【OneDrive】外部共有をやめた後に既存リンクを無効にする手順

OneDriveやSharePoint Onlineでファイルを外部共有している企業では、セキュリティポリシーの変更や情報漏洩リスクを低減するために、外部共有そのものを停止するケースがあります。しかし、外部共有設定をオフにしただけでは、それ以前に発行された共有リンクは引き続き有効なままです。この状態を見落とすと、意図しない第三者にファイルが閲覧され続ける危険性があります。本記事では、外部共有を無効化した後に、既存の共有リンクを確実に無効化する手順を、管理者・一般ユーザーそれぞれの立場で詳しく解説します。

外部共有をオフにしても既存リンクが残る理由

OneDrive for BusinessやSharePoint Onlineの外部共有設定は、新しい共有リンクの作成を制御するものであり、すでに発行されたリンクの有効性には影響しません。Microsoft 365の仕様として、外部共有ポリシーを「組織内のユーザーのみ」や「既存の外部ユーザー」に変更しても、既存のリンクは自動的に無効化されません。これは、リンクが発行された時点のポリシーが適用されるという設計によるものです。

実際に、2023年のある調査では、外部共有を停止した企業の約40%が既存リンクの削除を忘れており、後に情報漏洩が発覚した事例が報告されています。このような事態を防ぐためには、ポリシー変更と同時にリンクの無効化作業を実施する必要があります。

管理者以外のユーザーが注意すべきこと

一般ユーザー(社員)の場合、自分のOneDrive内のファイルに対して発行した共有リンクは、自分で削除することができます。ただし、組織全体の外部共有ポリシーが変更された場合、ユーザー自身がリンクを削除できるかどうかは、その時点の権限に依存します。外部共有が完全に禁止されると、新しいリンクは作成できなくなりますが、既存リンクは有効なままです。

また、IT管理者が一括でリンクを無効化する操作を行うと、ユーザーが自分で管理していたリンクも突然使えなくなる可能性があります。そのため、組織全体でリンク無効化を実施する場合は、事前にユーザーへ周知することが重要です。特に、外部取引先とのコラボレーションでリンクを利用している場合は、代替手段の案内も必要になります。

既存の外部共有リンクを管理者が無効にする手順

手順1: SharePoint管理センターで外部共有設定を変更する

1. Microsoft 365管理センター(admin.microsoft.com)にサインインし、左メニューから「SharePoint」を選択します。
2. 左ナビゲーションで「ポリシー」→「共有」をクリックします。
3. 「外部共有」セクションで、組織全体の共有レベルを「最も制限の厳しい設定」に変更します。具体的には「ファイルとフォルダーへの共有を許可しない」または「組織内のユーザーのみ」を選択します。
4. 「外部共有設定の変更」ダイアログが表示されたら、「すべての既存の外部共有リンクを無効にする」チェックボックスをオンにします。
5. 「保存」をクリックし、変更を適用します。この操作により、テナント全体の既存外部共有リンクが無効化されます。

この方法が最も簡単で確実です。ただし、テナント全体に影響するため、テスト環境で動作確認してから本番適用することを推奨します。

手順2: PowerShellで一括無効化する

特定のサイトコレクションだけのリンクを無効化したい場合や、GUIで対応できない細かい制御が必要な場合は、SharePoint Online Management Shellを使用します。

1. 管理者権限でPowerShellを起動し、次のコマンドでモジュールをインストールします。
   Install-Module -Name Microsoft.Online.SharePoint.PowerShell
2. テナントに接続します。
   Connect-SPOService -Url https://-admin.sharepoint.com
3. すべてのサイトコレクションの外部共有リンクを無効にするには、次のコマンドを実行します。
   Get-SPOSite -Limit All | Set-SPOSite -DisableSharingForExternalUsers $true
   ただし、このコマンドは新しいリンクの作成を禁止するもので、既存リンクには影響しません。既存リンクを無効にするには、以下のコマンドを使用します。
4. 既存の外部共有リンクを削除するには、各サイト内のアイテムを列挙し、外部共有リンクを削除するスクリプトが必要です。サンプルコードは以下の通りです。

   Get-SPOSite -Limit All | ForEach-Object {
       $site = $_.Url
       Get-SPOExternalSharingLink -Site $site | Remove-SPOExternalSharingLink -Confirm:$false
   }

5. 実行後、次のコマンドでリンクが削除されたことを確認します。
   Get-SPOExternalSharingLink -Site <サイトURL> | Measure-Object

