Download as PDF, PPTX
Uploaded byKazuhiko Nakamura
SharePoint Online 「アクセス権」を理解する
2013年8月31日に開催された Office 365 勉強会のセッションスライドです。SharePoint Online を活用する上で最も基本かつ重要になる「アクセス権」について、その基本と要注意ポイント、そして新機能「共有」について解説しました。またあわせてアクセス管理に役立つ弊社ソリューション「SharePoint 権限レポーター」のご紹介です。お問い合わせはシンプレッソ・コンサルティング株式会社 中村迄。
![[SharePoint Online / OneDrive for Business] 効果的なファイル共有](https://cdn.slidesharecdn.com/ss_thumbnails/effectivefilesharingusingsharepoint-180326124026-thumbnail.jpg?width=640&height=640&fit=bounds)
SharePoint Online 「アクセス権」を理解する
- 1.
- 2.
- 3. 本日の内容 • SharePoint Online（新環境SPS2013ベース）におけるアクセス権 の設定について、基本的な内容を中心に +α をご説明。 • 弊社ソリューションの「権限レポーター」のご紹介。 1. アクセス権設定の基礎 2. アクセス権設定の要注意ポイント 3. 新機能「共有」 4. アクセス権とレスポンス 5. 権限レポート機能
- 4.
- 5. 中村 和彦（Kazuhiko Nakamura） •シンプレッソ・コンサルティング株式会社 代表 • SharePoint/SharePoint Online コンサルタント • 元エンドユーザー企業（大手製造業）IT部署所属。SharePoint 管理 者として SharePoint の導入、活用展開、ノーツ移行を推進。 • SharePoint を活用した情報共有、文書管理、ナレッジマネジメント、 企業内ソーシャルへの取組み。 • Microsoft MVP SharePoint（2009-10）Office 365（2012-）
- 6. Web/Blog SharePoint Maniacs http://sharepointmaniacs.com/ • 普段はWeb 媒体等で SharePoint/Office 365 情報を発信。 The Simplest Essenes http://journal.simplesso.jp/ Facebook https://www.facebook.com/kazuhiko.nakamura
- 7.
- 8. アクセス権設定の3W • 何に（What）権限を設定するのか。 • 誰を（Who）権限設定するのか。 •どのレベル（Which）の権限を与えるのか。 何 誰 ﾄﾞﾚ
- 9. 何に権限を設定するのか • 階層に構成されたコンテンツの、すべての段階でアクセス権限を（簡 単に）設定できることが SharePointの大きな利点。 何 アイテム ファイル フォルダ リスト ライブラリ アプリ ページ サイト サイトコレクション サブサイト
- 10. 誰を権限設定するのか • 権限設定の対象（Who）になるのは以下の 3種類。 • Office 365 は裏で「Azure AD」が動いてユーザー管理している。 • 配布グループは利用できない点に留意。 誰 Active Directory 上の ユーザー Active Directory 上の セキュリティグループ SharePoint 上の SharePoint グループ
- 11. どの権限を設定するのか • 権限の強さは「アクセス許可レベル」で選択する。 • 管理、デザイン、編集、投稿、閲覧など、あらかじめ権限の強さが異 なるアクセス許可レベルが用意されている。 ﾄﾞﾚ SharePoint2013 のユーザー権限と アクセス許可レベル http://technet.microsoft.com/ja-jp/library/cc721640.aspx
- 12. どの権限を設定するのか • 許可レベルはより細かな「アクセス許可レベル ユーザー権限」の パッケージ。 •既存の許可レベルを変更したり、新しい許可レベルの作成も可能。 • 許可レベルはサイトコレクション単位で管理されることから、全体の 整合性をとるため、みだりなカスタマイズは推奨しない。 ﾄﾞﾚ
- 13.
- 14. アクセス権の継承を「切る」 • アクセス権の継承を「切る（中止する）」ことで、下位オブジェクト に上位と異なるアクセス権（固有のアクセス権）を設定できる。 • 権限設定画面は、初期状態では変更できないようになっている。まず 「継承を切る操作」を行うと、編集可能になる。 •一度、固有のアクセス権を設定しても、いつでも GUI から「継承」 状態に戻すことができる。
- 15.
