【SharePoint】グループから削除した人のアクセスが残る時の確認

SharePointでチームサイトやコミュニケーションサイトを運用していると、グループからメンバーを削除したにもかかわらず、そのユーザーがまだサイトにアクセスできるケースが発生します。これは、グループのメンバーシップとサイトのアクセス許可が必ずしも完全に同期しないためです。多くの場合、直接アクセス許可の残留や別のグループ経由での権限保持、アクセス許可の継承解除が原因となっています。本記事では、これらの原因を切り分け、適切な対処を行うための具体的な確認手順を解説します。会社のセキュリティを維持するためにも、この問題を正しく理解し、迅速に対応できるようにしましょう。

原因1:直接アクセス許可が残っている

最も多いパターンです。SharePointでは、グループに追加されたユーザーに対して自動的にサイトへのアクセス許可が付与されますが、グループから削除してもそのユーザーに直接付与されたアクセス許可は自動的には削除されません。そのため、グループから削除した後も、直接アクセス許可が残っていればユーザーはサイトにアクセスし続けられます。

確認手順

1. 対象のSharePointサイトに移動し、右上の歯車アイコンから「サイト設定」をクリックします。
2. 「ユーザーとアクセス許可」セクションで「サイトのアクセス許可」をクリックします。
3. 「アクセス許可の表示」ページで、削除したはずのユーザーが一覧に残っていないか確認します。特に「直接アクセス許可」の列にユーザーが表示されていないかを注意深く見てください。
4. もしユーザーが残っている場合は、そのユーザー名の横にあるチェックボックスをオンにし、リボンメニューの「アクセス許可の削除」をクリックします。
5. 確認ダイアログが表示されたら「OK」をクリックして変更を確定します。
6. ブラウザで一度ログアウトし、削除したユーザーとしてアクセスを試みて、アクセスできなくなったことを確認します。

この手順で解決しない場合は、次の原因を疑ってください。特に、グループ削除後に新規に直接アクセス許可を付与してしまったケースも考えられます。操作履歴を確認することで、誤った付与を発見できる場合もあります。

原因2:別のグループや共有リンクでアクセス権がある

ユーザーが複数のSharePointグループに属している場合、削除したグループ以外からアクセス許可を継承している可能性があります。また、共有リンクが無期限で発行されていると、リンクを知っているユーザーはグループに所属していなくてもアクセスできます。

グループ入れ子の確認

1. サイト設定から「サイトグループ」をクリックします。
2. 各グループのメンバー一覧を表示し、削除したはずのユーザーが別のグループに含まれていないか確認します。
3. 特に「メンバー」「閲覧者」「所有者」などの既定グループに加えて、カスタムグループを作成している場合は注意してください。
4. 該当するグループが見つかった場合は、そのグループからユーザーを削除するか、グループ自体のアクセス許可を見直します。
5. グループの変更が完了したら、再度ユーザーのアクセスを確認します。

共有リンクの確認

1. サイト設定の「共有」をクリックします。
2. 「共有リンク」タブで、有効な共有リンクの一覧を確認します。
3. 特に「ユーザーは特定のリンクを使用して共有できます」が有効になっている場合、任意のユーザーが作成したリンクが残っている可能性があります。
4. 不要なリンクや「誰でも」リンクがある場合は、該当リンクの右側にある「…」から「リンクの無効化」を選択します。
5. 必要に応じて、サイト全体の共有設定を「組織内のユーザーのみ」など制限付きに変更します。

共有リンクは、特にゲストユーザーに発行されることが多く、グループ削除後もリンクが有効だとアクセスが継続するため、必ず確認してください。

原因3:アクセス許可の継承が切れている

SharePointサイトでは、親サイトから子サイトへアクセス許可が継承される仕組みがあります。しかし、サイトの管理者が意図的に継承を解除し、独自のアクセス許可を設定している場合があります。このような状態でグループから削除しても、そのサイトに直接許可が付与されていればアクセスは残ります。

継承の確認と復元

1. サイト設定の「サイトのアクセス許可」を開きます。
2. 上部に「アクセス許可の継承:一意のアクセス許可」などのメッセージが表示されていないか確認します。継承が解除されている場合は「このサイトは親サイトからアクセス許可を継承していません」と表示されます。
3. 継承が解除されている場合、リボンメニューの「アクセス許可の継承」をクリックし、「親からのアクセス許可を継承」を選択します。
4. 確認ダイアログで「OK」をクリックします。これにより、親サイトのアクセス許可設定が子サイトに適用され、独自の許可は削除されます。
5. ただし、子サイトに独自の許可が必要な場合は、この操作を行うと設定が失われるため、事前に許可設定をメモまたはエクスポートしてバックアップを取ってください。

継承を復元した後、グループから削除したユーザーのアクセス権も親サイトの設定に基づいて判断されるため、多くの場合は問題が解決します。しかし、親サイト自体にユーザーが残っている場合は、そちらも確認する必要があります。

失敗パターンと管理者への連絡ポイント

上記の確認を行っても問題が解決しない場合、または自分で変更する権限がない場合は、管理者に連絡して以下の情報を伝えてください。下の表は、よくある状況とその原因、推奨される対応をまとめたものです。

管理者に連絡する際は、以下の情報を正確に伝えるとスムーズです。

• 問題が発生しているSharePointサイトのURL
• 削除したグループの名前
• アクセスが残っているユーザーのアカウント名
• 上記の確認手順を実施済みかどうか、またその結果

管理者は、サイトコレクション管理者権限で詳細なアクセス許可の監査ログを確認できるため、問題の根本原因を特定しやすくなります。

よくある質問(FAQ)

Q1. グループから削除したのに、なぜサイト権限が残るのですか?

A. SharePointでは、グループメンバーシップとサイトのアクセス許可は独立して管理される場合があります。グループを削除しても、そのユーザーに直接付与されたアクセス許可は自動的には削除されません。また、別のグループ経由で権限を持っている可能性もあります。サイトのアクセス許可設定を直接確認し、不要な許可を削除する必要があります。

Q2. 自分でアクセス許可を変更する権限がない場合はどうすればいいですか?

A. その場合は、サイトの所有者または管理者に連絡して対応を依頼してください。自分で変更しようとしても、権限が不足しているためエラーが表示されます。管理者はサイトコレクション管理者として、すべてのアクセス許可を管理できます。

Q3. アクセス許可の変更を元に戻すことはできますか?

A. アクセス許可を削除した場合、特別な操作をしない限り元に戻すことはできません。変更を加える前に、現在のアクセス許可設定をエクスポートするか、スクリーンショットなどを取ってバックアップとして保存することをおすすめします。また、変更後は必ず動作確認を行い、意図しない影響がないか確認してください。

まとめ

SharePointでグループから削除した人のアクセスが残る原因は、主に直接アクセス許可の残留、別グループや共有リンクによる権限、アクセス許可の継承解除の3つです。まずはサイトのアクセス許可設定を確認し、直接許可を削除します。それでも解決しない場合は、他のグループや共有リンクの有無を調べ、継承状態も確認してください。管理者権限が必要な場合は、速やかにIT部門に連絡し、必要な情報を伝えて対応を仰ぎましょう。定期的にアクセス許可を見直すことで、セキュリティリスクを低減し、適切なアクセス管理が実現できます。