実際に監査する対象
OneDriveファイルがグループに送信された場合、2つの異なるアクセス経路が並存することがあります。1つ目は共有リンクです。これは、リンクが持つアクセス許可を、それを使用する誰にでも付与するURLです。2つ目は直接アクセスです。これは、名前を指定した個人またはグループに付与されたアクセス許可です。一方を無効化しても、もう一方が自動的に削除されるわけではなく、古いリンクは、ファイルに対する権限を持つ誰かが変更するまで機能し続ける可能性があります。
このガイドは、ファイルへのすべての経路を記録する必要があるファイル所有者または編集者向けであり、一般的なアカウントセキュリティのチェックリストではありません。目標は、所有者側での短い監査です。経路を一覧化し、機能すべきでないものを無効化し、死んでいると仮定するのではなく、正確な古いリンクを再確認します。
ステップ1：ファイルに対する権限を確認する
共有を変更できるのは、ファイルの所有者または編集権限を持つ人だけです。他の人からファイルを受け取った場合、閲覧はできても、何も取り消せない可能性があります。開始する前に、所有者のアカウント、またはアイテム自体に対する編集権限を持つアカウントで作業していることを確認してください。
ファイルの所有者または編集権限を持つ人は、OneDriveで共有アクセス許可を停止または変更できます。
ファイルの所有者または編集権限を持つ人は、OneDriveで共有アクセス許可を停止または変更できます。出典
ステップ2：リンクと個人を分けて考える
アイテムの情報パネルを開き、アクセス制御を探します。OneDriveでは、ファイルまたはフォルダを選択し、「情報」を開いてから「アクセスの管理」を選ぶと、リンクとアクセス許可の制御が表示されます。
ファイルまたはフォルダを選択し、「情報」を開いてから「アクセスの管理」を選ぶと、リンクとアクセス許可の制御が表示されます。
ファイルまたはフォルダを選択し、「情報」を開いてから「アクセスの管理」を選ぶと、リンクとアクセス許可の制御が表示されます。出典
2つのリストを別々の証拠として扱います。
- リンク： 各共有リンクには独自のアクセス許可レベルと状態（有効または無効）があります。グループに送信されたリンクは、多くの人が受け取ったとしても、1つのリンクです。
- 直接アクセス： 名前を指定した個人またはグループは、リンクとは独立して「編集可能」または「閲覧可能」のアクセス許可を持つ場合があります。
個人が直接アクセスのリストに表示され、同時にリンクを受け取っていることもあります。一方の経路を削除しても、もう一方がなくなった証拠にはなりません。
ステップ3：変更前に所有者側の記録を作成する
各アクセス経路がまだ存在するうちに書き留めます。この記録があれば、後で正確な古いリンクを再確認できます。次のような簡単な表を使用します。
| 経路 | 記録する内容 | 重要な理由 |
|---|---|---|
| 共有リンク | 送信された正確なURL、そのアクセス許可レベル、有効かどうか | 変更後に同じURLを再確認するため |
| 直接アクセス — 個人 | 名前またはアドレス、アクセス許可レベル（編集可能／閲覧可能） | 直接アクセスはリンク変更後も残る可能性がある |
| 直接アクセス — グループ | グループ名とアクセス許可レベル | グループのメンバーシップは自分の見えないところで変わる可能性がある |
| リンクの投稿場所 | URLが共有されたチャネルまたはメッセージ | 誰がまだコピーを持っている可能性があるかがわかる |
URLを記憶に頼らないでください。元々送信されたメッセージやドキュメントから正確な古いリンクをコピーし、ステップ6の再確認用にそのコピーを保管します。
ステップ4：古いリンクを無効化する
「アクセスの管理」で、廃止したいリンクを見つけます。「アクセスの管理」では、リンクの無効化、または共有停止を含む「編集可能」／「閲覧可能」のアクセス許可の変更が可能です。
「アクセスの管理」では、リンクの無効化、または共有停止を含む「編集可能」／「閲覧可能」のアクセス許可の変更が可能です。
「アクセスの管理」では、リンクの無効化、または共有停止を含む「編集可能」／「閲覧可能」のアクセス許可の変更が可能です。出典
ここで混同しやすい2つの判断があります。
| 状況 | 合理的な対応 | それがしないこと |
|---|---|---|
| リンクが広範囲に送信され、機能を停止すべき | リンクを無効化するか、共有停止を使用する | 名前を指定した個人が持つ直接アクセス許可は削除されない |
| リンクは残すが、権限を下げたい | 「編集可能」を「閲覧可能」に変更する | すでにダウンロードされたコピーは取り消されない |
| 特定の個人のアクセスを失効させたい | その個人の直接アクセス許可を削除または調整する | その個人が持っている可能性のあるリンクは無効化されない |
ファイルがグループと共有されている場合、グループはリスト上の1つのアクセス許可エントリですが、多くの人を表す可能性があることを忘れないでください。インターフェースにはグループが表示され、必ずしも各メンバーが表示されるわけではありません。
ステップ5：直接アクセスを別途確認する
リンクを処理した後、名前を指定した個人とグループのアクセス許可リストをもう一度確認します。各エントリについて、その個人またはグループがまだ「編集可能」または「閲覧可能」であるべきかを判断します。これはリンクとは別の判断であり、独自の記録が必要です。
