短い答え
Google Driveのリンクを「制限付き」に切り替える前に、同じファイルへの3つの別々の入口を確認してください。名前付きのユーザーに付与された直接アクセス、共有フォルダから継承されたアクセス、そしてファイルの公開コピーの有無です。それぞれの入口は、別の入口が閉じていても開いたままになっている可能性があります。以下の監査では、この3つを順番に確認します。継承ルートや公開ルートが開いたままなのにリンクだけを制限すると、閉じたつもりになってしまうからです。
このガイドはGoogle Driveのファイルを対象としています。Googleフォトのアルバム共有は対象外です。これは別の画面であり、別の管理方法があります。
ステップ1：直接アクセスを把握する
ファイルを開き、共有設定を確認します。Google Driveは名前付きのユーザーと一般リンクアクセスを区別しており、制限付きアクセスも含まれます。
Google Driveの共有では、名前付きのユーザーと一般リンクアクセス（制限付きアクセスを含む）が区別されます。出典
何かを変更する前に、2つのリストを書き留めてください。ファイルを開ける名前付きアカウントのリストと、現在のリンクアクセスの状態です。名前付きアクセスとリンクアクセスは独立しています。リストから名前を削除してもリンクの状態は変わりませんし、リンクを制限しても名前付きのユーザーは削除されません。
実践的な習慣として、ファイル名、名前付きアカウント、リンクの状態、確認した日付を記録しておきましょう。後で誰かがなぜアクセスを失ったのかと尋ねてきたとき、何がいつ変更されたかの記録になります。
ステップ2：フォルダからの継承アクセスを確認する
共有フォルダ内にあるファイルは、そのファイル自身の共有パネルが狭く見えても、フォルダが共有されている全員に開かれている可能性があります。フォルダの継承がファイルアクセスに影響することがあります。
フォルダの継承はファイルアクセスに影響することがあります。出典
継承を確認するには、上に向かってたどります。ファイルを含むすべてのフォルダを書き出し、各フォルダの共有設定を確認します。親フォルダが広く共有されている場合、ファイル自身の設定に関係なく、そのフォルダ経由でファイルに到達できる可能性があります。ファイルをフォルダの外に移動するか、フォルダの共有を狭めることで状況は変わりますが、フォルダを狭めると監査対象のファイルだけでなく、そのフォルダ内のすべてのファイルに影響するため、意図的に行ってください。
有用なルール：ファイルとその親フォルダを一緒に監査する。フォルダツリーを無視したファイル単位のレビューは不完全です。
ステップ3：公開コピーを確認する
公開（publishing）はリンク共有とは別の操作です。公開されたファイルは、通常の共有を厳しくした後でも、公開ルートを通じて到達可能なままである可能性があります。公開ファイルの場合、Googleは公開アクセスを制限する一環としてファイルの公開を停止するよう指示しています。
公開ファイルの場合、Googleは公開アクセスを制限する一環としてファイルの公開を停止するよう指示しています。出典
したがって、監査の問いは「誰がリンクを持っているか」だけでなく、「これはこれまでに公開されたことがあるか」でもあります。ファイルがいつか公開されたのであれば、リンク設定の変更だけでなく、公開の停止もクリーンアップに含めてください。
判断表：何を、どの順番で変更するか
| 発見事項 | 意味 | 検討すべきアクション | 順序 |
|---|---|---|---|
| アクセスを続けさせたくない名前付きユーザーがいる | 特定アカウントへの直接アクセス | アクセスを失うべきと判断した名前付きアカウントを削除する | 1 |
| リンクアクセスが意図より広い | リンクを知っている誰でも開ける可能性がある | 必要に応じて制限付きを含め、リンク設定を狭める | 2 |
| ファイルが広く共有されたフォルダ内にある | フォルダからアクセスが継承されている可能性がある | フォルダの共有を確認して狭める、またはファイルを移動する | 3 |
