【SharePoint】ダウンロードを制限して資料を共有する方法

SharePointで資料を共有する際、「閲覧は許可したいがダウンロードはさせたくない」という要件は意外と多くあります。特に機密情報を含むドキュメントや契約書などでは、社外への漏洩リスクを減らすためにダウンロード制限が有効です。しかし、SharePointの設定には複数の選択肢があり、どれを選べばよいか迷うこともあるでしょう。本記事では、SharePointでダウンロードを制限しながら資料を共有する方法を、一般ユーザーと管理者の両方向けにわかりやすく解説します。実際の手順や注意点を具体的に説明しますので、ぜひ最後までご覧ください。

1. SharePointのダウンロード制限の仕組み

SharePoint Onlineでは、ダウンロードを制限する方法がいくつか用意されています。最もシンプルなのは、ライブラリ設定で「ダウンロードを許可しない」を選択する方法です。これは、そのライブラリ内のすべてのファイルに対して、ブラウザ上での表示のみを許可し、ダウンロードボタンを非表示にします。また、より細かな制御として、ファイルごとにアクセス許可を設定する方法や、情報保護ラベルを使って暗号化とダウンロード禁止を同時に行う方法もあります。これらの設定は、Microsoft 365のサブスクリプションや組織のポリシーによって利用可否が異なります。

1-1. ダウンロード制限の種類

ダウンロード制限には、主に以下の3つのレベルがあります。

1. ライブラリレベル:特定のドキュメントライブラリ全体に対して、すべてのユーザーのダウンロードを禁止します。
2. ファイルレベル:個別のファイルごとにアクセス許可を設定し、特定のユーザーグループのみダウンロードを許可するなど細かく制御します。
3. 情報保護ラベル:Microsoft Purview(旧コンプライアンスセンター)の機密ラベルを使用して、ファイルに暗号化やダウンロード禁止などの権限を付与します。この方法は最も強力で、ファイルがSharePoint外にダウンロードされても保護が維持されます。

1-2. 制限の適用範囲

ダウンロード制限は、設定方法によって適用されるユーザーや状況が異なります。例えば、ライブラリ設定の「ダウンロードを許可しない」は、そのライブラリへのアクセス権限を持つすべてのユーザーに適用されます。一方、ファイルレベルのアクセス許可は、個別に設定したユーザーやグループに対してのみ有効です。また、情報保護ラベルは、ラベルが適用されたファイルに対して、ラベルの設定に基づいてアクセス権が制御されます。外部共有の設定も関連するため、ゲストユーザーに対してダウンロードを禁止したい場合は、外部共有ポリシーと組み合わせる必要があります。

2. ユーザーが自分で設定できるダウンロード制限

SharePointのサイトメンバー(サイトの所有者やメンバー)であれば、ライブラリ設定やファイルのアクセス許可を変更できます。ただし、サイトコレクションの管理者権限がないと、一部の設定は変更できない場合があります。ここでは、自分で設定可能な方法を2つ紹介します。

2-1. ライブラリ設定でダウンロードを禁止する

この設定は、特定のドキュメントライブラリ全体に対してダウンロードを禁止したい場合に有効です。以下の手順で設定できます。

1. SharePointサイトにアクセスし、該当のドキュメントライブラリを開きます。
2. ツールバーの歯車アイコン(設定)をクリックし、「ライブラリ設定」を選択します。
3. 「アクセス許可と管理」のセクションにある「このドキュメントライブラリのダウンロードを許可しない」オプションを探します。このオプションは、クラシックモードのライブラリ設定ページに表示される場合があります。モダンUIの場合は、画面右上の「設定」→「ライブラリ設定」で同様の設定があります。
4. チェックボックスをオンにして「OK」をクリックします。
5. これで、ライブラリ内のファイルはブラウザ上で表示のみ可能となり、ダウンロードボタンが非表示になります。

注意点: この設定は、すべてのユーザーに適用されます。また、OneDrive同期クライアントを使用しているユーザーは、同期が無効になるわけではないため、同期されたファイルはダウンロード可能になる場合があります。そのため、同期クライアントの利用も制限したい場合は、別途グループポリシーで制御する必要があります。