- 16. サイトコレクションの管理者 • アクセス権管理の外側に居る、いわゆるスーパーユーザー。 • サイトコレクション単位で指定する（複数ユーザー可能）。 •サイトトコレクションの管理者に対して、サイト内のすべてのアクセ ス権設定は無視され「フルコントロール」扱いになる。 • 最上位サイトに対して管理権限を持っているユーザー、ではない。
- 17.
- 18. １）アクセス権をすべて削除してしまった！ • 固有の権限を設定する際、GUI から「自分に強いアクセス権を与えて いる登録（ユーザー/グループ）」も削除できてしまう。 •全選択→削除操作での「暴発」が多い。 • すべてのアクセス権を削除すると、誰もアクセスできない情報となり、 「サイトコレクションの管理者」しか対応できない。
- 19. ２）アクセス権の削除は常に連動する • SharePoint のアクセス権管理における典型的な落とし穴のひとつ。 •固有のアクセス権が設定されていても、上位における「ユーザーの削 除」は下位に影響する。 1. サイトに「中村：閲覧」と「部署A：閲覧」権限が設定されている。ユー ザー「中村」は、「部署A」に所属している。 2. ライブラリのあるフォルダで継承を切り「中村」を含む数人のプロジェク トメンバーだけが利用できる（投稿権限）ように設定。 3. サイトで（別の管理者が）、部署A に閲覧権限が付いているのだから、 ユーザー個人の権限は不要だろう、「中村：閲覧」を削除する。 4. フォルダの「中村：投稿」が削除され、アクセスできなくなる。
- 20.
- 21. 見えない「制限付きアクセス」 • SharePoint は固有のアクセス権が設定される際、必要に応じて上位 に「制限付きアクセス」という実効のない特殊権限を付与する。 •ただし「制限付きアクセス」は GUI に表示されず、操作できない。 サイト ライブラリ フォルダ ファイル 制限付きアクセス 中村：編集
- 22.
- 23. SharePoint 2013 の「共有」機能 •SharePoint 2013 では「アクセス権を追加する」という操作を、GUI から容易に行うことができる。
- 24.
- 25.
- 26. 「共有」機能の有効化と設定 • 一般ユーザーによる「共有」申請機能はサイトの設定で有効/無効を 指定することができる（既定で有効）。 • 同画面で、申請時の通知メール送信先も指定する。初期値は 「someone@example.com」なので必ず指定する必要あり。 •ただし、この送信先メールアドレスは、必ずサイトコレクションの管 理者アカウントである必要がある。
- 27. 「共有」機能の制限 • 共有は「追加」のみ。既存のアクセス権を変更、削除する際は通常の 詳細なアクセス権設定画面から操作する必要がある。 • すべてのコンテンツを「共有」申請できる訳では無い。 サイト ： 可能 アプリ（リスト/ライブラリ） ： 不可 アイテム ： 不可 ライブラリのフォルダ ： 可能 ファイル ： 可能
- 28.
- 29. 「共有」機能の功罪 • 共有はある種の「便利なショートカット」であり、とても手軽。なん となく使えてしまう、という点でとても優れている。 • 一方、権限設定の一部（追加）しかできないこと、すべてのコンテン ツで利用できないこと、などから、一般ユーザーがSharePoint のア クセス権管理体系を理解することを却って難しくしている。
- 30.
- 31. アクセス権設定箇所が多い=遅くなる • SharePoint はアクセス権を確認するために、都度、Active Directoryと通信する。 • ひとつのリストやライブラリに、設定されている「固有の権限」箇所 が多いほど、パフォーマンスが劣化する。 • ひとつの情報に設定されているアクセス権（のユーザー/グループオ ブジェクト）が多いほど、パフォーマンスが劣化する。
- 32. システム的な制約と推奨値 • ひとつのアプリ（リスト/ライブラリ）に設定できる固有の権限は、 最大 50,000箇所まで。 • ただし、5,000 箇所を越えるとパフォーマンスの劣化がはじまるため、 推奨されない。 • なお、リストやライブラリは 5,000 エントリを越えると特定条件下 において（権限とは異なる要因で）パフォーマンスが劣化する。 ソフトウェアの境界と制限（sps2013） http://technet.microsoft.com/ja-jp/library/cc262787.aspx
- 33. その他の要素 • ひとつの情報に対して設定されているユーザー/グループオブジェク トの数も、もちろんパフォーマンスの劣化要因となるが、前項「設定 箇所数」程は重視されない。 • セキュリティグループは「１オブジェクト」として扱われるが、 SharePointグループは、登録されている個別オブジェクトに分解さ れ、アクセス権判定が行われる点に留意。 • 何らかの理由で Active Directory との通信速度が著しく遅い場合、 それが顕著なパフォーマンスの劣化要因となることもある。
- 34.
