OneDriveは、Microsoft 365を利用する組織でファイル共有や共同編集に広く使われています。メール添付よりも最新版を共有しやすく、アクセス権を後から変更できる一方で、共有範囲や権限の設定を誤ると、機密資料や個人情報が意図しない相手から閲覧されるおそれがあります。

特に注意したいのが、「リンクを知っているすべてのユーザー」のような広い共有範囲や、不要な編集権限を長期間残してしまう運用です。OneDriveでは共有相手、編集可否、有効期限などを細かく設定できるため、データの機密性に応じてアクセス範囲を最小限にすることが重要です。

社外秘資料や個人情報を含むファイルを共有する場合は、「特定のユーザー」かつ「表示のみ」を基本とし、必要な期間だけアクセスできる状態にするのが安全です。

そこで本記事では、OneDriveでファイルを安全に共有する手順、共有リンクの選び方、外部共有で注意すべきポイント、共有を解除する方法、Microsoft 365環境で情報漏えいを防ぐための管理策について解説します。

OneDriveで安全にファイルを共有する方法

OneDriveでは、対象のファイルやフォルダーを選択し、［共有］から共有相手と権限を指定できます。

共有するファイル・フォルダーを選択する

OneDriveのWeb版、またはエクスプローラー内のOneDriveフォルダーから共有したいファイルやフォルダーを選択します。

右クリック、または画面上部の［共有］を選択すると共有設定を開けます。

共有範囲を「特定のユーザー」にする

共有ダイアログのリンク設定から、共有範囲を「特定のユーザー」に設定します。

この方法では、リンクが別の人へ転送されても、指定したユーザー以外は原則としてアクセスできません。

権限を「表示のみ」に設定する

共同編集が不要な場合は、編集権限を付与せず「表示可能」にします。

編集権限を付与すると、ファイルの内容変更やフォルダー内のファイル追加などが可能になる場合があるため、本当に必要な相手だけに限定してください。

共有相手を確認して送信する

共有先のメールアドレスを入力し、入力ミスがないことを確認してから送信します。

リンクをコピーしてTeamsなどから送る場合も、誤送信や転送リスクがあるため、共有先が正しいかを確認してください。

共有後にアクセス権を見直す

共有が必要な期間を過ぎたら、アクセス権を削除する、リンクを無効化するなどして不要な共有を残さないことが重要です。

OneDriveの共有リンクで確認すべきポイント

共有範囲

共有範囲は、ファイルの機密性に合わせて設定します。

機密性のある業務データでは、「リンクを知っているすべてのユーザー」は原則避ける方が安全です。

編集権限

共同編集が必要な相手だけに「編集可能」を付与し、それ以外は「表示可能」にします。

「念のため編集できるようにしておく」といった設定は、誤操作や意図しない変更につながる可能性があります。

有効期限

テナントや管理者ポリシーによっては、共有リンクに有効期限を設定できます。

社外共有や短期プロジェクトでは、終了予定日に合わせて期限を設定すると、共有解除の漏れを減らせます。

ダウンロード可否

閲覧だけでよい資料では、環境によってダウンロード制限を利用できる場合があります。

ただし、画面キャプチャなどを完全に防ぐ仕組みではないため、アクセス制御だけで機密保持を完結させないことが重要です。

共有リンクの残存

ユーザーのアクセス権だけを削除しても、別の共有リンクが残っている場合があります。

共有停止時は、ユーザー単位の権限だけでなく、発行済みの共有リンクも確認してください。

OneDriveで外部共有するときの注意点

取引先や委託先へファイルを渡す場合は、社内共有よりも厳しくアクセス権を管理する必要があります。

共有先メールアドレスを確認する

外部共有では、メールアドレスの入力ミスがそのまま情報漏えいにつながる可能性があります。

似た社名、個人用アドレス、過去の担当者などを誤って選択しないよう確認してください。

必要最小限のファイルだけ共有する

資料1点だけを渡したい場合は、プロジェクトフォルダー全体を共有しないようにします。

フォルダー単位の共有では、後から追加されたファイルまで相手から見える場合があります。

