OneDriveの外部共有を禁止する方法！セキュリティを強化して情報漏洩を防ごう

「会社の重要なファイルが外部に共有されてしまったら大変…」「OneDriveの共有機能を制限したい」そんな心配を抱えていませんか？

OneDriveは便利なクラウドストレージサービスですが、簡単にファイル共有ができる反面、意図しない情報漏洩のリスクも抱えています。特に企業環境では、機密文書や個人情報が含まれるファイルが、誤って外部に共有されてしまう可能性があります。

また、家庭でOneDriveを使っている場合でも、子どもが家族の写真を間違って知らない人と共有してしまったり、プライベートな文書が意図せず公開されてしまったりする危険性があるのです。

この記事では、OneDriveの外部共有を適切に制限・禁止する方法を、個人ユーザーから企業管理者まで、それぞれの立場に応じて詳しく解説します。セキュリティを強化して、安心してOneDriveを活用できる環境を作っていきましょう。

OneDriveの外部共有リスクを理解しよう
個人アカウントでの外部共有制限
企業環境での管理者向け設定
グループポリシーでの一括制御
1. ドメイン環境での設定
2. レジストリベースの設定
監視とコンプライアンス
セキュリティベストプラクティス
トラブルシューティング
まとめ

OneDriveの外部共有リスクを理解しよう

外部共有による情報漏洩の危険性

OneDriveの外部共有機能は、使い方を間違えると深刻な問題を引き起こす可能性があります。

よくある情報漏洩のパターン

共有リンクの誤送信：メールアドレスを間違えて送信
公開設定の勘違い：「組織内限定」のつもりが「全員」に設定
リンクの拡散：共有された相手が無断で第三者に転送
期限切れの忘れ：一時的な共有のつもりが永続的に

実際に起こりうる被害

企業機密の流出：競合他社への情報漏洩
個人情報の拡散：顧客データや従業員情報の流出
知的財産の盗用：開発中の製品情報や特許情報の漏洩
法的責任の発生：GDPRや個人情報保護法違反

これらのリスクを避けるため、適切な共有制限が必要なのです。

OneDriveの共有機能の種類

制限を設定する前に、OneDriveにどのような共有機能があるかを理解しておきましょう。

共有方法の種類

特定の人への共有：メールアドレスを指定して共有
リンクによる共有：URLを知っている人がアクセス可能
組織内共有：同じ会社・団体内のメンバーのみ
パブリック共有：インターネット上の誰でもアクセス可能

アクセス権限の設定

表示のみ：ファイルの閲覧のみ可能
編集可能：ファイルの編集も可能
完全制御：削除や権限変更も可能

期限設定

無期限：削除するまでアクセス可能
期限付き：指定した日時でアクセス不可
パスワード保護：パスワード入力が必要

これらの機能を理解して、適切な制限を設けることが重要です。

企業と個人で異なるリスク

OneDriveの外部共有リスクは、使用環境によって異なります。

企業環境でのリスク

コンプライアンス違反：業界規制や社内規程への抵触
競争優位性の失失：技術情報や戦略情報の流出
顧客との信頼関係悪化：個人情報漏洩による信用失墜
法的コスト：情報漏洩による訴訟や罰金

個人使用でのリスク

プライバシー侵害：家族写真や個人文書の拡散
経済的被害：詐欺や個人情報悪用による損失
社会的信用失墜：SNS等での炎上や評判悪化
心理的ストレス：プライバシー侵害による精神的苦痛

それぞれの環境に応じた対策が必要です。

個人アカウントでの外部共有制限

基本的な共有設定の変更

個人のOneDriveアカウントで外部共有を制限する基本的な方法です。

OneDrive Webサイトでの設定

ブラウザでOneDrive（onedrive.live.com）にアクセス
Microsoftアカウントでサインイン
右上の歯車マークから「オプション」を選択
左メニューの「プライバシー」をクリック
共有設定を確認・変更

推奨する設定項目

「ファイルとフォルダーの既定の共有設定」を「特定のユーザー」に設定
「パブリックフォルダー」を「無効」に設定
「検索エンジンでのインデックス作成を許可」を「オフ」に設定

デスクトップアプリでの設定

OneDriveアイコンを右クリック
「設定」を選択
「設定」タブで共有に関する項目を確認
「ファイルの自動共有」を無効化

これらの設定により、意図しない外部共有を防げます。

ファイル・フォルダレベルでの制限

個別のファイルやフォルダに対して、より詳細な制限を設ける方法です。

既存の共有リンクの確認と削除

OneDriveで共有したいファイルを右クリック
「共有」を選択
現在の共有状態を確認
不要な共有リンクは「削除」ボタンで削除
「リンクを知っているユーザー」の設定を「特定のユーザー」に変更

新規共有時の安全な設定

ファイル共有時に「その他のオプション」をクリック
「リンクの設定」で適切な権限を選択
「有効期限を設定」にチェック
必要に応じて「パスワードを設定」

フォルダ全体の共有制限

重要なフォルダを右クリック
「プロパティ」→「共有」タブ
「詳細な共有」で共有を無効化
子フォルダにも設定を適用

プライバシー設定の強化

OneDriveアカウント全体のプライバシー設定を強化する方法です。

Microsoftアカウントのプライバシー設定

Microsoft アカウント（account.microsoft.com）にアクセス
「プライバシー」セクションを開く
「アクティビティデータ」の設定を確認
不要なデータ共有を無効化

