Office for the webで秘密度ラベルのユーザー定義アクセス許可を使えるのか知りたい方に向けて、結論から整理します。2026年6月23日時点のMicrosoft 365 Roadmap情報では、Word for web / Excel for web / PowerPoint for webで、秘密度ラベルに紐づくユーザー定義アクセス許可を適用できる機能は「Launched」とされています。Roadmap IDは468888で、一般提供時期は2026年4月、対象プラットフォームはWeb、対象製品はWord、Excel、PowerPoint、Microsoft Purviewです。(Microsoft)
ただし、ボタンが見えない、ラベルは見えるのに適用できない、権限設定画面が出ないといったケースは起こり得ます。多くの場合、原因は「ユーザー側の操作ミス」ではなく、Microsoft Purviewのラベル設定、ラベルポリシーの割り当て、暗号化されたファイルの共同編集設定、ライセンス、ファイル形式、テナントへの展開状況のいずれかです。
Office for the webで秘密度ラベルのユーザー定義アクセス許可を使う のよくある疑問を整理
まず何ができる機能なのか
Office for the webの秘密度ラベルでユーザー定義アクセス許可を使うと、ブラウザー上のWord、Excel、PowerPointから、ファイルにラベルを付けるだけでなく「誰に、どの権限で開かせるか」を指定しやすくなります。
Microsoftの説明では、秘密度ラベルはファイルの分類や保護に使われ、組織の情報保護ポリシーに沿って手動または自動で適用されます。ラベルによっては暗号化、ヘッダー、フッター、透かしなどが適用される場合があります。(Microsoft サポート)
ユーザー定義アクセス許可は、あらかじめ管理者が固定したアクセス先だけでなく、ラベルを適用するユーザー自身が、閲覧・編集・所有者相当の権限などを指定できる考え方です。Microsoft Supportでは、カスタム権限により「誰が表示、編集、完全制御できるか」を選べると説明されています。(Microsoft サポート)
| 項目 | 内容 |
|---|---|
| 対象アプリ | Word for web、Excel for web、PowerPoint for web |
| 管理基盤 | Microsoft Purviewの秘密度ラベル |
| Roadmap ID | 468888 |
| 状態 | Launched |
| 一般提供 | 2026年4月 |
| 主な用途 | 機密ファイルの閲覧者・編集者・所有者をファイル単位で指定する |
| 注意点 | SharePoint/OneDriveの共有権限とは別に、IRMによるファイル保護も関係する |
Microsoft 365 Roadmapは、商用機能のリリース予定や説明を示す情報源であり、リリース日や内容は変更される可能性があります。公開後に一般提供、延期、中止などになった項目はRoadmap上の扱いが変わることがあります。(Microsoft)
秘密度ラベルとユーザー定義アクセス許可は何が違うのか
秘密度ラベルは「このファイルがどれくらい重要か、どう保護するか」を示す分類です。一方、ユーザー定義アクセス許可は「このファイルを誰に、どの範囲で使わせるか」を指定するアクセス制御です。
たとえば、社外秘の契約書をWord for webで編集している場合、単に「社外秘」というラベルを付けるだけではなく、取引先A社の担当者には閲覧のみ、社内の法務部には編集可、ファイル所有者には保護変更も可能、といった指定がしやすくなります。
| 比較項目 | 秘密度ラベル | ユーザー定義アクセス許可 |
|---|---|---|
| 主な役割 | ファイルの分類と保護方針の適用 | 誰にどの利用権限を与えるかの指定 |
| 設定主体 | 管理者がラベルとポリシーを作成 | 利用者がラベル適用時に権限を指定 |
| 代表例 | 公開、社内限定、機密、極秘 | 閲覧のみ、編集可、所有者、期限付きアクセス |
| 関係する機能 | Microsoft Purview Information Protection | IRM、暗号化、利用権限 |
