【Slack】DMのファイル共有で権限エラーが出る時の監査ログで原因を追う方法

SlackのDMでファイルを共有しようとした際に「権限エラー」が表示され、送信できない経験はありませんか。このエラーは、単なるネットワークの問題ではなく、多くの場合Slackのセキュリティ設定やアカウントの権限に起因します。特に会社のワークスペースでは、管理者によるファイル共有の制限やゲストユーザーのポリシーが原因となることが多いです。本記事では、Slackの監査ログを活用して権限エラーの根本原因を特定する方法を、具体的な手順とともに解説します。自分で設定を変更できない環境でも、管理者に伝えるべき情報を明確に把握できるようになります。

1. DMファイル共有で発生する権限エラーの主な原因

SlackのDMでファイル共有ができない場合、以下のような原因が考えられます。監査ログを確認する前に、まずはエラーの種類を把握しておくと効率的です。

• ファイル共有の制限ポリシー: ワークスペース全体または特定のユーザーグループに対して、ファイル共有が禁止されている場合があります。管理者が「すべてのファイル共有を禁止」または「特定の種類のファイルのみ許可」と設定していると、DMでもエラーになります。
• ゲストユーザーの権限不足: マルチチャンネルゲストやシングルチャンネルゲストの場合、DMへのファイルアップロードが制限されていることがあります。ゲストは原則としてファイル共有が許可されていないケースが多いです。
• ファイルサイズまたは種類の制限: Slackのワークスペースプランによってアップロード可能なファイルサイズや種類が異なります。Freeプランでは5GBまでのファイルが可能ですが、管理者がさらに細かい制限をかけている場合があります。
• 外部共有の制限: 相手が別のワークスペースのユーザー(Slack Connect)の場合、ファイル共有に追加の許可が必要になることがあります。監査ログでは「shared_file_external」などのイベントで確認できます。

原因カテゴリ	監査ログイベント例	確認ポイント
ポリシー制限	file_upload_denied	アクションが「denied」となっているか、理由にpolicyと記載があるか
ゲスト権限	guest_file_share_blocked	対象ユーザーのロールがguestか、イベントにguestと表示されるか
ファイルサイズ超過	file_size_limit_exceeded	ファイルサイズがプランの上限を超えていないか
外部共有制限	external_file_share_blocked	相手がSlack Connect経由か、共有先が外部ドメインか

2. 監査ログを確認するための前提条件

監査ログを参照するには、ワークスペースのオーナーまたは管理者権限が必要です。一般メンバーはログを閲覧できません。また、監査ログ機能はSlackの有料プラン(Business+、Enterprise Grid)でのみ利用可能です。FreeプランやStandardプランでは監査ログのエクスポートはできませんが、代わりに「アクセスログ」で簡易的な情報を確認できます。ただし、ファイル共有の詳細な拒否イベントまでは追跡できません。

権限エラーが発生した場合、以下の情報を事前に準備しておくと管理者が迅速に調査できます。

• エラーが発生した正確な日時(タイムゾーンも含む)
• 送信者と受信者のメールアドレスまたはSlack表示名
• アップロードしようとしたファイルの名前とサイズ
• エラーメッセージのスクリーンショット

3. 監査ログを使って原因を特定する手順

ここでは、実際に監査ログを開き、ファイル共有拒否のイベントを見つける流れを説明します。手順は管理者が行うことを想定していますが、一般ユーザーも手順を把握しておけば、管理者に適切な指示を出せます。

1. 管理画面にログイン: Slackの管理画面(https://[ワークスペース名].slack.com/admin)にオーナーまたは管理者アカウントでログインします。
2. 監査ログを開く: 左メニューから「監査ログ」をクリックします。Enterprise Gridの場合は「セキュリティ」→「監査ログ」の順に進みます。
3. フィルターを設定: 画面右上の「フィルター」ボタンから、日付範囲(エラーが発生した前後30分程度)、アクションの種類(「ファイルのアップロード」や「ファイル共有」など)、ユーザー(送信者と受信者)を指定します。アクションのドロップダウンには「ファイルアップロード」や「ファイル共有」といった項目がありますが、拒否された場合のイベント名は「file_upload_denied」や「file_share_denied」として記録されます。
4. イベントを確認: フィルターを適用すると、該当するイベントのリストが表示されます。拒否されたイベントは「結果」列に「拒否」または「denied」と表示されます。クリックして詳細を開き、「理由」フィールドを確認します。よくある理由は「ポリシーによる拒否」「ゲストユーザーの制限」「ファイルサイズ超過」などです。
5. 関連イベントも調査: 同じ時間帯に、送信者や受信者の設定変更イベント(ユーザーロールの変更、チャンネルポリシーの変更など)が記録されていないか確認します。権限エラーは直前の設定変更が原因であることも多いです。

3.1 監査ログのエクスポートで詳細分析

多数のイベントがある場合、監査ログをCSVでエクスポートしてExcelでフィルターすると効率的です。エクスポートボタン(画面右上)から「CSVをダウンロード」を選択し、必要な期間を指定します。ダウンロードしたファイルを開き、「action」列で「file_upload_denied」を含む行を抽出します。さらに「actor」列で送信者、「target」列で受信者を確認できます。

