iCloud Driveの参加者を削除し、共有フォルダの継承を確認する方法

1人の共同作業者を削除してもアクセスが残る理由

ファイルが共有iCloud Driveフォルダ内にある場合、その共有はそのファイル固有のプロパティではありません。ファイルはフォルダの共有設定を継承し、その設定はその単一ファイルに対して変更できません。この継承が、「ファイル」から共同作業者を削除したと思った後でも、その共同作業者がまだアクセス権を持っているように見える通常の理由です。間違ったレイヤーを変更した可能性があります。

共有フォルダ内のファイルはフォルダの共有設定を継承し、その設定はその単一ファイルに対して変更できません。出典

このガイドは監査手順であり、アクセスの痕跡がすべて消えることを約束するものではありません。参加者を削除すると、その共有を通じた将来のアクセスは停止しますが、誰かがすでにダウンロードしたコピーを回収するわけではなく、それらの人々が別の場所に保存したデータを削除するわけでもありません。このタスクは、現在の共有構成を制御し、それを検証するものとして扱ってください。

ステップ1：項目の所有者と参加者を確認する

iCloud Driveの共有には2つの役割があります。参加者と共有設定を管理する所有者と、自分自身を削除できる参加者です。利用可能な操作は、どちらの役割を担っているかによって異なります。参加者の場合、他の誰かを削除することはできず、自分自身を削除することしかできません。所有者の場合、参加者を削除するか、共有を完全に停止できます。

iCloud Driveの所有者は参加者と共有設定を管理でき、参加者は自分自身を削除できます。出典

何かを変更する前に、項目の場所、共有フォルダ内にあるか単独であるか、現在誰がアクセス権を持っているかを書き留めてください。この記録は、共有フォルダの変更が最初に想定したファイル以上に影響を与える可能性があるため重要です。

ステップ2：4つのアクションから選択する

以下の決定表を使用して、問題を解決する最小のアクションを選択してください。最初の列は観察した状況、2番目はそれに一致するアクション、3番目は受け入れる必要がある副作用です。

ステップ3：所有者として参加者を削除する

共有フォルダを所有している場合、参加者を削除することがその人にフォルダとその内容へのアクセスを取り消す直接的な方法です。ファイルが共有フォルダ内にある場合は、ファイルの継承された設定を個別に編集できないため、フォルダレベルでこれを行ってください。削除後、共有設定を再度開き、参加者がリストに表示されなくなったことを確認してください。

参加者を削除しても、その人がコピー、エクスポート、または自分のデバイスに保存したファイルが削除されるとは考えないでください。共有はiCloud Driveを通じたアクセスを制御するものであり、リモートワイプではありません。

ステップ4：参加者として自分自身を削除する

参加者は共有から自分自身を削除できます。これは、アクセスが不要になり、項目を所有していない場合の正しいアクションです。他の参加者を削除するわけではなく、所有者の共有構成を変更するわけでもありません。所有者に他の誰かを削除してもらう必要がある場合、そのリクエストは所有者に送る必要があります。参加者は所有者のアクションを実行できません。

ステップ5：共有を完全に停止する

目標が全員のアクセスを終了させることである場合、所有者は共有を完全に停止できます。これは1人の参加者を削除するよりも広範です。共有が目的を超えて存続している場合、誰がまだアクセス権を持っているかを確実に列挙できない場合、またはコラボレーションが終了した場合に使用してください。その後、項目が共有として表示されなくなったことを確認してください。

ステップ6：共有フォルダからファイルを移動する

フォルダは共有したまま、1つのファイルだけ共有しない場合があります。ファイルを非共有フォルダに移動すると、共有フォルダの設定を変更せずにそのファイルの共有を停止できます。単一のドキュメントが誤って共有フォルダに置かれた場合に最もクリーンなオプションです。

所有者は共有を完全に停止するか参加者を削除できます。ファイルを非共有フォルダに移動すると、共有フォルダの設定を変更せずにそのファイルの共有を停止できます。出典

移動後、ファイルの新しい場所を確認し、共有されなくなったことを確認してください。次に、元の共有フォルダをチェックして、残りのファイルに対して意図した設定になっていることを確認してください。

