【SharePoint】閲覧者と編集者の権限を使い分ける基本

SharePointでチームサイトやドキュメントライブラリを運用する際、メンバーに「閲覧者」と「編集者」の権限を適切に割り当てることは、情報漏洩の防止や業務効率化の基本です。しかし、権限の種類や実際の動作を正しく理解せずに設定すると、必要な人がファイルを編集できなかったり、逆に閲覧だけのユーザーが誤って変更を加えられるといったトラブルが発生することがあります。この記事では、SharePoint Onlineにおける閲覧者と編集者の権限の違いを明確にし、具体的な設定手順やよくある失敗パターンを解説します。自社のサイトで適切な権限設計を行うための参考にしてください。

SharePointの権限体系の基本

SharePoint Onlineでは、サイト全体、特定のフォルダー、個別のファイルに対して細かく権限を設定できます。権限は「権限レベル」という単位でまとめられており、代表的なものに「フル コントロール」「編集」「投稿」「閲覧」「制限付き閲覧」などがあります。このうち、一般的な情報共有で多く使われるのが「編集」と「閲覧」です。

権限は「継承」の仕組みを持っており、通常、サブサイトやフォルダーは親の権限を引き継ぎます。しかし、必要に応じて継承を解除し、独自の権限を設定することも可能です。また、ユーザーを直接追加する代わりに、セキュリティグループ(Active DirectoryやMicrosoft 365グループ)を使って権限を割り当てることで、管理の手間を減らせます。

権限の設定は、[サイトの設定]→[サイトのアクセス許可]から行います。ここでは、現在のユーザーやグループとその権限レベルを確認できます。また、[アクセス許可の設定]で詳細な管理が可能です。

閲覧者と編集者の権限の違い

「閲覧者」と「編集者」は、SharePointの標準的な権限レベルです。それぞれに許可される操作が異なります。以下の表に主な違いをまとめました。

操作	閲覧者(読み取り)	編集者(編集)
ファイル/フォルダーの表示	○	○
Officeファイルのオンライン編集	×(読み取り専用)	○
ファイルのダウンロード	○	○
ファイルのアップロード/作成	×	○
ファイルの削除	×	○
フォルダーの作成	×	○
リストの編集	×	○(アイテムの追加/編集/削除)
権限の変更	×	×(通常は権限管理権限なし)

このように、閲覧者はファイルの内容を読んだりダウンロードしたりできますが、変更を加えることはできません。編集者はコンテンツの追加や削除、編集が行えます。ただし、編集者であっても権限設定そのものを変更できるわけではありません。権限の管理が必要な場合は「フル コントロール」または「サイトコレクション管理者」権限が必要です。

権限の設定手順

ここでは、SharePointサイトで特定のユーザーやグループに対して閲覧者または編集者の権限を割り当てる手順を説明します。管理者権限を持っていることを前提とします。

1. SharePointサイトにアクセスし、右上の歯車アイコン(設定)をクリックして、[サイトのアクセス許可]を選択します。
2. [アクセス許可の設定]ページで、[アクセス許可の詳細設定]をクリックします。従来の権限管理画面が開きます。
3. リボンメニューから[アクセス許可の付与]をクリックします。招待画面が表示されます。
4. [招待]欄に、権限を付与したいユーザーのメールアドレスまたはセキュリティグループ名を入力します。
5. [権限レベルの選択]で、[編集]または[読み取り](閲覧者)を選びます。必要に応じて、他の権限レベルを選択することもできます。
6. [共有]ボタンをクリックして完了です。ユーザーに招待メールが送信されます(設定によっては送られない場合もあります)。

また、[リンクの共有]機能を使う場合は、共有リンクの種類を「指定したユーザー」または「会社の全ユーザー」とし、アクセス許可を「表示」または「編集」に設定することで、権限を細かく制御できます。ただし、リンク共有はフォルダーやファイル単位で一時的に行う場合に便利ですが、長期的な管理にはユーザーやグループへの直接権限付与をおすすめします。

グループを使った権限管理のポイント

個別のユーザーに権限を付与するよりも、Active DirectoryやMicrosoft 365グループを使って管理する方が、メンバーの追加や削除が簡単です。SharePointの「既定のグループ」として「〇〇サイト メンバー」「〇〇サイト 訪問者」などが自動生成されます。これらのグループにユーザーを追加することで、権限を一括で管理できます。

実際のよくあるトラブルと対処法

権限の使い分けを誤ると、以下のようなトラブルが発生します。

• 編集者のつもりが閲覧者になってしまった: SharePointの権限は親から継承されるため、親サイトで閲覧者権限しか持っていないユーザーは、サブサイトで個別に編集者権限を付与しても、親サイトの影響で閲覧者になることがあります。この場合は、サブサイトで権限の継承を解除し、独自の権限を設定する必要があります。
• ファイルは編集できるが、フォルダーを作成できない: 編集権限があれば通常フォルダー作成は可能ですが、コンテンツタイプの設定やリストの設定によって制限される場合があります。サイトの設定で「フォルダーの作成」が許可されているか確認してください。
• 共有リンクで編集許可を出したのに、相手が読み取り専用になる: 共有リンクには「表示」と「編集」のオプションがありますが、組織のシャアリングポリシーで編集リンクが無効になっている可能性があります。テナント管理者に確認してください。
• 外部ユーザーに権限を付与したいが、オプションがない: 外部共有が組織で許可されていない場合、外部ユーザーを追加できません。管理者に外部共有設定を依頼してください。