フォルダー共有の範囲に注意する

共有対象のフォルダー内に、他の顧客情報や社内専用資料が含まれていないか確認します。

外部共有専用フォルダーを作成し、必要なファイルだけコピーして共有する運用も有効です。

編集権限を必要最小限にする

資料レビューなどで編集が必要な場合でも、編集者を限定します。

閲覧だけの相手へ編集権限を付ける必要はありません。

終了時に共有を解除する

契約終了、プロジェクト終了、担当者変更などがあった時点でアクセス権を解除します。

退職者や委託終了者が残存アクセスを持ったままにならないよう、棚卸しを定期化することが重要です。

OneDriveの共有を解除する方法

共有を停止したい場合は、対象ファイルやフォルダーから［アクセス許可の管理］を開きます。

特定ユーザーの権限を削除する

共有が不要になったユーザーをアクセス許可から削除します。

編集権限を表示権限へ変更する

編集は不要になったものの閲覧は継続させたい場合は、権限を「表示のみ」に変更します。

共有リンクを削除する

発行済みの共有リンクそのものを削除すると、そのリンク経由のアクセスを無効化できます。

新しい限定リンクを再発行する

過去に広い共有設定でリンクを発行した場合は、既存リンクを無効化したうえで「特定のユーザー」など、より限定された条件で新しいリンクを発行します。

OneDriveの情報漏えいにつながりやすい設定

「リンクを知っているすべてのユーザー」で共有している

匿名リンクや広範囲リンクは、URLの再共有によってアクセス範囲を把握しづらくなります。

必要のない編集権限を付与している

閲覧だけでよい相手に編集権限を付与すると、誤変更や削除のリスクも増えます。

共有リンクに期限がない

過去の取引先や委託先へ、数か月・数年単位でアクセス権が残ってしまうケースがあります。

フォルダー全体を過剰共有している

必要なファイルだけでなく、同一フォルダーの別資料まで相手に見える状態になっていないか確認してください。

共有解除の棚卸しをしていない

共有時だけでなく、「誰が今もアクセスできるか」を定期的に確認する運用が必要です。

Microsoft 365管理者が実施すべきOneDriveの情報漏えい対策

企業でOneDriveを利用する場合、ユーザー個人の注意だけではなく、テナント側で共有方法を制御することが重要です。

外部共有ポリシーを制限する

SharePoint・OneDriveの管理設定から、組織として許可する外部共有の範囲を制御します。

業務上不要であれば、匿名共有を許可しない構成にすることも検討できます。

匿名リンクを原則禁止する

機密情報を扱う組織では、「リンクを知っているすべてのユーザー」の利用を制限し、特定ユーザーへの共有を基本にする方が管理しやすくなります。

Microsoft Purviewの感度ラベルを活用する

「社外秘」「個人情報」「公開可」などの感度ラベルを付与し、データの機密性に応じて共有方法を変える運用が有効です。

DLPを適用する

DLPを利用すると、個人情報や機密情報を含むファイルの外部共有を検知・制御できる場合があります。

ただし、DLPだけで誤共有を完全に防げるわけではないため、権限設計やユーザー教育と組み合わせる必要があります。

監査ログを保存・監視する

Microsoft 365の監査ログを利用して、ファイル共有、リンク作成、アクセス、ダウンロードなどの操作を追跡できる状態にします。

特に、外部共有や大量ダウンロードなどを継続的に監視することで、設定ミスや不正利用の早期発見につながります。

OneDriveで誤共有が発生した場合の対処法

誤った相手へファイルを共有した、匿名リンクを公開してしまったなどの場合は、まず共有を止め、その後にアクセス履歴を確認します。

共有リンクを無効化する

公開範囲の広いリンクが発行されている場合は、まずリンクを削除してアクセスを止めます。

不要なユーザー権限を削除する

誤って追加した共有相手の権限を削除します。

ファイルの機密性を確認する

対象ファイルに、個人情報、顧客情報、営業秘密、契約情報などが含まれていたか確認します。

アクセス・ダウンロード履歴を確認する

Microsoft 365環境では、利用できる監査ログなどから、誰がいつアクセス・ダウンロードした可能性があるか確認します。