所有者側の確認のための実用的なチェックリスト：
- 自分が所有者であるか、アイテムに対する編集権限を持っていることを確認した。
- 正確な古いリンクとそのアクセス許可レベルを記録した。
- 直接アクセスを持つすべての名前付き個人とグループを記録した。
- リンクを無効化するか、そのアクセス許可レベルを変更した。
- 適用すべきでなくなった直接アクセス許可を調整または削除した。
- 変更後に正確な古いリンクを再確認した。
- リンクが元々投稿された場所を記録し、受信者に廃止を伝えられるようにした。
ステップ6：正確な古いリンクを再確認する
リンクを無効化した後、新しく生成したものではなく、記録した正確なURLをテストします。誰のアクセス許可も変更せずにできる場合は、自分としてすでにサインインしていないコンテキストで開きます。問題は狭く、この特定の古いURLがまだファイルを開くかどうかです。
まだ開く場合、リンクが有効な経路ではないか、直接アクセス許可によって自分が入れるようになっている可能性があります。結論を出す前にアクセス許可リストを再確認してください。別の人物としてサインインしないとテストできない場合は、リンクを受け取った信頼できる同僚に試してもらい、報告してもらいます。
自分のアカウントからサインアウトすることは、リンクのテストではありません。サインアウトは自分のセッションを変更するだけで、ファイルの共有構成を変更するわけではありません。
よくある間違い
サインアウトを失効とみなす。 OneDriveからサインアウトしても、共有リンクは無効化されません。リンクの状態はファイルのプロパティであり、自分のセッションのプロパティではありません。
失効がコピーを消去すると仮定する。 リンクを無効化すると、その経路からの今後のアクセス付与は停止します。受信者のデバイスにアクセスして、すでにダウンロードまたは保存されたファイルを削除するわけではありません。
リンクと個人を混同する。 名前を指定した個人のアクセス許可を削除しても、その個人が持っている可能性のあるリンクは無効化されず、リンクを無効化しても、個人またはグループに付与された直接アクセスは削除されません。
共有ファイルがインデックス登録されていると仮定する。 ファイルが共有されていること自体は、検索エンジンにインデックス登録されていることを意味しません。共有とインデックス登録は別の問題であり、このガイドはいずれの主張もしていません。
古いリンクではなく新しいリンクをテストする。 新しく生成されたリンクは、古いURLがまだ機能するかどうかについて何も教えてくれません。記録した正確なURLを再確認してください。
アクセス許可リストではなくプロフィールを編集する。 編集された、または空のプロフィールは、保存されたデータが削除された証拠ではありません。アクセス変更については、アイテム自体のアクセス許可制御から作業してください。
この監査の限界
このプロセスは、所有者側の制御が公開する内容を対象としています。ファイルのすべてのコピーがなくなったことを保証するものではなく、誰が実際にリンクを開いたかを証明するものでもありません。アクセス許可リストは誰にアクセスが付与されたかを示すもので、誰が使用したかを示すものではありません。リンクが公開チャネルに投稿された場合、無効化する前に何人がURLをコピーしたかはわかりません。
ユーザー名検索も完全なアカウント目録ではありません。公開されている一致は手がかりであり、所有権の証明ではなく、一致するハンドルや写真は身元を独立して証明できません。より広範なフットプリントレビューの一環として、自分の既知の公開ハンドルを確認したい場合、TraceSeekは3,000+のプラットフォームでユーザー名をチェックするオプションのアプリです。最初のスキャンは無料で、公称スキャン時間は20–30秒です。OneDriveの共有設定を変更したり、非公開コンテンツにアクセスしたり、アカウントの所有者を証明したりするものではありません。
関連する所有者側のレビューについては、共有Google Driveファイルを開ける人を確認するガイドと、忘れられたオンラインアカウントを見つけるガイドを参照してください。
自分のフットプリントを保護する
共有監査は、日常業務になると最も役立ちます。何を、誰と、どの経路で共有したかの短い記録を保持します。プロジェクトが終了したら、誰かに尋ねられるのを待つのではなく、リンクを廃止し、同時に直接アクセスを確認します。
ファイルを必要とする人が少数だけの場合は、広範なリンクよりも名前を指定した直接アクセスを優先します。リンクを使用する必要がある場合は、後で再確認できるように、正確なURLとアクセス許可レベルを記録します。また、クリーンアップが完了するまで、自分が管理する少なくとも1つの回復方法を保持します。アクセスの閉鎖または変更を完了する前に、回復オプションを削除しないでください。
重要な事実
- ファイルの所有者または編集権限を持つ人は、OneDriveで共有アクセス許可を停止または変更できます。
- ファイルまたはフォルダを選択し、「情報」を開いてから「アクセスの管理」を選ぶと、リンクとアクセス許可の制御が表示されます。
- 「アクセスの管理」では、リンクの無効化、または共有停止を含む「編集可能」／「閲覧可能」のアクセス許可の変更が可能です。
- TraceSeekは3,000+のプラットフォームでユーザー名をチェックし、最初のスキャンは無料で、公称スキャン時間は20–30秒です。
- 公開ユーザー名の一致は手がかりであり、アカウント所有権の証明ではありません。