管理者がMicrosoft Purviewで「ユーザーがラベル適用時に権限を割り当てる」設定を有効にしている場合、Word、PowerPoint、Excelではユーザーが対象者や権限を指定する画面が表示されます。Microsoft Learnでも、この設定はしばしば「user-defined permissions」と呼ばれると説明されています。(Microsoft Learn)
SharePointやOneDriveの共有リンクとは何が違うのか
混同しやすい点ですが、SharePointやOneDriveの共有リンクと、秘密度ラベルのユーザー定義アクセス許可は同じものではありません。
SharePointやOneDriveの共有権限は「その場所にあるファイルへアクセスできるか」を制御します。一方、秘密度ラベルによるユーザー定義アクセス許可は、ファイルそのものに暗号化や利用権限を付与します。Microsoft Supportでも、IRM権限はSharePoint権限とは異なり、SharePointに保存されたファイルへカスタム権限を設定する場合は、対象者にSharePoint側のアクセス権も必要だと説明されています。(Microsoft サポート)
実務では、次のように考えると分かりやすいです。
| 状況 | 必要な確認 |
|---|---|
| 共有リンクは届いているのにファイルが開けない | SharePoint/OneDriveの権限に加えて、秘密度ラベル側のIRM権限があるか |
| ファイルは開けるが編集できない | ユーザー定義アクセス許可で閲覧のみになっていないか |
| 社外ユーザーがアクセスできない | 外部共有、ゲスト設定、ラベル側の許可、認証方法のすべてを確認 |
| 権限変更が反映されないように見える | 既存の利用ライセンスやキャッシュ、再認証のタイミングを確認 |
つまり、「共有できているはずなのに開けない」という問い合わせでは、共有リンクだけを見ても原因にたどり着けないことがあります。SharePoint権限とIRM権限を分けて確認するのがポイントです。
対象になる人は誰か
この機能の主な対象は、Office for the webを日常的に使って機密性の高いWord、Excel、PowerPointファイルを扱う利用者と、それを管理するMicrosoft 365管理者・セキュリティ担当者です。
| 対象者 | できること・確認すべきこと |
|---|---|
| 一般ユーザー | ブラウザー上で秘密度ラベルを選び、必要に応じて閲覧者や編集者を指定する |
| 部門管理者 | 部門外・社外へのファイル共有時に、過剰な編集権限を付けない運用を決める |
| Microsoft 365管理者 | Microsoft Purviewでラベル、ラベルポリシー、暗号化設定を確認する |
| セキュリティ担当者 | 機密ファイルの持ち出し、コピー、印刷、期限付きアクセスの扱いを設計する |
| ヘルプデスク | 「ラベルが見えない」「適用できない」「開けない」問い合わせを切り分ける |
特に効果が大きいのは、デスクトップ版Officeを必ずしも使わない組織です。たとえば、共有PC、VDI、Chromebook、Web中心の運用環境では、ブラウザーだけで権限付きラベルを扱えることが業務効率に直結します。
利用するための前提条件
Office for the webで秘密度ラベルのユーザー定義アクセス許可を使うには、単にWordやExcelを開ければよいわけではありません。少なくとも、次の観点を確認する必要があります。
| 確認項目 | 見るべきポイント |
|---|---|
| ライセンス | 秘密度ラベルを利用できるMicrosoft 365の契約か |
| アカウント | 個人用Microsoftアカウントではなく、組織の職場または学校アカウントか |
| ラベル作成 | Microsoft Purviewで秘密度ラベルが作成済みか |
| ラベル公開 | 対象ユーザーにラベルポリシーが割り当てられているか |
| ラベル範囲 | Word、Excel、PowerPointなどのファイルに適用できるスコープか |
| 暗号化設定 | 「ユーザーが権限を指定する」構成になっているか |
| 共同編集設定 | 暗号化された秘密度ラベル付きファイルの共同編集が有効か |
| ファイル形式 | 秘密度ラベルに対応するOfficeファイル形式か |
| 展開状況 | テナント、クラウド環境、リリースリングに機能が届いているか |
Microsoft Supportでは、秘密度ラベルを適用できる条件として、組織のアカウントであること、管理者が秘密度ラベルを構成してユーザーに公開していることが挙げられています。(Microsoft サポート)