失敗パターンとその防止策

権限設定でよくある失敗パターンをまとめました。これらを理解しておくことで、意図しない情報漏洩やアクセス不能を防げます。

失敗パターン	原因	防止策
閲覧者なのに編集できてしまう	親サイトから編集権限を継承している、または別のグループで編集権限を持っている	ユーザーの有効な権限を「アクセス許可の確認」機能で調べ、継承関係を確認する
編集者なのにファイルをアップロードできない	ライブラリの設定で「アップロードを許可しない」になっている、またはチェックアウトが必要な設定	ライブラリ設定のバージョン管理とチェックアウトの設定を確認する
グループに追加したのに権限が反映されない	グループのメンバー同期に時間がかかっている、またはグループ自体がSharePointの権限を持っていない	グループをSharePointサイトに追加し、適切な権限レベルを割り当てる
共有リンクで編集を許可したのに、相手が編集できない	リンクの種類が「表示」になっている、または組織の共有ポリシーで制限されている	リンク作成時に「編集を許可する」チェックボックスをオンにする。管理者にポリシーを確認

これらの失敗を避けるためには、権限を設定する前に「誰が何をできるようにしたいか」を明確にし、可能な限りグループ単位で権限を管理することが重要です。また、定期的に権限の棚卸しを行い、不要なユーザーやグループを削除する習慣をつけましょう。

管理者に確認すべき設定

社内のSharePoint管理者(またはテナント管理者)に確認しておくべき設定項目があります。これらを把握しておくことで、権限トラブルが発生した際の原因特定がスムーズになります。

• 外部共有設定(External Sharing): テナント全体およびサイトごとに外部共有のレベル(誰でも、認証済みユーザー、既存のゲストユーザーのみなど)が設定されています。
• 共有リンクの既定のアクセス許可: 新しい共有リンクを作成する際の既定の権限(表示のみ、編集可能)が組織ポリシーで決められています。
• 権限の継承設定: サイトやサブサイトで権限の継承が解除されているかどうかは、管理者のみが確認できる場合があります。
• サイトコレクション管理者: 権限変更ができない場合、自分がサイトコレクション管理者かどうかを確認してください。必要な場合は管理者に依頼してください。

管理画面へのアクセス権がない一般ユーザーは、これらの設定を直接変更できません。問題が発生した場合、管理者に以下の情報を伝えると解決が早まります。「どのサイトの、どのユーザー(グループ)が、どの操作を行おうとして、どのようなエラー(または期待と異なる動作)が起きているか」を具体的に伝えてください。

よくある質問(FAQ)

Q1. 閲覧者と編集者の中間的な権限はありますか?

既定の権限レベルとして「投稿」があります。投稿者はリストにアイテムを追加できますが、既存のアイテムは編集できません。また、[制限付き閲覧]は、ファイルのダウンロードはできず、ブラウザ上で表示のみ可能です。これらのニッチな権限は、必要に応じてカスタム権限レベルを作成することも可能です。

Q2. 権限を変更したのにすぐに反映されません。なぜですか?

SharePointの権限変更は、通常数分以内に反映されますが、Active Directoryの同期やブラウザのキャッシュによって遅れることがあります。また、ユーザーが既にブラウザで開いているページでは、リロードしないと新しい権限が適用されない場合があります。

Q3. フォルダー単位で閲覧者と編集者を分けられますか?

可能です。ただし、フォルダーごとに権限の継承を解除する必要があります。あまり細かく権限を設定すると管理が煩雑になるため、必要な場合に限定して使用してください。

Q4. 自分がどの権限を持っているか確認する方法は?

SharePointサイトの歯車アイコンから[サイトのアクセス許可]を開き、[アクセス許可の確認]に自分の名前を入力すると、自分に割り当てられているすべての権限(継承を含む)が表示されます。

まとめ

SharePointの閲覧者と編集者の権限は、情報共有の基本でありながら、継承やグループ管理の仕組みを理解していないと誤った設定をしやすい部分です。適切に使い分けるためには、各権限レベルで何ができるかを把握し、グループやリンク共有を活用して管理の手間を減らすことが重要です。トラブルが発生した場合は、権限の継承状態やユーザーの有効な権限を確認し、管理者と連携して解決にあたりましょう。定期的な権限の見直しも、セキュリティと利便性のバランスを保つために欠かせません。

☁

OneDrive・SharePointトラブル完全解決データベース同期、共有、権限、ライブラリ、復元、Teams連携で止まる原因を横断的に確認できます。