所有者側のレビューチェックリスト

変更後、および共有が機密性の高いものである場合は1日後に、このチェックリストを実行してください。

• 所有者のアクションを試みる前に、フォルダまたはファイルの所有者であることを確認する。
• ファイルが共有フォルダ内にあるか単独であるかを特定する。継承された設定はファイルごとに変更できない。
• 現在のすべての参加者をリストアップし、実際にアクセスを必要とする人と比較する。
• 正しいアクションが1人の参加者の削除、共有の完全停止、またはファイルの移動のいずれであるかを決定する。
• 変更後、共有設定を再度開き、参加者リストを確認する。
• ファイルを移動した場合は、元の共有フォルダをチェックして設定が変更されていないことを確認する。
• 後日の監査の基準となるように、変更内容と日時を記録する。

限界：この手順でできないこと

参加者の削除または共有の停止は、今後iCloud Driveを通じたアクセスを制御します。参加者がすでに他の場所に保存したコピーを取得したり無効にしたりするものではありません。参加者が実際に誰であるかを証明するものではありません。表示名やアカウントラベルは本人確認ではありません。また、他のサービス上の公開フットプリントを監査するものでもありません。

懸念の一部が自分のハンドルが公開的に明らかにするものである場合、既知の公開ユーザー名をオプションでチェックすると、何が見えるかを確認するのに役立ちます。TraceSeekは3,000+のプラットフォームをカバーし、スキャン時間は20–30秒、最初のスキャンは無料です。公開ユーザー名の一致を所有の証明ではなくリードとして報告し、iCloudの共有設定を変更したり、プライベートなコンテンツにアクセスしたりすることはありません。忘れている可能性のあるアカウントのより広範なインベントリについては、/guides/find-forgotten-online-accounts/ の忘れられたオンラインアカウントを見つけるガイドを参照してください。共有ファイルが別のサービスにある場合、/guides/review-who-can-open-your-shared-google-drive-files/ の共有Google Driveファイルを誰が開けるかのレビューは、同じ所有者対参加者のロジックに従っています。

よくある間違い

• フォルダから継承しているのにファイルの共有を編集する。 共有フォルダ内のファイルはフォルダの設定を継承し、その設定はその単一ファイルに対して変更できません。フォルダを変更するか、ファイルを移動してください。
• 間違ったレベルで間違った人を削除する。 共有フォルダから参加者を削除すると、その人のアクセスはフォルダ全体から削除され、想定していた1つのファイルだけではありません。
• 参加者が他の誰かを削除できると想定する。 参加者は自分自身を削除できます。参加者と共有設定を管理するのは所有者だけです。
• 削除をリコールとして扱う。 共有を停止しても、他の人がすでにダウンロードまたは保存したコピーは削除されません。
• 検証を省略する。 変更のたびに共有設定を再度開いてください。再確認していない構成は、把握していない構成です。
• 空または編集されたプロフィールを削除と混同する。 編集されたプロフィールは、保存されたデータが削除されたことを証明するものではありません。

自分のフットプリントを保護する

共有監査と公開フットプリントチェックは異なる質問に答えます。上記の手順は、特定のiCloud Drive項目に誰が到達できるかを管理します。公開フットプリントは、ユーザー名、プロフィール写真、またはリンクされたハンドルから誰でも見つけられるものです。プライバシー設定を削除と誤解したり、ユーザー名の一致を身元の証明と誤解したりしないように、この2つを分けておいてください。

実用的なルーチン：共有監査を終えた後、公的に使用していると知っているハンドルをリストアップし、それぞれが何を公開しているかを確認し、引退させるかメインのアイデンティティから分離すべきものがあるかを決定します。そのルーチンの一部として検索ツールを使用する場合、一致は自分で検証するリードとして扱い、結論とはしないでください。その後、明確な頭で共有の質問に戻ります：所有者か参加者か、共有フォルダか単独ファイルか、1人を削除するか、自分自身を削除するか、共有を停止するか、ファイルを移動するか。

重要な事実

• iCloud Driveの所有者は参加者と共有設定を管理でき、参加者は自分自身を削除できます。
• 共有iCloud Driveフォルダ内のファイルはフォルダの共有設定を継承し、その設定はその単一ファイルに対して変更できません。
• 所有者は共有を完全に停止するか、参加者を削除できます。
• ファイルを非共有フォルダに移動すると、共有フォルダの設定を変更せずにそのファイルの共有を停止できます。
• TraceSeekは3,000+のプラットフォームをカバーし、スキャン時間は20–30秒、最初のスキャンは無料です。