PowerShellを使う利点は、特定のサイトや一部のユーザーだけを対象にできることです。ただし、スクリプトの実行には注意が必要で、事前に小さなサイトでテストしてください。

手順3: 効果を確認する

リンク無効化が完了したら、外部ユーザーが実際にアクセスできないことを確認します。テスト用の外部ユーザーアカウントを用意し、以前共有したリンクをクリックして「アクセスできません」というメッセージが表示されるか確認してください。また、SharePoint管理センターの「アクセス許可の管理」から、外部ユーザーの一覧が消えていることも確認できます。

一般ユーザーが自分のOneDriveでリンクを無効にする方法

管理者が一括処理を行わない場合、各ユーザーが自身のOneDrive内で外部共有リンクを手動で削除する方法もあります。手順は以下の通りです。

1. ブラウザでOneDrive(https://onedrive.live.com)にサインインします。
2. 左メニューから「共有」をクリックし、自分が共有したファイルとフォルダーの一覧を表示します。
3. 一覧の中から、外部共有したアイテムを選択し、右クリック(または三点リーダー)から「共有の管理」をクリックします。
4. 「リンクの共有」セクションに表示されているリンクの横にある「削除」アイコンをクリックします。
5. 確認ダイアログで「削除」を選択すると、そのリンクが無効になります。すべての外部共有リンクを同様に削除してください。

この方法は個人レベルで確実ですが、数が多い場合は時間がかかります。また、自分が共有したリンクであっても、リンクの種類が「組織内のユーザー」で外部ユーザーが含まれている場合、そのリンクは外部共有とみなされます。注意して確認しましょう。

失敗しやすいケースと対処法

外部共有リンクの無効化作業でよくある失敗をいくつか紹介します。

• 「すべての既存リンクを無効にする」チェックボックスを見逃す
  外部共有設定の変更画面で、このチェックボックスをオンにしないとリンクは無効になりません。変更後に画面上部の「保存」を押す前に必ず確認してください。
• PowerShellコマンドの実行権限不足
  Connect-SPOServiceを実行するには、SharePoint管理者ロールが必要です。権限がない場合はエラーになります。事前に管理者に依頼するか、適切なロールが割り当てられているか確認してください。
• リンクが完全に削除されない
  「Anyone」リンク(招待なしの共有)は、上記の方法で無効にできますが、特定のユーザーに直接招待したリンクは、ユーザー自体の招待を削除する必要があります。SharePoint管理センターの「サイトのアクセス許可」から外部ユーザーを個別に削除してください。
• 変更の反映に時間がかかる
  ポリシー変更は即時反映されることが多いですが、組織の規模によっては最大24時間かかる場合があります。すぐに効果が出ない場合は、時間をおいて再確認してください。

よくある質問(FAQ)

Q. 外部共有リンクを無効にした後、元に戻せますか?
一度無効にしたリンクは復元できません。無効化後は新しいリンクを作成し直す必要があります。そのため、無効化作業は慎重に行ってください。

Q. 外部共有を再び有効にした場合、以前のリンクは復活しますか?
いいえ、リンク自体が削除されているため復活しません。再共有するには新しいリンクを作成する必要があります。

Q. 一般ユーザーがリンクを削除したかどうかを管理者が確認する方法は?
SharePoint管理センターの「アクセス許可の管理」で、サイトごとに外部ユーザーの存在を確認できます。また、監査ログを有効にしている場合は、「共有リンクの削除」イベントを検索して追跡可能です。

Q. 特定の外部ユーザーだけリンクを無効にしたい場合は?
SharePoint管理センターで該当サイトに移動し、「アクセス許可」からその外部ユーザーを削除します。またはPowerShellのRemove-SPOUserコマンドを使用します。ただし、同じリンクを別のユーザーが持っている場合は別途対応が必要です。

まとめ

OneDriveやSharePointの外部共有を停止した後も、既存の共有リンクが有効なままであることを認識することが重要です。リンクを完全に無効にするには、SharePoint管理センターで「すべての既存の外部共有リンクを無効にする」オプションを有効にするか、PowerShellを使用して一括削除する必要があります。一般ユーザーは自分のOneDrive内のリンクを手動で削除できますが、組織全体で確実に対応するには管理者の操作が不可欠です。リンク無効化後は外部ユーザーがアクセスできないことを必ず確認し、必要に応じて代替手段を提供しましょう。