【SharePoint】サイトの閲覧だけを許可する時の設定方法

SharePointサイトで特定のユーザーやグループに対して、ファイルの編集やサイト設定の変更を一切させず、閲覧だけを許可したいケースはよくあります。例えば、プロジェクトの進捗報告サイトを参照専用で公開する場合や、監査用のドキュメントを読み取り専用で第三者に共有する場合などです。この記事では、SharePoint Onlineにおいて「閲覧のみ」の権限を正しく設定する方法を、具体的な手順と注意点を交えて解説します。誤った設定をすると意図しない編集権限が付与される恐れがあるため、慎重に進めてください。

1. 閲覧のみ許可の基本的な考え方

SharePointの権限は、「権限レベル」という単位で管理されます。サイトに対する操作可能な範囲が定義されており、代表的な権限レベルとして「フルコントロール」「編集」「投稿」「閲覧のみ」などがあります。「閲覧のみ」は、サイト内のページやドキュメントを読み取ることだけが許可され、追加や変更、削除は一切できません。既定では「閲覧者」グループに「閲覧のみ」の権限レベルが割り当てられています。そのため、ユーザーに閲覧のみを許可するには、この「閲覧者」グループにユーザーを追加するのが最も簡単な方法です。

ただし、サイトがMicrosoft 365グループ(チームサイトなど)に接続されている場合、既定のグループの構成が異なります。この場合、サイトのアクセス許可はTeamsやOutlookのグループメンバーシップと連動しているため、SharePoint側で個別に権限を追加するとグループのメンバー管理と競合する可能性があります。そのようなサイトでは、グループのメンバーシップを変更するか、SharePointの「詳細なアクセス許可設定」から直接ユーザーを追加する必要があります。

2. 事前に確認すべきこと

2-1. 自分に管理者権限があるかどうか

サイトのアクセス許可を変更するには、そのサイトに対する「フルコントロール」権限(通常はサイト所有者であること)が必要です。自分がサイト所有者でない場合は、権限設定を変更できません。その場合は、管理者(テナント管理者やサイトコレクション管理者など)に依頼する必要があります。まずは自分がサイトの「所有者」グループに所属しているかどうかを確認してください。

2-2. サイトのアクセス許可が継承されているかどうか

SharePointのサイトやサブサイトは、親サイトから権限を継承している場合があります。継承を解除しないと、子サイトで個別のアクセス許可を設定できません。権限設定を変更する前に、対象サイトの「アクセス許可」ページで「権限の継承」の状態を確認してください。継承されている場合は、まず継承を解除する必要があります。

2-3. 既にユーザーが追加されているグループを確認

そのユーザーがすでに別のグループ(例えば「メンバー」グループ)に追加されていると、そちらの権限が優先されたり、累積されて意図しない権限が付与されることがあります。設定前に、対象ユーザーがどのグループに属しているか、または直接権限が割り当てられていないかを確認してください。

3. サイトのアクセス許可設定手順

ここでは、最も標準的な方法である「既定の閲覧者グループにユーザーを追加する手順」を説明します。もしグループ接続サイトの場合は、手順の一部が異なりますので、その場合は別途「グループ接続サイトの場合」の補足を参照してください。

1. 対象のSharePointサイトを開き、画面右上の歯車アイコン(設定)をクリックして「サイトのアクセス許可」を選択します。
2. 「アクセス許可」ページが表示されます。「詳細なアクセス許可設定」をクリックします。これにより、従来のアクセス許可管理画面に移動します。
3. リボンの「アクセス許可」タブで「権限の継承」が「親から継承」と表示されている場合は、まず「継承を解除」をクリックし、確認ダイアログで「OK」を押します。継承解除後、このサイト独自の権限を設定できるようになります。
4. リボンの「アクセス許可」タブで「アクセス許可の付与」をクリックします。
5. 表示されたダイアログで、権限を付与するユーザーまたはグループのメールアドレスや名前を入力します。共有リンクを送信する場合は「全員」などのオプションもありますが、閲覧のみで特定ユーザーだけに許可するにはここに個別のユーザーを指定します。
6. 次に、権限レベルの選択欄で「閲覧者(閲覧のみ可能)」をチェックします。他の権限レベル(編集、フルコントロールなど)がチェックされていないことを確認してください。
7. 「共有」ボタンをクリックして完了です。追加したユーザーは、サイトの「閲覧者」グループに自動的に追加され、閲覧のみの権限が付与されます。

グループ接続サイトの場合の補足

Microsoft 365グループに接続されたチームサイト(Teamsから作成されたサイトなど)では、既定の「閲覧者」グループが存在しないか、あるいはグループのメンバーシップと連動していない場合があります。このようなサイトで閲覧のみの権限を追加するには、上記手順で「アクセス許可の付与」を行う代わりに、サイトの左側ナビゲーションから「メンバー」をクリックし、グループのメンバー一覧を表示します。そこで「ゲスト」として追加する方法もありますが、閲覧のみを厳密に設定したい場合は、SharePointの「詳細なアクセス許可設定」から直接ユーザーを追加し、権限レベルを「閲覧のみ」に設定する必要があります。ただし、この方法で追加したユーザーはグループのメンバーにはなりませんので、OutlookやTeamsのカレンダーなど他のリソースにはアクセスできない点に注意してください。

