【SharePoint】部署再編後にサイトの管理者を見直す手順

会社の組織変更や部署再編が行われると、それまで利用していたSharePointサイトの管理者が異動先や退職者になっているケースが少なくありません。管理者不在のまま放置すると、サイトの設定変更やアクセス権の更新ができなくなり、業務に支障をきたす恐れがあります。また、権限が適切でないとセキュリティリスクにもつながります。ここでは、部署再編後にサイトの管理者を見直す必要がある理由と、具体的な手順を解説します。

1. なぜ部署再編後に管理者を見直す必要があるのか

組織変更により、サイト管理者が別の部署に異動したり、退職したりすることがあります。そのまま放置すると、以下の問題が発生します。

• 権限の不均衡: 新しい部署のメンバーに適切なアクセス権が付与されず、業務に必要なファイルやリストにアクセスできない。
• セキュリティリスク: 退職した社員が管理者権限を持ち続けると、外部から不正アクセスされる可能性がある。
• 管理不能: サイトの設定変更や新しいメンバーの追加が行えず、サイトが事実上ロックされる。

したがって、部署再編後は速やかにサイト管理者を棚卸しし、現状の組織に合わせて更新する必要があります。

2. 現在のサイト管理者を確認する手順

管理者を確認するには、以下の手順で行います。対象はSharePoint Online(Microsoft 365)とします。オンプレミスのSharePoint Serverでは一部手順が異なります。

1. SharePointサイトにアクセスし、右上の歯車アイコン(設定)をクリックします。
2. 「サイトの設定」を選択します。表示されない場合は「サイトの情報」→「すべてのサイト設定の表示」を選びます。
3. 「ユーザーとアクセス許可」セクションの「サイトのアクセス許可」をクリックします。
4. 「詳細なアクセス許可設定」をクリックします。ここでサイトに直接権限が割り当てられているユーザーやグループが表示されます。
5. 「サイト所有者」グループをクリックすると、現在の所有者一覧が表示されます。また、「サイトコレクション管理者」を確認するには、左側のメニューから「サイトコレクションの管理」→「サイトコレクション管理者」を選択します。

これらの手順で現在の管理者を特定できます。サイトコレクション管理者は、通常テナント管理者(グローバル管理者またはSharePoint管理者)が設定しています。

3. 管理者を追加・削除する手順

3.1 サイト所有者(フルコントロール)の追加

1. 「サイトのアクセス許可」画面から「アクセス許可の付与」をクリックします。
2. 追加したいユーザーまたはグループのメールアドレスを入力します。
3. アクセス許可レベルで「フルコントロール(サイト所有者)」を選択します。
4. 「共有」をクリックすると、ユーザーに招待メールが送信されます。
5. 既存の所有者が不要な場合は、所有者グループから削除します。削除は所有者グループを開き、ユーザー名の横のチェックボックスをオンにして「ユーザーのアクセス許可の削除」をクリックします。

3.2 サイトコレクション管理者の変更

1. 「サイトコレクション管理者」画面で「追加」または「編集」をクリックします。
2. 新しい管理者のユーザー名またはメールアドレスを入力します。カンマ区切りで複数追加できます。
3. 変更を保存します。サイトコレクション管理者は最大で2名まで設定できます(SharePoint Onlineの場合)。
4. 既存の管理者を削除するには、該当ユーザーを一覧から選択し「削除」をクリックします。

サイトコレクション管理者の変更は影響が大きいため、必ずIT管理者の許可を得てから実施してください。

4. 権限レベル別の比較表

SharePointの主要な権限レベルを比較します。自分がどの権限を持っているか、あるいは新しく管理者を割り当てる際の参考にしてください。

5. 失敗パターンと注意点

5.1 よくある失敗例

• 管理者を複数追加しすぎる: 権限を広く配りすぎると、セキュリティリスクが高まります。管理者は最小限の人数にとどめましょう。
• 削除前に新しい管理者が操作できない: 古い管理者を削除してしまうと、新しい管理者がまだ設定中に混乱が生じます。必ず新しい管理者が動作確認できてから古い管理者を削除してください。
• グループを使わないで個別ユーザーに権限を割り当てる: 部署再編のたびに個別設定が必要になり、管理工数が増えます。なるべくセキュリティグループを利用して権限を割り当てることをおすすめします。

5.2 管理者へ確認すべき情報

サイト管理者を変更する前に、以下の情報をIT管理者または上司に確認してください。

• サイトコレクション管理者の変更はテナント管理者権限が必要かどうか
• 新しい管理者が適切なトレーニングを受けているか
• 変更後、一定期間は旧管理者も監視できるようにしておく必要があるか
• 組織のポリシーでグループ管理が義務付けられていないか

6. グループを活用した効率的な権限管理

部署再編が頻繁に行われる組織では、SharePointグループよりもMicrosoft 365グループやAzure ADセキュリティグループを活用すると管理が容易になります。例えば、部署ごとにセキュリティグループを作成しておき、そのグループをサイト所有者グループに追加します。人事異動があればグループのメンバーシップを変更するだけでSharePointの権限が自動反映されます。

注意点として、グループの同期には時間がかかる場合があるため、即時反映が必要な場合は一時的に個別ユーザーを追加するなどの対応が必要です。

7. よくある質問

• Q: 自分はサイトメンバーだが、管理者がいなくて困っている。どうすれば良いか?
  A: 上位のサイトコレクション管理者またはテナント管理者に連絡してください。サイト設定から「サイト所有者」を自分で追加することはできません。
• Q: サイトコレクション管理者を増やしたいが、2名までしか設定できない。どうすれば良いか?
  A: SharePoint Onlineではサイトコレクション管理者は最大2名です。それ以上の管理者が必要な場合は、サイト所有者(フルコントロール)権限を割り当てるか、テナント管理者に相談して特別な設定を依頼してください。
• Q: 退職者の管理者権限を削除したいが、そのユーザーが既に退職していて自分で操作できない。
  A: テナント管理者(グローバル管理者またはSharePoint管理者)に依頼して、退職者のアカウントを無効化し、権限を削除してもらう必要があります。
• Q: グループに権限を割り当てている場合、部署再編のたびにグループのメンバーを変更すれば良いか?
  A: はい。セキュリティグループのメンバーシップを変更すれば、SharePointの権限は自動的に反映されます。ただし反映に時間がかかる場合があるため、余裕を持って変更してください。

8. まとめ

部署再編後は、SharePointサイトの管理者を速やかに見直すことが重要です。具体的には、現在の管理者を確認し、新しい組織構成に合わせてサイト所有者やサイトコレクション管理者を適切に追加・削除します。権限の付与は最小限の人数にとどめ、可能であればグループを利用して管理の効率化を図ってください。もし権限変更に不安がある場合は、IT管理者や上司に確認しながら進めると安心です。定期的な棚卸しを行うことで、セキュリティリスクを低減し、業務の継続性を確保できます。