Microsoft 365

知らないと怖い「OneDriveの危険な共有設定」とは?IT管理プロが解説

2021年3月8日

OneDrive共有方法

OneDrive iconは、Microsoftが提供する無料でも使えるオンラインのクラウドストレージサービスです。

この記事の内容

  • OneDriveの正しい共有設定
  • OneDrive”やってはいけない共有設定”とは?

OneDriveの共有って、むずかしいねー

家族だけ、安全に共有したいんだけど…

前回、Googleの共有方法について説明しました。

Google正しい共有イメージ図
参考Googleフォト、ドライブの正しい共有方法をIT管理プロが図解

続きを見る

お読みいただいた方には耳タコで恐縮ですが、大事なコトなのでもう一度。

共有設定を一歩まちがえると、

あなたの個人情報に、全世界の人がアクセスできる

なんてことになります。

クラウドストレージ共有設定ミスによる情報漏えい事案

誤って共有設定したことによる情報漏えいの事故、結構あるんですよ。

例えば最近だと、次の事案ですね。

コロナ陽性者の個人情報9500人分が流出 クラウドのアクセス権を誤って公開状態に 福岡県が謝罪

ITmedia NEWS

Google Driveの「リンクを知っている人のみに共有」設定してしまったことによる事故です。

わりと身近でやっていそうと思ったら、筆者の知人がまさやっちまった系でした。

何の気なしに共有の話になり、早期に修正できたのが幸いでした。

OneDriveの共有設定の機能・特徴

フォルダー、ファイル単位でピンポイントに共有できます。

フォルダーを共有すると、その配下のフォルダーやファイルも共有できます。

従来だと、①フォルダーや複数ファイルを圧縮・暗号化②メールに添付して送信③メール受信者は圧縮を解凍し確認、これだけの手間が発生していました。

ですがOneDriveの共有だと、オンラインフォルダーの共有リンクを送るだけ、まとめて共有できるので、共有手順を大幅に省けます。

そして一番の特徴として、「オンライン上でタイムリーに共有できる」点です。

例えばExcelなど、インターネット越しで相互に編集が行われていく様を眺めると、自動書記のような感覚を味わうことができます。

OneDriveの正しい共有設定

まず、OneDriveの正しい共有設定から説明します。

step
1
[ファイル]から[・・・]をタップ

onedrive共有①

step
1
[共有]をタップ

onedrive共有②

step
3
[知り合いを追加]をタップ

onedrive共有③

step
4
共有先の”Microsoftアカウント”を指定する

onedrive共有⑤

[サインインを求める]はお好みです。設定した方がセキュリティ的に良いのは言うまでもなく。

[有効期限の追加]はプレミアム機能(有料)です。

OneDriveの間違った共有設定①

上述、正しい共有設定の最後の手順、共有する相手でMicrosoftアカウントを”指定しない"です。

onedrive共有⑤

例えば、Googleアカウントを指定した場合、どうなると思います?

第三者になりすまして確認する方法のひとつ、「シークレットブラウジングモード」で、下図の[開く]から共有フォルダーの中身が見えてしまうのです。

onedrive共有⑥

シークレットブラウジングモードとは?

ブラウザーを秘匿に使うモードのこと。ホームページに訪問した情報を一時的に保存、再利用するCookie(クッキー)やキャッシュを無効化する。

シークレットブラウジングモードにすることで、自身を第三者に見立てた共有設定の確認を行えるようになる。

シークレットブラウジングモードにする手順は、ご利用ブラウザーのヘルプを確認してみてください。

OneDriveの間違った共有設定②

上述している「step3 知り合いを追加」ではなく、[リンクのコピー]をタップしてしまうパターンです。

OneDrive共有リンクのコピー

[リンクのコピー]をタップした時点で、誰でも閲覧できる共有設定が完了してしまいます。

OneDrive使っている中で、恐らく「意図しない共有設定”第一位”」ではないでしょうか。

OneDrive共有設定状況チェックと解除方法

現状、どのように共有設定されているのかと、共有設定の解除方法です。

iPhoneであればOneDriveアプリを起動し、[共有アイテム]タブをタップしてみましょう。

共有設定を解除する場合、対象の共有アイテム[・・・]→[詳細]に進み、「共有する相手」をタップし[共有解除]することができます。

OneDriveの共有設定まとめ

OneDriveに限ったことではなく、クラウドストレージの共有設定ミスによる情報漏えい事例は多いです。

OneDrive共有設定の成否を見極めるポイントは、Microsoftアカウントを使用した共有設定かどうかです。

OneDriveプラン別の仕様につきましては、リンク先を参考にしてみてください。

OneDrive クラウド ストレージの価格とプラン比較

  • この記事を書いた人

どうなの

ITとITをつなぐ【ICTライフサイクル管理】15年のプロ。 企業5社を渡り歩いた知見からの『ICTでお悩み解決、生活品質&生産性アップ』なノウハウを情報発信しています。

-Microsoft 365
-