この記事の結論
リンクを送れたことと、意図した相手だけが利用できることは別です。共有する資料、相手、操作、期間を決め、終了後の解除まで一つの手順にします。
誰が使えるリンクかを確認する
認証した特定の相手だけに使えるリンクと、知っている人が使えるリンクは公開範囲が違います。社外の資料でも誰でも見てよい内容なのかを判断し、機密性のある資料では相手を限定する方式を検討します。URLが長く推測しにくいことだけをアクセス制御の根拠にしません。
共有する最小単位を選ぶ
一つの資料を渡すために、関係資料を含む上位フォルダー全体を共有しないようにします。閲覧だけでよい相手には編集権限を付けません。ダウンロードや再共有の制御はサービスとプランで違い、画面上の閲覧制限だけで情報の持ち出しを完全に防げるとは考えません。
相手の利用条件を含めて試す
相手が使うアカウント、認証方法、ブラウザー、組織の制限によって開けない場合があります。受け手に過大な権限を与えることで解決せず、共有先のメールとサインインしたIDが一致しているかを確認します。SharePointでは組織とサイトの設定のうち、より厳しい制限が関係します。
期限終了時に共有を解除する
共有台帳に資料の所有者、相手、目的、終了日を残します。プロジェクト終了時はリンクと個別権限の両方を確認します。リンクを無効化しても、すでに相手が取得したコピーまで回収できるとは限りません。必要な取扱条件は共有前に業務上の合意として整理します。
| 時点 | 確認内容 | 記録 |
|---|---|---|
| 送付前 | 資料・宛先・閲覧か編集か | 業務上の共有理由 |
| 送付時 | 相手のアカウントで利用できるか | 確認した日時 |
| 終了時 | リンクと付与権限の解除 | 解除担当と実施日 |
導入・見直しのチェックリスト
- リンクを利用できる相手を確認したか
- 上位フォルダーを過剰に共有していないか
- 終了時の解除担当を決めたか
参考資料と確認範囲
- Microsoft:外部共有の概要 — 共有設定の階層と共有停止の方法。業務チェックは編集部の提案です。