2-2. 個別ファイルのアクセス許可を変更する(詳細な制御)

特定のファイルに対してのみダウンロードを禁止したい場合は、ファイルごとにアクセス許可を設定して「表示のみ」の権限を付与します。

1. SharePointライブラリで、対象のファイルを選択します。
2. ファイルの省略記号(…)をクリックし、「詳細」を選択します。
3. ファイルの詳細ペインで、「アクセス許可の管理」をクリックします。
4. 「アクセス許可の管理」ウィンドウで、既存のアクセス許可を停止(継承を解除)し、必要なユーザーまたはグループを追加します。
5. 追加したユーザーのアクセス許可レベルを「表示のみ」に設定します。「表示のみ」は、ファイルの閲覧は可能ですが、ダウンロードや編集はできません。
6. 必要に応じて、不要なアクセス許可を削除します。
7. 「共有」をクリックして設定を保存します。

この方法では、個別ファイルのアクセス許可を細かく設定できるため、特定のユーザーだけがダウンロードできるようにするなどの調整が可能です。ただし、継承を解除すると、親フォルダからの権限変更の影響を受けなくなるため、管理が複雑になります。そのため、多数のファイルに対して同様の設定を行う場合は、ライブラリ設定や情報保護ラベルの利用を検討したほうが効率的です。

3. 管理者が設定する高度なダウンロード制限

組織全体でダウンロードを制限したい場合や、より強固な保護が必要な場合は、管理者による設定が必要です。Microsoft 365管理センターや情報保護ポリシーを利用します。

3-1. 共有ポリシーで外部共有を制限しつつダウンロード禁止

管理者は、Microsoft 365管理センターの「組織設定」→「サービス」→「SharePoint」で、外部共有のレベルを設定できます。外部共有を「既存のゲストユーザー」または「特定のユーザー」に制限することで、ゲストユーザーによるダウンロードを間接的に制限できます。また、拡張ポリシーとして「ゲストユーザーは同じアイテムを共有できない」などの設定も可能です。ただし、外部共有ポリシーだけではダウンロードそのものを禁止できません。そのため、別途ライブラリ設定や情報保護ラベルと組み合わせる必要があります。

3-2. 機密ラベルと暗号化の利用

Microsoft Purview Compliance Portalで機密ラベルを作成し、「暗号化」と「ダウンロード禁止」の権限を設定します。このラベルをファイルに適用すると、ファイルは暗号化され、指定されたユーザーのみがアクセスでき、かつダウンロードが禁止されます。さらに、このラベルはファイルに永続的に付与されるため、ファイルがSharePoint外にダウンロードされても保護が維持されます。これは、最も強固なダウンロード制限の方法です。

4. ダウンロード制限が機能しないケースとその対処法

設定したにもかかわらず、ダウンロードできてしまうケースがあります。ここでは、よくある失敗パターンとその確認手順を説明します。

4-1. ダウンロードボタンが表示される場合

ライブラリ設定でダウンロードを許可しない設定をしたのに、ユーザーにダウンロードボタンが表示されることがあります。原因として、設定が正しく反映されていないか、ブラウザのキャッシュが影響している可能性があります。確認手順としては、まず管理者以外のユーザーでサイトにアクセスし、ダウンロードボタンが表示されないか確認します。それでも表示される場合は、ブラウザのキャッシュをクリアするか、シークレットウィンドウで試してください。また、設定はライブラリごとに行うため、他のライブラリでは制限が適用されていない可能性もあります。

4-2. モバイルアプリや同期クライアントからのダウンロード

SharePointの設定でダウンロードを禁止しても、OneDrive同期クライアントやモバイルアプリを経由するとダウンロードできる場合があります。これは、同期クライアントがローカルにファイルをコピーする動作によるものです。この問題を解決するには、管理者が同期クライアントの利用を禁止するグループポリシーを設定するか、ファイルに情報保護ラベルを適用して、SharePoint外での利用を制限する必要があります。また、モバイルアプリでは、管理下のデバイスのみアクセスを許可する「モバイルアプリケーション管理(MAM)」ポリシーを設定することで、ダウンロードを抑制できます。

