【Notion】Notionの外部ゲストのアクセス状況を確認したい時のポイント

Notionを業務で使用していると、外部の協力者やクライアントをゲストとして招待する機会が増えます。しかし、ゲストが本当に必要なページにアクセスできているのか、あるいは不要な権限が残っていないかを確認したい場面は少なくありません。この確認を怠ると、情報漏えいや誤操作の原因になり得ます。本記事では、管理者やメンバーが外部ゲストのアクセス状況を正確に把握するためのポイントを、具体的な手順や注意点とともに解説します。

アクセス状況を確認する基本手順

まずは、自分が管理者権限を持っている場合の確認手順を説明します。以下の操作で、ワークスペース内のすべてのゲストとその権限を一覧できます。

1. Notionにログインし、左サイドバーの上部にあるワークスペース名をクリックします。
2. 表示されたドロップダウンメニューから「Settings & Members」を選択します。
3. 設定画面の左メニューで「People」をクリックします。
4. 上部のタブから「Guests」を選択します。ここに招待されたすべてのゲストが一覧表示されます。
5. 一覧の「Access」列で、各ゲストの権限タイプ(Full access または Restricted)を確認します。この権限は、ゲストが共有されたページに対して持つ基本的な編集可否を示します。
6. 特定のゲストの詳細を確認したい場合は、そのゲストの行をクリックします。ポップアップが開き、そのゲストがアクセスできるページの一覧と、各ページに対する権限(編集可、コメントのみ、閲覧のみ)が表示されます。

この基本手順で、大まかなアクセス状況を把握できます。ただし、ゲストが実際にどのページを開いたか、どのような操作を行ったかまではここでは分かりません。詳細な履歴は後述のアクティビティログで確認してください。

ゲストの種類とアクセス権限の違い

Notionのゲストには「Full access」と「Restricted」の2種類があり、それぞれ付与できる権限や振る舞いが異なります。以下の表で比較します。

項目	メンバー	ゲスト(Full access)	ゲスト(Restricted)
表示できるページ範囲	ワークスペース全体(権限による制限あり)	自分が共有されたページとその子ページ	自分が共有された特定のページとその子ページ
ページの追加・編集	可能(権限による)	共有された範囲内で可能	原則として読み取り専用。ただし、権限設定で「編集可」や「コメント可」に変更可能
ワークスペース全体の参照	可能(アクセス権限による)	不可	不可
招待の可否	管理者以外のメンバーは不可(設定による)	不可	不可

この表から分かるように、Full accessのゲストは共有範囲内で編集が可能なのに対し、Restrictedのゲストはデフォルトで読み取り専用となります。実際のアクセス状況を確認する際には、どの種類のゲストがどのページにアクセスしているかを個別にチェックする必要があります。

アクティビティログで詳細なアクセス履歴を確認する

ゲストがいつどのページにアクセスしたか、どのような操作を行ったかを調べるには、アクティビティログが便利です。この機能はワークスペースの管理者のみ利用できます。以下の手順で確認してください。

1. 「Settings & Members」→「Security & Permissions」→「Activity log」を開きます。
2. 画面右上のフィルターボタン(絞り込みアイコン)をクリックし、「People」で「Guests」を選択します。
3. 必要に応じて、特定のゲスト名やアクションの種類(viewed、edited、sharedなど)でフィルターを追加します。
4. リストに表示されたログを確認します。各ログには、日時、アクションを行ったユーザー、対象ページ、アクションの内容が記録されています。
5. より詳細な情報が必要な場合は、ログの内容をエクスポートすることも可能です。アクティビティログ画面の右上にある「Export」ボタンからCSVファイルをダウンロードできます。

なお、アクティビティログは過去30日間のデータのみ保持されます。長期保存が必要な場合は、定期的にエクスポートするか、監査ログツールを別途導入することを検討してください。また、ページ単位の変更履歴は、各ページの右上「…」→「Page history」から確認できます。こちらはより詳細な編集差分を見ることができますが、アクセス履歴ではなく編集履歴である点に注意してください。

