【SharePoint】部署異動後に前部署のサイトが見える時のグループ権限整理

部署異動を経験した際、前の部署で利用していたSharePointサイトが引き続き表示されるケースは珍しくありません。これは多くの場合、SharePointのグループ権限設定が適切に更新されていないことが原因です。本記事では、異動後も前部署のサイトが閲覧できる理由を整理し、権限グループの整理手順を具体的に解説します。自分で解決できるケースと管理者に依頼すべきケースを区別できるように、実務に役立つ情報をまとめました。

なぜ部署異動後も前部署のサイトが見えるのか

SharePointの権限は、Active Directory(AD)のグループやSharePointグループを介してユーザーに付与されます。部署異動があっても、システム上はユーザーが以前のグループから自動的に削除されるわけではありません。そのため、異動後も前部署のサイトが閲覧可能な状態が続きます。この現象は、以下のような権限継承の仕組みとグループ残留によって発生します。

SharePointの権限継承の仕組み

SharePointでは、サイトコレクション単位で権限設定を行います。通常、子サイトやライブラリは親の権限を継承しますが、個別に「アクセス許可の継承を解除」することで独自の権限を設定することも可能です。部署異動後に前部署のサイトが見えるのは、あなたがそのサイトの権限を持つグループ(例:「<部署名>メンバー」グループ)に引き続き所属しているためです。このグループはADグループの場合と、SharePointグループの場合があります。

ユーザーが所属するグループの残留

多くの企業では、部署ごとにSharePointグループを作成し、そこにADグループをマッピングしています。異動時の人事手続きでADグループの所属は変更されても、SharePointグループのメンバーシップが自動的に同期されない場合があります。また、サイト管理者が手動でユーザーを追加している場合、異動後もそのユーザーが削除されずに残ることが原因です。このように、権限グループのメンバーリストが実態と乖離していることが、前部署サイトが見え続ける直接の理由です。

前部署サイトへのアクセス権限を確認する手順

まずは自分がどのような権限で前部署のサイトにアクセスできているのかを確認しましょう。以下の手順で、自分の所属グループや権限レベルを調べることができます。

1. ブラウザで前部署のSharePointサイトを開き、右上の歯車アイコン(設定)をクリックして「サイトの設定」を選択します。
2. 「サイトの設定」ページで「アクセス許可」をクリックします。サイトコレクション管理者でない場合は「サイトのアクセス許可」が表示されないことがあります。その場合は、画面右上の「共有」ボタンから「サイトメンバー」を開いてみましょう。
3. 「サイトメンバー」画面では、現在そのサイトにアクセスできるユーザーやグループの一覧が表示されます。自分が含まれているグループを確認します。
4. 自分が直接ユーザーとして追加されている場合は、一覧に自分の名前が表示されます。グループ経由の場合は、グループ名をクリックしてメンバー一覧を開き、自分が含まれているか確認します。
5. 権限レベルを確認します。通常は「編集」「共同編集」「読み取り」のいずれかですが、自分にどのレベルが割り当てられているかを確認してください。
6. わからない場合は、会社のSharePoint管理者に依頼して、自分のアクセス権限レポートを出力してもらうことも可能です。

この確認により、自分が直接追加されているのか、グループ経由なのか、またそのグループがADグループなのかSharePointグループなのかが判明します。これが後の整理作業の第一歩となります。

権限整理の具体的な方法

権限整理の方法は、自分がサイトコレクション管理者かどうか、また会社のポリシーで一般ユーザーが権限変更を許可されているかによって異なります。以下に代表的なパターンを説明します。

サイトコレクション管理者によるグループ削除

あなたがサイトコレクション管理者である場合、以下の手順で不要なグループを削除またはメンバーから除外できます。

1. サイトの設定から「アクセス許可」を開きます。
2. 削除したいグループの名前にチェックを入れ、リボンの「アクセス許可の削除」または「ユーザーの削除」をクリックします。
3. 確認ダイアログで「OK」をクリックすると、そのグループに所属する全ユーザーのアクセス権が削除されます。
4. もし自分だけをグループから削除したい場合は、グループ名をクリックしてメンバー一覧を開き、自分のチェックボックスをオンにして「ユーザーの削除」を実行します。
5. 変更は即座に反映されます。サイトにアクセスして、自分がアクセスできないことを確認します。

自分で脱退できる場合(サイトに公開グループなど)

一部のサイトでは、自分でグループから脱退できる設定になっています。例えば、サイトに「アクセス申請」機能が有効で、「脱退」リンクが用意されている場合です。サイトメンバー画面で自分の名前の横に「脱退」ボタンが表示されることがあります。ただし、この方法は限定的であり、多くの企業では自分で権限を変更することを禁止している場合があります。勝手に脱退すると、他の必要なサイトにも影響する恐れがあるため、事前にルールを確認してください。

管理者に依頼する際の情報

一般ユーザーは、権限整理を自分で行うことができない場合がほとんどです。その場合は、SharePoint管理者またはサイト所有者に依頼する必要があります。依頼の際には、以下の情報を明確に伝えるとスムーズです。

• 前部署のサイトのURL
• 自分がどのグループに所属しているか(確認手順で調べたグループ名)
• 削除依頼の理由(部署異動のため)
• 希望する結果(自分だけの権限削除か、グループ全体の見直しか)

