機密情報を含むSharePointサイトをそのまま共有するのは避けたいけれど、社内の協力者には「このファイルだけ」「このフォルダーだけ」を見せたい──そんなときに、共有エラーでつまずいていませんか。本記事では、SharePointで特定ファイル／フォルダーだけをサイトメンバー外の社内ユーザーと安全に共有するための原因分析と具体的な設定・運用方法を詳しく解説します。
SharePointで「特定ファイルだけを共有したい」ときに起こる典型的な問題
次のような場面は、多くの組織で頻繁に発生します。
- 機密度が高いプロジェクト用のSharePointサイトがあり、サイト全体は限られたメンバーだけで運用している。
- 一部の資料だけ、別部署・別チームの社内メンバーにレビューや入力を依頼したい。
- 対象のファイル／フォルダーは「自分が作成・所有」しているのに、共有画面で社内ユーザーを指定するとエラーになる。
このとき多くのユーザーは「自分はサイト所有者なのに、なぜ共有できないのか」「社内ユーザー同士なのに、どうしてエラーになるのか」と戸惑います。実はこれは権限の問題というよりも、SharePointサイトやテナント全体に設定された共有制限（ポリシー）が影響していることがほとんどです。
つまり、次のようなイメージです。
| レイヤー | 代表的な設定項目 | 「特定ファイル共有」への影響 |
|---|---|---|
| テナント全体（組織） | SharePoint全体の共有ポリシー（社外／社内の共有可否など） | そもそも社内ユーザー同士で共有できるかどうかを決める。 |
| サイト | サイト単位の共有設定、サイトコレクション機能（ロックダウンモードなど） | サイト内のファイルをサイト外ユーザーに共有できるかを制御。 |
| ライブラリ／フォルダー／ファイル | アイテムごとの権限、共有リンクの種類と権限 | 誰にどのレベル（表示／編集）で見せるかを決める。 |
この記事で扱うエラーの多くは、このうちサイトやテナントレベルの設定が原因
- 制限付きアクセス ユーザーの権限のロックダウン モード
(Limited-access user permission lockdown mode)
最大のハマりポイント：「制限付きアクセス ユーザーの権限のロックダウン モード」とは
「制限付きアクセス ユーザーの権限のロックダウン モード」（以下、ロックダウンモード）は、もともとクラシックサイトで使われていたセキュリティ強化用の機能です。これが有効になっていると、次のような制限が掛かります。
- サイトに対して限定的なアクセス権だけ持っているユーザーが、特定のリストやライブラリに直接アクセスすることを防ぐ。
- 結果として、サイト所有者であっても、アイテム単位（ファイル／フォルダー）の共有が制限されることがある。
そのため、次のような現象が起きがちです。
- 共有ダイアログで社内ユーザーを指定しても、送信時にエラーになる。
- 共有リンク自体は作成できたように見えても、相手側で「アクセス権がありません」と表示される。
- サイトコレクション管理者が試しても同じ挙動になる。
この場合、ユーザー権限の設定をいじるよりも先に、ロックダウンモードを無効化できるかを確認するのが近道です。
ロックダウンモードの確認・無効化（サイトコレクション機能）
ロックダウンモードは、サイトコレクション単位の機能として設定されています。モダンサイトであっても、クラシックのサイトコレクション機能画面から状態を確認します。
一般的な流れは次のとおりです（実行にはサイトコレクション管理者／SharePoint管理者／全体管理者のいずれかの権限が必要です）。
- 対象のSharePointサイトのURLを確認する。
- 管理者に、SharePoint管理センターまたはクラシックのサイト設定画面から
「サイト コレクションの機能」を開いてもらう。 - 一覧の中から
「制限付きアクセス ユーザーの権限のロックダウン モード」
