【Slack】後で確認リストで権限エラーが出る時の監査ログで原因を追う方法

Slackの「後で確認リスト」(保存済みアイテム)は、メッセージやファイルを一時的に保存しておく便利な機能です。しかし、この機能を使おうとした際に「権限エラー」が表示され、保存や閲覧ができないトラブルが発生することがあります。権限エラーの原因は、ユーザー個別の権限設定、ワークスペース全体の設定、あるいはアプリの権限スコープなど複数にわたるため、特定が難しい場合があります。本記事では、Slackの監査ログ(Audit Log)を活用して原因を効率的に突き止める方法を解説します。

後で確認リストとは?権限エラーの概要

後で確認リストは、Slackのメッセージやファイルにマウスオーバーした際に表示されるブックマークアイコン(または「保存」オプション)からアイテムを保存できる機能です。保存したアイテムは、サイドバーの「後で確認」セクションに一覧表示され、後から簡単にアクセスできます。権限エラーが発生すると、アイテムの保存操作ができず、「権限がありません」といったエラーメッセージが表示されます。このエラーは、ユーザーがワークスペースのメンバーでない、チャンネルにアクセスできない、または機能自体が無効化されている場合などに起こります。原因を特定するには、監査ログで該当のイベントを確認し、失敗の理由を読み解く必要があります。

権限エラーが発生する主な原因

権限エラーの原因は大きく3つに分類できます。それぞれの特徴を理解し、切り分けを進めましょう。

ユーザー権限不足

ユーザーがワークスペースのアクティブメンバーではない場合や、該当のチャンネルに参加していない場合に発生します。また、ゲストユーザーは特定のチャンネルにしかアクセスできないため、保存しようとしたアイテムがその範囲外だと権限エラーとなります。

ワークスペース設定の問題

管理者が後で確認リスト機能を無効化しているケースです。設定画面で「保存済みアイテム」機能がオフになっていると、全ユーザーが利用できません。また、特定のユーザーグループだけに制限されている場合もあります。

アプリの権限スコープ不足

Slackに統合されたサードパーティアプリ(例:ファイル管理アプリ)が、保存済みアイテムにアクセスするための適切な権限スコープを持っていない場合、アプリ経由で保存しようとするとエラーになります。アプリの権限設定を確認する必要があります。

原因	代表的なエラーメッセージ	監査ログのイベントタイプ	対処方法
ユーザー権限不足	「このアイテムを保存する権限がありません」	saved_item.save (failure)	ユーザーをワークスペースに招待、またはチャンネルに追加
ワークスペース設定の問題	「管理者がこの機能を無効にしました」	saved_item.save (failure) または workspace_setting.change	管理画面で後で確認リストを有効化
アプリの権限スコープ不足	「アプリに必要な権限がありません」	app_permission.change または saved_item.save (failure)	アプリの権限スコープに「saved_items:read」「saved_items:write」を追加

監査ログを使って原因を追う具体的な手順

監査ログは、Slack上で発生した様々なイベントを記録しています。権限エラーの原因を特定するには、以下の手順でログを確認します。

監査ログへのアクセス方法

1. Workspace OwnerまたはOrg AdminのアカウントでSlackにログインします。
2. 画面左上のワークスペース名をクリックし、メニューから「ツールと設定」→「管理」を選択します。
3. 左側のナビゲーションメニューから「監査ログ」をクリックします。

ログのフィルタリング方法

1. 監査ログ画面で、検索バーを開きます。イベントタイプのプルダウンから「保存済みアイテム(Saved items)」に関連するイベントを選択します。具体的には「saved_item.save」「saved_item.delete」などが該当します。
2. さらに、権限エラーが発生したユーザーのメールアドレスを「ユーザー」フィールドに入力してフィルタします。
3. 日時範囲を指定します。エラーが発生した時刻の前後1時間程度に設定すると目的のイベントを見つけやすくなります。
4. 必要に応じて、IPアドレスやアクションの種類(許可/拒否)で絞り込みます。