また、Officeアプリで秘密度ラベルを使うにはサブスクリプション版Officeが必要で、スタンドアロン版OfficeではサポートされないとMicrosoft Learnに記載されています。(Microsoft Learn)
管理者が先に確認すべき設定
ユーザーから「Office for the webで秘密度ラベルのユーザー定義アクセス許可が使えない」と言われた場合、最初に見るべき場所はユーザーのブラウザー設定ではありません。まずMicrosoft Purview側を確認します。
Microsoft Purviewのラベル設定
Microsoft Purviewポータルで、対象の秘密度ラベルが次の条件を満たしているか確認します。
| 設定項目 | 確認内容 |
|---|---|
| ラベルの状態 | 無効化されていないか |
| ラベルのスコープ | ファイルに適用できるか |
| 暗号化 | ラベルで暗号化を適用する構成か |
| 権限指定 | 管理者固定ではなく、ユーザーが権限を指定する設定か |
| Word/PowerPoint/Excel向け設定 | ファイルに対して権限指定を促す構成か |
| 公開先 | 対象ユーザーまたはグループにラベルポリシーが割り当てられているか |
Microsoft Learnでは、Word、PowerPoint、Excelでユーザーがラベル適用時に権限を指定する場合、特定のユーザー、グループ、組織に対して権限を選ぶ構成になると説明されています。対応していないOfficeアプリでは、ラベルが見えない、または見えても適用できず説明メッセージが表示される場合があります。(Microsoft Learn)
共同編集設定
Office for the webでこの機能を期待どおりに使うには、暗号化された秘密度ラベル付きファイルの共同編集に関する設定も重要です。
Microsoft Learnでは、秘密度ラベルで暗号化されたファイルの共同編集を有効にする手順として、Microsoft Purviewポータルの「Co-authoring for files with sensitivity labels」設定が案内されています。また、この設定はメタデータの扱いに影響するため、前提条件や制限を理解してから有効化する必要があります。(Microsoft Learn)
特に注意したいのは、設定変更後すぐに全ユーザーで同じ動作になるとは限らない点です。Microsoft Learnでは、この設定を有効化した後、環境全体へ複製されるまで24時間待つよう案内されています。(Microsoft Learn)
ユーザー側の基本操作
実際の画面文言はテナントや展開状況で異なる場合がありますが、一般的な流れは次の通りです。
| 手順 | 操作 |
|---|---|
| 1 | Word for web、Excel for web、PowerPoint for webで対象ファイルを開く |
| 2 | タイトルバーまたはホームタブの「秘密度」「Sensitivity」を選ぶ |
| 3 | ユーザー定義アクセス許可に対応した秘密度ラベルを選ぶ |
| 4 | 権限設定画面でユーザー、グループ、または組織を指定する |
| 5 | 閲覧、編集、所有者など必要な権限を選ぶ |
| 6 | 必要に応じて期限や追加オプションを設定する |
| 7 | 保存後、対象者が意図した権限で開けるか確認する |
ユーザーが迷いやすいのは、ラベル名だけでは権限の強さが分かりにくい点です。たとえば「社外秘」「Confidential」「Restricted」などの名称は組織ごとにカスタマイズされます。Microsoft Supportでも、ラベル名や説明は組織がカスタマイズし、ユーザーによって表示されるラベルが異なる場合があると説明されています。(Microsoft サポート)
運用上は、ラベル名に頼りすぎず、社内向けの説明ページで「どのラベルを、どの場面で使うか」を明文化しておくと問い合わせが減ります。
使えない・見えない時の確認観点
Office for the webで秘密度ラベルのユーザー定義アクセス許可が見えない場合は、次の順番で切り分けると効率的です。
| 症状 | 主な原因 | 確認先 |
|---|---|---|
| 秘密度ボタンが見えない | ライセンス、アカウント、ラベルポリシー未割り当て | Microsoft 365管理センター、Purview |