（英語環境では「Limited-access user permission lockdown mode」）を探す。 - 状態が「アクティブ」になっていたら、「非アクティブ化」を実行する。
この設定を無効化したあとに改めて共有を試すと、それまでエラーになっていた特定ファイルの共有が成功するケースが多く報告されています。
| 状態 | 挙動のイメージ |
|---|---|
| ロックダウンモード：有効 | アイテム単位共有が制限され、共有リンク作成やアクセスがエラーになりやすい。 |
| ロックダウンモード：無効 | サイト／テナントの共有ポリシーの範囲内で、アイテム単位共有が動作しやすくなる。 |
まずはこのロックダウンモードの状態を疑うことが、効率的なトラブルシューティングの第一歩です。
サイト単位の共有設定を見直す（SharePoint管理センター）
ロックダウンモードに問題がない、または無効化しても改善しない場合は、サイト単位の共有設定を確認します。ここで設定されている制限が厳しすぎると、サイトメンバー外の社内ユーザーに対するアイテム共有がブロックされます。
サイトの共有設定を確認する手順
SharePoint管理センターから対象サイトを開き、次のように操作します。
- SharePoint管理センターを開く。
- 左メニューから[サイト] > [アクティブなサイト]を選択。
- アイテム共有を行いたいSharePointサイトを選択。
- 上部または詳細メニューから[共有]を開く。
ここで、社内ユーザーに対してどこまで共有を認めるかを選択できます。例えば次のようなパターンがあります。
| 設定のイメージ | 特定ファイル共有への影響 | 向いているケース |
|---|---|---|
| サイトメンバーのみ（共有制限が厳しい） | サイトメンバー以外には、ファイル単位の共有もほぼ不可。 | 極めて機密度が高く、外部部署との共有が不要なサイト。 |
| 同一組織内ユーザーとの共有を許可 | サイトメンバー外の社内ユーザーにも、アイテム単位共有が可能。 | 基本はクローズドだが、時々他部署と資料を共有したいプロジェクトサイト。 |
| 外部ユーザー（ゲスト）との共有も許可 | 社外との共同作業用。設定次第ではアイテム共有も柔軟に可能。 | パートナー企業・顧客とのコラボレーションサイト。 |
今回の目的は「同一組織内ユーザーとの共有」なので、外部共有をむやみに緩める必要はありません。
ポイントは次の2点です。
- サイトメンバー外の社内ユーザーにも、ファイル単位の共有を許可するレベルになっているか。
- 「サイトメンバーのみ」などの厳しすぎるモードになっていないか。
テナント全体の共有ポリシーを確認する（Microsoft 365 管理センター）
サイトの共有設定が妥当でも、テナント全体の共有ポリシーが厳しすぎると、アイテム単位の共有が制限されることがあります。特に、組織ポリシーで「SharePointは原則チーム単位でしか使わせない」といった方針をとっている場合に影響が出やすくなります。
テナント共有ポリシーの確認ポイント
Microsoft 365 管理センターやSharePoint管理センターの[共有]設定で、次の観点を確認します。
- 社内ユーザー同士の共有は許可されているか。
- 外部（ゲスト／匿名）共有の設定が社内共有を巻き込んで制限していないか。
- 特定のサイトテンプレートやサイト種別だけ、共有制限が別設定になっていないか。
今回のケースでは、外部との共有は変えずに、社内共有だけを確実に許可するという方針にすると、安全性と利便性のバランスが取りやすくなります。
安全に「特定のファイル／フォルダーだけ」を共有する具体的な手順
ロックダウンモードやサイト／テナントの共有設定を見直したうえで、実際にアイテム単位の共有を行う手順を整理します。ここでは、同一組織内ユーザー（社内のみ）との共有を想定しています。
ステップ1：共有したいファイル／フォルダーを選択する
- 対象のSharePointサイトを開く。
- 共有したいファイルまたはフォルダーが保存されているドキュメント ライブラリへ移動する。
