Google ドライブ の「リンクを知っている全員」機能をIT初心者でも安心して使えるセキュリティ対策ツール
みなさんは、会社の中で、どんなITツールを活用していますか?
私は今の会社に入社して、これまでの会社で導入していなかったツールをたくさん使用することになりました。Zendesk、Slack、Trello・・・他にも数々ありますが(ちょっとありすぎてはじめは慣れるまで苦労しました・・・汗)その中でも一番衝撃だったのは、Google ドライブ の共有リンク機能です。
これ、本当に便利です!便利でついつい、サクサク使っちゃうのですが・・・
IT初心者の私は、ふと思ってしまうのです──
「便利すぎて、ちょっと怖くない?セキュリティの問題ない??」
ここでは、どんなところに不安を感じたのか。
また、当社では、どう解決しているのかをお伝えしたいと思います。
目次
Google ドライブ の「リンクを知っている全員」て、どんな機能?
前職までの会社では、ファイル管理は社内サーバや外部共有のできないDropboxを利用。営業活動の中で、お客様に提案資料や見積書を送付するとなれば、メールでPDFを添付、重要な書類はZipファイル(パスワード付)で送付していました。
しかも、画像ファイルやパワーポイントなどデータ容量が大きくなると送付できないのでファイル転送サービスを使用したり・・・
みなさんの中には、「今もそうしてるよ!」という方もいらっしゃるのではないでしょうか?
さて、ではこの会社でGoogleドライブの外部共有リンク機能を利用するようになって、送付方法はどう変化したのでしょう?
ドライブ上に保存したファイル(資料や見積)の共有リンクアドレスを取得し、それをホームページのアドレスと同じように、メールに貼り付けて送付。以上です。
リンクを送るだけなので、データの重さは関係ありません。つまり画像データもガンガン送れるんです。外部パートナーの方たちとデータのやりとりが多い仕事をされている方には、すごく便利ですよね。
また、万が一間違った資料を送ってしまった場合、すぐに共有リンクを削除すれば、相手に見られることはありません。(すでにダウンロードされていた場合は手遅れですが・・・)
メールを送ってすぐに「やばい!」と恐怖を感じたことのある方、この機能は嬉しくないですか?
ただし、このリンクはGoogleドライブ内を参照しに行くことになりますので、共有リンクの権限が特定ユーザーのみの場合は、社内(同じドメイン内)の人か、許可されたGoogleアカウントを持っていないとファイルを閲覧できません。
じゃあ、Googleアカウントを持っていない人に送付したい場合は?
そんなときに使う機能が「リンクを知っている全員」でのリンク取得です。
リンク取得時に、「制限付き」(特定ユーザー)ではなく「リンクを知っている全員」に権限を変更しておくことで、Googleアカウントを持っていない人も含め、全ての方がURLをクリックすればファイルの内容を確認することができます。
Google ドライブ の「リンクを知っている全員」から想像するセキュリティ事故
先程の章でお伝えしたのですが、共有リンク機能、本当に便利なんです。社内だけでなく、たくさんの方と協働しながら仕事を進めることが増えたり、またリモートワークが推進されて訪問で資料を届けれなくなった昨今では、なくてはならないツールかと思います。
ただ、便利すぎるツールって、ふと怖くなったりしませんか?
例えば・・・
社外メンバーとの作業でスプレッドシートの資料を「リンクを知っている全員」で共有。
メンバー全員で同時に最新データを確認ができ、効率的に作業が進み2ヶ月で完成。
プロジェクトは完了したが、リンクは有効のまま。
もしリンクのことを忘れて(もしくは、社内メンバーが知らずに)、同じファイルに別のプロジェクトやお客様情報を追加していった場合、社外メンバーにもその情報が見られてしまうのでは・・・
例えば・・・
プロジェクトの進捗管理ファイルを「リンクを知っている全員」で共有していた場合、メンバーの誰かが退職しても、リンクを知っていれば、いつでもその後の情報を取得されるのでは・・・
例えば・・・
共有ドライブ内でファイル共有がされていると思っていたが、実はオーナーのマイドライブに存在し、「リンクを知っている全員」で共有されていたら・・・
ファイル作成オーナーのメンバーが退職し、Googleアカウントが削除された場合、アカウントと合わせてファイルも削除されてしまい、重要なファイルを使用できなくなってしまうのでは・・・
ちょっと考えると、あれ?そういえば??といろいろと想像できて怖くないですか??
