Teams と SharePoint での外部とのファイル共有：セキュリティガイド

By Mirko Peters · 2026-05-18 · Updated 2026-09-13

Teams と SharePoint を使って、組織外の相手とファイルを共有する方法を紹介します。ゲストアクセス、共有リンク、アクセス許可、有効期限、セキュリティについて解説します。

Automatically translated with AI from the original post. Read the English original

Cover: Harden Microsoft Teams Security and Guest Access

取引先、顧客、ベンダーなど組織外の相手とファイルを共有することは、今日の業務において欠かせません。Microsoft Teams と SharePoint を使えばそれが可能になりますが、リンクを作成して終わりというほど単純ではありません。このガイドでは、外部共有の仕組み、リスクとルール、そしてゲストアクセス、リンクの種類、コンプライアンスが重要な理由を、専門用語をなるべく使わずに説明します。また、個人データの管理や厳格な法的要件への対応など、多くのガイドで見落とされがちな点も取り上げます。読み終えるころには、会社や評判を危険にさらすことなく、社外とのコラボレーションを進める方法がわかるはずです。

Microsoft 365 における外部共有とは何か、どのように機能するのか

Microsoft 365 の外部共有とは、組織の外部にいる相手に、Microsoft のクラウドに保存されたファイルやフォルダーの閲覧、編集、共同作業を許可することです。SharePoint と Teams を中心に、ベンダー、顧客、パートナーをチームと並行して作業させることができ、メールで添付ファイルを送ったり、煩雑なアクセス一覧を管理したりする必要がありません。

外部共有は、ファイルやフォルダーで「共有」ボタンをクリックするところから始まります。設定によっては、社外の相手のメールアドレスを入力したり、専用のリンクを送信したり、匿名でのアクセスを許可したりできます。いずれの仕組みもセキュリティと追跡を前提に設計されているため、いつでも取り消せない無秩序な共有とは異なり、管理者が状況を把握し続けることができます。

Microsoft 365 の特長は、強力なアクセス制御、きめ細かなアクセス許可の階層、そしてコンプライアンスへの対応が標準で組み込まれている点です。誰が、何にアクセスでき、どの操作が可能で、どれくらいの期間有効かを正確に決められます。共有 Teams チャネルでの共同作業でも、SharePoint で委託先の担当者に文書の共同編集を許可する場合でも、外部共有は無秩序な共有ではなく、安全な「デジタル上の合意」として機能します。ガバナンスや Teams の整理についてより深く知りたい場合は、こちらのMicrosoft Teams のガバナンスに関するガイドをご覧ください。

この仕組みにより、組織は社外の相手と安心して協業しながら、自社の境界を守ることができます。柔軟性と安全性を兼ね備え、現代のビジネスの進め方に合わせて設計されています。混乱を避けるための適切な制限と安全策が用意されています。

SharePoint と Teams で外部ユーザーにできることは何か

コンテンツの表示：外部ユーザーは、共有されたファイルやフォルダーを開いて閲覧できます。ただし、設定された範囲内に限られます。
編集または共同作成：許可されたゲストは、コメントの追加、ファイルの変更、リアルタイムでの共同作業を行えます。管理下でのチームワークです。
アップロードとダウンロード：適切なアクセス許可があれば、ドキュメントを追加したり、自分の参照用にコピーを取得したりできます。ただし、ダウンロードを許可するかどうかは管理者が決定できます。
会話の開始：Teams では、招待されたゲストはチャットに参加したり、会議に出席したりできます。ただし、組織内のユーザーが利用できるすべての機能は使えません。
制限される操作：ゲストは新しいサイトを作成したり、セキュリティ設定を変更したり、共有されていない範囲を閲覧したりすることはできません。管理者が境界を定め、意図しない過剰な公開を防ぎます。

認証付き共有と匿名共有の違い

Microsoft 365 でファイルを外部と共有する準備をする際には、「認証付き共有」と「匿名共有」という2つの大きな選択肢があります。前者は、ゲストに個別の招待を送ること、後者は誰でも使える一律のオープンなパスを渡すことに例えると分かりやすいでしょう。

認証付き共有では、外部ユーザーがアクセス前にサインインし、本人であることを証明する必要があります。これにより責任の所在が明確になり、何が行われているかをより細かく管理・追跡できます。一方、匿名共有は、リンクを知っている人であれば誰でもサインインなしで利用できる仕組みです。手軽で負担も少ない反面、セキュリティ上の保証は限定的で、管理者の監視も行き届きにくくなります。

