【Google Drive】閲覧者にした相手がダウンロードできてしまう場合の安全な直し方

Google Driveでファイルを共有する際、「閲覧者」権限を付与したにもかかわらず、相手がダウンロードできてしまった経験はないでしょうか。実は閲覧者権限であっても、デフォルトの設定ではダウンロードが許可されており、意図せずファイルが流出するリスクがあります。本記事では、その原因と安全にダウンロードを禁止する具体的な手順を解説します。会社の機密情報を守るためにも、ぜひ参考にしてください。

1. なぜ「閲覧者」なのにダウンロードできてしまうのか

Google Driveの共有権限には「閲覧者」「コメント可」「編集者」の3種類があります。通常、閲覧者権限ではファイルのダウンロード・印刷・コピーが許可されていません。しかし、共有設定の詳細オプションで「ダウンロード、印刷、コピーを許可する」がオンになっていると、閲覧者でもダウンロードが可能になります。このオプションはデフォルトでオンになっているため、多くのユーザーが無意識にダウンロードを許可してしまっています。また、共有リンクのタイプが「リンクを知っている全員」の場合、組織外のユーザーもダウンロードできる可能性があります。

原因1: 「ダウンロード、印刷、コピーを許可する」がオン

ファイルやフォルダを共有する際、アクセス権を「閲覧者」に設定しても、詳細設定にある「ダウンロード、印刷、コピーを許可する」にチェックが入っていると、相手はダウンロードできます。このチェックボックスは初期状態でオンになっているため、意図せずダウンロードを許可してしまうケースが大半です。

原因2: 共有リンクの種類が「制限付き」でない

共有リンクを作成するとき、一般公開や組織内公開のリンクにすると、リンクを知っているすべての人がダウンロードできる場合があります。特に「リンクを知っている全員」はダウンロードが制限されないため注意が必要です。

原因3: Google Workspace管理者のデフォルト設定

会社のGoogle Workspace管理コンソールで、ドメインレベルの共有設定が「ダウンロードを許可する」に設定されていると、個別のファイル設定を変更しても効果がありません。管理者ポリシーが優先されるため、一般ユーザーでは対応できない場合があります。

2. ダウンロードを禁止する具体的な手順

以下の手順で、ファイルやフォルダごとにダウンロードを禁止できます。操作はすべてブラウザ上のGoogle Driveで行います。

ファイル単位で設定する方法

1. Google Driveを開き、該当のファイルを右クリックします(またはファイルを選択して上部の共有アイコンをクリック)。
2. 表示されたメニューから「共有」を選択します。
3. 共有設定画面の右上にある歯車アイコン(設定)をクリックします。
4. 「ダウンロード、印刷、コピーを許可する」のチェックを外します。
5. 設定を保存するため、画面を閉じます。すでに共有している相手には、再度リンクを共有しなくても設定が反映されます。
6. 念のため、別のアカウントやシークレットウィンドウでアクセスし、ダウンロードができないことを確認します。

フォルダ単位で設定する方法

1. フォルダを右クリックし、「共有」を選択します。
2. 歯車アイコンをクリックし、「ダウンロード、印刷、コピーを許可する」のチェックを外します。
3. 注意: フォルダの設定は、そのフォルダ内の既存ファイルすべてに適用されますが、個別に設定したファイルがある場合は、個別設定が優先されます。必ず全ての子ファイルを確認してください。
4. 新しく追加するファイルには、フォルダの設定が継承されます。

共有リンクの範囲を「制限付き」にする

1. 共有設定画面で「一般的なアクセス」のリンクタイプを変更します。
2. 「制限付き」を選択すると、明示的に追加されたユーザーだけがアクセスできます。
3. 「リンクを知っている全員」や「組織内の全員」のままでは、予期しないダウンロードが発生するため、極力「制限付き」をおすすめします。

