Blog
ブログ
Teamsの外部共有を安全に！情シスが今すぐ見直すべきゲストアクセスと情報漏えい対策
2026.08.31
Teamsの外部共有を安全に！情シスが今すぐ見直すべきゲストアクセスと情報漏えい対策
取引先やパートナー企業とスムーズに連携できるのがTeamsの強みですが、「誰でも自由に社外の人をチームに招待できる」状態になっていないでしょうか。
設定が甘いまま外部共有を利用していると、意図しない機密ファイルの流出や、退職した外部メンバーがアクセスし続けるといった情報漏えいリスクに直結します。
利便性とセキュリティはトレードオフになりがちですが、Microsoft 365の仕組みを正しく理解し設定を行うことで、両立させることが可能です。
この記事では、情シスが今すぐ見直すべきTeamsのゲストアクセスの仕組みと、安全な外部共有を実現するための具体的な対策を解説します。
結論：ゲストアクセスの「野放し」は情報漏えいの最大リスク
結論からいうと、外部共有のルールを定めず、システム上の制御も行わないまま運用するのは非常に危険です。
一度招待されたゲストは、チーム内のチャット履歴だけでなく、過去にアップロードされたすべてのファイルにアクセスできてしまうからです。
安全な外部共有のためには「誰がゲストを呼べるか」「ゲストは何ができるか」「共有されたファイルはどう保護されるか」の3つの軸で設定を見直す必要があります。
知っておくべき「ゲストアクセス」と「外部アクセス」の違い
設定を見直す前に、Teamsにおける社外との連携機能の違いを明確にしておく必要があります。
これを混同していると、意図したセキュリティ制限をかけることができません。
2つの連携機能の違い
- ゲストアクセス（Guest Access）：
社外のユーザーを自社の「チーム」に招待する機能。チャネルの閲覧、ファイルの共有・編集が可能になります。（プロジェクト進行など密な連携向け） - 外部アクセス（External Access / フェデレーション）：
他社のTeamsユーザーと1対1（またはグループ）で「チャット」や「通話」だけを行う機能。チームには参加できず、ファイル共有の仕組みも異なります。
情報漏えいリスクが特に高いのは、ファイルへのアクセス権限が付与される「ゲストアクセス」のほうです。
対策1：SharePoint管理センターでのファイル共有設定の最適化
Teamsのファイルは裏側でSharePointに保存されているため、Teamsの管理センターだけを設定してもファイルの外部共有は防げません。
必ずSharePoint管理センターの「共有ポリシー」を見直す必要があります。
最も危険な「すべてのユーザー（匿名リンク）」でのファイル共有は、原則無効化するか、有効期限を短く設定するのが鉄則です。
SharePointで見直すべき設定
- 組織全体の外部共有レベルを「新規および既存のゲスト」に設定する（匿名アクセスの禁止）
- ファイルやフォルダーの共有リンクのデフォルトを「組織内のユーザー」にする
- 外部共有リンクに有効期限（例：30日）を強制的に設ける
これにより、「誰でもアクセスできるリンクが、インターネット上にずっと残り続ける」という最悪の事態を回避できます。
対策2：ゲストが「できること」を最小限に制限する
チームに参加したゲストに、社内メンバーと同じ権限を与えてしまうのは危険です。
Teams管理センターの「ゲストアクセス」設定から、ゲストの操作権限を絞り込みましょう。
推奨されるゲストの権限設定
- ゲストによる「チャネルの作成・更新」をオフにする
- ゲストによる「チャネルの削除」をオフにする
- ゲストによる「プライベートチャネルへの参加」を必要に応じて制限する
ゲストには「投稿」と「ファイルの閲覧・編集」のみを許可し、チーム構造の変更（チャネルの追加削除など）は社内メンバーのみが行えるよう制御するのがベストプラクティスです。
対策3：ゲストの招待権限をコントロールする
「すべてのユーザーが自由にゲストを招待できる」状態は、管理者の目が行き届かなくなります。
Entra ID（旧Azure AD）の設定を利用し、ゲストを招待できる人を制限することが重要です。
ゲスト招待権限のコントロール例
- 「ゲスト招待元（Guest Inviter）」ロールを持つユーザーのみ招待を許可する
- 情シスへの申請ベースとし、承認されたゲストのみをシステム管理者が追加する
- 特定のドメイン（取引先のメールドメイン等）のみ、ゲスト追加を許可する（B2Bコラボレーション設定）
「どの会社の人なら招待していいか」をシステム側でホワイトリスト化しておけば、個人の判断ミスによる情報流出を未然に防ぐことができます。
外部共有のセキュリティ運用を一言でいうと？
一言でいうと、「招待の入り口を絞り、ファイル共有の出口を保護する」ことです。
外部連携機能の権限比較
用途に合わせて「ゲストアクセス」と「外部アクセス（フェデレーション）」を使い分けることが大切です。
| 機能 | チャット通話 | チームへの参加 | ファイル共有 | 情報漏えいリスク |
|---|---|---|---|---|
| 外部アクセス | 〇（1対1など） | ×（不可） | ×（原則不可） | 低 |
| ゲストアクセス | 〇 | 〇（参加可能） | 〇（編集も可能） | 高（管理が必要） |
