SharePointの権限設定についてお探しですね。

広告

SharePointのアクセス権限を安全に管理するには?設定方法と運用のコツを解説

SharePointで社内ポータルサイトやファイル共有を始めるとき、一番大切なのが「アクセス権限の設定」です。

適切に管理できていないと、大事な情報が見られるべきでない人に漏れてしまう危険があります。

逆に、厳しすぎる設定にすると、日々の仕事がやりにくくなってしまうことも。

この記事では、SharePointの権限の種類から、実際の設定・変更・削除の手順、さらにユーザーやグループごとの管理のコツまで、わかりやすく解説します。

これからサイト管理者になる方や、セキュリティに不安を感じている方は、ぜひ参考にしてください。

SharePointのアクセス権限って何?基本の種類を知っておこう

SharePointのアクセス権限とは、サイト内のファイルやページに対して「誰が・何ができるか」を決めるための大切な機能です。

SharePointでは、ユーザーごとに操作できる範囲を細かく指定でき、これを「アクセス許可レベル」と呼んでいます。

たとえば、サイトの設定や管理をすべて行える「フルコントロール」、ファイルの追加や編集ができる「編集」、内容を見るだけの「読み取り」といった権限が標準で用意されています。

管理者は、サイトの目的や業務内容に合わせてこれらの権限を適切に割り当てる必要があります。

間違った権限を付けてしまうと、意図しないデータの書き換えや削除を招く恐れがあるので注意が必要です。

ほかにも、「デザイン」や「投稿」「制限付きアクセス」といった細かな権限があります。

「デザイン」権限は、サイトのレイアウトやページの追加・編集ができるので、ポータルサイトの運用担当者などに向いています。

「投稿」権限は、ファイルの追加・編集・削除はできますが、サイト全体の設定は変更できません。

ファイルのダウンロードすら禁止したい場合は「表示のみ」という権限も使えます。

このように色々な権限レベルが用意されているので、まずは「誰に・どこまでの操作を許可すべきか」をしっかり整理して、必要最低限の権限だけを与える「最小権限の原則」を意識することが、安全な運用への第一歩です。

アクセス権限の付与・変更・削除の手順をマスターしよう

SharePointでアクセス権限を新しく付与する場合、基本的な設定はサイトの「設定」メニューから行います。

フルコントロール権限を持つ管理者が、サイト右上の歯車マークをクリックして「サイトのアクセス許可」を開くのが最初のステップです。

そこから「高度なアクセス許可の設定」へ進み、「アクセス許可の付与」を選ぶと、対象となるユーザー名やメールアドレスを入力する画面が表示されます。

ここで適切なアクセス許可レベル(編集や読み取りなど)を選んで共有ボタンを押せば、権限の付与は完了です。

招待メールを自動送信するオプションもあるので、関係者に知らせたい場合はチェックを入れておくと親切です。

一度付与した権限を変更したり削除したりする場合も、基本的には同じ設定画面から操作します。

ユーザーの役割が変わったり、部署異動があったりしたときは、すぐに権限を見直すことが情報漏洩を防ぐポイントです。

「サイトのアクセス許可」画面で対象のユーザーやグループにチェックを入れて、リボンメニューの「ユーザー権限の編集」をクリックすれば、新しい権限レベルに変更できます。

同じように「ユーザー権限の削除」を選べば、そのユーザーやグループがサイトにアクセスできなくなります。

特にプロジェクトが終わったときや、退職者が出たときには、これらの削除手順を忘れずに実行して、不要な権限を放置しないようにすることがとても重要です。

ユーザー・グループごとの管理を効率化するコツ

SharePointのアクセス権限を運用するうえで一番おすすめなのが、個人単位ではなく「SharePointグループ」を使った管理方法です。

ユーザー個人に直接権限を付けてしまうと、新入社員が入ったり異動があったりするたびに、対象となるすべてのサイトやファイルに対して個別に権限を追加・削除する作業が発生し、管理者の負担がとても大きくなります。

そこで、「営業部メンバー」や「ポータルサイト管理者」といった役割ごとのSharePointグループをあらかじめ作っておき、そのグループに対して「編集」や「フルコントロール」といった権限を紐づけておきます。

あとは、人事異動に合わせてグループ内のメンバーを追加・削除するだけで、サイト全体の権限設定に自動で反映されるので、運用の手間を大幅に減らすことができます。

また、グループ管理と一緒に理解しておきたいのが「権限の継承」という仕組みです。

SharePointでは、上位の階層(サイト全体)で設定したアクセス権限が、下位の階層(ドキュメントライブラリや個別ファイル)へ自動的に引き継がれるようになっています。

基本的にはこの継承を維持したまま運用することが、管理をシンプルに保つ秘訣です。

もし特定のフォルダだけ別の部署に公開したいといった理由で継承を切断し、個別の固有権限を設定しすぎてしまうと、誰がどのファイルにアクセスできるのか全体像を把握することがとても難しくなります。

例外的な権限設定は極力避けて、どうしてもアクセス範囲を分けたい場合は、フォルダ単位で権限を切り離すのではなく、用途に応じた新しいSharePointサイトを別に作ることをおすすめします。

情報漏洩を防ぐための運用ルールを決めよう

SharePointを安全に使うためには、最初のアクセス権限設定だけでなく、継続的な管理と運用ルールの徹底が欠かせません。

最近増えているクラウドサービスからの情報漏洩事故の多くは、管理者の設定ミスや、外部共有の使いすぎ、不要になった権限の放置が原因とされています。

これを防ぐには、定期的な権限の見直しを実施して、誰がどのグループに所属しているのか、退職者や異動者のアカウントがそのままになっていないかを、最低でも半年に一回程度はチェックする運用フローを作るべきです。

また、情シス部門だけで全社すべてのサイト権限を管理するのは現実的ではないので、各部門のサイト所有者に権限管理の責任を任せて、現場の利用状況を一番よく知る人が素早く権限変更できる体制を整えることも効果的です。

さらに、社外のパートナー企業やクライアントとSharePointのデータを共有する場合は、外部共有に関する明確なセキュリティポリシーを決めておく必要があります。

無制限に外部ユーザーを招待できる状態にしておくと、意図しない第三者へ機密情報が渡ってしまうリスクが高まります。

SharePoint管理センターの設定で、外部共有を特定のドメイン(取引先のメールドメインなど)だけに制限したり、招待できる権限を持つユーザーを管理者に限定したりする対策が有効です。

また、外部ユーザーには基本的に「読み取り」や「表示のみ」の権限を付けることを原則として、ファイルのダウンロードを禁止する設定を活用するなどして、データの持ち出しリスクを最小限に抑えながら安全なコラボレーションを実現しましょう。

広告