「便利な共有リンクが勝手に作られて、どのファイルが誰に見られているか分からない」「SharePointの権限設定が複雑すぎて、結局みんなにフルコントロールを渡してしまっている」「退職者のアカウントを消しても、共有ファイルへのアクセス権が残っていないか不安」——こういった声、社内SEをやっていると本当によく聞きます。
あなたの職場でも、こんな状況になっていませんか？
- 「リンクを知っている全員」設定のファイルがいくつあるか、誰も把握していない
- SharePointのサイト権限を確認したら、すでに退職した人のアカウントが残っていた
- Google Driveのフォルダオーナーが退職してしまい、引き継ぎができていない
SharePoint OnlineとGoogle Driveのセキュリティ管理は、社内SEにとって永遠の課題です。「とりあえず使えている」状態のまま放置していると、いつか大きなインシデントにつながります。
最初に結論からお伝えします。
厳格なガバナンスと階層的な権限管理を求めるならSharePoint Online、シンプルで迅速なコラボレーションを重視するならGoogle Driveが最適です。 ただし、どちらも「設定次第」でセキュリティレベルは大きく変わります。
SharePoint OnlineとGoogle Driveのセキュリティ基本機能
ファイル共有の根幹となるアクセス制御や監査機能の違いから見ていきます。
アクセス制御と権限管理の違い
両者の最大の違いは、権限管理の考え方にあります。SharePointは階層的、Google Driveはフラットな管理思想です。
- SharePoint Online の特徴
- 結論: サイト、ライブラリ、フォルダ、ファイルという階層構造で権限を継承・管理できます。
- 理由: 親階層の設定が子階層に引き継がれるため、部門やプロジェクト単位での体系的な権限管理が可能です。
- 具体例:
1. 「経理部」サイトを作成し、経理部員のみがアクセスできる権限を設定します。
2. サイト内に「予算案」ライブラリを作成すると、自動的に経理部員のみの権限が継承されます。
3. 特定の「役員レビュー用」フォルダだけ、役員グループに別途「閲覧のみ」権限を付与することも可能です。 - 権限レベル: フルコントロール、設計、編集、投稿、閲覧など、事前に定義された詳細な権限レベルを割り当てられます。
- Google Drive の特徴
- 結論: ファイルやフォルダ単位で、ユーザーやグループに直接権限を付与するシンプルなモデルです。
- 理由: 階層の概念が薄く、直感的に共有設定が行えるため、迅速なコラボレーションに向いています。
- 具体例:
- 1. 「プロジェクトA」フォルダを作成します。
- 2. フォルダの共有設定で、Aさん（編集者）、Bさん（閲覧者）を追加します。
- 3. フォルダ内のすべてのファイルに、この設定が適用されます。個別のファイルで共有設定の上書きも可能です。
- 権限レベル: 編集者、閲覧者（コメント可）、閲覧者の3種類が基本で、シンプルです。
| 機能 | SharePoint Online | Google Drive |
|---|---|---|
| 管理思想 | 階層的（サイト > ライブラリ > フォルダ） | フラット（ファイル・フォルダ単位） |
| 権限の継承 | あり（デフォルトで親を継承） | あり（フォルダ設定が内部に適用） |
| 権限レベル | 詳細（フルコントロール、編集、閲覧など多数） | シンプル（編集者、閲覧者、コメント可） |
| 適した用途 | 部門や役職ベースの厳格な権限管理 | プロジェクト単位の迅速なコラボレーション |
外部共有設定とリスク管理
外部ユーザーとのファイル共有は、情報漏洩の主要な原因の一つです。両ツールの外部共有設定には明確な違いがあります。
- SharePoint Online
- テナント全体、サイト単位で非常に細かい制御が可能です。
- 設定手順（例：特定のドメインとのみ共有を許可）
- 1. Microsoft 365 管理センター > SharePoint 管理センターにアクセスします。
- 2. 「ポリシー」 > 「共有」を選択します。
- 3. 「外部共有」セクションで、「特定のドメインのみ許可またはブロックする」を選択し、許可するドメイン（例:
example.com）を追加します。 - 4. 共有リンクの種類（特定のユーザー、組織内のすべてのユーザーなど）や有効期限の強制も設定できます。
- Google Drive
- 組織単位での設定が基本です。
- 設定手順（例：リンク共有を組織内のみに制限）
