ファイル共有のアクセス権限は、異動や退職などをきっかけに、業務上不要になった権限が残ることがあります。そのため、誰がどのファイルにアクセスできる状態なのかを定期的に棚卸しし、必要に応じて見直すことが重要です。本記事では、ファイル共有の権限棚卸しで確認すべき項目と、対象範囲の確定から是正・記録までの具体的な手順、実施頻度の目安を解説します。 

ファイル共有の権限棚卸しとは

権限棚卸しとは、誰がどのフォルダ・ファイルにアクセスできる状態にあるかを一覧化し、現在の業務上必要な範囲と実際の設定とを突き合わせて過不足を確認・是正する作業です。不正アクセスの検知や調査を目的とした対策ではなく、日常的な権限管理を適切な状態に保つための定期点検にあたります。

なぜ棚卸しが必要なのか

共有フォルダやクラウドストレージの権限は、異動や退職のたびに変更が必要になりますが、業務の都合で見直しが後回しになりやすい領域です。結果として、異動前の部署のフォルダや、退職済みのアカウントに権限が残ったままになるケースが起こります。権限棚卸しは、こうした「設定したままになっている権限」を定期的に洗い出し、必要な範囲に戻すための手順です。

権限棚卸しの手順

1. 対象範囲を決める

まず、棚卸しの対象とする共有フォルダやグループを明確にします。全社を一度に対象にすると確認工数が大きくなるため、部門やプロジェクトなどのグループ単位で区切ると運用しやすくなります。対象範囲ごとに確認担当者を決め、担当するフォルダやグループを明確にしておきましょう。

2. ユーザーを洗い出す

対象範囲に含まれる利用者を、人事異動や退職の情報と突き合わせながらリストアップします。人数が多い場合は一件ずつの確認では漏れが生じやすいため、登録済みのユーザーや所属グループを一覧で確認できる状態にしておきます。異動前の部署に所属したままのユーザーや、退職後もアカウントが残っているユーザーがいないかを確認しましょう。

3. 権限差分を確認する

現在設定されている権限と、業務上必要な権限を比較します。単にアクセスできるかどうかだけでなく、閲覧・ダウンロード・編集・共有など、許可されている操作の範囲を確認します。ユーザーに直接付与された権限に加え、所属グループを通じて利用できる範囲も確認し、不要な権限や不足している権限を洗い出します。確認する際は、ユーザーごとにアクセスできる範囲と、フォルダごとに付与されている権限を一覧にしておくと、不要な権限や設定漏れを見つけやすくなります。

4. 例外を確認する

一時的に付与した権限や、外部関係者に対する権限など、通常の権限設計から外れる例外的な設定を洗い出します。共有リンクやURLによる公開など、ユーザー一覧だけでは把握できない共有経路も確認対象です。共有の目的が継続しているか、有効期限が適切かを確認し、不要になった権限や公開設定は見直します。

5. 承認を得る

棚卸しで洗い出した差分・例外について、削除や変更などの是正内容をフォルダ管理者や部門責任者に確認し、承認を得たうえで反映します。変更後は、意図した権限設定になっているかを再確認します。

6. 記録を残す

棚卸しの実施日、対象範囲、確認担当者、確認結果、是正内容を記録として残します。権限を変更した場合は、承認者・承認日、変更内容、変更後の確認結果も記録します。実施記録があることで、次回の棚卸しとの比較や、是正内容の追跡がしやすくなります。

実施頻度の目安

異動・退職に伴う権限変更やアカウントの利用停止は、定期棚卸しを待たずに実施します。定期棚卸しは、こうした対応の漏れや、業務の変化によって不要になった権限を確認するために行います。

実施頻度は、扱う情報の機密性や外部共有の状況に応じて設定します。例えば、機密情報を扱う共有フォルダや外部共有の多い領域は四半期ごと、その他の領域は半年から1年ごとに確認するなど、自社のリスクと運用体制に合わせてサイクルを決めます。

チェックリスト

  • 棚卸しの対象範囲（フォルダ・グループ）を明確にしたか
  • ユーザー一覧は、異動・退職の情報を反映した最新の状態か
  • 閲覧・ダウンロード・編集・共有などの操作権限は、業務上必要な範囲に限定されているか
  • ユーザへの直接付与だけでなく、所属グループを通じた権限も確認したか
  • 一時的に付与した権限や外部共有に、不要なものはないか
  • 共有リンクやURL公開の設定、有効期限も確認したか
  • 是正内容について管理者・責任者の承認を得たか
  • 実施日・対象・結果・是正内容を記録として残したか

Fleekdriveを権限棚卸しに活用する方法

権限棚卸しでは、対象となるユーザやフォルダの把握、権限設定の確認、必要に応じた変更が発生します。Fleekdriveのユーザ・アクセス管理機能を活用することで、これらの作業を進めやすくなります。

部門やチームごとにグループを設定し、指定グループ内のユーザ管理・グループ管理をグループ管理者に委任できます。グループ単位で棚卸しを進める場合、管理業務を分担する仕組みとして活用できます。なお、棚卸し結果の承認者や承認方法は、社内の運用ルールとして別途定める必要があります。

権限の確認では、管理者がユーザ・フォルダごとの設定を一覧で把握できます。登録済みユーザや所属グループを人事情報と照合し、アクセスできるフォルダや付与されている権限を確認する際に活用できます。確認後にユーザの登録・変更が必要な場合は、CSVによる一括処理も利用できます。

また、証跡機能ではログインからログアウトまでの操作記録が保存され、過去5年分の履歴データから特定のユーザや操作を抽出できます。棚卸しの実施記録そのものに代わるものではありませんが、必要に応じて操作履歴を確認する際の補助資料として活用できます。

まとめ

ファイル共有の権限棚卸しは、対象範囲の確定からユーザー一覧の洗い出し、権限差分・例外の確認、承認、記録までを一連の手順として定期的に行うことで、異動や退職の後も不要な権限が残った状態を防ぐための実務です。Fleekdriveの機能詳細は、資料ダウンロードからご確認いただけます。棚卸しの運用体制については、お問い合わせフォームからご相談ください。