【OneDrive】社内共有と社外共有でリンクを使い分ける方法

OneDriveでファイルを共有する際、共有相手が社内の同僚か社外の取引先かによって、適切なリンクの種類を選ぶ必要があります。誤った設定で共有すると、意図しないユーザーにアクセスを許したり、逆に相手がファイルを開けなかったりするトラブルが発生します。この記事では、OneDriveの共有リンクにおける「社内共有」と「社外共有」の違いを明確にし、それぞれの状況でどのようにリンクを作成・使い分ければよいかを具体的な手順とともに解説します。

社内共有と社外共有を区別する理由

OneDriveは個人用ライブラリでありながら、ファイルの共有機能を使って組織内外のユーザーとコラボレーションできます。しかし、社内共有と社外共有では求められるセキュリティレベルが異なります。社内共有では組織の認証を通過したメンバーのみアクセスできるようにするのが基本です。一方、社外共有では取引先や顧客など組織外のユーザーに対して、最小限の権限で一時的にアクセスを許可する必要があります。リンクの種類を誤ると、社外の人間が社内機密にアクセスできてしまったり、逆に社内共有リンクを外部に送っても認証エラーで使えなかったりします。

セキュリティと操作性のバランス

社内共有では通常、組織のMicrosoft 365アカウントで認証されたユーザーのみがアクセスできる「組織内の特定のユーザー」または「組織内の全員」リンクが適しています。社外共有では「特定のユーザー」リンクを選択し、外部メールアドレスを指定する方法が一般的です。また、「リンクを知っている誰でも」は外部共有でも可能ですが、アクセス許可が広がりすぎるため特別な理由がない限り推奨されません。

OneDrive共有リンクの種類と比較

OneDriveで作成できる共有リンクは主に4種類あります。以下の表で違いを整理しました。

社内共有の場合は「組織内の全員」または「特定のユーザー(社内)」を使用します。社外共有では「特定のユーザー(外部メール)」を推奨します。なお、組織の管理者設定によっては「リンクを知っている誰でも」の使用が禁止されていることもあります。

社内共有リンクの作成手順

1. 共有したいファイルまたはフォルダーを右クリックし、「共有」を選択します。
2. 表示されたダイアログで「リンクを知っている誰でも」がデフォルトで選択されていることが多いため、「特定のユーザー」に変更します。
3. 「このリンクを持つユーザーは編集できます」のチェックを必要に応じてオン/オフします。
4. 名前入力欄に社内の同僚のメールアドレスまたはグループ名を入力します。
5. 必要に応じてメッセージを追加し、「送信」をクリックします。相手には自動で共有通知メールが届きます。
6. リンクをコピーして直接伝える場合は、「リンクをコピー」をクリックし、相手に組織アカウントでサインインするよう伝えます。

組織内の全員と共有する場合の注意

「組織内の全員」リンクは組織内の全ユーザーがアクセスできます。部門を限定したい場合は「特定のユーザー」を使うか、Azure ADグループを作成してグループ単位で共有しましょう。

社外共有リンクの作成手順

1. ファイルまたはフォルダーを右クリックし、「共有」を選択します。
2. 「リンク設定」で「特定のユーザー」を選択します。社内ユーザー用のリンクと同様ですが、外部メールアドレスを入力します。
3. 外部ユーザーがアクセスするときは、Microsoftアカウントを持っている必要があります。相手にアカウントがない場合は、無料のアカウント作成を促すか、管理者がゲストアクセスを許可しているか確認します。
4. 「編集を許可」のチェックは、外部ユーザーに編集権限を与える場合のみオンにします。参照のみで十分ならオフにします。
5. 「送信」または「リンクをコピー」を行います。メールで送る場合は、相手がワンタイムパスコードを受け取る可能性があることを伝えます(組織の設定によります)。
6. 外部共有後、必要に応じて共有を解除するには、OneDriveの「共有」タブから該当リンクを削除します。

外部共有の制限事項

組織の管理者が外部共有を無効にしている場合、上記手順で「特定のユーザー」に外部メールを入力してもエラーになります。その場合は管理者に問い合わせてください。また、外部共有のリンクは有効期限やダウンロード制限を設定できる場合もあります。

よくある失敗パターンと対処法

社内共有と社外共有の使い分けでよく発生するミスを紹介します。

• 間違って「誰でも」リンクを送ってしまう: デフォルト設定が「リンクを知っている誰でも」の場合、うっかりそのまま共有すると社外の不特定多数にアクセスされる危険があります。共有前に必ずリンク設定を確認し、必要なら「特定のユーザー」を選びます。
• 外部ユーザーがアクセスできない: 組織のポリシーで外部共有がブロックされている、または相手がMicrosoftアカウントを持っていないケースがあります。管理者に確認するか、相手にアカウント作成を依頼します。
• 編集権限を誤って付与: 参照のみの共有にすべきところを編集可能にしてしまい、データの改ざんが発生。共有時は権限を慎重に設定し、後で変更することも可能です。
• 古いリンクを放置: 社外共有のリンクを無期限で残すとセキュリティリスク。不要になったらすぐに共有を停止しましょう。

管理者に確認すべき設定

OneDriveの共有機能は組織全体のポリシーに依存します。以下の項目を管理者に確認しておくとトラブルを未然に防げます。

• 外部共有が有効かどうか(SharePoint管理センター > 共有 > 外部共有)
• 外部共有のリンクの既定のアクセス許可(誰でも、または特定のユーザーのみ)
• ゲストユーザーの有効期限設定(一定期間経過で自動期限切れにするか)
• ドメインホワイトリスト(特定の外部ドメインのみ許可する設定)
• 組織内の全員リンクの使用可否

よくある質問(FAQ)

Q. 社外取引先にリンクを送ったが「アクセスできません」と言われました。

A. 原因として、相手がMicrosoftアカウントでサインインしていない、または組織の外部共有ポリシーでそのドメインが許可されていない可能性があります。まず相手にMicrosoftアカウント(Outlook.comなど)でサインインするよう依頼し、それでもダメなら管理者に外部共有設定を確認してもらってください。

Q. リンクをコピーしてチャットで送っても安全ですか?

A. 「特定のユーザー」リンクは、指定したメールアドレス以外の人がアクセスしようとすると認証エラーになるため、リンクが漏れても直接のセキュリティ問題にはなりにくいです。ただし、悪意ある第三者にリンクを渡された場合、アカウントを奪取されない限りアクセスはできません。それでも安全を期すなら、メールでの共有(自動通知)をおすすめします。

Q. 社内のプロジェクトメンバーのみに共有したいが、毎回メールアドレスを入力するのが面倒です。

A. グループ(配布グループやセキュリティグループ)を作成し、そのグループに共有することで管理が楽になります。また、頻繁に共有するメンバーが決まっているなら、OneDriveの「ショートカット」機能やSharePointのチームサイトを利用する方法もあります。

まとめ

OneDriveの社内共有と社外共有は、リンクの種類を適切に選ぶことで安全かつ効率的に行えます。社内共有では「組織内の特定のユーザー」または「組織内の全員」リンクを、社外共有では「特定のユーザー(外部メール)」リンクを使用するのが基本です。共有前にリンク設定を確認し、編集権限や有効期限を必要に応じて調整してください。組織のポリシーに抵触する可能性がある場合は、必ず管理者の設定を確認してから共有を行いましょう。