運用でよくある勘違い
情シス陥りやすい誤解
- 「Teams管理センターの設定だけで外部共有は制御できる」
→ ファイルの実体はSharePointにあるため、SharePointの外部共有設定を見直さないと抜け穴になります。 - 「一度招待したゲストはそのままにしておいて問題ない」
→ プロジェクト終了後や、相手が退職した場合など、不要になったゲストアカウントを定期的に棚卸し・削除（アクセスレビュー）する運用が必須です。
外部共有は「設定して終わり」ではなく、定期的な監査（誰がどのチームのゲストになっているか）をセットで考える必要があります。
自社の運用チェックポイント
現在のTeams外部共有設定が安全かどうか、以下のポイントで確認してみましょう。
- SharePointの外部共有設定で「すべてのユーザー（匿名）」がオフになっているか
- ゲストがチャネルを勝手に作成・削除できない設定になっているか
- 誰がゲストとして招待されているか、情シスで把握できているか
- 過去のプロジェクトで招待されたゲストが、放置されていないか
- 外部ユーザーとのやり取りは、ゲストアクセスと外部アクセスの使い分けができているか
該当する項目が少ない場合は、SharePointの共有ポリシーの見直しと、既存ゲストアカウントの棚卸しを最優先で実施してください。
よくある質問（FAQ）
チームのゲストとして招待するのではなく、チャットやメールで対象のファイル（またはフォルダ）の「特定のユーザー」向け共有リンクを発行することで、チーム内の他の情報を見せずにファイル共有が可能です。
Entra ID P2（旧Azure AD Premium P2）ライセンスがあれば、「アクセスレビュー」機能を利用し、定期的にチームの所有者やゲスト本人にアクセスの必要性を確認し、自動で権限を剥奪する仕組みを作れます。
Teamsを利用した外部共有は、業務効率を劇的に向上させる一方で、設定や管理を怠ると重大なセキュリティインシデントを引き起こします。
「Teamsの設定」と「SharePointの設定」の両面からアプローチすることが、安全な運用の大前提です。
便利な機能を安全に使い続けるために、今のテナント設定に穴がないか、ぜひ早急に確認してみてください。
※本記事の内容は、執筆時点のMicrosoft 365の仕様に基づいています。設定メニューの名称や構造はアップデートにより変更される場合がありますので、実際の操作は公式ドキュメントも併せてご確認ください。
▼ITフリーランス・エンジニア案件をお探しの方
ジェイテックフリーランスへ →
▼ 採用情報はこちら
採用情報ページへ →
▼ Microsoft 365 / AI導入のご相談
お問い合わせフォームへ →
取引先やパートナー企業とスムーズに連携できるのがTeamsの強みですが、「誰でも自由に社外の人をチームに招待できる」状態になっていないでしょうか。
設定が甘いまま外部共有を利用していると、意図しない機密ファイルの流出や、退職した外部メンバーがアクセスし続けるといった情報漏えいリスクに直結します。
利便性とセキュリティはトレードオフになりがちですが、Microsoft 365の仕組みを正しく理解し設定を行うことで、両立させることが可能です。
この記事では、情シスが今すぐ見直すべきTeamsのゲストアクセスの仕組みと、安全な外部共有を実現するための具体的な対策を解説します。
結論：ゲストアクセスの「野放し」は情報漏えいの最大リスク
結論からいうと、外部共有のルールを定めず、システム上の制御も行わないまま運用するのは非常に危険です。
一度招待されたゲストは、チーム内のチャット履歴だけでなく、過去にアップロードされたすべてのファイルにアクセスできてしまうからです。
安全な外部共有のためには「誰がゲストを呼べるか」「ゲストは何ができるか」「共有されたファイルはどう保護されるか」の3つの軸で設定を見直す必要があります。
知っておくべき「ゲストアクセス」と「外部アクセス」の違い
設定を見直す前に、Teamsにおける社外との連携機能の違いを明確にしておく必要があります。
これを混同していると、意図したセキュリティ制限をかけることができません。
2つの連携機能の違い
- ゲストアクセス（Guest Access）：
社外のユーザーを自社の「チーム」に招待する機能。チャネルの閲覧、ファイルの共有・編集が可能になります。（プロジェクト進行など密な連携向け） - 外部アクセス（External Access / フェデレーション）：
他社のTeamsユーザーと1対1（またはグループ）で「チャット」や「通話」だけを行う機能。チームには参加できず、ファイル共有の仕組みも異なります。
情報漏えいリスクが特に高いのは、ファイルへのアクセス権限が付与される「ゲストアクセス」のほうです。
対策1：SharePoint管理センターでのファイル共有設定の最適化
Teamsのファイルは裏側でSharePointに保存されているため、Teamsの管理センターだけを設定してもファイルの外部共有は防げません。
必ずSharePoint管理センターの「共有ポリシー」を見直す必要があります。
最も危険な「すべてのユーザー（匿名リンク）」でのファイル共有は、原則無効化するか、有効期限を短く設定するのが鉄則です。