3. 設定変更後に起こりうる落とし穴

ダウンロードを禁止したつもりでも、以下のような落とし穴があるため注意が必要です。実際に確認するまで安心できません。

失敗パターン1: すでにダウンロード済みのコピーが拡散

設定変更前に相手がダウンロードしていた場合、そのコピーは制御できません。機密性の高いファイルは、共有前からダウンロード禁止設定にしておくことが重要です。また、共有後に設定を変更しても、既にダウンロードされたファイルは回収できません。

失敗パターン2: フォルダの設定が子ファイルに継承されないケース

フォルダ単位でダウンロード禁止にしても、子ファイルに個別の共有設定が上書きされている場合があります。この場合、子ファイルはダウンロード可能なままです。フォルダ内の全ファイルを選択して一括設定するか、個別に確認する必要があります。

失敗パターン3: 閲覧専用のビューアモードとの混同

Google Driveには「プレビューモード」がありますが、これは一時的な表示であり、実際のダウンロード禁止設定とは異なります。プレビューのURLを共有しても、相手が「開く」を押せば元のファイルにアクセスできてしまいます。

4. 比較表: 各共有設定とダウンロード可否

権限	ダウンロード許可オン	ダウンロード許可オフ
閲覧者	ダウンロード可能	ダウンロード不可
コメント可	ダウンロード可能	ダウンロード不可
編集者	常にダウンロード可能(設定変更不可)	常にダウンロード可能(設定変更不可)

上表のように、編集者権限ではダウンロードを禁止できません。機密ファイルを共有する場合は、必ず閲覧者権限を付与し、ダウンロード許可オフに設定してください。

5. 管理者が設定するGoogle Workspaceのダウンロード制限

会社全体でダウンロードを制限したい場合、Google Workspace管理者が管理コンソールから設定を変更できます。一般ユーザーでは変更できないため、以下の内容を管理者に依頼しましょう。

管理コンソールでの設定手順(参考)

1. 管理者が管理コンソール(admin.google.com)にログインします。
2. 「アプリ」→「Google Workspace」→「ドライブとドキュメント」→「共有設定」を開きます。
3. 「ダウンロード、印刷、コピーを許可する」のデフォルト値を「オフ」に設定します。
4. 変更は保存後すぐに反映されますが、既存のファイルには影響しない場合があります。

管理者に確認すべき情報

管理者に連絡する際は、以下の情報を伝えるとスムーズです。「現在、特定のファイルのダウンロードを禁止したいが、組織のポリシーで上書きされていないか確認してほしい」「必要に応じて、全ユーザーのデフォルト設定を変更してほしい」など。

6. よくある質問(FAQ)

読者から寄せられる質問をまとめました。設定変更の際の参考にしてください。

• Q: ダウンロード禁止にしたのにスマホアプリからダウンロードできてしまう。
  A: スマホアプリでも同じ設定が適用されます。ただし、アプリのキャッシュが残っている場合があるため、一度アプリを再起動または再ログインしてください。それでもダウンロードできる場合は、設定が正しく保存されていない可能性があります。
• Q: ファイルを開くだけで内容が表示されない。
  A: ダウンロード禁止設定は、ファイルの表示自体には影響しません。表示されない場合は、アクセス権限そのものが不足している可能性があります。共有設定でユーザーが正しく追加されているか確認してください。
• Q: 設定を反映させるのに時間がかかる?
  A: 通常は数分以内に反映されますが、Googleのサーバー状況によっては最大24時間かかることもあります。すぐに効果を確認したい場合は、別アカウントでテストしてください。
• Q: 相手がスクリーンショットを取ったらどうする?
  A: スクリーンショットは技術的に防げません。機密情報を含むファイルは、共有前にウォーターマークを付けるなどの対策を検討してください。

7. まとめ

Google Driveで「閲覧者」なのにダウンロードできてしまう原因は、主に共有設定の「ダウンロード、印刷、コピーを許可する」がオンになっていることです。このチェックを外すことで、簡単にダウンロードを禁止できます。ただし、フォルダの継承や管理者ポリシーによる制約もあるため、設定後は必ずテストを行ってください。また、編集者権限ではダウンロードを禁止できない点も覚えておきましょう。会社のデータを守るため、共有のたびに設定を確認する習慣をつけることをおすすめします。