【Slack】外部アプリの権限申請で困った時の外部共有設定の切り分け

Slackで業務効率化のために外部アプリを導入しようとした際、「権限が不足しています」や「このアプリは追加できません」といったメッセージが表示されて困った経験はありませんか。特に企業のSlackワークスペースでは、管理者による厳格なセキュリティポリシーが設定されていることが多く、アプリのインストールや権限の付与が意図した通りに進まないことがあります。本記事では、外部アプリの権限申請が通らない原因を、外部共有設定を中心に体系的に切り分ける方法を解説します。エラーの種類ごとに確認すべきポイントを整理し、次のアクションを明確にします。管理者でない一般メンバーの方でも、何を伝えればスムーズに解決するかが分かるようにまとめています。

1. 外部アプリの権限申請とは?基本の流れとエラー発生の仕組み

1-1. Slackアプリの権限モデル

Slackに外部アプリを追加する際、そのアプリは必要とする権限(スコープ)を宣言します。メンバーがアプリをインストールしようとすると、権限の一覧が表示され、承認が求められます。しかし、管理者が特定のアプリや権限を禁止している場合、インストールを進められません。また、カスタムアプリやワークフロービルダーで自作したボットなども同様の権限申請が必要です。エラーの多くは、管理者側の設定とアプリが必要とする権限の不一致によって発生します。

1-2. 権限申請が発生するタイミング

権限申請は、アプリをワークスペースに追加する時だけでなく、アプリの機能を拡張する際にも発生します。例えば、ワークフロービルダーで新しいステップを追加したり、既存のアプリがアップデートで追加のスコープを要求したりする場合です。このような場合、以前は使えていた機能が突然使えなくなることもあります。エラーメッセージが表示されたら、まずそのアプリが必要とする権限が何かを確認しましょう。

2. 切り分けの第一歩:エラーメッセージから原因を特定する

2-1. 「権限が不足しています」というエラー

このエラーは、アプリが必要とするスコープの一部が、現在のワークスペース設定では許可されていないことを示します。例えば、アプリが「チャンネルのメッセージを読み取る」権限を要求しているのに、管理者がそのスコープを許可していない場合に発生します。特に、カスタムアプリやワークフローで独自のスコープを定義している場合に起こりやすいです。このエラーが表示されたら、アプリの詳細ページで要求されているスコープの一覧を確認し、管理者にどのスコープが不足しているかを伝えましょう。

2-2. 「このアプリは管理者によってブロックされています」というエラー

このエラーは、ワークスペースのアプリ管理ポリシーで、そのアプリがブロックリストに登録されているか、許可リストに含まれていない場合に表示されます。管理者が特定のカテゴリのアプリを一律禁止している可能性もあります。この場合、ユーザー側でできることはなく、管理者に許可リストへの追加を依頼する必要があります。ただし、セキュリティ上の理由でブロックされている可能性もあるため、代替アプリを提案することも検討しましょう。

2-3. 「外部共有が制限されています」というエラー

このエラーは、アプリが外部のチャンネル(共有チャンネルや公開チャンネル)にアクセスしようとした際に、ワークスペースの外部共有設定が制限されている場合に表示されます。例えば、アプリが公開チャンネルにメッセージを投稿する機能を持っているのに、管理者が「公開チャンネルでのアプリによる投稿」を禁止している場合です。また、Slackコネクトの設定で外部組織との共有が制限されている場合も同様のエラーが発生します。エラーメッセージに「外部共有」という文言が含まれている場合は、この原因を疑いましょう。

3. 原因1:アプリのインストールが管理者によって制限されている

3-1. 許可リストとブロックリストの仕組み

Slackのワークスペース管理者は、アプリ管理ページでインストールを許可するアプリとブロックするアプリを設定できます。許可リストに登録されたアプリのみインストール可能、またはブロックリストに該当するアプリはインストール不可、といったルールを適用できます。また、すべてのアプリをデフォルトでブロックし、個別承認制にすることも可能です。このような設定が有効な場合、ユーザーがアプリを追加しようとすると「管理者によってブロックされています」というエラーが表示され、「権限をリクエスト」ボタンが表示されることがあります。