失敗パターンと対処法

実際の運用でよく見られる失敗事例をいくつか挙げ、その対処法を説明します。

ゲストがアクセスできない

招待したはずのゲストがページにアクセスできない場合、以下の原因が考えられます。

• 招待メールが迷惑メールフォルダに振り分けられている。ゲストに迷惑メールも確認してもらってください。
• 招待リンクの有効期限が切れている。Notionの招待リンクには有効期限を設定できるため、期限切れの場合は再招待が必要です。
• ゲストのメールアドレスが誤っている。特に手入力の場合はスペルミスに注意しましょう。
• ワークスペースの外部共有設定でゲスト招待が無効になっている。管理者側で設定を確認する必要があります。

ゲストに過剰な権限が付与されている

あるゲストが、本来見せてはいけないページまで見えてしまうケースがあります。これは、親ページにゲストを招待すると、その子ページすべてにアクセス権が継承されるためです。対処法としては、ゲストに共有するページを個別に指定し、親ページを共有しないことです。また、Restricted権限で招待しておけば、後で個別ページの権限を細かく設定できます。

ゲストが自分でページを共有してしまう

Full accessのゲストは、自分がアクセス権を持つページを他のユーザー(内部・外部問わず)に共有できます。これにより、意図しない情報拡散が発生するおそれがあります。対策として、ゲストに対して「共有」に関する操作を制限する設定は現状Notionにはありませんが、Restricted権限にして編集権限を与えないことで、共有操作そのものを抑制できます。

管理者に確認すべきこと(注意点)

アクセス状況の確認や変更を行う前に、以下の点を管理者に確認しておくことをおすすめします。

• 外部ゲスト招待のポリシー:会社の情報セキュリティポリシーによっては、外部ゲストの招待自体が禁止されていたり、承認フローが必要な場合があります。ポリシーを確認し、必要な手続きをとってください。
• ゲストの種類制限:管理画面で「Full access」のゲストを許可するかどうかが設定されている場合があります。通常はRestrictedのみ許可する設定が多いため、もしFull accessが必要なら管理者に相談してください。
• 監査ログの保存期間:アクティビティログの保存期間は30日間です。それ以上古いログが必要な場合は、管理者に別途監査手法がないか確認しましょう。
• ゲストの一括管理:多数のゲストを整理する必要がある場合は、グループ機能やAPIを利用した管理が可能かどうか管理者に問い合わせてください。

とくに、外部ゲストのアクセス権限を変更する際は、チーム内の合意を得た上で行うことが重要です。権限変更の記録はアクティビティログに残るため、必要に応じて証跡として利用できます。

よくある質問

Q:ゲストを削除するとそのゲストのアクセスはどうなりますか?
A:ゲストを削除すると、そのゲストは直ちにすべての共有ページにアクセスできなくなります。削除後もアクティビティログには過去の操作が残りますので、監査に利用できます。

Q:アクセスログはどこまで確認できますか?
A:ワークスペースのアクティビティログでは過去30日間の全操作が確認できます。ページ単位の編集履歴はPage historyで確認できますが、閲覧のみのアクセスは記録されません。閲覧ログがどうしても必要な場合は、Notionの監査ログAPIを利用するか、サードパーティーツールの導入を検討してください。

Q:ゲストをメンバーに変更することはできますか?
A:可能ですが、メンバーになるとワークスペース全体へのアクセス権が付与されるため、管理者権限が必要です。また、会社のポリシーによってはメンバー追加に承認フローが設定されている場合があります。変更前に必ず管理者に確認しましょう。

Q:ゲストの招待リンクに有効期限を設定できますか?
A:はい、可能です。ゲストを招待する際に「リンクの有効期限」を設定できます。デフォルトでは無期限ですが、セキュリティ向上のために期限を設定することを推奨します。

まとめ

外部ゲストのアクセス状況を確認するには、まず基本手順でゲスト一覧と権限を把握し、必要に応じてアクティビティログで詳細な操作履歴を確認します。ゲストにはFull accessとRestrictedの2種類があり、それぞれでアクセス範囲や編集可否が異なります。運用では、不要な権限の付与やアクセス不能などのトラブルが発生しやすいため、定期的なレビューが重要です。会社のポリシーと管理者の指示に従い、適切な権限設定を心がけてください。

🧩

Notionトラブル完全解決データベース 共有、権限、データベース、Notion AI、インポートで止まる問題を横断的に確認できます。