SharePointで移動後にリンク権限が変わるように見えるとき、原因はたいてい「移動先の継承権限」「移動前から残っている固有権限」「共有リンクの種類」のどれかです。SharePoint ではファイルやフォルダーは親のサイト・ライブラリ・フォルダーから権限を継承し、個別共有や継承停止をすると固有権限になります。 (マイクロソフトサポート)
先に結論を言うと、復旧は Manage access で People / Groups / Links を確認し、不要なリンクや Direct access を外し、移動先に合わせたいなら継承に戻して、最後に正しい種類の共有リンクを作り直すのが最短です。People with existing access は権限を増やさず、People in your organization や People you choose は付与範囲が変わります。さらに、移動先サイトの外部共有設定や既定リンク設定が違うと、移動後に新しく作るリンクの権限も変わって見えます。 (マイクロソフトサポート)
SharePointで移動後にリンク権限が変わる主な原因
移動先の継承権限が変わる
SharePoint では、リスト・ライブラリ・フォルダー・ファイルは上位の親から権限を継承します。Move to は同じライブラリ内だけでなく、別の SharePoint サイトや OneDrive との間でも使えるため、移動先の親が変われば、結果として有効権限が変わりやすくなります。つまり「リンクが壊れた」のではなく、「開いた先のアイテムが別の親権限の下に入った」ために見え方が変わるケースが多い、ということです。 (マイクロソフトサポート)
移動前に個別共有されていて、固有権限が残っている
個別のファイルやフォルダーを共有すると、そのアイテムは自動で継承が切れ、親から引き継いだ権限がコピーされたうえで、共有した相手の権限が追加されます。この状態になると、その後に親側の権限を変えても、その変更は個別共有されたアイテムには自動反映されません。移動後に「このフォルダー配下だから閲覧だけのはず」と思っても、移動前の個別共有が残っていると、想定と違うユーザーが引き続き開けることがあります。 (マイクロソフトサポート)
共有リンクの種類が違う
SharePoint の共有リンクは同じ「リンク」でも意味が違います。People with existing access は権限を変えず、すでにアクセスできる相手にリンクを渡すだけです。一方で、People in your organization はリンクを知っている社内ユーザーにアクセスを与え、People you choose は指定した人だけにアクセスを与えます。Anyone は管理者設定で無効化されていることもあります。移動後に新しくリンクを取り直したとき、この種類が変わると「リンク権限が変わった」と感じやすくなります。 (マイクロソフトサポート)
移動先サイトの共有設定や既定リンクが、元の場所より厳しい
共有設定は組織全体で決まるだけでなく、サイト単位でより厳しくできます。さらに、サイトごとに既定の共有リンク種類と既定の権限を設定でき、感度ラベルでそれを上書きすることもできます。Microsoft は、これらの既定値はユーザーが共有時に自動選択される安全なベースラインであり、ユーザーは通常あまり変更しないと説明しています。つまり、移動先サイトの設定が違うだけで、同じ担当者が同じように共有しても、移動前後で View と Edit、社内限定と特定ユーザー限定が変わることがあります。 (Microsoft Learn)
フォルダー共有では、既存の編集権限が自動では下がらない
ここが一番見落とされやすいポイントです。SharePoint では、固有権限を持つアイテムが入ったフォルダーを共有しても、既存の編集権限は削除されません。Microsoft も「共有は権限を減らすのではなく、追加または付与する」と説明しています。つまり、移動先でフォルダーを「閲覧」で共有し直しても、すでにファイル単位で Edit を持っている人は、そのまま編集できることがあります。 (マイクロソフトサポート)
まず確認する5項目
SharePointで移動後にリンク権限が変わるときは、次の順番で見ると切り分けが速いです。
- 移動後アイテムの
Manage accessを開く
ここでPeople、Groups、Linksをまとめて確認できます。まず「誰がアクセスできるか」ではなく、「どの経路でアクセスしているか」を見てください。 (マイクロソフトサポート) - そのアイテムが継承中か、固有権限かを確認する
ライブラリやアイテムの権限ページでは、例外的に固有権限を持つアイテムを確認できます。個別共有済みのアイテムは、親の変更が自動反映されません。 (マイクロソフトサポート) - リンクの種類を確認する
People with existing accessなのか、People in your organizationなのか、People you chooseなのかで意味が違います。ここを見ずに「同じリンク権限のはず」と考えると、切り分けを誤りやすいです。 (マイクロソフトサポート) - 移動先サイトの共有設定・既定リンク・感度ラベルを確認する
サイトは組織設定より厳しくでき、既定リンクの種類や既定のView/Editもサイト単位で変えられます。感度ラベルがより厳しい既定リンクを強制している場合もあります。 (Microsoft Learn) - そのサイトで誰が共有できるかを確認する
サイトによっては「所有者だけ共有可能」に制限できます。移動後にリンク作成の選択肢が減ったり、メンバーが共有できなくなったりするなら、この設定も要確認です。 (マイクロソフトサポート)
目的別の対処法
移動先の権限にそろえたい場合
「移動先フォルダーやライブラリの権限に完全に合わせたい」なら、古い共有の痕跡を残さないことが重要です。
- まず