SharePointで見直すべき設定
- 組織全体の外部共有レベルを「新規および既存のゲスト」に設定する（匿名アクセスの禁止）
- ファイルやフォルダーの共有リンクのデフォルトを「組織内のユーザー」にする
- 外部共有リンクに有効期限（例：30日）を強制的に設ける
これにより、「誰でもアクセスできるリンクが、インターネット上にずっと残り続ける」という最悪の事態を回避できます。
対策2：ゲストが「できること」を最小限に制限する
チームに参加したゲストに、社内メンバーと同じ権限を与えてしまうのは危険です。
Teams管理センターの「ゲストアクセス」設定から、ゲストの操作権限を絞り込みましょう。
推奨されるゲストの権限設定
- ゲストによる「チャネルの作成・更新」をオフにする
- ゲストによる「チャネルの削除」をオフにする
- ゲストによる「プライベートチャネルへの参加」を必要に応じて制限する
ゲストには「投稿」と「ファイルの閲覧・編集」のみを許可し、チーム構造の変更（チャネルの追加削除など）は社内メンバーのみが行えるよう制御するのがベストプラクティスです。
対策3：ゲストの招待権限をコントロールする
「すべてのユーザーが自由にゲストを招待できる」状態は、管理者の目が行き届かなくなります。
Entra ID（旧Azure AD）の設定を利用し、ゲストを招待できる人を制限することが重要です。
ゲスト招待権限のコントロール例
- 「ゲスト招待元（Guest Inviter）」ロールを持つユーザーのみ招待を許可する
- 情シスへの申請ベースとし、承認されたゲストのみをシステム管理者が追加する
- 特定のドメイン（取引先のメールドメイン等）のみ、ゲスト追加を許可する（B2Bコラボレーション設定）
「どの会社の人なら招待していいか」をシステム側でホワイトリスト化しておけば、個人の判断ミスによる情報流出を未然に防ぐことができます。
外部共有のセキュリティ運用を一言でいうと？
一言でいうと、「招待の入り口を絞り、ファイル共有の出口を保護する」ことです。
外部連携機能の権限比較
用途に合わせて「ゲストアクセス」と「外部アクセス（フェデレーション）」を使い分けることが大切です。
| 機能 | チャット通話 | チームへの参加 | ファイル共有 | 情報漏えいリスク |
|---|---|---|---|---|
| 外部アクセス | 〇（1対1など） | ×（不可） | ×（原則不可） | 低 |
| ゲストアクセス | 〇 | 〇（参加可能） | 〇（編集も可能） | 高（管理が必要） |
運用でよくある勘違い
情シス陥りやすい誤解
- 「Teams管理センターの設定だけで外部共有は制御できる」
→ ファイルの実体はSharePointにあるため、SharePointの外部共有設定を見直さないと抜け穴になります。 - 「一度招待したゲストはそのままにしておいて問題ない」
→ プロジェクト終了後や、相手が退職した場合など、不要になったゲストアカウントを定期的に棚卸し・削除（アクセスレビュー）する運用が必須です。
外部共有は「設定して終わり」ではなく、定期的な監査（誰がどのチームのゲストになっているか）をセットで考える必要があります。
自社の運用チェックポイント
現在のTeams外部共有設定が安全かどうか、以下のポイントで確認してみましょう。
- SharePointの外部共有設定で「すべてのユーザー（匿名）」がオフになっているか
- ゲストがチャネルを勝手に作成・削除できない設定になっているか
- 誰がゲストとして招待されているか、情シスで把握できているか
- 過去のプロジェクトで招待されたゲストが、放置されていないか
- 外部ユーザーとのやり取りは、ゲストアクセスと外部アクセスの使い分けができているか
該当する項目が少ない場合は、SharePointの共有ポリシーの見直しと、既存ゲストアカウントの棚卸しを最優先で実施してください。
よくある質問（FAQ）
チームのゲストとして招待するのではなく、チャットやメールで対象のファイル（またはフォルダ）の「特定のユーザー」向け共有リンクを発行することで、チーム内の他の情報を見せずにファイル共有が可能です。
Entra ID P2（旧Azure AD Premium P2）ライセンスがあれば、「アクセスレビュー」機能を利用し、定期的にチームの所有者やゲスト本人にアクセスの必要性を確認し、自動で権限を剥奪する仕組みを作れます。
Teamsを利用した外部共有は、業務効率を劇的に向上させる一方で、設定や管理を怠ると重大なセキュリティインシデントを引き起こします。
「Teamsの設定」と「SharePointの設定」の両面からアプローチすることが、安全な運用の大前提です。
便利な機能を安全に使い続けるために、今のテナント設定に穴がないか、ぜひ早急に確認してみてください。
※本記事の内容は、執筆時点のMicrosoft 365の仕様に基づいています。設定メニューの名称や構造はアップデートにより変更される場合がありますので、実際の操作は公式ドキュメントも併せてご確認ください。
▼ITフリーランス・エンジニア案件をお探しの方
ジェイテックフリーランスへ →
▼ 採用情報はこちら
採用情報ページへ →
▼ Microsoft 365 / AI導入のご相談
お問い合わせフォームへ →