Microsoft 365 で SharePoint と OneDrive の共有設定を管理する

この記事では、Microsoft 365 のグローバル管理者と SharePoint 管理者が SharePoint と OneDrive のorganizationレベルの共有設定を変更する方法について説明します。 (ファイルやフォルダーを共有する場合は、「SharePoint のファイルまたはフォルダーを共有する」または「OneDrive のファイルとフォルダーの共有」を参照してください。)

Microsoft 365 でゲスト共有を構成する方法に関するエンドツーエンドのガイダンスについては、以下を参照してください。

• Microsoft 365 を使用してセキュリティで保護された共同作業を設定する
• ゲストと共同でドキュメントの作業をする
• サイトでゲストと共同で作業する
• チームでゲストと共同で作業する

組織レベルの共有設定を変更した後、サイトの共有設定を変更するには、「サイトの共有設定を変更する」を参照してください。 特定のユーザーの OneDrive の外部共有設定を変更する方法については、「 ユーザーの OneDrive の外部共有設定を変更する」を参照してください。

SharePoint と OneDrive と Microsoft Entra B2B の統合

SharePoint と OneDrive では、次の 2 つの外部共有モデルが使用されます。

• SharePoint 外部認証

• SharePoint と OneDrive と Microsoft Entra B2B の統合

B2B 統合Microsoft Entra使用する場合は、ゲスト招待設定やコラボレーション制限など、外部コラボレーション設定をMicrosoft Entraします。

次の表は、2 つの共有モデルの違いを示しています。

共有方法	ファイルとフォルダー	サイト
SharePoint 外部認証 (Microsoft Entra B2B 統合が有効になっていません)	ゲスト アカウントは作成されません* Microsoft Entra設定が適用されない	該当なし (Microsoft Entra B2B は常に使用されます)
B2B 統合が有効になっているMicrosoft Entra	ゲスト アカウントは常に作成されます Microsoft Entra設定が適用されます	ゲスト アカウントは常に作成されます Microsoft Entra設定が適用されます

*ゲスト アカウントは、チームの共有など、別の共有ワークフローから既に存在している可能性があります。その場合は共有に使用されます。

B2B 統合Microsoft Entra有効または無効にする方法については、「SharePoint と OneDrive と Microsoft Entra B2B の統合」を参照してください。

ビデオ デモンストレーション

このビデオでは、SharePoint 管理センターの [共有] ページの設定が、ユーザーが利用できる共有オプションにどのように影響するかを説明しています。

組織レベルの外部共有設定を変更する

1. SharePoint 管理センターの [共有] に移動し、組織の管理者権限を持つアカウントでサインインします。

2. [外部共有] で、SharePoint および OneDrive の共有レベルを指定します。 両方の既定のレベルは [すべてのユーザー] です。

   注:

   SharePoint 設定は、Microsoft 365 グループとチームに接続されているものも含め、すべてのサイトの種類に適用されます。 グループと Teams のゲスト共有設定は、接続されている SharePoint サイトにも影響します。

   OneDrive の設定は、SharePoint の設定よりも厳しくすることはできますが、緩和することはできません。

   

   この設定は、組織全体を対象としています。 各サイトには、個別に設定できる独自の共有設定がありますが、組織と同じまたはより制約的な設定である必要があります。 詳細については、「サイトの外部共有設定を変更する」を参照してください。

Important

外部コラボレーション設定Microsoft Entra、サイト共有 (常に) とファイルとフォルダーの共有 (Azure B2B コラボレーションが有効になっている場合) のためにorganizationでゲストを招待できるユーザーを決定します。 SharePoint と OneDrive の共有設定の一部として、ゲスト アクセス設定Microsoft Entra確認してください。

