3つの権限経路、3つの別々の対応
1つのDropbox共有は、同じフォルダを複数の経路で公開する可能性があります。リンクを削除しても他の経路は閉じられず、メンバーを削除してもリンクは無効になりません。どの対応がどの経路に属するかを判断するには、次の表を使用してください。
| アクセスを持つ人または対象 | 共有リンクの削除で起こること | 別途確認が必要なこと |
|---|---|---|
| 共有リンクを保持している人 | リンクが機能しなくなる | そのリンクが唯一のアクセス経路だったか。他のリンクや直接メンバーシップが残っている可能性がある |
| フォルダの直接メンバー | そのメンバーには何も変わらない | メンバーの削除またはフォルダの共有解除は別の対応 |
| コピーを保持した人 | そのコピーには何も変わらない | メンバー削除時にオーナーが非同期コピーを許可したかどうか |
Dropboxでは、アイテムの共有設定から編集用または閲覧用の共有リンクを削除でき、削除されたリンクは機能しなくなります。出典
メンバーの削除やフォルダの共有解除は別の対応であり、削除されたメンバーが非同期コピーを保持するかどうかはオーナーが選択できます。出典
Dropboxは、閲覧リンクの作成者が共有フォルダを離れた場合でも、その閲覧リンクが有効なまま残ることがあると注記しています。出典
手動確認チェックリスト
- アイテムの共有設定を開き、有効なリンクをすべてリストアップします。廃止する予定のリンクのみを削除し、リンクを無効にするためにファイルを削除しないでください。
- メンバーリストを別途開きます。アクセスを失うべき各人について、メンバーの削除とフォルダの共有解除のどちらを行うかを決めます。
- メンバーを削除する際、オーナーが非同期コピーを許可できるかどうかを確認します。保持されたコピーはリンクの制御範囲外です。
- 変更後に共有設定を再確認します。フォルダを離れた人が作成した閲覧リンクがある場合は、それがまだ有効かどうかを確認します。
- ダウンロード済みのファイルを回収できると想定しないでください。回収を約束するのではなく、コピーの存在を前提に計画します。
ユーザー名チェックの位置づけ
TraceSeekは、既知の公開ユーザー名を3,000+のプラットフォームでオプションで確認でき、20–30秒で結果を返します。最初のスキャンは無料です。ただし、プラットフォームの設定変更、非公開コンテンツへのアクセス、所有権の証明、電話番号やメールアドレスによる全アカウントの特定はできません。公開ユーザー名の一致は手がかりであり、同じ人物がDropboxのリンクやフォルダメンバーシップを保持している証明ではありません。より広範な監査方法については、当社のアカウント監査ガイダンスと方法論をご覧ください。
重要な事実
- Dropboxでは、アイテムの共有設定から編集用または閲覧用の共有リンクを削除でき、削除されたリンクは機能しなくなります。
- メンバーの削除やフォルダの共有解除は、共有リンクの削除とは別の対応です。
- 削除されたメンバーが非同期コピーを保持するかどうかはオーナーが選択できます。
- Dropboxは、閲覧リンクの作成者が共有フォルダを離れた場合でも、その閲覧リンクが有効なまま残ることがあると注記しています。
- TraceSeekは既知の公開ユーザー名を確認できますが、プラットフォームの設定変更や所有権の証明はできません。