SharePointにゲストユーザーを招待する方法をお探しですね。

広告

SharePointで外部の人とファイルを安全に共有する方法

SharePointを使えば、社外のパートナーやお客さんと簡単にファイルを共有できます。

テレワークが当たり前になった今、とても便利な機能ですよね。

でも、設定を間違えると、大事な情報が外に漏れてしまう危険もあるんです。

この記事では、セキュリティをしっかり守りながら、使いやすさも両立する方法をわかりやすく説明します。

初期設定のままだと危ないって本当?

Microsoft 365に入っているSharePointやOneDriveは、社内の人だけじゃなく、外部の取引先ともスムーズにファイル共有できる優れたツールです。

ただ、導入したばかりの初期設定では、誰でも簡単に「リンクを知っている人全員」が見られる共有リンクを作れてしまうことが多いんです。

確かに手軽で便利なんですが、そのリンクがメールの誤送信やSNSで広まってしまったら…全く関係ない人でも、大切な情報を見られてしまいます。

特に、お客さんの個人情報や会社の機密データを扱っているときは要注意です。

実際に、悪気なく作った共有リンクが思わぬところに流出して、情報漏えいにつながったケースは少なくありません。

だからこそ、本格的に使い始める前に、管理者がしっかりとした設定をしておくことが大切なんです。

全体設定とサイトごとの設定、両方使いこなそう

SharePointで安全に共有するコツは、「会社全体のルール」と「サイトごとのルール」を分けて考えることです。

SharePoint管理センターでは、まず会社全体の基本ルールを決めます。

ここでのポイントは、**厳しくしすぎないこと**。

「情報漏えいが怖いから全部禁止!」としてしまうと、現場の人は仕事ができなくて困ってしまいます。

すると、会社に黙って個人用のファイル転送サービスを使ったりして、かえって危険な「シャドーIT」が増えてしまうんです。

おすすめの方法は、全体では「仕事に必要な範囲で緩めに設定」しておいて、機密情報を扱う特定のサイトだけ厳しくする、という二段構えです。

**具体例:**
– マーケティング部門のサイト → 外部の協力会社と頻繁にやりとりするので、ゲスト招待OK
– 人事部門のサイト → 社員の評価データがあるので、社内の人だけに制限

こうやって、サイトの目的に合わせて柔軟に調整すれば、セキュリティと使いやすさの両立ができます。

管理センターでの設定手順

実際に設定を変更する手順を見ていきましょう。

SharePointには4つの共有レベルがあります:

1. **すべてのユーザー** → リンクを知っていれば誰でもOK(一番ゆるい)
2. **新規および既存のゲスト** → メールアドレスで指定した人だけ、認証が必要
3. **既存のゲスト** → すでに登録済みのゲストのみ
4. **自分の組織内のユーザーのみ** → 外部共有なし(一番厳しい)

安全性を考えると、最低でも「新規および既存のゲスト」に設定して、誰がアクセスしているか確認できるようにしましょう。

**設定の流れ:**

1. Microsoft 365管理センターにログイン(管理者権限が必要です)
2. 「SharePoint管理センター」を開く
3. 左メニューから「ポリシー」→「共有」を選ぶ
4. SharePointとOneDriveそれぞれのスライダーを調整
5. **必ず「保存」ボタンをクリック!**(忘れずに)

注意点として、OneDriveの設定はSharePointより緩くできない仕組みになっています。

両方のバランスを見ながら調整してください。

設定が終わったら、テスト用のファイルで実際に試してみると安心です。

思った通りに動くか確認しておきましょう。

もっと安全にするための追加設定

基本設定だけでも十分ですが、さらに安全性を高めたいなら、こんな機能も使えます。

ドメイン制限

特定の会社のメールアドレス(ドメイン)だけを許可したり、逆に特定の会社をブロックしたりできます。

例えば「@partner-company.co.jp」のメールアドレスを持つ人だけに共有できるようにすれば、間違って全然関係ない人に送ってしまうミスを防げます。

アクセスの有効期限

「プロジェクトが終わったのに、外部の人がずっとアクセスできる状態」って、実は結構危険です。

アカウントが乗っ取られたときのリスクも高まります。

管理センターで「ゲストアクセスの有効期限」を設定しておけば、例えば90日後に自動的にアクセス権が切れるようにできます。

権限の消し忘れを防げるので、長期的な安全管理にとても有効です。

まとめ

これらの設定を自社のルールに合わせて組み合わせれば、安全で使いやすい共有環境が作れます。

最初は少し面倒に感じるかもしれませんが、一度しっかり設定しておけば、あとは安心して使えますよ。

広告