【Microsoft Purview】添付ファイルの暗号化を解除できない時の確認手順

Microsoft Purviewの情報保護機能(機密ラベルと暗号化)が適用された添付ファイルを開こうとした際、暗号化を解除できずに困った経験はないでしょうか。適切な権限を持っているはずなのに「アクセスが拒否されました」と表示されたり、パスワードを求められたりするケースもあります。この記事では、なぜ暗号化が解除できないのかを、端末環境・アカウント・ファイルの保護設定という3つの軸で切り分け、具体的な確認手順を解説します。また、暗号化を無理に回避しようとする行為のリスクにも触れますので、会社のポリシーを守りながら正しく対処するための参考にしてください。

添付ファイルの暗号化が解除できない原因を切り分ける

原因を特定するには、まず「端末」「アカウント」「ファイル」の3つの領域で問題がないか確認します。それぞれの領域でよくある問題を理解しておくと、迅速にトラブルシューティングを進められます。

端末側の要因:アプリのバージョンとネットワーク接続

Purviewの暗号化は、Officeアプリ(Word、Excel、Outlookなど)またはAzure Information Protection(AIP)クライアントが正しく動作している必要があります。以下の点を確認してください。

• Officeアプリのバージョンが古いと、最新の暗号化方式に対応していない場合があります。Microsoft 365 Apps for enterpriseの最新版に更新されているか確認します。
• AIPクライアントがインストールされていない、または無効化されているケースがあります。特に社外の端末や個人PCでは注意が必要です。
• ネットワークプロキシやファイアウォールが、暗号化のための認証サーバー(例:Azure Rights Management)への通信をブロックしていないか確認します。社内ネットワークに接続しているか、VPNが必要な場合もあります。

アカウント側の要因:ライセンスとアクセス権限

ファイルの暗号化を解除するには、ユーザーアカウントに適切なライセンスとアクセス権限が割り当てられている必要があります。

• Microsoft 365 E5、またはInformation Protection and Governanceのアドオンライセンス(AIP P2など)が付与されているかが重要です。基本のE3ライセンスでは一部の暗号化機能が利用できないことがあります。
• ファイルそのものに設定された機密ラベルが「ユーザー定義のアクセス許可」で構成され、自分がそのリストに含まれていない可能性があります。送信者に権限を追加してもらう必要があります。
• 組織外のユーザーとファイルを共有する場合、ゲストアカウントの設定や外部共有ポリシーが適切に構成されているか確認します。

ファイル側の要因:機密ラベルと暗号化の種類

添付ファイル自体の保護設定も原因となります。Purviewでは、機密ラベルの暗号化設定で「暗号化する」と「アクセス許可の割り当て」が細かく指定できます。ファイルのプロパティを開き、ラベル名や保護の状態を確認しましょう。

• ファイルが「機密」や「極秘」などのラベルで保護されている場合、そのラベルに紐づく暗号化設定が適用されています。
• パスワードによる保護(Office標準のパスワード暗号化)とPurviewの暗号化は別物です。パスワード入力を求められた場合は、Purview以外の保護がかかっている可能性があります。
• ファイルが複数の保護方法(例:ラベル+パスワード)で保護されているケースもあり、その場合はより厳しい方が優先されます。

まず確認すべき基本手順

原因を切り分ける前に、以下の基本的な手順を試してください。多くの場合、これで問題が解決します。

1. Officeアプリにサインインしているか確認する:WordやOutlookなど、ファイルを開くアプリで自分の会社アカウント(例:user@company.com)でサインインしているか確認します。サインインしていない場合、アカウント情報の入力が必要になります。
2. ファイルのプロパティで保護状態を確認する:ファイルを右クリックし、「プロパティ」→「詳細」タブを開き、保護のアイコンやラベル名が表示されているか確認します。表示されない場合は、保護が適用されていないか、端末で認識できていない可能性があります。
3. 別のOfficeアプリで開いてみる:例えばOutlookで受信した添付ファイルを、WordやExcelで直接開いてみます。アプリによってサインインの状態が異なる場合があります。
4. ブラウザ版のOffice for the webで開いてみる:ブラウザからOutlook Web Appにアクセスし、同じメールの添付ファイルを開きます。ブラウザ版はデスクトップアプリより依存関係が少ないため、権限があれば開けることが多いです。
5. 会社の別の端末で試す:同僚のPCや貸出用端末など、別の会社支給PCで同じファイルを開けるか確認します。開ける場合は、自分の端末に問題があると判断できます。
6. 送信者に権限を確認する:ファイルの送信者(添付ファイルを送った人)に、自分に対して適切なアクセス権限が付与されているか問い合わせます。特に「ユーザー定義のアクセス許可」を使用している場合、自分がリストに含まれている必要があります。

上記の手順で解決しない場合は、次項の管理設定の確認に進みます。

Purview管理設定と機密ラベルの確認ポイント

基本手順で解決しない場合、管理者が設定した機密ラベルや暗号化ポリシーに原因がある可能性があります。ユーザー側で確認できることは限られていますが、管理者に依頼すべきポイントを明確にしておきましょう。

管理者に確認する情報

• 自分のアカウントに適切なライセンスが割り当てられているか:Microsoft 365 E5やAIP P2などのライセンスが有効か確認してもらいます。
• 使用している機密ラベルの暗号化設定:ファイルに適用されているラベルの「暗号化」設定で、「すべてのユーザーにアクセスを許可」なのか、特定のユーザーやグループに制限されているのかを確認します。
• DLPポリシーによる制限:Data Loss Prevention(DLP)ポリシーが暗号化解除に影響している可能性は低いですが、ファイルの開封自体をブロックする設定がされていないか確認します。
• 外部共有の設定:ファイルが組織外から送信された場合、外部共有ポリシーが適切に構成されているか確認します。

