【セキュアSAMBAユースケース4】
人事・経理のフォルダを他部署に見せない、アクセス権限の設計と失敗しないフォルダ構成

2026-10-07 09:00

こんな課題ありませんか？

「人事や経理のフォルダを、他の部署から見えないようにしたい」
「全社共有の下に部署のフォルダを作ったら、全員に見えてしまった」
「誰がどのフォルダを見られるのか、もう把握できていない」

NAS の共有設定をそのまま持ち込もうとすると、ここでつまずきます。
この記事では、権限の継承という考え方と、部署ごとに見せる範囲を分けるためのフォルダ設計を解説します。

よくある失敗：上に広く権限を付けてしまう

ファイルサーバーの感覚で設計すると、多くの会社が同じ順番で進めます。

原因は、権限が上から下へ継承されるためです。上位のフォルダに付けた権限は下位のフォルダにも効き、下位だけ後から外すことはできません。

覚えておきたい原則
上から広く付けない。見せたいフォルダにだけ、権限を付ける。
これだけで、あとから起きる問題のほとんどを防げます。

安心材料として知っておきたいのが、権限を与えられていないフォルダは一覧に表示されないことです。「フォルダ名だけ見えて中身が開けない」という状態にはなりません。

人事フォルダに人事グループだけ権限を付けておけば、他部署の画面にはそのフォルダ自体が存在しないように見えます。「何か隠しているらしい」と勘ぐられることもありません。

フォルダごとに、ユーザーまたはグループへ閲覧者 / 編集者 / 管理者の3段階を設定できます。

ファイルやフォルダの「アクセス管理」で、ユーザーやグループごとに権限を選びます。

権限	できること（画面の説明）	向いている相手
閲覧者	閲覧が可能	参照するだけの人
編集者	閲覧、編集、ファイル保護、バージョン履歴操作、外部共有リンク発行が可能	日常的に資料を扱う担当者
管理者	閲覧、編集、管理、ファイル・フォルダ共有などすべての機能の操作が可能	部署の管理者、情シス

社内メンバーには「閲覧のみ・ダウンロード禁止」はできません
閲覧権限の人もダウンロードは可能です。ダウンロードをさせない渡し方ができるのは、社外向けの共有リンク（ダウンロード不可の設定）です。社内で厳密に制限したい資料は、そもそも権限を与える範囲で絞ってください。

権限は、作ったときより増えたあとが問題になります。「このフォルダは結局誰が見られるのか」を確認できる画面があります。

アクセス管理：フォルダのメニューから、そのフォルダにアクセスできるユーザー・グループを一覧で確認できます
ファイル権限の一括出力：管理画面の［情報出力］から、誰がどのファイルにどの権限を持っているかをCSVで出力できます（オーナーのみ。フォルダ自体の権限は含まれません）
操作履歴：誰がいつ何をしたかが残ります。CSV でも出力できます

半期に一度、異動のタイミングで見直す運用にしておくと、退職者の権限が残ったままといった事故を防げます。