| ラベル一覧に対象ラベルが出ない | ラベルがユーザーに公開されていない、スコープが違う | Purviewのラベルポリシー |
| ラベルは見えるが権限指定画面が出ない | ラベルがユーザー定義アクセス許可の設定になっていない | Purviewの暗号化設定 |
| 適用時にエラーが出る | 対応していないアプリ、ファイル形式、共同編集設定の問題 | Learnの対応表、Purview設定 |
| 社外ユーザーが開けない | SharePoint共有権限、外部共有設定、IRM権限の不足 | SharePoint管理センター、Purview |
| 編集できない | 権限が閲覧のみ、または制限付き編集になっている | ファイルの権限表示 |
| 一部ユーザーだけ使えない | ラベルポリシーの対象外、ライセンス差、展開差 | ユーザー単位の割り当て |
| 昨日まで使えたのに変わった | Roadmapやサービス側の変更、ポリシー変更、キャッシュ | 管理センター、Message center |
特に「ラベルが見えない」場合は、まず対象ユーザーにラベルポリシーが発行されているかを確認します。秘密度ラベルはサイトやメールボックスではなくユーザーに公開されるため、同じファイルを開いていても、ユーザーAには見えるがユーザーBには見えないという状況が起こります。(Microsoft サポート)
対応ファイル形式にも注意する
秘密度ラベルは、すべてのファイル形式で同じように使えるわけではありません。Microsoft Learnでは、Word、Excel、PowerPointの組み込みラベル機能は、基本的にOpen XML形式に対応し、古いOffice 97-2003形式やOpenDocument形式などは対象外になると説明されています。対応例として、Wordは.docx/.docm、Excelは.xlsx/.xlsb/.xlsm、PowerPointは.pptx/.pptmなどが挙げられています。(Microsoft Learn)
古い形式のファイルで秘密度ラベルが見えない場合は、まずファイル形式を確認してください。たとえば、古い.xlsファイルをExcel for webで開いている場合、現行形式の.xlsxに変換してから再確認するだけで問題が切り分けられることがあります。
ドメイン単位で許可するときの落とし穴
ユーザー定義アクセス許可では、個別ユーザーやグループだけでなく、組織単位で権限を付ける運用も考えられます。ただし、ドメイン指定は便利な一方で、範囲を誤解しやすい設定です。
Microsoft Supportでは、ドメインに権限を付与すると、その組織内のすべてのアカウントに権限を付与することになり、Microsoft Entra ID内でその組織が所有する他のドメインやサブドメインにも権限が及ぶ場合があると説明されています。(Microsoft サポート)
たとえば、sales.example.com の人だけに見せたいつもりで指定しても、同じMicrosoft Entraテナント内の別ドメインにも範囲が広がる可能性があります。取引先全体に読ませたい場合は便利ですが、特定部署だけに限定したい場合は、ドメイン指定ではなく個別ユーザーやグループ指定を検討してください。
実務で使いやすい活用シーン
Office for the webで秘密度ラベルのユーザー定義アクセス許可を使うメリットは、デスクトップアプリに切り替えずにブラウザー上で保護付きファイルを扱えることです。
| 活用シーン | 使い方の例 |
|---|---|
| 契約書レビュー | 社内法務は編集可、取引先は閲覧のみ |
| 役員会資料 | 経営層は閲覧可、資料作成者のみ編集可 |
| 人事評価ファイル | 人事部と対象部門長だけにアクセスを限定 |
| 価格表・見積資料 | 営業担当は編集可、代理店は閲覧のみ |
| 監査資料 | 監査法人には閲覧のみ、社内担当者は編集可 |
| 研究開発資料 | プロジェクトメンバーだけに編集を許可 |
ポイントは、ラベルを増やしすぎないことです。すべての共有パターンごとにラベルを作ると、ユーザーはどれを選べばよいか迷います。定型的な保護は管理者定義の権限を持つラベルにし、共有先が案件ごとに変わるものだけユーザー定義アクセス許可にすると運用しやすくなります。
管理者定義の権限とユーザー定義アクセス許可の使い分け