利便性だけで選ぶべきものではなく、使いやすさとセキュリティ・コンプライアンスのバランスを取ることが重要です。機密性の高い作業では、監査ログ、保持の制御、規制要件の観点から、認証済みの共有が適しているケースが多い点にご注意ください。Teams のセキュリティ強化について深く知りたい方は、実践的なヒントを紹介しているTeams セキュリティのポッドキャストをお聴きください。

以降では、各方式の長所と短所、そして実際の動作の仕組みを順に見ていきます。どの場面でどのツールを選ぶべきかを判断できるようになり、安心して夜を過ごせるようになるはずです。

認証済みゲストユーザーとアクセス更新の解説

認証済みの共有を使うと、社外の相手をゲストユーザーとして Microsoft 365 の環境に招待できます。ゲストが招待を承諾すると、Azure Active Directory (AD) がそのメールアドレスに紐づく特別なアカウントを作成し、管理します。これにより、ゲストの操作内容を管理し、アクセス許可を調整し、アクティビティを確認できます。

ゲストが後で共有コンテンツにアクセスする場合は、再度認証が必要になります。この仕組みにより、正当なユーザーだけが接続を維持できます。設定やポリシーに応じて、Microsoft がアクセスを自動的に更新したり、再確認を求めたりすることがあります。たとえば、一定期間後に招待内容の確認を求める設定も可能です。管理者はいつでもゲストを削除したり、アクセス許可を変更したりできるため、長期的な社外との連携を完全に管理できます。

SharePoint のファイルとフォルダーを社外ユーザーと共有する方法

自社以外の人と SharePoint のファイルやフォルダーを共有するには、手順と設定を正しく理解することが重要です。この章では、「共有」ボタンから始めて、ゲストのアクセス方法と有効期間の管理まで、一連の操作を順に解説します。

特定のユーザーをメールで招待する方法、各ゲストができる操作の制御方法、そして必要な最小限のクリック操作を確認します。1 つのドキュメントを共同編集する場合でも、プロジェクト全体のフォルダーを設定する場合でも、SharePoint Online で情報を安全に保ちながら円滑にコラボレーションするための基本を理解できるようになります。

また、必要に応じてセキュリティを強化する方法、アクセス許可をその場で調整する方法、状況が変わった際に共有を完全に停止する方法もわかるようになります。Teams と SharePoint のダッシュボードの使い分けを比較したい方は、こちらの実践的なダッシュボード比較をご覧ください。どのプラットフォームを使うかによって、共有戦略に違いが生まれます。

では、手順を順に見ていきましょう。さっそく次から始めます。

ステップバイステップ: SharePoint Online での外部共有

ファイルまたはフォルダーを探す: ブラウザーまたは Teams から SharePoint サイトを開き、共有するドキュメントまたはフォルダーを選択します。
「共有」ボタンをクリックする: このボタンは通常、画面上部またはドロップダウンメニューにあります。外部アクセスを設定する入口です。
共有オプションを選択する: より厳密に管理する場合は「特定のユーザー」を選びます。管理者が許可している方法があれば、それを選択してください。匿名リンクが不要な場合は、ここで止めてください。
受信者のメールアドレスを入力する: 招待したいゲストの完全なメールアドレスを入力します。SharePoint が招待処理を行い、メール通知を自動的に送信します。
アクセス許可を設定する(表示または編集): 確定する前に、ユーザーが表示のみできるか、編集もできるかを決めます。送信前に切り替えることも可能です。
招待を送信する: 「送信」をクリックします。受信者は安全なリンクを受け取り、SharePoint はこのイベントを監査用に記録します。
トラブルシューティング: ゲストがサインインできない場合は、共有方法が正しいか、正しいリンクを受け取っているかを確認してください。必要に応じて、迷惑メールフォルダーを確認するよう伝えてください。
送信済みの共有を管理する: 後からでも「アクセスの管理」パネルで、いつでもアクセス権を確認したり取り消したりできます。紛失したリンクやメールのやり取りを探し回る必要はありません。

