RIKENTOKYOはオフィス環境と仕組みのご提案で取引先とファイルを共有したら、想定していない相手まで閲覧できる設定になっていた。 そんなヒヤリとする経験がある総務・情シス担当者は少なくありません。 Microsoft 365は便利な共有機能を持つ一方、設定次第で情報漏洩リスクが高まります。 この記事では、外部共有とアクセス権限管理の基本、よくある失敗、進め方を解説します。
外部共有とは、SharePointやOneDrive上のファイルを、社外の相手と共有する機能です。 共有リンクの発行や、ゲストユーザーとしての招待によって、取引先と直接ファイルをやり取りできます。 メール添付と違い、常に最新版を共有できる点が大きなメリットです。
| 共有方法 | 特徴 | 注意点 |
|---|---|---|
| 匿名リンク | リンクを知る人なら誰でも閲覧可能 | 転送されると第三者が閲覧できる |
| 特定ユーザー向けリンク | 指定した相手のみアクセス可能 | メールアドレスの入力ミスに注意 |
| ゲストユーザー招待 | Teams・SharePointに招待して共同作業 | 招待後の削除・棚卸しが漏れやすい |
取引先との共有では、自社の管理下にない端末やアカウントが関係します。 そのため、社内共有以上に共有範囲や権限の設計が重要になります。 特に、案件終了後もアクセス権限が残り続けるケースが多く見られます。
外部共有によるトラブルの多くは、共有設定の見直し不足が原因です。 典型的な失敗パターンを整理します。
共有範囲を限定しないと、リンクを知っている全員がアクセス可能になります。 社内向けの資料をそのまま共有し、意図しない相手に渡ってしまう例があります。
プロジェクト終了後も、招待した取引先の担当者がアクセスできる状態が続きます。 担当者交代後も権限が残り、誰が見られるか把握できなくなるケースがあります。
RIKEN TOKYOの視点 RIKEN TOKYOでは、WeWork丸の内への移転にあわせてMicrosoft 365の運用を見直した経験があります。 その中で、外部共有設定やゲストユーザーの棚卸しは、後回しにされやすい領域だと感じています。
外部共有は、禁止するのではなく、ルールを決めて運用することが現実的です。 次の順番で進めると、業務効率と安全性のバランスを取りやすくなります。
概算費用を確認したい方へ Microsoft 365を導入済みでも、メールとTeams以外を使えていない企業は少なくありません。 RIKEN TOKYOでは、活用状況を整理できる「Microsoft 365 活用度チェック」をご用意しています。 Microsoft 365 活用度チェックを確認する
RIKEN TOKYOでは、Microsoft 365の設定確認から社内ルール整備まで支援しています。 情シス担当者が不在・兼任の企業でも、段階的に進められる点が特長です。
| 支援内容 | 具体例 |
|---|---|
| 現状整理 | 外部共有設定・ゲストユーザーの棚卸し |
| 設計 | 共有範囲・権限ルールの標準化 |
| 導入 | SharePoint・OneDriveの共有設定変更 |
| 運用 | 定期棚卸し・社内周知の仕組みづくり |
こうした設定確認や運用設計は、Microsoft & DXページでも詳しく紹介しています。 自社の課題が分からない場合は、課題から探すページから近い状況を確認できます。 実際の支援事例は、導入事例一覧でご覧いただけます。
Microsoft 365の外部共有で押さえるべきポイントを整理します。
取引先とのファイル共有に不安がある方は、RIKEN TOKYOにお気軽にご相談ください。 現状の設定を確認したうえで、無理のない進め方をご提案します。
関連する情報漏洩対策の考え方は、情報漏洩を防ぐ2つの柱でも解説しています。 Microsoft 365全体の活用を見直したい方は、Microsoft 365をメールとTeamsだけで終わらせないもあわせてご覧ください。
禁止する必要はありません。共有範囲や有効期限のルールを決めて運用すれば、業務効率を保ちながら安全に共有できます。
案件終了時に必ず確認し、加えて3〜6ヶ月に一度は全体のゲストユーザー一覧を見直すことをおすすめします。
見直せます。RIKEN TOKYOでは、情シス不在・兼任の企業でも進めやすいように、現状確認から標準ルールづくりまで支援します。
SharePoint管理センターやMicrosoft 365管理センターから確認できます。詳細はMicrosoft社のSharePoint外部共有ガイドもあわせてご確認ください。
中小企業向けの体系的な情報は、IPA「中小企業の情報セキュリティ対策ガイドライン」が参考になります。