管理者は、SharePoint管理センターやPowerShellを使用して、一括で権限を確認・変更できます。依頼の際は、チケットシステムがあればそちらを利用し、以下の表を参考に状況を整理するとよいでしょう。

状況	自分でできること	管理者依頼が必要なこと
自分がサイトコレクション管理者	グループやユーザーを直接削除可能	管理センターでの全体設定変更など
自分がサイト所有者(フルコントロール)	サイトのアクセス許可画面で自分を削除可能	サイトコレクションをまたぐ権限変更
自分が一般メンバー(編集権限など)	原則できない。脱退ボタンがあれば可能な場合も	すべての権限変更は管理者に依頼

失敗パターンと注意点

権限整理を行ったつもりでも、以下のような失敗パターンが発生することがあります。注意点を理解して対処しましょう。

• 自分だけを削除したつもりが、グループ全体を削除してしまった – グループ自体を削除すると、そのグループに所属する全ユーザーに影響します。特にADグループをマッピングしている場合は、多くのユーザーのアクセスが失われる重大な事故につながります。操作前に必ずグループの内容を確認してください。
• 親サイトの権限継承を解除して子サイトに独自権限を設定している場合に誤って親サイトの権限を変更してしまう – 権限継承が解除されている子サイトでは、親サイトの権限変更は影響しません。逆に、親サイトの権限を変更しても子サイトの権限はそのまま残るため、一貫性が失われます。権限整理は各サイトごとに個別に行う必要があります。
• 脱退した後、別のサイトでもアクセス不能になる – 同じグループが複数のサイトに使用されている場合、脱退するとすべてのサイトからアクセスできなくなります。そのため、自分一人だけの問題ではなく、グループ全体の見直しが必要かもしれません。
• 管理者に依頼したのに、依頼内容が伝わらず別の対応をされてしまう – 「前部署のサイトが見えるのをなんとかして」という曖昧な依頼では、管理者は適切な対応ができません。具体的なサイトURLやグループ名を伝えることが重要です。

これらの失敗を避けるためには、作業前に権限構造をしっかり把握し、必要に応じて管理者と相談しながら進めてください。

管理者に確認すべき項目

自分で権限を変更できない場合は、管理者に依頼することになります。その際、事前に以下の項目を確認しておくと、スムーズに対応してもらえます。

• 自分がどのグループに所属しているか – 前述の確認手順で調べておきます。
• そのグループがADグループかSharePointグループか – ADグループの場合、人事システムでの所属変更が必要な場合があります。
• 削除してよいのか、それともアクセス権を制限(読み取り専用など)に変更すればよいのか – 完全にアクセスをなくすか、参照だけ残すかの判断を事前に決めておくと良いです。
• 他の異動者にも同様の問題が発生していないか – 組織的に権限見直しが必要な場合は、管理者に一括対応を依頼することも検討します。

管理者への依頼文の例としては、「部署異動に伴い、URL=https://…のサイトのアクセス権限を削除したいです。私は『旧部署メンバー』グループに所属しています。このグループから私だけを削除してください。またはグループ自体の見直しが必要であれば、その旨をお知らせください。」などが効果的です。

よくある質問

ここでは、部署異動後のSharePoint権限に関してよく寄せられる質問とその回答をまとめました。

Q1: 自分でグループから脱退しても問題ありませんか?

A: 会社のポリシーによります。SharePointの設定で「メンバーが自分自身を削除できる」が有効な場合、脱退ボタンが表示されます。ただし、そのグループが他のサイトにも使用されている場合、脱退により他のサイトのアクセスも失われる可能性があります。また、既定では一般ユーザーが自分の権限を変更できないようになっていることも多いです。管理者に確認してから行うことをおすすめします。

Q2: 管理者に依頼してからどのくらいで反映されますか?

A: 管理者が手動で権限を変更する場合、通常は即座に反映されます。ただし、ADグループの同期が必要なケースでは、最大で数時間から1日程度かかることがあります。会社のIT部門の対応時間によっても変わるため、余裕をもって依頼してください。

Q3: 前部署のサイトにドキュメントを残している場合、権限を削除するとどうなりますか?

A: アクセス権限を削除すると、そのサイトやドキュメントにアクセスできなくなります。必要であれば、異動前にドキュメントを自分のOneDriveや新しい部署のサイトに移動・コピーしておくことを推奨します。管理者に依頼する際に、権限削除前にデータをエクスポートしたい旨を伝えれば、一時的にアクセス権を残してもらえる場合もあります。

まとめ

部署異動後に前部署のSharePointサイトが見える原因は、権限グループのメンバーシップが更新されていないことにあります。解決策は、自分がサイトコレクション管理者であれば直接グループを編集し、一般ユーザーであれば管理者に依頼することです。その際、自分がどのグループに所属しているかを事前に確認し、具体的な情報を伝えることが重要です。

権限整理を怠ると、情報漏洩のリスクや不要な通知が続くなどの問題が発生する可能性があります。異動後は速やかに権限の見直しを検討しましょう。また、組織全体で権限管理のルールを策定し定期的に棚卸しを行うことで、同様の問題を未然に防ぐことができます。この記事が、スムーズな権限整理の一助になれば幸いです。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。