具体的なイベントの読み取り方

フィルタ結果に表示される各イベントをクリックすると詳細が表示されます。ここで注目すべきポイントは以下の通りです。

• イベントタイプ: 「saved_item.save」など、何の操作か。
• 結果: 「success」または「failure」。failureの場合、権限エラーが発生したことを示します。
• 理由: failureの場合、理由が「permission_denied」などと表示されます。これが直接的な原因を示します。
• アイテム情報: 保存しようとしたメッセージやファイルのID、チャンネル名など。対象のアイテムが特定できます。

失敗パターンと注意点

ログが見つからない場合の対処

監査ログに目的のイベントが表示されない場合、いくつかの理由が考えられます。まず、監査ログの保持期間を確認してください。無料版では約90日、有料プランでも長くとも1年程度です。期間外のイベントは参照できません。また、権限エラーが発生したユーザーが管理者権限を持っている場合、ログが記録されないことがあります(管理者の操作は記録対象外の設定になっている場合がある)。この場合は、Slackサポートへの問い合わせが必要です。

権限エラー以外のイベントに惑わされない

監査ログには膨大なイベントが記録されています。権限エラーに関係のない「channel_created」「message_sent」などに注意を取られないように、必ず「saved_item」関連のイベントタイプでフィルタしてください。また、同じユーザーが複数のアイテムを保存しようとして失敗している場合は、パターン分析が有効です。連続してfailureが記録されていれば、権限設定に一貫した問題があると判断できます。

管理者へ伝えるべき情報

監査ログを確認した結果を管理者へ報告する際は、以下の情報を整理して伝えるとスムーズです。

• 権限エラーが発生したユーザーのメールアドレスとユーザーID。
• エラー発生日時とタイムゾーン。
• 保存しようとしたアイテムの種類(メッセージ、ファイル)とチャンネル名。
• 監査ログのイベントID(例: evt_XXXXX)。これを添付すると管理者が迅速に原因を特定できます。
• エラーの再現手順(あれば)。

これらの情報をもとに、管理者はワークスペース設定の変更やユーザー権限の見直しを行えます。

よくある質問(FAQ)

Q: 監査ログにアクセスできません。どうすればよいですか?

A: 監査ログはWorkspace OwnerまたはOrg Adminのみアクセス可能です。自分にその権限がない場合は、管理者に依頼してください。また、Slackのプランによっては監査ログ機能がない場合があります(無料版では利用不可)。その場合は、Slackサポートへの問い合わせを検討しましょう。

Q: すべてのユーザーで権限エラーが発生します。原因は何ですか?

A: ワークスペース全体の設定で「後で確認リスト」機能が無効になっている可能性が高いです。管理画面の「機能管理」を確認し、有効化してください。また、アプリの権限スコープが不足している場合も全ユーザーに影響します。

Q: 特定のチャンネルのアイテムだけ権限エラーになります。なぜですか?

A: そのチャンネルが非公開(プライベートチャンネル)であり、ユーザーがメンバーになっていない可能性があります。監査ログで「channel_join」イベントを確認し、ユーザーがチャンネルに参加しているかどうかを調べてください。

Q: 監査ログに記録が残っていない場合はどうすれば?

A: ログの保持期間を過ぎているか、権限エラーが発生した操作が監査対象外だった可能性があります。Slackサポートに問い合わせるか、該当ユーザーのブラウザの開発者ツールでエラーの詳細を確認する方法もあります。

まとめ

Slackの後で確認リストで権限エラーが発生した場合、監査ログを参照することで原因を効率的に特定できます。ログのフィルタリングと読み取り方のポイントを押さえれば、ユーザー権限不足、ワークスペース設定、アプリ権限のいずれの問題かを切り分けられます。管理者への報告には、イベントIDやユーザー情報を添えると対応が迅速になります。日頃から監査ログの保持期間を把握し、必要に応じて定期的にバックアップを取ることも推奨します。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。