用も検討しましょう。管理者と連携しながら、組織のセキュリティポリシーに沿った運用を心がけてください。