- 1. Google Workspace 管理コンソールにアクセスします。
- 2. 「アプリ」 > 「Google Workspace」 > 「ドライブとドキュメント」を選択します。
- 3. 「共有設定」をクリックします。
- 4. 組織部門を選択し、「リンク共有」のデフォルトを「オフ – 特定のユーザーのみ」または「組織内の全員」に設定します。
- 5. 「リンクを知っている全員」を許可するかどうかの制御が最も重要です。
⚠️ よくある落とし穴： Google Driveで安易に「リンクを知っている全員」への共有を許可すると、リンクURLが何らかの形で外部に漏れた際、誰でもファイルにアクセスできてしまいます。原則として組織内共有に限定し、必要な場合のみ個別に許可する運用をおすすめします。
監査ログとレポート機能
「誰が、いつ、どのファイルに、何をしたか」を追跡する監査ログは、セキュリティインシデント発生時の調査に不可欠です。
- SharePoint Online (Microsoft Purview)
- 非常に詳細なアクティビティログが記録されます。
- 確認手順:
- 1. Microsoft Purview コンプライアンス ポータルにアクセスします。
- 2. 「監査」を選択します。
- 3. ファイルアクセス、共有イベント、権限変更など、調査したいアクティビティ、ユーザー、期間を指定して検索します。
- 4. 検索結果はCSV形式でエクスポートでき、詳細な分析が可能です。
- Google Drive (管理コンソール)
- 主要な操作のログが記録されます。
- 確認手順:
- 1. Google Workspace 管理コンソールにアクセスします。
- 2. 「レポート」 > 「監査ログ」 > 「ドライブ」を選択します。
- 3. イベント（表示、作成、編集、削除、共有権限の変更など）でフィルタリングしてログを確認できます。
Purviewのほうが出力できるログの粒度が高く、長期間の保存（デフォルトで180日、ライセンスにより最大10年）に対応している点で優位性があります。
情報漏洩対策（DLP連携とその他機能）
意図しない機密情報の流出を防ぐDLP（Data Loss Prevention）機能や、ランサムウェアへの対策も重要な比較ポイントです。
実際にあった失敗例
少し脱線しますが、こんな話をよく聞きます。
Google DriveのDLP設定を後回しにしていた組織で、営業担当者が顧客情報を含むスプレッドシートを「リンクを知っている全員」で共有してしまい、そのリンクがメールの誤転送をきっかけに取引先外部にまで広まってしまったというケースです。DLP設定があれば、個人情報を含むファイルの外部共有をブロックできたはずでした。「あとで設定しよう」が一番危ないパターンです。
Microsoft 365 DLPとGoogle Workspace DLPの連携
どちらのプラットフォームも、クレジットカード番号やマイナンバーといった機密情報がファイルに含まれている場合に、外部共有をブロックしたり警告したりするDLP機能を備えています。
- Microsoft 365 DLP (Purview)
- 特徴: SharePointだけでなく、Exchange Online（メール）、Teams、OneDrive、エンドポイントPCまでを横断した統合的なポリシー適用が可能です。
- 具体例:
- 「日本のマイナンバーを含むファイルが組織外に共有された場合、ブロックし、管理者に通知する」というポリシーを作成できます。
- ユーザーが共有しようとすると、「この操作は組織のポリシーによってブロックされています」というメッセージが表示され、情報漏洩を未然に防ぎます。
- Google Workspace DLP
- 特徴: Google Drive内のファイルに対してポリシーを適用します。Gmailとの連携も可能です。
- 具体例:
- 「クレジットカード番号を含むドキュメントが検出された場合、外部との共有を禁止し、ファイルのオーナーに警告メールを送信する」というルールを設定できます。
Microsoft 365は、OSレベルまで含めたエコシステム全体で一貫したDLPポリシーを適用できる点が強みです。自社のセキュリティポリシーを定義する際は、まずガイドラインの策定から始めることをおすすめします。
関連記事：社内SE向けAI利用ガイドライン｜情報漏洩を防ぐ実務ルールとテンプレート
ランサムウェア対策と復元機能
万が一、ランサムウェアに感染した場合の復旧能力は事業継続に直結します。
- SharePoint Online