すべてをユーザー任せにすると、過剰共有や設定ミスが起こりやすくなります。一方、すべてを管理者固定にすると、現場の柔軟な共同作業が止まります。
| 判断基準 | 管理者定義の権限が向くケース | ユーザー定義アクセス許可が向くケース |
|---|---|---|
| 共有先 | 常に同じ部門・同じグループ | 案件ごとに相手が変わる |
| 機密度 | 極めて高く、例外を減らしたい | 機密だが共同作業が必要 |
| 運用負荷 | 管理者が一元管理したい | 現場がスピーディーに指定したい |
| 例 | 全社極秘、役員限定、人事限定 | 契約書、提案書、共同編集資料 |
| リスク | 柔軟性が低い | 指定ミスによる過剰共有 |
おすすめは、まず管理者定義のラベルを基本にし、例外的に「社外秘・個別指定」「案件限定共有」のようなラベルでユーザー定義アクセス許可を許可する設計です。ラベルを少数に絞り、説明文と利用例を丁寧に書く方が、現場での定着率は高くなります。
よくある質問
Office for the webだけで完結できますか？
対象テナントに機能が展開され、Purview側のラベル設定や共同編集設定が整っていれば、Word for web、Excel for web、PowerPoint for webからユーザー定義アクセス許可付きの秘密度ラベルを扱える想定です。ただし、管理者設定や対応状況によってはデスクトップ版Officeでの確認が必要になる場合があります。
個人用Microsoftアカウントでも使えますか？
基本的には、組織のMicrosoft 365環境でMicrosoft Purviewの秘密度ラベルが構成され、対象ユーザーに公開されていることが前提です。個人用アカウントで自由に使えるファイル共有機能とは考えない方が安全です。
ラベルを付ければSharePointの共有設定は不要ですか？
不要にはなりません。SharePointやOneDriveに保存されたファイルでは、保存場所へのアクセス権と、ラベルによるIRM権限の両方を確認する必要があります。共有リンクでアクセスできても、ラベル側の権限がなければ開けないことがあります。
社外ユーザーにも使えますか？
設計次第で社外共有に使えますが、外部共有設定、ゲストアクセス、相手側の認証、ドメイン指定の範囲、IRM権限をまとめて確認する必要があります。特にドメイン単位で許可する場合は、想定より広い範囲に権限が及ばないか確認してください。
ラベルが表示される人と表示されない人がいるのはなぜですか？
秘密度ラベルは、管理者がラベルポリシーでユーザーに公開します。そのため、同じファイルを開いていても、所属グループやポリシー割り当てが異なれば表示されるラベルも変わります。まず対象ユーザーがラベルポリシーに含まれているか確認してください。
すでにラベル付きのファイルにも使えますか？
既存ファイルでも、対応するアプリやサービス、ファイル形式、ラベル設定が条件を満たしていれば扱える可能性があります。ただし、暗号化された秘密度ラベル付きファイルの共同編集設定では、ラベルメタデータの扱いが変わるため、管理者は既存ツールやスクリプトへの影響を確認してから有効化する必要があります。(Microsoft Learn)
トラブル対応では「画面」より「ポリシー」を先に見る
Office for the webで秘密度ラベルのユーザー定義アクセス許可が使えないとき、ブラウザーの更新やキャッシュ削除だけで解決しようとすると遠回りになります。最初に確認すべきなのは、Purviewのラベル、ラベルポリシー、暗号化設定、共同編集設定、ライセンス、ファイル形式です。
一般ユーザーは、まずタイトルバーまたはホームタブの秘密度ラベル表示を確認し、対象ラベルが見えない場合は管理者に「どのファイルで、どのアカウントで、どのラベルが見えないか」を伝えると解決が早くなります。管理者は、対象ユーザーにラベルポリシーが割り当てられているか、ラベルがWord/Excel/PowerPointのファイル向けに構成されているか、ユーザー定義アクセス許可と共同編集設定が有効かを順に確認してください。
この機能は、Office for the webを中心に働く組織にとって、機密ファイルの保護と共同作業を両立しやすくする更新です。まずは少人数の検証グループで、社内向けファイル、社外共有ファイル、閲覧のみ、編集可、所有者変更のパターンをテストし、ラベル名・説明文・問い合わせ時の確認項目を整えてから本格展開するのが現実的です。
コメント