アクセス許可の管理: 編集権限、表示、リンクの有効期限

編集アクセス許可を調整する: ゲストが編集、コメント、または表示のみができるかを選択します。共有時に「編集可能」または「表示のみ可能」を選ぶか、後から設定で変更できます。
有効期限を設定する: セキュリティやコンプライアンスを高めるため、一定の日付以降はリンクが無効になるよう設定します。これにより、ドキュメントに無期限でアクセスされる状態を防げます。
ダウンロードの制限: 特に機密性の高いファイルを共有する場合は、ダウンロードのアクセス許可を有効または無効に設定できます。これにより、ゲストはブラウザー内でのみファイルを表示できます。
アクセスの簡単な取り消し: 特定のユーザーのアクセス権を取り消す必要がある場合は、ファイルの「アクセスの管理」メニューに移動し、必要に応じて特定のユーザーやリンクを削除します。
ポリシーへの準拠: 定期的なレビューや監査証跡など、SharePoint に組み込まれたコンプライアンスオプションを使用して、IT、法務、パートナーの要件を満たします。

Microsoft アカウントを持たないユーザーとのコラボレーション

一緒に仕事をするすべての相手が Microsoft アカウントを持っているわけではありません。Microsoft 365 でも、そうしたケースは日常的に発生しています。Gmail、Yahoo、その他のプロバイダーを使用するパートナーや顧客とファイルを共有する場合、セキュリティを損なうことなく、また受信者に面倒な手続きを強いることもないよう、特別なプロセスが用意されています。

このパートでは、SharePoint と Teams で Microsoft 以外のユーザーを招待したときの動作を解説します。Microsoft は、新しいアカウントの作成を求める代わりに、簡単なワンタイムパスコードを使用して本人確認を行います。ゲストにとってスムーズで、管理者は引き続き制御を保てます。

裏側で何が起きているかを理解しているかどうかが、優秀な管理者とストレスを抱える管理者の違いです。SharePoint が自動的に作成するゲストオブジェクトによってこれらのユーザーがどのように扱われるか、そしてすべての操作がどのようにログに記録され、IT が誰がいつアクセスしたかを把握できるかを確認します。監査要求やトラブルシューティングに備えて、技術的な内容も少し取り上げます。

まずはユーザー側の視点から見ていき、最後に招待が裏側でどのように処理されるかを確認しましょう。

SharePoint で Microsoft 以外の外部ユーザーを招待する

共有を開始する: ファイルまたはフォルダーを選択し、「共有」をクリックします。プロンプトが表示されたら「特定のユーザー」を選択します。
Microsoft 以外のメールアドレスを追加する: 外部ユーザーのメールアドレス（Gmail や Yahoo など）を入力します。SharePoint は、Microsoft アカウントではないことを認識します。
アクセス許可を設定する: 必要性と組織のポリシーに応じて、表示のみ、編集、コメントのみのいずれかを選択します。
招待を送信する: 「送信」をクリックします。システムがゲストに安全なリンクをメールで直接送信します。
ワンタイムコードを受け取って入力する: ゲストは招待を受け取り、リンクをクリックして、メールで一意の確認コードを受け取ります。そのコードをプロンプトに入力するとアクセスできます。新しいアカウントは必要ありません。
共同作業を完了する: これで、ゲストは（付与されたアクセス許可の範囲内で）認証済みユーザーと同様にドキュメントやフォルダーで作業できます。管理者は、いつでもアクセスを追跡、監査し、必要に応じて取り消すことができます。
管理者向けのヒント: パートナーに、コードが迷惑メールフォルダーやスパムフォルダーに届いていないか確認するよう伝えてください。また、セキュリティを強化するため、セッションの有効期限が切れるたびに確認の手順が繰り返されることにも注意してください。

裏側の仕組み: 外部ユーザーが共有コンテンツにアクセスするとき何が起きるか

外部ユーザーとファイルまたはフォルダーを共有すると、Microsoft は Azure Active Directory (AD) にゲストオブジェクトを作成します。これにより、そのユーザーのアクセスを直接監視、調整、または取り消すことができます。

ゲストが初めてリンクをクリックすると、Microsoft サインインまたはワンタイムコードによる本人確認が求められます。Microsoft はこのプロセス全体をログに記録するため、誰が、何に、いつ、どの程度の頻度でアクセスしたかを正確に把握できます。これはコンプライアンスや追跡にも役立ち、管理者はいつでもゲストの活動を監査または確認できます。

SharePoint または Teams で共有ファイルを受け取ったときに受信者が見るもの

視点を変えて、特に組織外の人が共有ファイルまたはフォルダーを受け取ったときに何が起きるかを見ていきましょう。ここでは、受信者の体験、つまりメールの通知、リンクのクリック、面倒な本人確認、そして共有されたコンテンツを実際に操作する際の流れに焦点を当てます。