- バージョン履歴: ファイルが上書きされても、過去のバージョン（最大50,000バージョン）に簡単に復元できます。
- ごみ箱: 削除されたファイルは93日間保持され、ユーザー自身または管理者が復元可能です。
- ファイルの復元（サイト単位）: SharePointサイト全体を過去30日以内の任意の時点に復元する強力な機能を備えています。サイト全体がランサムウェアに暗号化された場合でも、一括で被害前の状態に戻せます。
- Google Drive
- 変更履歴: ファイルごとに変更履歴が保存されており、過去の版に戻すことができます。
- ゴミ箱: 削除されたアイテムは30日間保持されます。管理者はさらに25日間、削除済みアイテムの復元が可能です。
- 一括復元: 管理コンソールから、指定した期間内に削除された特定のユーザーのファイルを一括で復元する機能があります。ただし、SharePointのようなサイト単位での「スナップショット復元」機能はありません。
ランサムウェアによる大規模被害からの復旧というシナリオでは、SharePointのサイト単位での復元機能に軍配が上がります。
コンプライアンスとガバナンスへの対応
グローバルな規制や業界標準への対応も、ツール選定の重要な要素です。
データ所在地の選択肢とリージョン
データを国内に保管することが契約や規制で求められる場合があります。
- SharePoint Online: 日本国内（東日本、西日本）にデータセンターがあり、新規テナント作成時にデータ保管場所として日本を指定できます。
- Google Drive: 日本にもデータセンター（東京、大阪）があります。Enterprise Plusなどのエディションでは、データリージョンポリシーを設定し、特定の組織部門のデータを特定の地域（例：日本）に固定することが可能です。
保持ポリシーとeDiscovery対応
法的要件により、特定のドキュメントを長期間保持したり、訴訟の際に証拠として提出したりする（eDiscovery/電子情報開示）必要があります。
- SharePoint Online (Microsoft Purview)
- 保持ポリシー/ラベル: 「契約書は7年間保持し、その後自動的に削除する」といったポリシーをサイトやライブラリ、コンテンツタイプに適用できます。
- eDiscovery: SharePoint内のコンテンツを横断的に検索し、法的な調査のために特定のデータを収集・保全・エクスポートする高度な機能を備えています。
- Google Drive (Google Vault)
- 保持ルール: ドライブ内のファイルに対して、期間や条件に基づいた保持ルールを設定できます。
- 電子情報開示: Google Vaultを使用して、特定のユーザーのドライブデータを検索、保持（リティゲーションホールド）、エクスポートできます。
どちらも十分な機能を備えていますが、Microsoft Purviewはより複雑な保持要件や組織全体のガバナンスに対応しやすい設計になっています。
社内SEが考慮すべき運用上のポイント
機能だけでなく、日々の運用負荷やユーザーへの浸透のしやすさも無視できません。
管理の容易性と設定の複雑さ
| 項目 | SharePoint Online | Google Drive |
|---|---|---|
| 初期設定 | 複雑。サイト設計や権限モデルの計画が必要。 | シンプル。すぐに利用開始できる。 |
| 日常管理 | 多機能な分、管理画面が複雑で学習コストが高い。 | 直感的で分かりやすく、管理負荷が低い。 |
| 権限トラブル | 「権限の継承切れ」「意図しない権限付与」が起きやすい。 | シンプルな分、トラブルは少ないが細かい制御が難しい。 |
正直なところ、SharePointは「多機能なスポーツカー」で、乗りこなすには知識と技術が必要です。自分が最初にSharePointのサイト設計を担当したとき、権限の継承切れが原因で意図しないアクセスが発生し、原因特定だけで半日かかった経験があります。一方、Google Driveは「誰でも運転しやすいファミリーカー」で、管理の手間は圧倒的に少ないです。
ユーザー教育とベストプラクティス
ツールの導入成功はユーザー教育にかかっています。
- SharePoint Online の教育ポイント
- サイト、ライブラリ、リストの概念を理解してもらいます。
- 権限の継承の重要性を伝え、安易に継承を切らないように指導します。
- ファイルの共有は「共有リンク」ではなく、原則として「サイトにメンバーを追加」する運用を推奨します。
- Google Drive の教育ポイント
- 「リンクを知っている全員」設定のリスクを徹底的に周知します。