- 目的のアイテムの左側チェックボックスをオンにする、またはアイテムを1回クリックして選択状態にする。
ステップ2：「共有」からリンクの種類を選ぶ
- 画面上部のツールバー、もしくはアイテムのコンテキストメニューから[共有]をクリックする。
- 共有ダイアログ内のリンク設定（「リンクを知っているすべてのユーザー」「組織内のユーザー」など）を開く。
- 「特定のユーザー」を選択する。
※セキュリティと管理のしやすさの観点から、もっともおすすめの設定です。
リンク種類ごとの特徴は次の通りです。
| リンクの種類 | 主な利用範囲 | 特定ファイル共有における評価 |
|---|---|---|
| リンクを知っているすべてのユーザー | リンクがあれば誰でもアクセス可能（匿名リンク）。 | 情報漏えいリスクが高く、社内利用でも通常は非推奨。 |
| 組織内のユーザー | 同一テナント内のすべてのユーザー。 | 「社内全員に見せても良い資料」に限定すべき。機密度が高い場合は避ける。 |
| 特定のユーザー | 指定したユーザー（と必要に応じてグループ）のみ。 | 「この人だけに見せたい」というニーズに最適。監査しやすく安全。 |
ステップ3：権限レベルとダウンロード可否を設定する
リンクの種類を「特定のユーザー」にしたら、次の項目を確認します。
- 表示のみ（閲覧）か、編集可能か。
- 必要に応じて「ダウンロードをブロック」を有効にするか。
基本的な考え方は次の通りです。
| 用途 | 権限の推奨設定 | コメント |
|---|---|---|
| レビュー・承認だけ依頼したい | 表示のみ＋可能ならダウンロードをブロック | 内容を見せるだけにとどめ、ローカル保存や再配布のリスクを下げる。 |
| 相手にも編集してほしい | 編集可（ダウンロードは状況に応じて） | 共同編集が必要な場合に限り編集権限を付与し、対象ファイルを限定する。 |
| 印刷は許可するが保存は最小限にしたい | 表示のみ＋ダウンロードをブロック | 完全なコピーを残させたくない場合に有効。 |
ステップ4：共有先の社内ユーザーを指定し、メッセージを添えて送信
- 「ユーザーの追加」欄に、共有したい相手の名前またはメールアドレス（通常は@組織ドメイン）を入力。
- 必要に応じて、次のようなメッセージを添える。
例：
「第3四半期の売上分析ファイルです。レビューだけお願いします（編集は不要です）。」 - [送信]をクリックして共有を完了する。
これで、サイトメンバーではない社内ユーザーにも、指定したファイル／フォルダーだけを安全に共有できます。
ケーススタディ：ロックダウンモード解除で解決した実例イメージ
イメージをつかみやすくするため、実際によくあるパターンをケーススタディとして整理してみます。
| 項目 | 状況 |
|---|---|
| サイト構成 | 機密度の高いプロジェクト用SharePointサイト（サイトメンバーは限定）。 |
| やりたいこと | 別部署の分析担当に、一部のExcelファイルだけレビューしてもらいたい。 |
| 発生した問題 | 「特定のユーザー」で共有しようとしても、送信時にエラーが出る。サイト所有者でも同じ。 |
| 調査で分かったこと | 該当サイトの「制限付きアクセス ユーザーの権限のロックダウン モード」がアクティブになっていた。 |
| 対処 | SharePoint管理者に依頼し、ロックダウンモードを「非アクティブ化」。 |
| 結果 | 同じExcelファイルを再度「特定のユーザー」で共有したところ、エラーが発生せず、相手側も問題なく閲覧できた。 |
このように、ファイルの所有者やサイト所有者の権限だけでは解決しない場合は、ロックダウンモードなどサイト／テナント側の設定を疑うことが重要です。
運用ベストプラクティス：アイテム単位の固有権限だらけにしない
SharePointでは、技術的にはファイル／フォルダーごとに細かく権限を変えることができます。しかし、これは運用面ではかなりの負債になりやすいです。
