【SharePoint】編集権限を持つ人を必要最小限にする方法

SharePointサイトの運用において、編集権限の管理は情報漏洩リスクや誤操作を防ぐために極めて重要です。多くの企業では、必要以上のユーザーに編集権限が付与され、その結果、意図しないファイル変更や削除が発生するケースが後を絶ちません。本記事では、編集権限を持つ人を必要最小限に絞り込むための具体的な手順と判断基準を解説します。

1. SharePointの権限モデルと「最小権限の原則」

SharePointでは、サイトレベル、リストライブラリレベル、アイテムレベルで権限を設定できます。一般的に、ユーザーには「閲覧者」「編集者」「所有者」の3つのグループが用意されています。編集権限を必要最小限にするには、まずこの権限の段階を理解することが大切です。

各権限の違い

2. 現在の編集権限保有者を確認する手順

まずは現状を把握しなければなりません。以下の手順で、どのユーザーが編集権限を持っているかを確認します。

1. SharePointサイトのトップページにアクセスします。
2. 画面右上の歯車アイコン(設定)をクリックし、「サイトのアクセス許可」を選択します。
3. 「アクセス許可」ページで、「詳細なアクセス許可の設定」をクリックします。
4. 表示されたグループ一覧から「メンバー」(編集者グループ)をクリックします。
5. グループに所属しているユーザー一覧を確認します。不要なユーザーがいないか、業務に照らして精査します。

3. 編集権限を最小限にする具体的な手順

確認後、実際に権限を変更します。ここでは、メンバーグループからユーザーを削除する手順を紹介します。ただし、サイトの所有者権限が必要ですので、自分が所有者でない場合は後述の「管理者に依頼する情報」を参照してください。

ユーザーの削除(編集者→閲覧者への切り替え)

1. 「メンバー」グループのページで、削除したいユーザーの名前にチェックを入れます。
2. リボンメニューから「ユーザーのアクセス許可の削除」をクリックします。
3. 確認ダイアログで「OK」を押します。これでそのユーザーはサイトから直接アクセスできなくなります。
4. 代わりに「閲覧者」グループに追加する場合は、「閲覧者」グループを開き、「新しいユーザーの追加」から該当ユーザーを追加します。
5. 変更後、必ず動作確認として、そのユーザーでサイトにアクセスし、編集ボタンが表示されないことを確認します。

新しい編集者グループを作成する方法

サイトの規模が大きい場合、メンバーグループ一つだけでは管理が煩雑になります。その場合は、特定の業務用に独自のグループを作成し、必要な権限のみ付与する方法も有効です。

1. 「サイトのアクセス許可」→「詳細なアクセス許可の設定」→「新しいグループの作成」をクリックします。
2. グループ名(例:プロジェクトA編集者)と説明を入力します。
3. 権限レベルで「編集」を選択します。
4. 作成後、そのグループに必要なユーザーを追加します。
5. 元の「メンバー」グループから該当ユーザーを削除します。

4. よくある失敗パターンとその対策

権限を絞り込む際に、以下のような失敗が発生しがちです。事前に認識しておくことでトラブルを回避できます。

• 対象者を誤って削除してしまった: 削除する前に、そのユーザーが本当に編集不要か、業務に影響がないか確認を取ります。リストを作成し、チームリーダーの承認を得ることをお勧めします。
• 親サイトから継承した権限を無視していた: サイトが親サイトから権限を継承している場合、子サイトで個別に権限を変更しても親サイトのグループが影響します。継承を解除するか、親サイトで管理する必要があります。
• 共有リンクによる迂回アクセス: ユーザーが直接の権限を持たなくても、「特定のユーザー」向けの共有リンクで編集権限を得ている場合があります。「サイトのアクセス許可」の「共有リンク」設定も確認し、不要な外部共有を無効にしましょう。
• ゲストユーザーの権限が曖昧: 外部ユーザーに編集権限を付与したまま放置するとリスクが高まります。定期的にゲストユーザーの棚卸しを行います。

5. 管理者に依頼する情報と相談のポイント

自分がサイト所有者でない場合、IT部門の管理者に権限変更を依頼する必要があります。その際、以下の情報を伝えるとスムーズです。

• サイトURL: どのサイト(サブサイトも含む)の権限を変更したいかを明確にします。
• 権限を変更したいユーザー: ユーザー名またはメールアドレスを列挙します。
• 新しい権限レベル: 「閲覧者に変更」「サイトから完全に削除」などの希望を伝えます。
• 理由: なぜ変更が必要かの簡単な説明(例:退職者の権限削除、役割変更によるもの)があると承認が通りやすくなります。

また、管理者に相談する前に、自部門内でユーザーリストを精査し、本当に編集が必要な人を洗い出しておきましょう。無駄な依頼を減らせます。

6. 編集権限の見直しを継続するための仕組み

一度権限を整理しても、時間が経つとまた余計な権限が増えてしまいます。定期的な見直しの仕組みを導入しましょう。

定期的な棚卸しのスケジュール

四半期に一度、サイトのアクセス許可を確認し、グループメンバーのリストをエクスポートして、部署ごとに承認を得るサイクルを作ると効果的です。

アクセスレビューの活用

Microsoft 365の「アクセスレビュー」機能を使えば、管理者が各サイトの権限を一度にレビューし、不要なユーザーを自動で削除するように設定できます。IT管理者に導入を提案してみてください。

7. よくある質問(FAQ)

• Q. すべてのユーザーを閲覧者に変更してしまいましたが、すぐに戻せますか?
  A. はい。自分が所有者であれば「サイトのアクセス許可」から再度編集者グループにユーザーを追加できます。ただし、変更は即時反映されますので、慌てずに正しいユーザーを追加してください。
• Q. 親サイトの権限を継承している子サイトだけ権限を変えたいのですが?
  A. 子サイトで「アクセス許可の管理」→「アクセス許可の継承を解除」してから、個別に権限を設定します。ただし、継承を解除すると親サイトの変更が子サイトに反映されなくなるので注意が必要です。
• Q. 自分がサイト所有者でない場合、編集権限を減らすことはできませんか?
  A. 直接はできません。上長やIT部門に依頼し、権限変更を申請してください。依頼の際は、本記事の「管理者に依頼する情報」を参考にするとよいでしょう。
• Q. 編集権限を削除したユーザーが、以前作成したファイルを編集できなくなるのは困ります。
  A. その場合、当該ファイルのみ個別に権限を付与する方法があります。ファイルまたはフォルダーを右クリック→「管理」→「アクセス許可」で、特定ユーザーに「編集」権限を追加できます。ただし、多数のファイルがあると手間がかかるため、フォルダー単位での付与をお勧めします。

まとめ

SharePointの編集権限を最小限に抑えることは、情報セキュリティと運用効率の両面で効果があります。まずは現在の権限を確認し、業務に必要な人だけに編集権限を絞ることから始めてください。権限変更の手順はサイト所有者であれば比較的簡単に行えますが、変更後の動作確認と定期的な見直しを忘れずに行いましょう。もし権限不足で業務に支障が出そうな場合は、一時的に編集権限を追加するなど、柔軟な対応も併せて検討してください。