受信者側での手順を正確に把握しておけば、混乱が起きる前に防ぐことができます。どの程度スムーズに進むか、あるいはつまずきやすいかを確認し、ゲストが受け取るプロンプトや、後でファイルに再度アクセスするための選択肢も見ていきます。これだけで「アクセスできない！」といった厄介なサポート問い合わせを減らし、関係者全員の負担を軽くできます。

パートナーが Teams や SharePoint を初めて使う場合でも、すでに定期的にゲストとして利用している場合でも、次のパートでそのユーザー体験の詳細をお伝えします。

受信者が共有ファイルとフォルダーにアクセスする方法

ゲストには、共有コンテンツへのリンクが記載されたメールが届きます。リンクをクリックすると、認証済みの共有の場合はサインインを求められ、Microsoft アカウントを持っていない場合はワンタイムコードの入力を求められます。アプリのダウンロードは不要で、必要なのはブラウザーとメールで受け取ったコードだけです。手順はシンプルです。

確認が完了すると、ファイルまたはフォルダーがブラウザーで直接開き、ゲストに共有されたセクションだけが表示されます。2 回目以降のアクセスも、通常は同じ流れです。リンクをクリックし、必要に応じて確認を行えば、すぐにアクセスできます。画面は社内ユーザーが見るものとほぼ同じですが、外部ゲストができる操作はより厳しく制限されています。

共有コンテンツへの再アクセス: リンク、ブックマーク、セッションの管理

永続的なメールリンク: アクセス許可が有効である限り、ゲストは元のリンクを再利用できます。
ブックマーク: 外部ユーザーは、直接アクセスするためにブックマークを保存できます。タイムアウトを設定している場合は、リンクの有効期限が切れる可能性があることを伝えておきましょう。
セッションの有効期限: 一定時間操作しないと、ユーザーはコードを再入力するか、再度サインインする必要がある場合があります。
リンクの再共有: 匿名の共有が許可されていない限り、元の受信者はリンクを転送しないようにしてください。転送すると、アクセスは個人に限定されたものではなくなり、制限が適用されません。

外部とのファイル共有に関するセキュリティとガバナンスのベストプラクティス

組織外とのコンテンツ共有は、堤防が決壊するような不安を感じるかもしれません。しかし、確かなセキュリティ対策を行えば、被害は防げます。このセクションでは、外部の共同作業者と連携する場合でも、Teams と SharePoint 上の機密情報を保護するために設定できるポリシーと継続的な管理について解説します。

細かいアクセス許可の設定を実践的に解説し、外部ユーザーを追跡するためのツールも紹介します。これらの手順は、単にIT部門のチェックリストを埋めるためのものではありません。情報漏えいを防ぎ、風評リスクを抑え、コンプライアンス担当者の要件を満たすためのものです。

Teams ワークスペースに強固なガードレールを設けるには、どうすればよいか気になりますか。実践的な戦略はこちらの Teams セキュリティガイドで確認できます。Teams のロックダウンに責任を持つ方は、必聴の内容です。

外部との共有を安全かつ適切に行うための、ステップバイステップのガイド、実証済みのポリシー、そして実際の経験から得た教訓をご紹介します。

細かいアクセス制御の設定とアクセス許可の取り消し

ロールとアクセス許可の定義: 外部の共同作業者ごとに、閲覧のみ、編集、または必要に応じたカスタムなど、明確なアクセスレベルを設定します。全員に既定で「編集」を付与しないでください。「最小特権」の原則を守ることが重要です。
有効期限の設定: 共有時にリンクの有効期限を設定し、外部ユーザーがファイルにアクセスできる期間を制限します。これにより、プロジェクトのアクセス期間を実際の業務スケジュールに合わせられます。
外部共有の状況の監視: Teams と SharePoint の共有レポートを定期的に確認します。不要になったリンクや使われていないゲストを特定し、定期的に整理しましょう。
アクセスの即時取り消し: パートナーシップが終了した場合や誤った共有を行った場合は、「アクセスの管理」パネルからアクセス許可をすぐに取り消します。相手の応答を待つ必要はありません。
監査と文書化: 誰がいつアクセスを許可され、いつ取り消されたかの記録を残します。これはコンプライアンスの遵守と社内の説明責任の確保に役立ちます。