検索エンジンでの表示制限

OneDriveの設定画面で「プライバシー」を選択
「検索エンジンでファイルを見つけられるようにする」をオフ
既に公開されているファイルがある場合は個別に設定変更

第三者アプリとの連携制限

Microsoftアカウントの「アプリとサービス」を確認
OneDriveにアクセス権限を持つアプリを確認
不要なアプリの権限を削除
今後の権限付与は慎重に判断

これらの設定により、総合的なプライバシー保護を実現できます。

企業環境での管理者向け設定

Microsoft 365管理センターでの制御

企業のMicrosoft 365環境で、OneDriveの外部共有を組織レベルで制限する方法です。

基本的な外部共有設定

Microsoft 365管理センター（admin.microsoft.com）にアクセス
「設定」→「組織設定」→「サービス」を選択
「OneDrive」をクリック
「共有」セクションで外部共有レベルを設定

共有レベルの選択肢

「すべてのユーザー」：最も制限が緩い（非推奨）
「新規および既存のゲスト」：既知の外部ユーザーのみ
「既存のゲスト」：既に招待済みのユーザーのみ
「組織内のユーザーのみ」：完全な外部共有禁止

推奨設定 セキュリティを重視する企業では「組織内のユーザーのみ」を選択することをおすすめします。

SharePoint管理センターでの詳細設定

OneDriveはSharePointテクノロジーをベースにしているため、SharePoint管理センターでより詳細な制御が可能です。

SharePoint管理センターへのアクセス

Microsoft 365管理センターから「管理センター」を選択
「SharePoint」をクリック
SharePoint管理センターが開く

OneDrive固有の設定

左メニューから「設定」→「共有」を選択
「OneDrive」セクションで詳細設定を行う
「外部共有」のレベルを組織のポリシーに合わせて設定

高度な制限設定

「ドメイン制限」：特定のドメインからのみ共有を許可
「認証済みユーザーのみ」：Microsoftアカウントを持つユーザーに制限
「有効期限の強制」：すべての共有リンクに自動期限設定

条件付きアクセスポリシーの活用

Azure ADの条件付きアクセス機能を使って、より柔軟な制御を実現する方法です。

条件付きアクセスポリシーの作成

Azure AD管理センターにアクセス
「セキュリティ」→「条件付きアクセス」を選択
「新しいポリシー」を作成
OneDriveを対象アプリに指定

制御条件の設定例

場所による制限：会社のIPアドレスからのみアクセス許可
デバイス制限：管理対象デバイスからのみアクセス許可
時間制限：営業時間内のみアクセス許可
リスクレベル制限：低リスクのサインインのみ許可

共有制限の実装

「セッション制御」で「アプリ制御の適用」を有効化
Microsoft Cloud App Securityと連携
ファイル共有アクティビティを監視・制御

グループポリシーでの一括制御

ドメイン環境での設定

Active Directoryドメイン環境で、グループポリシーを使ってOneDriveの外部共有を制限する方法です。

グループポリシー管理コンソールの準備

ドメインコントローラーでグループポリシー管理コンソールを開く
対象のOUまたはドメインを選択
新しいGPOを作成またはを既存のGPOを編集

OneDrive関連ポリシーの設定

「コンピューターの構成」→「管理用テンプレート」→「OneDrive」に移動
「OneDriveでの同期を禁止する」を有効化（完全禁止の場合）
「OneDriveでの個人アカウントの使用を禁止する」を有効化

詳細な共有制限 以下のポリシーを個別に設定：

「組織外でのファイル共有を禁止する」
「匿名アクセスリンクの作成を禁止する」
「ゲストリンクの作成を禁止する」
「外部ユーザーとのコラボレーションを制限する」

レジストリベースの設定

グループポリシーが使用できない環境での代替手段です。

必要なレジストリキーの作成 管理者権限でレジストリエディタを開き、以下のキーを設定：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\OneDrive

主要な設定値

DisableFileSyncNGSC：値1でOneDrive完全無効化
DisablePersonalSync：値1で個人アカウント無効化
DisableLibrariesDefaultSaveToOneDrive：値1で既定保存場所変更禁止

バッチファイルでの自動化

@echo off
reg add "HKLM\SOFTWARE\Policies\Microsoft\OneDrive" /v DisableFileSyncNGSC /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\OneDrive" /v DisablePersonalSync /t REG_DWORD /d 1 /f
echo OneDrive external sharing has been disabled.
pause

監視とコンプライアンス

Microsoft Cloud App Securityの活用

企業環境で OneDriveの使用状況を監視し、外部共有を検出・制御する方法です。

Cloud App Securityの設定

Microsoft 365セキュリティセンターにアクセス
「クラウドアプリのセキュリティ」を選択
OneDriveアプリを接続・設定
アクティビティ監視を有効化

アラートポリシーの作成

「制御」→「ポリシー」で新しいアクティビティポリシーを作成
「外部共有」アクティビティを監視対象に設定
アラート条件を設定（例：外部ドメインへの共有）
対応アクション（通知、アクセス制限など）を設定