5. 比較表: 各設定方法の特徴

以下の表は、主なダウンロード制限方法の特徴を比較したものです。

設定方法	対象範囲	管理者権限の要否	制限の強度	注意点
ライブラリ設定「ダウンロードを許可しない」	ライブラリ全体	サイト所有者	中(ブラウザのみ)	同期クライアントでは無効
ファイルごとのアクセス許可「表示のみ」	個別ファイル	サイト所有者・メンバー	中	管理が煩雑になりやすい
外部共有ポリシーの制限	外部ユーザー全体	グローバル管理者	低(間接的)	単独ではダウンロード禁止にならない
情報保護ラベル(暗号化+ダウンロード禁止)	ラベルが適用されたファイル	情報保護管理者	高(永続的)	コンプライアンスセンターのライセンスが必要
条件付きアクセス(デバイス制限)	特定のデバイス・ネットワーク	グローバル管理者	中～高	ユーザー体験に影響する場合がある

6. よくある質問(FAQ)

Q1. 外部のゲストユーザーにもダウンロード制限は適用されますか?
A1. ライブラリ設定で「ダウンロードを許可しない」を有効にすると、ゲストユーザーを含むすべてのユーザーに適用されます。ただし、同期クライアントやモバイルアプリ経由のダウンロードは制限できない場合があります。ゲストユーザーに対しても強力な制限をかけたい場合は、情報保護ラベルを使用することをおすすめします。

Q2. ダウンロード制限を設定したのに、PDFが印刷できてしまいます。どうすればよいですか?
A2. ライブラリ設定のダウンロード制限は、あくまでダウンロード操作を禁止するものであり、ブラウザ上での印刷を直接禁止するものではありません。印刷まで禁止したい場合は、情報保護ラベルで「印刷を禁止する」権限を設定する必要があります。また、PDFファイル自体に閲覧専用のパスワードをかける方法もあります。

Q3. 自分がサイト所有者ではない場合、ダウンロード制限を依頼するにはどうすればよいですか?
A3. サイトの管理者(通常はサイト所有者)に連絡し、「ライブラリ設定でダウンロードを禁止してほしい」と依頼してください。もしサイト所有者が不明な場合は、組織のIT部門やSharePoint管理者に問い合わせると、適切な担当者を紹介してもらえます。

Q4. 情報保護ラベルを利用するには、どのライセンスが必要ですか?
A4. Microsoft Purview Information Protectionを利用するには、Microsoft 365 E5、またはMicrosoft 365 E3にInformation Protection and Governanceアドオンが必要です。組織のライセンス状況を確認したうえで、管理者に設定を依頼してください。

Q5. ダウンロード制限をかけると、OneDrive同期はどうなりますか?
A5. ライブラリ設定でダウンロードを禁止しても、OneDrive同期クライアントは引き続きファイルをローカルに同期できる場合があります。同期クライアントはファイルを「ダウンロード」ではなく「同期」という動作で取得するため、制限の対象外となることがあります。同期を完全にブロックするには、管理者が同期クライアントの利用を制限するポリシーを設定する必要があります。

7. まとめ

SharePointでダウンロードを制限して資料を共有する方法は、主にライブラリ設定、ファイルのアクセス許可、情報保護ラベルの3つです。一般ユーザーはサイト所有者権限があればライブラリ設定を変更できますが、より強固な制限や組織全体でのポリシー適用には管理者の協力が必要です。ダウンロード制限は、同期クライアントやモバイルアプリでは完全には機能しないケースがあるため、情報漏洩を徹底的に防ぐには情報保護ラベルの利用が推奨されます。自社のセキュリティポリシーに合わせて最適な方法を選択してください。

☁

OneDrive・SharePointトラブル完全解決データベース同期、共有、権限、ライブラリ、復元、Teams連携で止まる原因を横断的に確認できます。