4. よくある失敗パターンと判断基準

監査ログを確認しても原因が特定できないケースがあります。以下のような失敗パターンを事前に知っておくと、無駄な調査を避けられます。

• 監査ログにイベントが記録されていない: 拒否されたイベントがログに存在しない場合、エラーがSlack側の問題ではなく、クライアント(ブラウザやアプリ)の不具合である可能性があります。別の端末やブラウザで試すか、Slackのサービスステータス(status.slack.com)を確認しましょう。
• 「file_upload_denied」ではなく「file_upload」の成功イベントしかない: 送信者側では成功していても、受信者側で何らかの理由で表示されないケースです。この場合、受信者の設定(通知やファイルの自動ダウンロード設定)や、受信者のストレージ容量不足が原因かもしれません。
• ゲストユーザーなのにゲスト用の拒否イベントが出ない: ゲストユーザーがDMでファイルを送信しようとした際、ポリシーで明示的に禁止されていない場合でも、ゲストの権限自体がファイル共有を許可していないことがあります。監査ログには「guest_file_share_blocked」として記録されるはずです。記録されていない場合は、そもそもファイル共有機能がゲストに無効化されている可能性があります。

4.1 エラーの切り分けに役立つ判断基準

以下の表を参考に、エラーの発生状況を整理してください。

状況	考えられる原因	次にとるべきアクション
自分から特定の相手へのDMのみエラー	受信者のアカウント設定(外部DM拒否など)	受信者のプロフィールを確認、または相手に設定を確認してもらう
すべてのDMでエラー(チャンネルはOK)	ワークスペース全体のDMファイル共有ポリシー	管理者に監査ログのポリシーイベントを確認してもらう
特定のファイル形式のみエラー	ファイルタイプのブロックリスト	管理者に許可ファイルタイプの設定を確認してもらう
エラーが不定期に発生	ネットワーク問題またはSlackの一時的な障害	Slackステータスページを確認、しばらく待って再試行

5. 管理者に伝えるべき情報と依頼のポイント

一般ユーザーが監査ログを直接見られない場合、管理者に調査を依頼する必要があります。その際、以下の情報を伝えるとスムーズです。

• 発生時刻:「2025年3月15日 14:30頃(日本時間)」など正確に伝えます。
• 送信者と受信者:「自分(user@company.com)から相手(partner@external.com)へのDM」と明記します。
• エラーメッセージ:「ファイルを送信できません。権限がありません」というような文言があればそのまま伝えます。
• 試したこと:「ブラウザを変えても同じ」「ファイルサイズを小さくしてもダメ」など、自分で試した対策を列挙します。

管理者は、上記の手順に従って監査ログを検索し、該当イベントの詳細を確認します。もしログに記録がない場合は、Slackのサポートに問い合わせる必要があるかもしれません。

6. よくある質問(Q&A)

Q1: 監査ログが使えないプランでも原因を調べる方法はありますか?

FreeまたはStandardプランの場合、管理画面の「アクセスログ」からユーザーのログイン履歴や操作の一部を確認できますが、ファイル共有の拒否イベントは記録されません。そのため、エラーの原因を特定するには、管理者が一時的に有料トライアルを有効にして監査ログを確認するか、Slackサポートに直接問い合わせる方法があります。また、設定画面でファイル共有の許可設定を確認することも有効です。

Q2: 監査ログに「file_upload_denied」と表示されるが理由が「その他」となっている場合の対処は?

理由が「その他」と表示される場合、Slack内部の一般的なエラーか、カスタムポリシーによる拒否である可能性があります。まず、該当ユーザーに適用されているセキュリティポリシー(たとえば「ファイル共有を禁止する」ポリシー)を確認してください。ポリシーが原因でない場合、Slackのサポートに監査ログのイベントIDを添えて問い合わせると、より詳細な情報が得られます。

Q3: 外部ユーザー(Slack Connect)とのDMでファイル共有ができないのはなぜ?

外部ユーザーとのファイル共有は、双方のワークスペースの設定に依存します。監査ログでは「external_file_share_blocked」というイベントで記録されます。原因としては、自社または相手先のワークスペースで「外部ファイル共有を禁止」しているか、ファイルの種類がブロックリストに含まれている可能性があります。管理者同士で連携して設定を確認する必要があります。

7. まとめ

SlackのDMでファイル共有時に権限エラーが発生した場合、監査ログを活用することで原因を効率的に特定できます。監査ログには「file_upload_denied」などのイベントが記録され、拒否された理由やポリシーが詳細に表示されます。管理者はフィルター機能を使い、該当するイベントを素早く見つけることが重要です。一般ユーザーはエラー発生時の情報を記録し、管理者に正確に伝えることで解決が早まります。監査ログが利用できないプランでは、設定画面の確認やSlackサポートへの問い合わせを検討しましょう。適切な手順を踏めば、権限エラーのほとんどは解決可能です。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。