リアルタイム制御

外部共有の試行を即座に検出
自動的にアクセスをブロック
管理者への即時通知
ユーザーへの警告メッセージ表示

データ損失防止（DLP）ポリシー

機密情報の外部共有を自動的に防ぐDLPポリシーの設定方法です。

DLPポリシーの作成

Microsoft 365コンプライアンスセンターにアクセス
「データ損失防止」→「ポリシー」を選択
新しいポリシーを作成
OneDriveを保護対象に含める

検出条件の設定

個人情報（マイナンバー、クレジットカード番号など）
機密文書（「機密」「極秘」などのキーワード）
知的財産（特許情報、技術仕様書など）
顧客情報（顧客リスト、契約書など）

アクション設定

外部共有の自動ブロック
管理者への通知
ユーザーへの警告表示
インシデントレポート作成

監査ログの活用

OneDriveの共有アクティビティを継続的に監視する方法です。

監査ログの有効化

Microsoft 365管理センターの「セキュリティ」を選択
「監査」→「監査ログの検索」を開く
OneDrive関連のアクティビティを検索条件に設定
定期的なログ確認を実施

重要な監視項目

外部ユーザーとの共有開始
匿名リンクの作成
ファイルの外部ドメインへの送信
権限レベルの変更

レポート作成

PowerShellを使用した自動レポート生成
Excel形式でのエクスポート
定期的な経営陣への報告
コンプライアンス監査での活用

セキュリティベストプラクティス

多層防御の実装

OneDriveの外部共有リスクに対して、複数の防御策を組み合わせる方法です。

技術的対策

アクセス制御：条件付きアクセスポリシー
暗号化：Microsoft Information Protection
監視：Cloud App Security
DLP：データ損失防止ポリシー

管理的対策

ポリシー策定：情報セキュリティポリシー
教育訓練：セキュリティ意識向上研修
監査：定期的なセキュリティ監査
インシデント対応：情報漏洩時の対応手順

物理的対策

デバイス管理：MDM（モバイルデバイス管理）
画面ロック：自動画面ロック設定
盗難対策：デバイス暗号化

従業員教育の重要性

技術的な制限だけでなく、従業員のセキュリティ意識向上も重要です。

教育内容の例

OneDriveの適切な使用方法
外部共有のリスクと事例
機密情報の取り扱い方法
インシデント発生時の報告手順

教育方法

定期的な研修会の実施
eラーニングシステムの活用
セキュリティ意識テストの実施
実践的な訓練の実施

効果測定

理解度テストの実施
実際の共有行動の監視
インシデント発生率の測定
従業員からのフィードバック収集

緊急時対応計画

外部共有による情報漏洩が発生した場合の対応計画です。

初動対応

影響範囲の特定
共有リンクの即時削除
関係者への通知
証拠保全

調査・分析

漏洩経路の特定
影響度の評価
原因分析
再発防止策の検討

事後対応

関係者への報告
必要に応じた届出
再発防止策の実装
教育・訓練の見直し

トラブルシューティング

設定が反映されない場合

OneDriveの外部共有制限設定が正常に動作しない場合の対処法です。

よくある原因と対処法

グループポリシーの競合

グループポリシー管理コンソールで競合を確認
「rsop.msc」で実際に適用されているポリシーを確認
ポリシーの優先順位を調整
GPUPDATEコマンドでポリシーを強制更新

キャッシュの問題

OneDriveアプリを完全に終了
一時ファイルとキャッシュを削除
OneDriveを再起動
設定の再確認

権限不足

管理者権限で作業していることを確認
OneDriveアプリを管理者として実行
レジストリの書き込み権限を確認

ユーザーからの苦情対応

外部共有を制限することで、ユーザーから不便だという苦情が出る場合があります。

よくある苦情と対応

「仕事がやりにくい」

社内の承認プロセスによる共有手順を整備
代替手段（社内ファイルサーバーなど）の提供
業務フローの見直しと最適化

「他社との連携ができない」

セキュアな外部共有の方法を教示
専用の外部連携ツールの導入検討
一時的な例外申請制度の整備

対応のポイント

セキュリティの重要性を説明
代替手段を具体的に提示
必要に応じて個別相談に応じる
フィードバックを制度改善に活用

既存の共有リンクの管理

制限設置前に作成された共有リンクの処理方法です。

既存リンクの棚卸し

PowerShellスクリプトで既存の共有リンクを一括取得
エクセル等で管理表を作成
各リンクの必要性を評価
不要なリンクは段階的に削除

自動化ツールの活用

# 既存の外部共有リンクを取得するPowerShellスクリプト例
Connect-SPOService -Url https://yourdomain-admin.sharepoint.com
Get-SPOSite -IncludePersonalSite $true | Get-SPOSiteGroup | Where-Object {$_.Users -like "*#ext#*"}