選択するオプション

選択するオプション	目的
すべてのユーザー	ユーザーにリンクを使用したファイルおよびフォルダーの共有を許可します。このリンクにより、ファイルやフォルダーに認証なしでアクセスできるようになります。 この設定では、ユーザーは認証されている新規および既存のゲストとサイトを共有することも許可されます。 この設定を選択した場合は、「すべてのユーザー」のリンクに特定の日数の有効期限を設定するように強制することや、表示アクセス許可のみを付与できるように制限することができます。 [ファイル要求] には、OneDrive を [すべてのユーザー] に設定し、[すべてのユーザー] リンクの編集権限を有効にする必要があります。 [すべてのユーザー] 以外の OneDrive の設定では、ファイル要求を無効にします。 詳細情報については、「認証されていないユーザーとファイルおよびフォルダーを共有するためのベスト プラクティス」を参照してください。
新規および既存のゲスト	招待状の受信者は、職場または学校アカウント (受信者の組織が Microsoft 365 を使用している場合) または Microsoft アカウントを使用してサインインするか、受信者の ID を確認するためのコードを提示する必要があります。 ユーザーは組織のディレクトリに登録済みのゲストと共有することも、ディレクトリに追加する (サインインした場合) メンバーに招待状を送信することもできます。 確認コードの詳細については、「SharePoint の安全な外部共有」を参照してください。
既存のゲスト	ディレクトリに登録済みのゲストのみとの共有を許可します。 該当するゲストは、以前に共有の招待状を承諾したか、Azure B2B コラボレーションなどで手動で追加されたために、ディレクトリに存在しています。 (組織のゲストを確認するには、Microsoft 365 管理センターの [ゲスト] ページに移動します)。
組織内のユーザーのみ	外部共有を無効にします。

注:

組織の外部共有をオフにしてからオンに戻すと、以前にアクセスが許可されていたゲストは再度アクセスが許可されます。 以前に外部共有がオンにされていて、特定のサイトで使用されていることがわかっている場合に、ゲストにアクセスが再度許可されないようにするには、まず、該当するサイトの外部共有をオフにします。

外部共有を制限またはオフにすると、通常、ゲストは変更の 1 時間以内にアクセスができなくなります。

その他の外部共有の設定

ドメインごとに外部共有を制限する

外部共有を特定のパートナーに制限する場合や、特定の組織のメンバーとの共有を禁止する際に役立ちます。 このページの組織レベルの設定は、すべての SharePoint サイトと各ユーザーの OneDrive に作用します。 この設定を使用するには 、domain.com 形式を使用して、ドメイン (最大 5000) をボックスに一覧表示します。 複数のドメインをリストする場合は、ドメインの追加後に Enter キーを押します。

ドメインごとの外部共有の制限には、Set-SPOTenant Microsoft PowerShell コマンドレットを使用することもできます。このコマンドレットに、-SharingDomainRestrictionMode と、-SharingAllowedDomainList または -SharingBlockedDomainList のどちらかを指定します。 サイト レベルでドメインごとの外部共有を制限する際の詳細については、「制限付きドメイン共有」を参照してください。

Microsoft Entra ID で許可またはブロックされたドメインは、SharePoint および OneDrive サイト共有 (常に) とファイルとフォルダーの共有にも影響します (Azure B2B コラボレーションが有効になっている場合)。 SharePoint と OneDrive の共有設定の一部として、コラボレーションの制限Microsoft Entra確認してください。

特定のセキュリティ グループ内のユーザーにのみ、外部との共有を許可する

この設定の詳細については、「セキュリティ グループを管理する」を参照してください。

ゲストは共有招待状の送信先と同じアカウントを使用してサインインする必要がある

既定では、ゲストは招待状を受け取ったアカウントとは別のアカウントでサインインできます。 招待状の利用後に、その招待状は別のアカウントでは使用できなくなります。 この設定は、B2B コラボレーションMicrosoft Entra使用しない共有にのみ適用されます。

ゲストに所有していないアイテムの共有を許可する

既定では、ゲストは外部と共有するアイテムに対するフル コントロールのアクセス許可を持っている必要があります。

サイトまたは OneDrive へのゲスト アクセスは、この数日後に自動的に期限切れになります

管理者がゲスト アクセスの有効期限を設定している場合、サイトに招待したゲスト、または個別のファイルとフォルダーを共有している各ゲストには、特定の日数のアクセスが許可されます。 詳細については、「サイトのゲストの有効期限を管理する」 をご覧ください。

確認コードを使用するユーザーは、この日数の後に再認証を行う必要があります

確認コードを使用するユーザーがブラウザーで "サインインしたままにする" ことを選択した場合は、そのアカウントに送信されたコードを入力することで、共有の招待を引き換えるために使用したアカウントに引き続きアクセスできることを証明する必要があります。 Azure B2B コラボレーションが有効になっている場合、この設定の代わりにMicrosoft Entra設定が使用されます。

ファイルとフォルダーのリンク

ユーザーが共有リンクを作成するときに既定で表示するオプションを選択します。

注:

この設定では、organizationの既定値を指定しますが、サイトには別の既定のリンクの種類を選択できます。

• 特定のユーザー - このオプションは最も制限が厳しく、広範な内部共有が妨げられます。 外部共有を許可した場合、このオプションにより、ユーザーは組織外の特定のユーザーと共有できます。