社内の情報セキュリティ担当へ報告する

業務データを誤共有した場合は、自己判断で処理を完結させず、情報システム、CSIRT、法務、個人情報保護担当など、組織のルールに従って報告してください。

OneDriveの誤共有・情報漏えいを調査する方法

共有設定ミスが見つかった場合、「共有リンクが存在していた」ことだけでは、実際に第三者がファイルへアクセスしたかどうかは判断できません。

そのため、共有設定、アクセス履歴、ダウンロード操作、ユーザー・端末情報などを組み合わせて影響範囲を確認します。

共有リンクの作成・変更履歴

誰が、いつ、どのような共有リンクを作成したのか確認します。

アクセスしたユーザー・端末

アクセスしたユーザー、IPアドレス、端末、時刻など取得可能な情報を確認します。

ファイルのダウンロード有無

単に共有されていただけなのか、実際に閲覧・ダウンロードまで行われていた可能性があるのかを確認します。

外部共有先

社外ドメイン、個人アカウント、退職者アカウントなど、想定外の共有先が含まれていないか確認します。

不審なアカウント操作

誤共有ではなくMicrosoft 365アカウントの侵害が原因の場合、攻撃者が正規アカウントを使って共有リンクを作成した可能性もあります。

そのため、サインインログ、OAuthアプリ、MFA変更、セッション情報なども確認対象になります。

OneDriveで意図しない外部共有が確認された場合はフォレンジック調査会社に相談する

共有先を誤って指定したものの、すぐに気づいてリンクを無効化し、アクセスも確認されていない場合は、社内ルールに沿った対応で完結するケースもあります。

一方、機密情報や個人情報を含むファイルが長期間外部共有されていた、誰がアクセスしたか分からない、大量ダウンロードが疑われる、Microsoft 365アカウント自体の不正利用が疑われる場合は、詳しい調査が必要です。

特に、調査前に対象アカウントや共有設定を大きく変更したり、監査ログを取得せずに処理を進めたりすると、誰が・いつ・どのファイルへアクセスし、ダウンロードや再共有まで行った可能性があるのかを確認するための情報が失われる場合があります。

不審な兆候を確認した場合、フォレンジック調査会社への相談をお勧めします。フォレンジック調査会社では、Microsoft 365の監査ログやサインイン履歴、OneDrive・SharePointの共有状況、端末上の関連情報などを組み合わせ、外部共有の発生時期、アクセス範囲、不正利用の有無などを調査できます。

こうした専門的な調査を通じて影響範囲を整理することで、単なる誤共有なのか、アカウント侵害を伴う情報漏えいなのかを判断し、必要な再発防止策や社内・対外対応を検討しやすくなります。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 その中でも【

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

「パソコンが遠隔操作され、詐欺にあったかもしれない…」 「会社のパソコンのログを確認したら、未知のIPアドレスから不正アクセスを受けた痕跡を見

まとめ

OneDriveで安全にファイルを共有するには、「特定のユーザー」「表示のみ」を基本とし、必要に応じて有効期限やダウンロード制限を組み合わせることが重要です。

特に社外共有では、匿名リンクや「リンクを知っているすべてのユーザー」の利用を避け、共有対象も必要なファイル・フォルダーに限定してください。

共有後は、ユーザー単位の権限だけでなく、発行済みの共有リンクも確認し、案件終了や担当者変更のタイミングで不要な共有を解除します。

企業環境では、Microsoft Purviewの感度ラベル、DLP、SharePoint・OneDriveの共有ポリシー、監査ログを組み合わせることで、誤共有や情報漏えいを検知・抑止しやすくなります。

機密情報が意図しない相手へ共有されていた、アクセス・ダウンロード状況が分からない、Microsoft 365アカウント自体の侵害が疑われる場合は、共有設定だけを修正して終わらせず、監査ログやサインイン履歴を含めて影響範囲を確認することが重要です。