【SharePoint】添付ファイル付きリストを安全に共有する方法

SharePointリストに添付ファイルがある場合、そのデータを社内外の関係者と共有する必要が生じることがあります。しかし、添付ファイルを含むリストを単純にアクセス権限で公開すると、意図しないユーザーが機密情報を閲覧したりダウンロードしたりするリスクがあります。特に会社のPCでは、情報漏洩を防ぐために安全な共有方法を理解しておくことが重要です。本記事では、SharePointリストの添付ファイルを安全に共有するための具体的な手順と注意点を解説します。アクセス権限の設定から外部共有の管理、リンク共有の活用方法まで、実務ですぐに役立つ情報を網羅します。

SharePointリストにおける添付ファイルの共有オプション

SharePointリストの添付ファイルを共有する方法はいくつかあります。それぞれの特徴を理解し、用途に応じて適切な方法を選ぶことが安全な共有の第一歩です。以下に主な共有方法を比較表でまとめました。

共有方法	セキュリティ	利便性	管理のしやすさ
リストのアクセス権限を直接編集	高い(ユーザー単位で制御可能)	低い(個別設定が必要)	中程度
アイテム単位の共有リンク	中程度(期限・パスワード設定可能)	高い(リンクを送るだけ)	高い
添付ファイルを個別にダウンロードして共有	低い(ファイルが流出するリスク)	高い	低い
フローやPower Appsを利用した承認付き共有	非常に高い(フルコントロール可能)	中程度(事前準備が必要)	低い(構築に時間がかかる)

安全に共有するための基本設定

リストのアクセス許可を確認する

まずは、共有したいリストの現在のアクセス権限を確認しましょう。SharePointサイトの「サイトのアクセス許可」からリストのアクセス許可を継承している場合、リスト全体の権限がサイトの設定に依存します。機密性の高い添付ファイルを含むリストは、サイトから独立した独自のアクセス許可を設定することを推奨します。

手順は以下の通りです。

1. リストを開き、上部メニューの「設定」(歯車アイコン)をクリックします。
2. 「リストの設定」を選択します。
3. 「アクセス許可と管理」の「このリストのアクセス許可」をクリックします。
4. 現在の権限継承状況を確認します。「アクセス許可の継承を解除する」ボタンがあれば、現在はサイトの権限を継承しています。継承を解除して独自の権限を設定することで、より細かい制御が可能です。
5. 必要に応じて、特定のユーザーやグループに「閲覧」や「編集」の権限を割り当てます。

アイテム単位の共有リンクを作成する

リスト内の特定のアイテム(添付ファイルを含む行)だけを共有したい場合は、アイテム単位の共有リンクを作成します。この方法は、リスト全体の権限を変更せずに済むため、部分的な共有に適しています。

1. リストで共有したいアイテムを選択し、アイテムのチェックボックスにチェックを入れます。
2. 上部メニューの「共有」アイコン(人物+プラスマーク)をクリックします。
3. 表示されたダイアログで「リンクを送信」を選択します。
4. リンクの種類を「特定のユーザー」または「組織内のユーザー」に設定します。「組織内のユーザー」は社内全員がアクセス可能になるため注意が必要です。
5. 「リンク設定」で「編集を許可する」「添付ファイルのダウンロードを許可する」のチェックを必要に応じて外します。また、有効期限とパスワードの設定を行います。
6. 「適用」をクリックし、リンクをコピーして共有相手に送ります。

外部共有の注意点と設定

社外の取引先と添付ファイル付きリストを共有する場合、SharePointの外部共有機能を利用します。ただし、外部共有にはいくつかの制限と注意点があります。まず、SharePoint管理センターで外部共有が許可されているかどうかを確認する必要があります。

管理者が外部共有を有効にしていない場合、ユーザーはゲストを招待できません。その場合は管理者に連絡して一時的に有効にしてもらうか、別の方法(例えばファイルをパスワード付きZipで送るなど)を検討します。

外部ユーザーとの安全な共有手順

1. リストのアクセス権限で、外部ユーザー(ゲスト)を追加する前に、管理者がテナントレベルでゲスト招待を許可していることを確認します。
2. リストの「アクセス許可」で「招待」ボタンをクリックし、ゲストユーザーのメールアドレスを入力します。
3. アクセス許可レベルを「閲覧」または「編集」から選択します。通常は閲覧のみに制限します。
4. 共有リンクを送信する場合は、必ず有効期限(例:30日後)とパスワードを設定します。
5. ゲストユーザーがリンクをクリックすると、認証(Microsoftアカウントまたはワンタイムパスコード)が求められます。これにより、不正アクセスを防止します。