• 組織内のユーザーのみ: リンクが転送されると、そのリンクは組織内のすべてのユーザーに対して動作します。 このオプションは、組織の内部で広範に共有し、外部との共有がほとんどない場合に最適です。

• リンクを持つすべてのユーザー - このオプションは、外部共有設定が [すべてのユーザー] に設定されている場合にのみ使用できます。 転送されたリンクは内部でも外部でも動作しますが、共有アイテムにアクセス可能なユーザーや共有アイテムにアクセスしたユーザーを追跡できなくなります。 SharePoint および OneDrive のほとんどのファイルとフォルダーに機密性がない場合の摩擦のない共有に最適です。

  Important

  [リンクを持つすべてのユーザー] を選択したが、サインインまたは確認コードを提供するゲストとの共有のみを許可するようにサイトまたは OneDrive が設定されている場合、既定のリンクはorganizationのユーザーのみになります。 ユーザーは、リンクの種類を [特定のユーザー ] に変更して、サイトまたは OneDrive 内のファイルとフォルダーを外部で共有する必要があります。

[すべてのユーザー] リンクの詳細設定

リンクの有効期限 - すべての [すべてのユーザー ] リンクの有効期限を要求し、許可される最大日数を指定できます。 有効期限を変更すると、既存のリンクは、新しい設定が長い場合は現在の有効期限を保持し、新しい設定が短い場合は新しい設定に更新されます。

リンクのアクセス許可 - すべてのリンクを 制限して、ファイルまたはフォルダーのビューアクセス許可のみを提供できます。

ファイル要求を使用する場合は、[表示と編集] にリンクのアクセス許可を設定し、フォルダーの場合は [表示、編集、アップロード] にリンクのアクセス許可を設定する必要があります。

その他の設定

OneDrive でファイルを表示したユーザーの名前を所有者に表示する

この設定を使用すると、共有ファイルの所有者が OneDrive でファイルのみを表示 (および編集しない) ユーザーカードファイルに表示できるかどうかを制御できます。 ファイル カードは、ユーザーが OneDrive のファイル名またはサムネイルにカーソルを合わせると表示されます。 この情報には、ファイルのビューの数、ファイルを表示したユーザーの数、およびファイルを表示したユーザーの一覧が含まれます。 ファイル カードの詳細については、「OneDrive で共有したファイルを表示する」を参照してください。

注:

この設定は、既定で選択されています。 オフにした場合でも、ファイル ビューアー情報は引き続き記録され、管理者として監査するのに利用できます。また、OneDrive の所有者は、Office.com または Office デスクトップ アプリからファイルを開いて、共有されている Office ファイルを閲覧したユーザーを確認することもできます。

SharePoint のファイルまたはページを閲覧したユーザーの名前を表示することを、サイト所有者が選択できるようにする

この設定では、アイテムを閲覧したユーザーを、ファイル、ページ、ニュース投稿へのアクセス権を持つユーザーがファイル カード上で確認することを、サイト所有者が許可できるようにするかどうかを指定できます。

この設定は、組織レベルでは既定でオンになっており、既存サイトの場合はサイト レベルでオフになっています。 閲覧者情報は、この設定が組織レベルとサイト レベルの両方でオンになっている場合にのみ表示されます。 サイト所有者は機密情報が含まれていないチーム サイトでのみこの機能をオンにすることをお勧めします。 サイト所有者がこの機能をオンにする方法を説明します。.

注:

この設定を有効にすると、履歴データが含まれるようになります。 同様に、この設定をオフにし、組織レベルまたはサイト レベルでオンに戻した場合、設定がオフになっていた期間中の閲覧が履歴に含まれるようになります。

ファイルとフォルダーの共有に短いリンクを使用する

ファイルとフォルダーの共有に短いリンク形式を使用します。 これは、より短い URL を必要とする統合がある場合に便利です。

サポートが必要な場合

このトピックに関する技術的な質問がある場合は、 SharePoint ディスカッション フォーラムに投稿すると役立つ場合があります。 これは、同様の問題に取り組んだ、または同じ状況に遭遇した他のユーザーを見つけるための優れたリソースです。

これらの「SharePoint コミュニティの専門家の YouTube ビデオ」でも、セキュリティとアクセス許可に関するヘルプを見つけることができます。

関連項目

ゲストと共有するときにファイルの偶発的な露出を制限する

セキュリティで保護されたゲスト共有の環境を作成する

ファイルまたはフォルダーの共有を停止する、またはアクセス許可を変更する