| ファイルがいつか公開された | 共有とは別に公開ルートが存在する可能性がある | 公開アクセスを制限する一環としてファイルの公開を停止する | 4 |
| 上記のいずれも見つからない | この監査ではルートを特定できなかった | 確認を記録し、将来共有設定を変更した後に再監査する | — |
順序が重要なのは単純な理由です。先にリンクを制限してから継承ルートや公開ルートを発見すると、ファイルを再度開いて作業をやり直さなければなりません。3つの入口をすべて監査してから、説明できる順序で閉じてください。
よくある間違い
リンク設定だけがすべてだと思う。 リンクアクセスは入口の1つです。名前付きアクセス、フォルダの継承、公開はそれぞれ別です。リンクレベルではロックダウンされているように見えても、別の方法で到達できるファイルがあります。
ファイルだけを監査し、フォルダを監査しない。 フォルダの継承がファイルアクセスに影響することがあるため、フォルダツリーを飛ばしたファイル単位のレビューは最も広いルートを見逃す可能性があります。
公開が独立した操作であることを忘れる。 ファイルが公開されていた場合、公開の停止はクリーンアップに含まれます。通常の共有設定の変更とは同じステップではありません。
記録せずに名前付きアクセスを削除する。 書面の記録がなければ、後でその変更が意図的だったのか事故だったのかを判断できません。
DriveのファイルとPhotosのアルバムを混同する。 Googleフォトのアルバム共有には独自の管理方法があります。一方の画面向けに書かれたアドバイスが、もう一方に自動的に当てはまるわけではありません。
公開プロフィールの一致が所有権の証明だと思う。 監査で自分に関連しそうな公開ハンドルやプロフィールが見つかった場合、それは確認すべき手がかりとして扱い、同じ人物がファイルやアカウントを管理している証明とはしないでください。
自分の足跡を守る
共有監査はスナップショットです。持続的な習慣は、ファイルの閲覧者が変わるときに共有を見直すことです。プロジェクトが終わるとき、共同作業者が離れるとき、文書が作業フォルダからアーカイブに移るときなどです。
簡単なログを付けましょう。ファイル、名前付きアカウント、リンクの状態、フォルダ継承の有無、公開の有無、確認日です。これは、より広く古いアカウントを見直すときにも役立つ同じ規律です。その広範な点検については、忘れられたオンラインアカウントを見つけるガイドで扱っています。
既知の公開ハンドルの確認がタスクの一部である場合（たとえば、使用しているユーザー名が公開プロフィールに表示されているかどうかの確認）、ユーザー名検索が手がかりの収集に役立ちます。TraceSeekは3,000+のプラットフォームでユーザー名を確認し、初回スキャンは無料で、スキャン時間は20–30秒と述べています。これらは製品の説明であり、独立した測定値ではありません。ユーザー名検索は完全なアカウント一覧ではなく、公開一致は所有権の証明ではなく手がかりです。TraceSeekはプラットフォームの設定を変更せず、非公開の記録を公開せず、上記のDrive側の監査の代わりにはなりません。
最後に、クリーンアップと閉鎖を区別してください。ログイン接続を削除したりプロフィールを編集したりしても、保存データが削除されたことにはなりません。また、編集されたプロフィールや空のプロフィールは削除の証拠ではありません。意図する閉鎖が実際に完了するまで、自分が管理する復旧方法を保持してください。
重要な事実
Google Driveの共有では、名前付きのユーザーと一般リンクアクセス（制限付きアクセスを含む）が区別されます。
フォルダの継承がファイルアクセスに影響することがあるため、ファイル単位のレビューにはそのファイルを含むフォルダも含めるべきです。
公開ファイルの場合、Googleは公開アクセスを制限する一環としてファイルの公開を停止するよう指示しています。
TraceSeekは3,000+のプラットフォームでユーザー名を確認し、製品によれば初回スキャンは無料です。
ユーザー名検索は完全なアカウント一覧ではなく、公開ユーザー名の一致は所有権の証明ではなく手がかりです。