4. トラブルシューティング:よくある失敗パターン

4-1. 間違って「メンバー」グループに追加してしまう

権限付与のダイアログで、うっかり「メンバー」グループを選択してしまうと、ユーザーに編集権限が与えられてしまいます。閲覧のみにしたい場合は、必ず「閲覧者」グループを選択してください。もし間違えて追加した場合は、すぐにそのユーザーを「メンバー」グループから削除し、改めて「閲覧者」グループに追加し直してください。

4-2. 親サイトの権限を継承しているため設定が反映されない

サブサイトで権限設定を変更したのに、親サイトの権限が優先されてしまうことがあります。これは権限の継承が解除されていないために起こります。設定手順の中で「継承を解除」のステップを忘れずに行ってください。継承を解除すると、親サイトの権限は無効になります。必要に応じて、親サイトから必要な権限だけをコピーするなどの対応をしてください。

4-3. ユーザーが複数のグループに所属している場合の権限の累積

同じユーザーが「閲覧者」グループと「メンバー」グループの両方に所属している場合、権限は累積され、より強い権限(メンバーの編集権限)が有効になります。この場合、ユーザーは編集も可能になってしまいます。閲覧のみに限定したいユーザーは、他のグループから削除し、「閲覧者」グループのみに所属させるように管理してください。

4-4. Everyone(すべてのユーザー)に権限を付与してしまう

「共有」ダイアログで「全員」を選択すると、組織内のすべてのユーザーや、場合によっては外部ユーザーにもアクセス権が付与されることがあります。特定のユーザーにのみ閲覧を許可したい場合は、個別のユーザー名を指定するようにしましょう。もし誤って「全員」に付与してしまった場合は、すぐにそのアクセス権を削除してください。

5. 管理者に依頼する前に確認すべき情報

自分で権限を変更できない場合、管理者(テナント管理者やサイトコレクション管理者)に設定を依頼することになります。その際、以下の情報をあらかじめ整理しておくと、スムーズに対応してもらえます。

• サイトのURL:権限を変更したいサイトの完全なURL。
• 対象ユーザーまたはグループ:閲覧のみを許可したいユーザーのメールアドレスや、グループ名。
• 現在の権限設定:そのユーザーがすでに何らかの権限を持っているかどうか(可能であればスクリーンショットを添付)。
• 権限継承の状態:サイトが親サイトから権限を継承しているか、継承を解除した状態か。
• サイトのタイプ:チームサイト(グループ接続)か、コミュニケーションサイトか、クラシックサイトか。

これらの情報をまとめて管理者に伝えることで、誤った設定を防ぎ、迅速に権限の変更が行われます。

6. よくある質問(FAQ)

Q1. 閲覧のみの権限でも、ファイルをダウンロードすることはできますか?

既定の「閲覧のみ」権限レベルでは、ファイルのダウンロードも可能です。ダウンロードを禁止したい場合は、より制限の強い権限レベルを作成するか、IRM(Information Rights Management)やDLP(Data Loss Prevention)ポリシーを利用する必要があります。一般的な会社のSharePoint環境では、ダウンロードを制限するには別途設定が必要となるため、管理者に相談してください。

Q2. 外部ユーザー(ゲスト)に閲覧のみを許可するにはどうすればよいですか?

外部ユーザーをゲストとして招待する場合、サイトの「共有」機能を使います。手順の中で、権限レベルを「閲覧者(閲覧のみ可能)」に選択すれば、外部ユーザーも閲覧のみの権限でアクセスできます。ただし、外部共有がテナント全体で有効になっている必要があります。また、ゲストユーザーは Microsoft アカウントまたは職場アカウントでサインインする必要があります。

Q3. 権限を設定したのに、ユーザーがサイトにアクセスできません。なぜですか?

まず、ユーザーが正しいURLでアクセスしているか確認してください。次に、権限が反映されるまでに少し時間がかかる場合があります(通常数分以内)。また、ユーザーが別のブラウザやシークレットウィンドウでアクセスしてみることも有効です。それでも解決しない場合は、ユーザーが他のグループから拒否権限などを継承していないか、監査ログを確認する必要があります。

権限グループ	既定の権限レベル	主な許可操作
閲覧者	閲覧のみ	ページやファイルの表示、ダウンロード
メンバー	編集	リストやライブラリへの追加、編集、削除
所有者	フルコントロール	すべての管理操作(権限設定含む)

7. まとめ

SharePointサイトで閲覧のみの権限を設定するには、権限レベル「閲覧のみ」が割り当てられた「閲覧者」グループにユーザーを追加するのが基本です。設定前に権限継承の状態を確認し、自分に管理者権限があるかどうかを確かめてください。誤って「メンバー」グループに追加すると編集権限が付与されるため、注意が必要です。グループ接続サイトの場合は、Microsoft 365グループのメンバーシップと競合しないように個別の権限追加を検討しましょう。万が一トラブルが発生した場合は、権限の累積や継承解除漏れを疑って確認することで、迅速に解決できます。この記事を参考に、安全かつ正確に閲覧のみの権限を設定してください。

☁

OneDrive・SharePointトラブル完全解決データベース同期、共有、権限、ライブラリ、復元、Teams連携で止まる原因を横断的に確認できます。