特定のセキュリティ グループのメンバーのみが SharePoint と OneDrive のファイルとフォルダーを外部で共有できるようにする

Microsoft 365 の SharePoint 管理者またはグローバル管理者は、特定のセキュリティ グループ内のユーザーのみが外部で共有できるように、SharePoint と OneDrive コンテンツの外部共有を制限できます。 これらのセキュリティ グループのユーザーは、Microsoft Entraゲスト招待設定でゲストを招待できる必要があることに注意してください。

  1. SharePoint 管理センターの [共有] に移動し、組織の管理者権限を持つアカウントでサインインします。

  2. [外部共有] で、[その他の外部共有の設定] を展開します。

  3. [特定のセキュリティ グループ内のユーザーにのみ、外部との共有を許可する] を選択し、[セキュリティ グループを管理する] を選択します。

    セキュリティ グループを管理する

  4. [ セキュリティ グループの追加 ] ボックスで、使用するセキュリティ グループを検索して選択します (最大 12 個)。

  5. セキュリティ グループ名の横にある [共有可能] ドロップダウンから、次のいずれかを選択します。

    • 認証されたゲストのみ (既定値)
    • すべてのユーザー
  6. [保存] を選択します。

[ すべてのユーザー] を選択すると、そのセキュリティ グループ内のユーザーは、[共有] ダイアログ ボックスの [すべてのユーザー] リンクを使用して認証する必要のないファイルやフォルダーへの リンク を外部で 共有 できます。 転送 すべてのリンク は内部または外部で機能しますが、共有アイテムにアクセスできるユーザーや共有アイテムにアクセスしたユーザーを追跡することはできません。 このグループのユーザーは、認証されたゲストと共有することもできます。 このオプションは、摩擦のない共有に最適です。SharePoint と OneDrive で提供されるファイルとフォルダーは機密とは見なされません。

[ 認証されたゲストのみ] を選択すると、外部での共有は認証するゲストに限定されます。 このオプションは、機密性の高い情報や独自の情報を共有する場合に最適です。ゲストは、ファイルまたはフォルダーにアクセスする前に本人確認を行う必要があるためです。