- 35. SharePoint アクセス権の二律背反 • アクセス権を多様に設定できることがSharePoint の利点であり、最 新の SharePoint 2013 では 「共有」機能により、さらに容易に。 • 固有のアクセス権設定が、一般ユーザに、多くの箇所で行われると、 業務的な意味での「アクセス権の適切な管理」が難しくなる。 • 固有のアクセス権によるパフォーマンスの劣化も懸念される。
- 36. 悩ましいアクセス権の「適切な」管理 • 企業には組織変更や担当者の異動がかならずある。 • SharePointサイトの管理担当者が異動すると、そのサイトのどこに、 どのような権限が設定されているのか（いるべきなのか）が見失われ がち。後任者はきちんと把握しておく必要がある（が難しい） • ユーザーに「共有」を許可している場合、よりその傾向が強くなる。 引継
- 37. アクセス権設定を調べる機能 • SharePoint 2013ではアクセス権設定のレポーティングが強化。 • 共有メニューに「現在誰が閲覧可能か」が明示される。 • 配下に固有の権限が設定されていると、黄色で強調表示される。 • リンクを辿るとダイアログで固有の権限が設定した配下を表示。
- 38. 標準レポート機能の限界 • あくまでサイト管理者の「ちょっとした確認」用途に設計されている。 • アプリ（リスト/ライブラリ）単位でしか確認できない。 •実際にどのような権限が設定されているかは個別に画面を開いて確認 する必要がある。
- 39.
- 40. SharePoint 権限レポーター • SharePointの「かゆい」隙間ニーズに対応するための弊社企画。 •指定範囲（サイトコレクション全体/サイト/リスト・ライブラリ）の 権限設定を CSV にレポートするシンプルなソリューション。 • クライアント PC で動作し、サーバー側にモジュール等不要。 • SharePoint 2007 ~ 2013対応。Office 365 対応。
- 41. 権限レポートの出力 • 対象 SharePointサイト（サイトコレクション）、対象範囲（コンテ ンツ）、ユーザーアカウントを指定して実行。 • 標準 API を通じてシリアルに権限情報を確認。CSV ファイルに出力。 • サイトコレクションの管理者での実行を推奨。
- 42.
- 43.
- 44. インストールとアンインストール • レジストリを使用しない、クライアントツール。 • インストールは圧縮ファイルを解凍しローカルに配置するだけ。 •アンインストールはローカルファイルを削除するのみ。
- 45.
- 46.
- 47. 動作環境 サーバー側： • SharePoint 2007（WSS）以降または SharePoint Online クライアント側： • Vista以降のOS、または Windows Server 2003 以降 ※Windows XP は一部機能が動作しないためサポートせず • .Net Framework 3.5 • Windows Identity Foundation 3.5
- 48. ライセンスと価格 • 特定 URLに対してライセンスキーを発行。 • 試用版にキーを適用すると、ライセンスされた URL 配下コンテンツ に対しては制限が解除される。 • ユーザー数制限なし。 オンプレミス SharePoint 99,800円（税別）/ルートサイトコレクションURL Office 365 （Eプラン、Mプラン） 49,800円（税別）/ルートサイトコレクションURL Office 365 （Pプラン） 9,800円（税別）/テナント
- 49. Webページ/試用版 • 弊社 Webサイト製品紹介ページから試用版（＝未ライセンスの製品 版）がダウンロードできます。 SharePoint Permission Reporter 権限レポーター http://simplesso.jp/solutions_maniacs_005.php
- 50. まとめ O n li n e
- 51.