機密ラベルの暗号化設定を理解する

機密ラベルには「暗号化」のオプションがあり、以下のような設定が可能です。

• アクセス許可を割り当てない(暗号化しない):暗号化は行われません。
• アクセス許可を割り当てる:特定のユーザーやグループに対して「閲覧者」「共同編集者」「所有者」などの権限を付与します。この場合、権限がないユーザーは暗号化を解除できません。
• ユーザー定義のアクセス許可:ユーザーが自分でアクセス許可を設定できるようにしますが、送信者が明示的に追加しないと権限がありません。

ファイルが開けない場合、多くのケースで「ユーザー定義のアクセス許可」で自分が含まれていないことが原因です。送信者に再度権限を付与してもらうか、管理者がラベル設定を変更する必要があります。

状況別トラブルシューティング表

以下の表は、よくある症状とその原因・対処法をまとめたものです。自分の状況に当てはめて確認してください。

症状	考えられる原因	確認・対処
ファイルを開くと「権限がありません」と表示される	機密ラベルの暗号化でアクセス権限が与えられていない	送信者に権限付与を依頼。管理者にラベル設定を確認
パスワード入力を求められる	Office標準のパスワード保護やZIP暗号化が併用されている	送信者にパスワードを確認。Purviewの暗号化ではない可能性
Officeアプリがサインインしていない	アカウント認証が未実施	アプリに会社アカウントでサインイン
ファイルが開けずエラーコードが表示される(0xC004など)	アプリのバージョンが古い、AIPクライアントが未インストール	Officeを最新に更新。管理者にAIPクライアントのインストールを依頼
ブラウザ版では開けるがデスクトップアプリで開けない	デスクトップアプリの統合問題	Office修復ツールの実行、または再起動

失敗パターン:暗号化を回避しようとする行為とそのリスク

暗号化が解除できずに困ると、つい別の方法で内容を見ようとしてしまうかもしれません。しかし、以下のような行為は会社のセキュリティポリシーに違反し、DLP(Data Loss Prevention)による検知や監査ログに記録される可能性があります。絶対に行わないでください。

• スクリーンショットを撮って共有する:画像からテキストを抽出するDLP機能により検知されることがあります。また、機密情報が画像として拡散するリスクがあります。
• 印刷して紙で配布する:印刷自体もDLPで制御されている場合があり、監査ログに記録されます。紙媒体は情報漏洩の原因となります。
• USBメモリなどにコピーして別のPCで開く:暗号化は保存されたままですが、別の端末で開くには権限が必要です。また、USB持ち出し自体が禁止されている企業もあります。
• 個人のメールアドレスに転送する:組織外への送信はDLPでブロックされるか、監査対象となります。最悪の場合、情報漏洩事故として扱われます。
• 暗号化を解除した状態で保存し直す:ファイルの保護を外すことは、機密ラベルの改ざんに該当し、コンプライアンス違反となります。管理者権限がない限り実行できないようになっていることがほとんどです。

これらの行為は、たとえ目的が業務であったとしても、会社のポリシー違反として懲戒対象になる可能性があります。正しい手順で権限を申請するか、管理者に相談してください。

よくある質問

Q1. ファイルを開くと「この操作には権限がありません」と表示されます。どうすればいいですか?

まず、自分がOfficeアプリに正しいアカウントでサインインしていることを確認してください。次に、送信者に対して、ファイルに設定されたアクセス権限にあなたのアカウントが含まれているか確認を依頼します。もし含まれていない場合は、権限を追加してもらうか、管理者に機密ラベルの設定変更を依頼します。

Q2. パスワードを求められました。Purviewの暗号化と何が違うのですか?

Purviewの暗号化はアカウント認証に基づいており、パスワードは不要です。パスワードが求められる場合は、Officeファイルの標準パスワード保護(ファイルに直接パスワードを設定する機能)や、ZIPファイルのパスワードが別途設定されている可能性があります。送信者にパスワードを確認するか、別の保護方法がないか尋ねてください。

Q3. ファイルを印刷しても良いですか?

機密ラベルによっては、印刷を禁止する設定(「印刷を許可しない」)が有効になっている場合があります。その場合は、印刷ボタンがグレーアウトされるか、印刷しても白紙になります。ポリシーに従い、許可されていない印刷は行わないでください。もし印刷が必要な業務上の理由がある場合は、管理者に相談し、適切な手続きを踏んでください。

Q4. 社外の人にこのファイルを送りたいですが、暗号化を解除して送っても良いですか?

暗号化を解除することは、情報保護ポリシーに違反する可能性が高いです。ゲストアカウントに対するアクセス権限を付与するなど、正当な共有手段を管理者に相談してください。Purviewでは、外部ユーザーに対して期間制限付きのアクセス権を設定することも可能です。

まとめ

Microsoft Purviewの添付ファイル暗号化が解除できない原因は、端末環境・アカウント権限・ラベル設定のいずれかにあります。まずは基本手順(サインイン状態の確認、別端末でのテスト、ブラウザ版の利用)を試し、解決しない場合は管理者にライセンスやラベル設定を確認してもらいましょう。暗号化を無理に回避する行為は、DLPによる検知やコンプライアンス違反のリスクがあります。正しいルートで権限を申請し、会社のセキュリティポリシーを遵守することが重要です。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。