- ファイルやフォルダのオーナーシップの概念を理解してもらいます。
- 退職や異動の際の、ファイルのオーナー変更手順を事前に定めておきます。
⚠️ よくある落とし穴： SharePointでユーザーにサイトコレクションの管理者権限を渡してしまうと、外部共有設定などを勝手に変更され、企業のセキュリティポリシーが無効化されるリスクがあります。権限委譲は慎重に行う必要があります。
実際に使ってみた結果
- 初期設定にかかった時間： SharePointはサイト設計・権限モデルの検討を含めると初期設定に約2〜3日、Google Driveは管理コンソールの共有ポリシー設定だけなら半日程度（環境によって異なります）
- 削減できた時間： SharePointで申請フォームと承認フローを組み合わせたアクセス申請を整備したところ、月に約10件あった「誰に権限を付ければいいか分からない」問い合わせがほぼゼロになりました
- 詰まったポイント： SharePointは「権限の継承切れ」が静かに起きているケースが多く、定期的な棚卸しをしないと気づかないまま放置されます
- 正直な感想： Google Driveのほうが日常の管理負荷は圧倒的に低いですが、厳格な権限管理が必要になってきたタイミングで「あの機能が欲しい」となりやすいのもGoogle Driveです
結論（社内SEならこう使う）
規制対応やガバナンスが求められる業種ならSharePointを選んで最初にしっかり設計する、スピード重視の組織ならGoogle Driveを選んで共有ポリシーだけは最初に厳格にかける——どちらを選ぶにせよ、「後から直す」は思っている以上に大変です。
【結論】SharePointとGoogle Driveのセキュリティ、社内SEはどちらを選ぶべきか？
これまでの比較を踏まえ、企業の状況に応じた最適な選択を整理します。
各企業のセキュリティ要件と状況別の推奨
- SharePoint Online を推奨する企業
- 対象: 金融、医療、製造業など、規制が厳しく、厳格な文書管理や監査対応が求められる大企業。
- 理由: 階層的な権限管理、詳細な監査ログ、強力なDLP連携、サイト単位での復元機能など、エンタープライズレベルのガバナンスとセキュリティ機能が充実しているためです。Microsoft 365製品とのシームレスな連携も大きなメリットです。
- 使い方: まず全社的な権限モデルとサイト構成を設計し、テンプレート化することが運用を成功させる鍵です。複雑な設定は、自動化ツールで効率化することも視野に入れましょう。
- 関連記事：Power Automate入門｜社内SEが最初に作るべきフロー3選【テンプレ付き】
- Google Drive を推奨する企業
- 対象: スタートアップ、IT/Web業界、クリエイティブ業界など、スピードとコラボレーションを最優先する企業。
- 理由: シンプルな操作性と直感的な共有機能により、ユーザー教育コストが低く、迅速に導入できます。DLPやVaultなど、必要なセキュリティ機能は十分に備わっており、管理負荷を抑えたい場合に向いています。
- 使い方: 管理コンソールで共有ポリシー（特にリンク共有）を厳格に設定することが最優先です。共有ドライブを活用して、ファイルが個人に依存しない仕組みを作ることをおすすめします。
なお、両者を併用して用途に応じて使い分けるという選択肢もあります。ただし、管理する対象が増え、ガバナンスが複雑になる点は覚悟しておく必要があります。
まとめ
SharePoint OnlineとGoogle Driveのセキュリティの違いを整理すると、以下のようになります。
- アクセス管理: 階層的で厳格なSharePoint、フラットで柔軟なGoogle Drive。
- 情報漏洩対策: エコシステム全体で強力なDLPを持つMicrosoft 365、シンプルで効果的なGoogle Workspace。
- 復旧機能: サイト単位の復元が可能なSharePointがランサムウェア対策で優位。
- 運用管理: SharePointは高機能だが複雑、Google Driveはシンプルで管理しやすい。
自社のセキュリティポリシー、企業文化、そしてユーザーのリテラシーを総合的に評価して、最適なツールを選ぶことが、安全で効率的なファイル共有環境の実現につながります。「どちらが優れているか」よりも「自分たちが運用し続けられるか」が、長い目で見た選択の軸になるはずです。
関連記事：ChatGPT vs Copilot｜社内SEの業務効率化はどっちが使える？【結論あり】
関連記事：社内SEが自動化すべき業務10選｜現場で使える具体例と実装手順