3-2. 管理者への依頼方法

1. Slackの左メニューから「アプリ」を開きます。
2. インストールしたいアプリのページを開きます。
3. 「ワークスペースに追加」ボタンがグレーアウトしている場合は、代わりに「権限をリクエスト」ボタンが表示されます。
4. 「権限をリクエスト」をクリックし、必要に応じて理由を入力します。
5. リクエストが送信され、管理者に通知されます。管理者はアプリ管理ページで承認または拒否できます。
6. 承認されると、再度「ワークスペースに追加」が有効になるので、インストールを完了します。

この手順を踏んでも承認されない場合は、管理者に直接連絡を取り、どのような理由でブロックされているのかを確認しましょう。セキュリティポリシーによる制限の場合は、代替アプリを提案することも有効です。

4. 原因2:権限の種類(スコープ)が不足している

4-1. スコープとは何か

Slackのアプリ権限は「スコープ」と呼ばれる単位で管理されており、例えば「channels:read」はチャンネル情報の読み取り、「chat:write」はメッセージの送信、「files:read」はファイルのダウンロードなどを表します。アプリはインストール時に必要なスコープのリストを提示し、ユーザーまたは管理者がそれを承認することで利用可能になります。スコープの一部が不足していると、アプリの特定機能が動作しなかったり、インストール自体がエラーになったりします。

4-2. 必要なスコープが不足している場合の症状

例えば、ワークフロービルダーで「メッセージを送信」ステップを含むワークフローを作成したとします。しかし、そのワークフローを実行しようとすると「権限が不足しています」というエラーが表示されることがあります。これは、ワークフローを実行するボットに「chat:write」スコープが付与されていない可能性があります。同様に、アプリの機能が部分的にしか使えない場合も、スコープ不足を疑いましょう。アプリの詳細ページや開発者ドキュメントで、必要なスコープを確認できます。

4-3. カスタムインテグレーションの場合の注意点

社内で開発したカスタムアプリや、ワークフロービルダーで作成したボットの場合、開発段階でスコープを適切に設定していないと、権限エラーが頻発します。特に、ワークフロービルダーでは「アプリの権限」としてスコープを追加する必要があることを忘れがちです。管理者は、カスタムアプリに対して個別にスコープを承認する必要があるため、開発者と管理者の間で事前にスコープの要件を共有しておくことが重要です。

5. 原因3:ワークスペースの外部共有設定による制限

5-1. 外部共有設定とは

Slackのワークスペースには、外部組織との共有を制御する「Slackコネクト」の設定と、公開チャンネルにおけるアプリの動作を制御する設定があります。特に、アプリが公開チャンネルや共有チャンネルにメッセージを投稿したり、ファイルを共有したりする場合、これらの設定が影響します。管理者は、セキュリティの観点から外部共有を制限していることが多く、その結果アプリの権限申請が通らないことがあります。

5-2. 共有チャンネルと公開チャンネルの違い

Slackには、ワークスペース内のメンバーのみが参加できる「プライベートチャンネル」、全メンバーが参加できる「公開チャンネル」、そして外部組織のメンバーも参加できる「共有チャンネル」があります。外部アプリが公開チャンネルや共有チャンネルにアクセスするには、それぞれに応じた権限設定が必要です。公開チャンネルへの投稿には「公開チャンネルでのアプリによる投稿を許可」という設定が有効である必要があり、共有チャンネルへのアクセスにはSlackコネクトの設定で「アプリによる共有チャンネルへの参加」が許可されている必要があります。