- どのファイルを誰と共有しているか、全体像が把握しにくい。
- 異動・退職・組織変更のたびに権限を追いかけてメンテナンスする必要がある。
- うっかり古い共有設定が残り、意図しないユーザーがアクセスできる状態が続く。
そこで、次のような運用ルールを組み合わせることを強くおすすめします。
よく共有する資料は「専用ライブラリ」や「専用サイト」へ分離
「このサイトの中でも、よく他部署と共有するファイル群」がある場合、その資料だけを別ライブラリや別サイトに切り出すと管理が楽になります。
| パターン | 概要 | メリット | 注意点 |
|---|---|---|---|
| 専用ライブラリ方式 | 同じサイト内に「共有用ドキュメント」ライブラリを作成。 | 既存サイト構造を大きく変えずに運用できる。 | サイト単位の共有制限の影響は受けるため、設定設計が重要。 |
| 専用サイト方式 | 他部署との共同作業専用SharePointサイトを新設。 | 権限・共有ポリシーを柔軟に設計できる。アクセス範囲が視覚的に分かりやすい。 | サイトの数が増えすぎないよう、ガバナンスが必要。 |
最小権限の原則＋感度ラベル／DLPの活用
機密度が高いファイルは、SharePointの権限設定だけでなく、感度ラベル（Sensitivity Labels）やDLP（データ損失防止）機能を組み合わせて保護するのが理想的です。
- 「社外秘」「部署限定」などのラベルを付与しておくことで、誤った共有を抑制できる。
- ラベルに応じて、共有・ダウンロード・印刷・コピーなどの挙動を制御できる。
- DLPポリシーにより、個人情報や機密キーワードを含むファイルの外部共有を自動的にブロックできる。
これらを導入しておけば、仮に共有設定を誤ってしまった場合でも、一定の安全網として機能します。
定期的な「アクセス権棚卸し」を実施する
一度だけ共有したつもりのファイルも、時間が経つと「誰が見られる状態なのか」忘れがちです。少なくとも次のタイミングで、アクセス権の棚卸しを行うことをおすすめします。
- プロジェクトの節目（キックオフ／中間／終了時）。
- 大きな組織変更（部署統合・分割など）の前後。
- メンバーの異動・退職が多かった四半期末など。
棚卸しでは、SharePointの[アクセスの管理]機能を使って、共有リンクの一覧やユーザー／グループの権限を確認し、不要な共有を削除していきます。
管理者への依頼をスムーズにするポイント
ロックダウンモードの切り替えやサイト共有設定の変更は、サイト所有者の権限では実行できないことがよくあります。そのため、管理者に依頼するときの「伝えるべき情報」をテンプレート化しておくと便利です。
依頼に含めたい情報
- 対象サイトのURL
- 発生している事象（エラーのメッセージや画面のスクリーンショットがあればベスト）
- やりたいこと（例：このファイルだけ、社内の特定ユーザーに閲覧権限で共有したい）
- 希望する共有方法（「特定のユーザー」「閲覧のみ」「ダウンロード禁止」など）
- 共有が必要な期間（期限付きで権限を与えたい場合）
依頼文の例（イメージ）
————（ここから）————
SharePoint管理ご担当者さま
下記サイト内の特定ファイルを、サイトメンバー外の社内ユーザーに共有したいのですが、共有操作を行うとエラーになってしまいます。
・サイトURL：
・対象ファイルのパス：
・やりたいこと：同一組織内ユーザーAさん（<ユーザーID>）に、閲覧のみで共有したい（ダウンロード不可）。
・希望する対応：
1) 当該サイトで「制限付きアクセス ユーザーの権限のロックダウン モード」が有効になっている場合は、無効化できるかご確認ください。
2) 社内ユーザーとのアイテム単位共有が可能になる範囲で、サイトの共有設定をご調整いただけると助かります。
お手数をおかけしますが、ご確認のほどよろしくお願いいたします。
————（ここまで）————
このように具体的な情報を添えて依頼すると、管理者側でも状況をイメージしやすく、対応がスムーズになります。