IT初心者の私は、よく仕組みを理解せずにとにかく利用している状態なので、わからないからこその不安もあります。
でも、この便利さは、今更手放すことも難しい。
ということは、この不安と怖さを解消する仕組みで安心感を手に入れるしかありません。
Google ドライブ のフォルダ内ってどうなってる?セキュリテイ視点で可視化したい
先ほどの例えば事故を起こさないためには、正しくリンクを管理すればよいはずです。
パンフレットなど一般公開してもよい資料ではない限りは、できる限り制限付きで共有することが望ましい。そして、メンバーが抜ける場合には、そのメンバーのリンクを削除する。ファイルオーナーが退職するときは、後任にオーナーを変更する。
上記のように、都度、ファイルオーナーが責任をもって管理できれば安心です。
でも、実際は難しいですよね。
毎日の慌ただしい業務の中で、複数のファイルをやり取りし始めたら・・・
アカウントがないメンバーのためにやむを得ず「リンクを知っている全員」で共有することもあるでしょう。慣れないIT初心者の場合、間違って「リンクを知っている全員」を選択することもあるかもしれません。
そして、1ヶ月後には、どのファイルが、どう共有されているのか自分では把握できない状態になり、共有ドライブ内の大量のデータにボーゼンとしてしまう。私がそうなってます・・・。
そんな状態の中から、共有リンクを解除するファイルを探し出し、設定を変更する。
想像するだけで、めんどくさい・・・。大変そう・・・。
会社全体で考えたら、とんでもないことになりそうですよね。
でも安心してください!
実は、当社では、そんな私の悩みを解決するサービスがあったんです。
その名もDriveChecker(ドライブチェッカー)。
Googleドライブの便利な機能を安全に利用するために、共有ファイルを簡単に管理できるツールです。
https://drivechecker.taf-jp.com
このツールを使えば、パンドラの箱状態になったGoogleドライブも、共有状態を可視化して明確にすることができます。
いまも外部にリンクされ続けているファイルがどれくらいあるのか、知りたくないですか?知ったら恐ろしくなるかもしれませんが、知らなければ今後の対策も打てません。
共有ドライブ内の可視化は、無料トライアル期間にも確認できます。気になる方はぜひお試しください!
そして、可視化してセキュリティ上の問題を感じたら、簡単に危険なファイル設定を変更してしまいたいですよね。
DriveCheckerは、対象アカウントや、外部共有リンクのファイル、など複数条件で抽出した後、一括で設定を変更することができるんです!
これがあれば、ひとつひとつファイル内の設定を確認しなくても大丈夫。これならできる!と思えませんか?
これでセキュリティも安心!「リンクを知っている全員」の共有リンクは、一定期間で強制解除!
便利だけど、定期的にチェックして変更して・・・その手間をできるだけなくしたい。
手間とリスクを考えるなら、外部共有リンクを禁止したほうがいいのでは?
私のようなITに不慣れなメンバーが多い会社であれば、管理者の方が、そんな風に判断されることもあるかもしれません。
しかし、今後もそのままでよいのか?若い世代の成長や仕事のスピード、効率化のために外部共有リンクの機能は必要ではないか?
そんな葛藤もあるかと思います。
そんな会社にオススメな機能が、DriveCheckerの「自動解除」設定です。
この自動解除は、共有日数を設定しておけば、「リンクを知っている全員」をふくめて外部に共有したファイルのリンクを強制的に、指定日数経過後に解除してくれるのです!
しかも社内メンバー(同じドメインのユーザー)全員に適応!
つまり、Googleドライブ内のファイルが外部共有されっぱなし、の状態を解消し、情報漏えいのリスクを軽減してくれるということです!!
IT初心者が意図せずに外部共有してしまっていた場合も、この機能があれば安心です。
当社でも、この機能を導入することで、メンバー全員が安心して外部共有を利用しています。
詳しくは、下記でご確認ください。
Google ドライブ の共有リンクを安全に使うためのセキュリティ対策(まとめ)
このように、ITツールは便利ですが、IT初心者にとっては「よくわからないからこその不安」があります。私も慣れるまでは、何度も共有リンクの設定を確認し、本当に大丈夫か?と思いながら共有していました。
せっかくの効率化便利ツールが、確認に時間をとって非効率になっては意味がありませんよね・・・。
もちろん、セキュリティの視点から自分で確認をする、という意識は必ず必要です。ただその負担を減らすためにも、安心の仕組みの導入は効果的だと思います。
なんだか当社サービスの宣伝のようになってしまいましたが、参考にしていただければ幸いです!