5-3. 外部アプリがチャンネルに投稿するための設定

外部アプリがチャンネルにメッセージを自動投稿するような場合、上記の設定が適切でないと権限エラーが発生します。具体的には、ワークスペースの設定 > 権限 > 「公開チャンネルでのアプリによる投稿」がオフになっていると、アプリが公開チャンネルに投稿できません。また、Slackコネクトの設定で「外部組織のメンバーによるアプリのインストール」が制限されている場合も、外部アプリの権限申請に影響します。これらの設定は管理者のみ変更できるため、エラーが発生した際には管理者に確認を依頼しましょう。

6. 状況別比較表:原因の特定と対応方法

原因	典型的な症状	確認する設定	対応方法
アプリのインストール制限	「このアプリは管理者によってブロックされています」	アプリ管理 > 許可リスト/ブロックリスト	管理者に許可リストへの追加を依頼、または代替アプリを検討
権限スコープの不足	「権限が不足しています」、特定の機能が使えない	アプリのスコープ一覧、ワークスペースの管理者権限ポリシー	不足しているスコープを管理者に申請、またはアプリの設定を変更
外部共有設定の制限	「外部共有が制限されています」、公開チャンネルに投稿できない	ワークスペース設定 > 権限 > 公開チャンネルでのアプリ投稿、Slackコネクト設定	管理者に外部共有設定の緩和を依頼
ワークフロービルダーの権限不足	ワークフローの実行時にエラーが発生する	ワークフロービルダー > ワークフローの権限設定	ワークフローに必要なスコープを追加して再公開

7. よくある質問(FAQ)

Q1: 権限申請を送ったのに管理者に通知が届かない。どうすれば?

管理者への通知は、ワークスペースの管理者設定によって有効/無効が切り替えられます。また、管理者が複数いる場合、全員に通知が届くとは限りません。まずは直接管理者に連絡し、申請を送ったことを伝えましょう。その際、申請したアプリ名と権限リクエストのスクリーンショットを添付するとスムーズです。

Q2: 自分でアプリを承認できるようになる設定はある?

一般メンバーがアプリを承認できるようにするには、ワークスペースのアプリ管理ポリシーで「メンバーによるアプリのインストールを許可」に設定する必要があります。ただし、企業のセキュリティポリシーによっては許可されないことが多いです。管理者に相談する以外の方法は基本的にありません。

Q3: アプリを追加する権限を管理者から付与してもらうには?

管理者は、特定のユーザーに対してアプリ管理の権限を委譲することができます(「アプリ管理」の権限ロール)。ただし、通常はIT部門やワークスペースオーナーのみが持つ権限であり、一般社員に委譲されることは稀です。権限申請が頻繁に発生する場合は、管理者に申請プロセスの簡略化を提案してみてもよいでしょう。

Q4: ワークフロービルダーで外部サービスと連携する際の権限は?

ワークフロービルダーでWebhookやAPIを使った外部サービス連携を行う場合、その連携先の認証情報とSlackの権限の両方が必要です。特に、Slack側では「ワークフローをトリガーする」「メッセージを送信する」などのスコープが必要になります。エラーが出た場合は、ワークフローの権限設定画面で不足しているスコープが赤く表示されていないか確認しましょう。

Q5: 外部共有設定を変更すると他のアプリに影響がありますか?

外部共有設定(公開チャンネルでのアプリ投稿やSlackコネクト設定)を変更すると、全てのアプリに影響する可能性があります。例えば、公開チャンネルでのアプリ投稿を許可すると、既存のアプリが自動的に投稿できるようになるため、情報漏洩のリスクが高まる場合があります。変更は管理者の判断に委ねましょう。必要なアプリだけ個別に許可する方法は現状ありません。

8. まとめ

外部アプリの権限申請で問題が発生した場合、まずはエラーメッセージを確認し、それがアプリのインストール制限、権限スコープの不足、外部共有設定のいずれかに起因するかを切り分けましょう。一般ユーザーはこれらの設定を変更できないため、管理者への具体的な依頼内容を明確にすることが重要です。本記事で紹介した切り分け表を活用し、管理者と効率的にコミュニケーションを取ってください。設定の変更後は、再度アプリのインストールを試すことを忘れずに行いましょう。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。