失敗パターンとその対策

添付ファイル付きリストを共有する際によくある失敗と、その防止策を紹介します。

• リンクを「組織内のユーザー」に設定してしまった: この設定では社内全員がアクセス可能になります。特に大規模組織では情報が拡散するリスクがあるため、リンク共有時は「特定のユーザー」を選択し、必要な人のみを指定しましょう。
• 有効期限を設定しなかった: 期限なしのリンクは、共有後もずっとアクセス可能な状態が続きます。プロジェクト終了後など、不要になったらリンクを無効にするか、最初から7日間などの短期間に設定します。
• パスワードを設定しなかった: 特に外部共有の場合、パスワードなしだとリンクを知っていれば誰でもアクセスできてしまいます。必ずパスワードを設定し、別の手段(電話や別メール)で伝えます。
• リストのアクセス許可を変更する際に、既存の権限を誤って削除した: 権限の継承を解除する前に、現在の権限をメモしておくか、グループ化して管理することをお勧めします。誤って自分自身の権限を削除すると、リストにアクセスできなくなる可能性もあります。
• 添付ファイルのサイズ制限を超えている: SharePointリストの添付ファイルには1ファイルあたり250MBの制限があります。大きなファイルはOneDriveやドキュメントライブラリに保存し、リストからリンクを貼る方式に変更すると安全です。

管理者に確認すべき設定項目

安全な共有を実現するためには、SharePoint管理者の設定も重要です。以下の項目を管理者に確認し、必要に応じて変更を依頼しましょう。

• テナントレベルでの外部共有設定:ゲスト招待が許可されているか、許可する場合のアクセスレベル(閲覧のみなど)を確認します。
• サイトコレクションごとの外部共有設定:一部のサイトだけ外部共有を許可する設定も可能です。
• 共有リンクの既定の有効期限とパスワードポリシー:管理者が自動的に有効期限やパスワードを強制する設定を有効にしていると、ユーザーが個別設定を忘れても安全です。
• 監査ログの有効化:誰がいつリストにアクセスしたかを追跡できるように、監査ログを有効にしてもらいましょう。
• データ損失防止(DLP)ポリシー:機密情報を含む添付ファイルが外部共有されるのを防ぐDLPポリシーを適用することも検討します。

よくある質問(FAQ)

Q1: 添付ファイルをリストにアップロードする際、自動的にウイルススキャンはされますか?

はい、SharePoint OnlineではアップロードされたファイルはMicrosoft Defender for Office 365によってウイルススキャンされます。ただし、既存の添付ファイルに後からウイルスが仕込まれることは想定されていないため、信頼できる送信元からのファイルのみをアップロードするようにしましょう。

Q2: 外部ユーザーにリストの編集権限を与えたいが、添付ファイルのダウンロードは禁止できますか?

残念ながら、SharePointリストのアクセス許可では、編集権限とダウンロード権限を分離することはできません。編集権限があるユーザーは、Power AppsやSharePoint Designerを使用しなくても、アイテムの添付ファイルをダウンロードできます。そのため、外部ユーザーには基本的に閲覧権限のみを与え、編集が必要な場合は別途ファイルを送るなどの対応を検討してください。

Q3: リスト全体ではなく、特定のアイテムだけを共有したいのですが、可能ですか?

はい、可能です。アイテム単位の共有リンクを作成することで、特定の行だけを共有できます。ただし、そのアイテムに添付ファイルが複数ある場合、すべての添付ファイルにアクセスできるようになる点に注意してください。

Q4: 共有リンクの有効期限が切れた後、相手が再度アクセスするにはどうすればいいですか?

有効期限が切れたリンクは無効になり、相手はアクセスできなくなります。再度共有が必要な場合は、新しいリンクを作成して送り直すか、リストのアクセス許可にユーザーを直接追加してアクセス権を与えます。

Q5: 共有したリストの添付ファイルを、相手がダウンロードしたかどうかを確認できますか?

SharePointの監査ログを使用すると、ファイルのダウンロードや表示の履歴を確認できます。管理者が監査ログを有効にしている場合、[監査ログ]から「ファイルのダウンロード」イベントを検索することで確認可能です。

まとめ

SharePointリストの添付ファイルを安全に共有するためには、アクセス権限の適切な設定、リンク共有時の有効期限とパスワードの適用、外部共有の制限が基本です。また、組織のポリシーに従い、管理者と連携して設定を行うことが重要です。リスト全体を共有するのではなく、必要なアイテムだけを対象にすることで、情報漏洩のリスクを低減できます。本記事で紹介した手順や注意点を参考に、安全かつ効率的な共有を実践してください。

☁

OneDrive・SharePointトラブル完全解決データベース同期、共有、権限、ライブラリ、復元、Teams連携で止まる原因を横断的に確認できます。