よくある質問（Q&A）
Q1. サイトメンバーにせずに「編集権限」だけ付与しても大丈夫？
A. 共有するファイルが限定されており、相手に編集してもらう明確な理由がある場合は問題ありません。ただし、次の点に注意しましょう。
- 編集権限を付与するファイル／フォルダーを最小限に絞る。
- 可能であれば、編集用の専用ライブラリや専用サイトに分けて保守しやすくする。
- 作業完了後に編集権限を「閲覧のみ」に戻す、または共有を解除する。
Q2. 共有メールを相手が転送したら、別の人も見られてしまう？
A. リンクの種類を「特定のユーザー」にしていれば、転送されたメールを受け取ったユーザーは原則アクセスできません。アクセスできるのは、共有時に指定したユーザー（と必要に応じて指定したグループ）のみです。
逆に、「組織内のユーザー」や「リンクを知っているすべてのユーザー」を選んでいる場合は、転送された先のユーザーもアクセスできてしまう可能性があるため注意が必要です。
Q3. 退職者が所有していたファイルを共有したい場合は？
A. 退職・異動に伴い、元所有者のOneDriveや個人フォルダー内にあったファイルを引き継ぎたいケースでは、次のようなフローを検討します。
- 管理者に依頼して、退職者のOneDriveから対象ファイルをプロジェクトサイトのSharePointライブラリへ移動してもらう。
- 移動後のファイルを、新しい所有者（プロジェクト責任者など）が管理・共有する。
こうすることで、個人依存の共有から脱却し、組織として管理しやすい状態に整えられます。
Q4. Teamsからも同じ共有設定が反映される？
A. Teamsのチームに紐づいたファイルは裏側でSharePointに保存されているため、基本的にはSharePoint側の権限・共有設定が反映されます。
Teamsのチャネルで共有したファイルも最終的には「該当SharePointサイトのドキュメント ライブラリ」に紐づいているため、特定ファイルだけをサイトメンバー外ユーザーと共有したい場合も、SharePointの共有手順に従うのが確実です。
Q5. 組織外のパートナーとも同じ方法で共有できる？
A. 共有の基本的な考え方は同じですが、組織外ゲストとの共有には追加のポリシーや承認フローが必要な場合があります。本記事の主題は「社内ユーザーとの共有」です。外部との共有を検討する場合は、情報システム部門やセキュリティ担当と事前に方針を確認し、感度ラベルやDLPを必ず併用することをおすすめします。
まとめ：SharePointで特定ファイルだけを安全に共有するために
SharePointサイト内の「特定ファイル／フォルダーだけ」を、サイトメンバー外の社内ユーザーと共有したいときに発生するエラーの多くは、単なる権限設定ミスではなく、サイトやテナント全体にかかっている共有制限が原因です。
とくに、次のポイントを押さえておくと、問題解決がスムーズになります。
- まずは「制限付きアクセス ユーザーの権限のロックダウン モード」の有効／無効を確認し、可能であれば無効化する。
- 次に、SharePoint管理センターでサイト単位の共有設定を見直し、社内ユーザーとのアイテム共有が妥当な範囲で許可されているか確認する。
- あわせて、Microsoft 365 管理センターやSharePoint管理センターのテナント共有ポリシーも確認し、社内共有が制限され過ぎていないかをチェックする。
- 実際の共有では、「特定のユーザー」＋最小権限（表示のみ／必要に応じてダウンロード禁止）という組み合わせを基本とする。
- 頻繁に共有する資料は専用ライブラリ／専用サイトに分離し、感度ラベルやDLPを組み合わせて漏えいリスクを下げる。
これらを実践することで、SharePointのセキュリティを維持しながら、社内のコラボレーション効率も大きく高めることができます。今後、同じような共有ニーズが発生した際には、本記事の手順とポイントをチェックリスト代わりに活用してみてください。
コメント