Manage accessで、不要になった共有リンクを削除します。リンク単位で削除できるので、古いSpecific peopleリンクや用途不明のリンクが残っていないか確認します。 (マイクロソフトサポート) - 次に
Direct accessを見て、不要な個別ユーザーやグループを外します。閲覧だけにしたい相手にEditが残っていないかをここで確認します。 (マイクロソフトサポート) - そのアイテムを移動先の親権限どおりに扱いたいなら、権限ページで継承に戻します。Microsoft は、サイト・フォルダー・リスト・ライブラリ・アイテム・ドキュメントはいずれも継承を復元でき、復元するとカスタム権限が削除されると案内しています。 (マイクロソフトサポート)
- 最後に、目的に応じたリンクを作り直します。既に権限がある人へURLだけ渡したいなら
People with existing access、特定の相手にだけ権限を与えたいならPeople you choose、社内で広く使わせたいならPeople in your organizationが基本です。 (マイクロソフトサポート)
ゲストだけ開けなくなった場合
外部ユーザーだけ見られないときは、ファイル自体より 移動先サイトの共有ポリシー を疑うのが近道です。組織全体では外部共有を許可していても、サイト単位ではより厳しい設定にできます。さらに、Anyone with the link を既定にしていても、サイト側が「サインイン済みゲストのみ」相当の制限になっていると、既定リンクは Only people in your organization 相当に変わります。外部共有が必要なら Specific people で作り直すか、管理者にサイト共有設定を見直してもらう必要があります。 (Microsoft Learn)
また、移動先サイトでは「所有者だけ共有可能」に設定されていることもあります。この場合、以前はメンバーが共有できていたのに、移動後は共有ボタンの選択肢が減ったり、サイト所有者へのアクセス要求フローに回ったりします。 (マイクロソフトサポート)
閲覧リンクなのに編集できる人がいる場合
これは「リンクの権限」と「その人がすでに持っている実効権限」を混同しているケースが多いです。Microsoft も、固有権限を持つファイルを含むフォルダーを閲覧で共有しても、既存の編集権限は削除されず、その人は引き続き編集できると説明しています。対処は、ファイル側の権限を直接見直す か、フォルダー共有を一度止めて、必要な権限で共有し直す のが確実です。 (マイクロソフトサポート)
再発を防ぐ運用
移動は Move to を使い、Copy to と混同しない
SharePoint の標準機能である Move to は、同じライブラリ内だけでなく別サイトへの移動にも対応しており、Move ではバージョン履歴が移動先へ引き継がれます。一方で Copy はバージョン履歴の扱いが異なり、少なくとも最新バージョンだけがコピーされます。権限やリンクの検証を楽にしたいなら、まず「本当にやりたいのが移動なのか、複製なのか」を明確に分けるべきです。 (マイクロソフトサポート)
機密文書は、固有権限だらけにせず専用ライブラリへ寄せる
Microsoft は、機密性の高い文書を大きなライブラリの中で個別権限だらけにするより、機密文書専用のサイトやライブラリを作る ことを勧めています。権限継承が素直に効く構成にしておくほうが、移動後にリンク権限が変わる事故を大幅に減らせます。 (マイクロソフトサポート)
既定リンクをサイト単位で合わせる
「このサイトでは必ず閲覧リンクから始めたい」「このサイトは常に Specific people を既定にしたい」という運用なら、サイト単位の既定リンク種類と既定リンク権限をそろえておくと、共有担当者の操作ブレが減ります。感度ラベルを使って、サイトや文書の既定リンクをより厳しくする運用も可能です。 (Microsoft Learn)
固有権限を増やしすぎない
大量の固有権限は、復旧作業そのものを重くします。Microsoft は、リストやライブラリの固有権限のサポート上限を 50,000、一般的な推奨値を 5,000 とし、100,000 件を超えるフォルダー・ライブラリ・リストではその単位で継承の解除や再継承ができないと案内しています。大規模ライブラリでは、まず件数と固有権限数を確認してください。 (Microsoft Learn)
見落としやすいポイント
Limited accessが見えても、必ずしもそのファイルにまだ入れるとは限りません。 SharePoint は、アイテム共有のためにサイトへ限定的な通過権限を付けることがあり、共有解除後もサイト側にLimited access表示が残ることがあります。表示だけで判断せず、実際のアクセス経路を確認してください。 (マイクロソフトサポート)- フォルダー側を閲覧にしても、ファイル側の既存
Editは自動で落ちません。 「上から弱い権限をかければ下も弱くなる」と考えると、復旧を誤ります。 (マイクロソフトサポート) - 共有オプションがグレーアウトしているなら、ユーザー操作ではなく管理設定の問題です。
Anyoneが使えない、既定が社内限定になる、といった症状は管理者制御の可能性が高いです。 (マイクロソフトサポート)
まとめ
SharePointで移動後にリンク権限が変わる問題は、ほぼ 移動先の継承権限、移動前の固有権限、共有リンクの種類、移動先サイトの共有設定 の4点で説明できます。まずは移動後アイテムの Manage access を開き、People / Groups / Links を確認し、不要な共有を削除してください。そのうえで、移動先に合わせたいなら継承に戻し、用途に合ったリンク種別で共有し直すのが実務上いちばん確実です。機密文書が多い環境なら、今後はライブラリ分割と既定リンク設定の統一まで進めると、再発をかなり防げます。 (マイクロソフトサポート)
コメント