Figmaファイルのリンクを制限し、継承されたアクセスを確認する

実際に制御しているもの

Figmaのリンクを制限するというのは、1つではなく2つの判断を意味します。1つ目は、そのリンクが誰に向けたものか — リンクを知っている全員、招待した人だけ、または組織やワークスペース（プランによってこれらのオプションが利用可能な場合）です。2つ目は、入った後に何ができるか — 表示か編集かです。リンクの変更を完全なプライバシー修正と見なすと、通常はこのどちらかが見落とされています。

3つ目の経路はリンクの完全に外側にあります。ファイルが置かれているチームやフォルダから継承されるアクセスです。自分が作成したどの招待リストにも表示されないまま、誰かがファイルを開ける可能性があります。

Figmaの共有では、リンクの公開範囲と表示・編集の権限が分離されており、組織やワークスペースのオプションはプランによって異なります。Source

ファイルへのアクセスはチームやフォルダから継承されることがあるため、個別に招待された人のリストはすべてのアクセス経路を表しているわけではありません。Source

ステップ1：変更する前に現在の状態を記録する

ファイルの共有設定を開き、その場で編集するのではなく、見つけた内容を書き留めます。後で比較できる基準が必要です。

• リンクの公開範囲： どのオプションが選択されているか — リンクを知っている全員、招待した人のみ、または組織/ワークスペースの設定。表示されている正確なラベルを記録します。
• リンクの役割： リンクが表示権限か編集権限かを確認します。
• 名前付きのユーザー： 個別にリストされている人と、その役割。
• 場所： ファイルがどのチーム、プロジェクト、フォルダにあるか。

期待していた設定が見つからない場合、それはプランやワークスペースポリシーの違いかもしれません。存在しないと決めつけず、未確認として記録します。

ステップ2：招待リストだけでなく、継承されたアクセスを調べる

ファイルが非公開だと結論付ける前に、コンテナを確認します。チームやフォルダ内のファイルは、そのチームやフォルダからアクセスを引き継ぐ可能性があるため、個別の招待リストは全体像の一部に過ぎません。

実用的な確認事項：

1. ファイルが属するすべてのチーム、プロジェクト、フォルダを特定します。
2. それぞれについて、誰がメンバーで、そこでどの役割を持っているかを確認します。
3. そのメンバーシップを、アクセス権があると想定していた人々と比較します。
4. 招待ではなくメンバーシップのみを通じてアクセス権を持つ人を記録します。

チームメイトが制限されたファイルを引き続き開ける可能性がある説明の1つとして、継承されたアクセスが考えられます。原因を決定する前に、自分のワークスペースの権限を確認してください。

ステップ3：アクセステーブルを作成する

アクセステーブルは経路を可視化し、ファイル所有者やワークスペース管理者とレビューする材料を提供します。以下の例は仮定のものであり、実際のワークスペースの記録ではありません。

価値があるのは最後の列です。ファイル自体から確認できない経路は、まだ制限されていない経路です。

ステップ4：リンクの公開範囲と役割を意図的に変更する

基準を記録した上で、共有設定でリンクの公開範囲と役割を調整します。2つの注意点があります：

• リンクを変更しても、チームやフォルダのメンバーシップを通じて得られるアクセスが必ずしも削除されるわけではありません。それらの権限は付与された場所で管理されます。
• リンクを変更しても、既にダウンロードまたはエクスポートされたコピーには及びません。リンクの制限は回収の仕組みではありません。

現在のアクセスを監査するのではなく、将来の共有を止めることが目的なら、そのことを自分のメモに明記してください。2つの目的は異なる確認につながります。

プロトタイプのみの共有とStarterの制限

チームによっては、レビュー担当者にデザインファイルを開かせずにフローを見せたい場合があります。その分離はプランによって異なります。

プロトタイプのみの共有は有料プランで利用可能です。Starterでは、プレゼンテーションビューを共有してもデザインファイルへのアクセスは防止されません。Source

したがってStarterでは、プレゼンテーションビューを送ることは、基になるデザインを手の届かない場所に保つ方法ではありません。デザイン自体が機密性の高いものである場合、リンクの公開範囲と継承されたアクセスが重要な制御であり、これらは一緒に確認する必要があります。

想定される失敗経路

• 「招待者のみに設定したのに、チームメイトがまだアクセスできる。」 他の何かを変更する前に、チームとフォルダのメンバーシップを確認してください。
• 「共有に必要なオプションがない。」 プランやワークスペースポリシーに依存する可能性があります。推測せず、管理者に確認してください。
• 「制限する前に誰かがリンクを転送していた。」 リンクの変更は今後のリンクに影響しますが、既に共有またはダウンロードされたものを取り消すことはできません。
• 「1人を削除したのでファイルはロックダウンされたと思った。」 人を削除することとリンクを制限することは、別々のアクションであり、効果も別です。

このタスクが終わり、別のタスクが始まる場所

このガイドはワークスペース内のFigmaファイルへのアクセスを扱います。公開済みのCommunityファイルやクリエイターのクレジットを削除することは、別の制御を伴う別のタスクです — それが目的の場合は関連するアカウント制御ガイドを参照してください。

別に、ユーザー名検索はFigmaの共有設定を制御するものではなく、アカウントを復元することもできず、プロフィールの所有者を証明することもできません。懸念が自分の名前やハンドルが他の場所で何を露出しているかにあるなら、次の有用なステップは公開アカウントの足跡を確認することです。