ファイルとフォルダーを外部と共有する際のセキュリティ対策

多要素認証 (MFA) の必須化: 可能な限り、外部ゲストには常に MFA を適用してください。正当なユーザーだけがアクセスできるようにするための、最も効果的な方法です。
匿名リンクの過度な利用を避ける: 匿名の共有は必要最小限にとどめ、少しでも機密性がある内容には認証済みリンクを使用してください。
共有リンクの定期監査: Teams と SharePoint のすべての外部共有を毎月確認するスケジュールを設定し、不要になったリンクは削除してください。
ユーザーへの教育: 承認された受信者以外にリンクを共有しないこと、社内ガイドラインに従うこと、アクセス許可を必ず確認することなど、ベストプラクティスを共有してください。
組み込みのコンプライアンスツールの活用: 包括的な監視を行うために、監査、条件付きアクセス、DLP ポリシーを有効にしてください。さらに詳しいヒントについては、Teams ガバナンスのベストプラクティスとセキュリティ強化のアドバイスをご覧ください。

外部ファイル共有におけるコンプライアンスと規制上の考慮事項

規制の厳しい業界にお勤めの場合、外部共有は綱渡りのように感じられるかもしれません。GDPR、HIPAA、CCPA といった略語はすべて、突き詰めれば一つのことに行き着きます。機密情報の行方に対して、責任を負うのはあなたです。このセクションでは、多くのガイドで見落とされがちな大きなギャップに正面から取り組みます。

あなたの役割は、何が共有されているのかを把握し、機密情報や個人データがどこに行き着くかを追跡し、確かな記録を残すことです。財務文書、医療記録、顧客の PII のいずれであっても、対応を誤るリスクは、多額の制裁金や会社の評判の失墜につながります。

個人データへのラベル付けとアクセス制御、同意の管理、監査に備えたすべての記録について、簡単な方法を解説します。大規模な Microsoft 365 環境でプライバシー機能がどのように働くかを理解したい場合は、ファイル共有にも密接に関係するヒントを含む Microsoft Copilot のデータプライバシーガイドをご覧ください。

規則がどれほど厳しくなっても、共有が過失と同じにならないようにすることが肝心です。

外部共有における個人を特定できる情報の保護

機密データの分類: 共有の前に Microsoft 365 のラベル付けやデータ損失防止 (DLP) を使用して、PII を含むファイルにタグを付けます。これにより、リスクのあるコンテンツが可視化されます。
アラートと監視の設定: PII が外部に共有されたときにアラートを有効にします。問題が発生した時点で、すぐに検知できます。
露出の最小化: 必要最小限のデータだけを共有し、一部で足りる場合はスプレッドシート全体を送信しないようにします。
同意の記録: 機密データの外部共有がいつ、なぜ承認されたかを記録します。誰が何を承認したかを追跡してください。
プライバシー・バイ・デザインのツールを活用: 透明性と定期的なリスク評価のために、Microsoft の組み込みツールを活用します。プライバシー制御の戦略については、Microsoft Copilot のプライバシーフレームワークを確認してください。

外部共有されたコンテンツの監査ログと保持

Microsoft 365 は、外部共有のすべてを監査ログに記録し、誰が、何を、いつ、誰と共有したかを示します。管理者はコンプライアンスポータルでこのログにアクセスし、リスクの高い共有を見つけたり、規制要件を確認したりするためにフィルターをかけることができます。

保持ポリシーを設定すると、ユーザーがファイルを削除した場合でも、外部共有されたファイルを法的に必要な期間保持できます。ハイブリッド環境とクラウド専用の組織のどちらでも、これらの設定をビジネス要件や法的要件に合わせることができ、監査やレビュー時のコンプライアンス上の負担を軽減できます。

あわせて聴いていただきたいエピソード

Teams での外部ファイル共有について調べている場合は、以下のエピソードで、コラボレーション、アーキテクチャ、ガバナンスに関する実践的な背景を学べます。

Microsoft Teams Governance – The Illusion of Control — 所有者、ライフサイクル、ポリシーの選択によって、コラボレーションを管理しやすく保つ方法を学べます。
Teams Telephony – Simply Explained — 信頼性の高い Teams 業務を支える通信アーキテクチャを理解できます。
Azure AI Foundry – Simply Explained — 最新の AI および自動化ソリューションがどのように構築され、管理されているかを確認できます。
Microsoft Defender XDR – Simply Explained — コラボレーションの設計をセキュリティの可視性と対応につなげて考えられます。