Googleドライブでファイルを共有するとき、「リンクを知っている全員」を選ぶと危ないという話はよく聞きます。ただ、それだけを避けても漏れる道は残っています。会の名簿や行事の写真を共有した人が、あとになって困るのは別の場所です。
実際に効いてくるのは、仕様として決まっている4つの点です。リンクを配るとオーナーの名前とメールアドレスが相手に見えること。個人のアカウントではリンクに有効期限を付けられないこと。編集者はオーナーの知らないうちに人を増やせること。そして、共有をやめても相手が作ったコピーは残ること。
この記事では、危険と呼ばれているものを分けて整理し、それぞれをどう設定で塞ぐか、塞げないものは何かを確かめます。仕様はすべて2026年9月時点でGoogleが公式のヘルプに書いている内容です。
危険と言われているものを4つに分ける
Googleドライブの共有が危ないと言われるとき、話が混ざっていることが多いです。分けると4つになります。
1つ目は、見せる範囲を広く設定してしまうことです。「リンクを知っている全員」や「一般公開」を選んだまま配ると、意図した相手以外も開けます。これは設定で直せます。
2つ目は、自分の情報が相手に見えることです。リンクを配ると、オーナーである自分の名前とメールアドレスが相手の画面に出ます。これは設定では直せません。
3つ目は、人を増やされることです。編集者の権限を渡した相手は、既定の設定では自分で他の人を追加できます。これは設定で直せます。
4つ目は、配ったあとに手が届かなくなることです。相手が作ったコピー、相手が保存したファイル、相手が転送したリンクは、こちらの操作では戻せません。これは設定でも直せません。
とりまとめる立場からすると、設定で直せる1つ目と3つ目は決まりを作れば済みます。厄介なのは2つ目と4つ目で、これは「そもそも何をGoogleドライブに保存するか」という判断に返ってきます。共有の機能が便利であることと、会の名簿を置いてよいかは別の話です。
ファイルの共有そのものが共同作業に欠かせない機能である一方、不安を感じる人が多いことは、Googleドライブを扱う解説でも前提として書かれています。
Google ドライブは、個人からビジネスまで、多くのユーザーが利用している便利なクラウドストレージサービスです。特にファイルの共有機能は、共同作業を効率化するうえで欠かせないものとなっています。しかし、中には「Google ドライブの共有機能ってもしかして危険？」と不安を感じている方もいるのではないでしょうか。 出典: googleworkspace.tscloud.co.jp
制限付き、リンクを知っている全員、一般公開の違い
まず言葉を分けます。Googleドライブの共有の画面には「一般的なアクセス」という欄があり、ここで3つのうちのどれかを選びます。Googleのヘルプに、それぞれが何を意味するかが書かれています。
「制限付き」は、アクセス権のあるユーザーだけがファイルを開けます。名前を指定して招いた相手しか開けない状態です。
「リンクを知っている全員」は、リンクを知っている全員がファイルを使えます。Googleアカウントへのログインは必要ありません。招待ではなく鍵の受け渡しで、その鍵を転送された人も開けます。
「一般公開」は、誰でもGoogleでファイルを検索してアクセスできます。こちらもログインは必要ありません。検索で見つかるという点で、リンクを知っている全員よりさらに広い状態です。
設定を変える場所も押さえておきます。ファイルを選んで共有のボタンを押し、「一般的なアクセス」の欄の下向きの矢印をクリックすると、この3つから選べます。選んだあとで権限として閲覧者、閲覧者（コメント可）、編集者のどれかを指定し、完了を押します。すでに配ってしまったファイルを絞り直す場合も、同じ場所で「制限付き」に変えます。ヘルプには、制限付きに変えると継承された親フォルダの権限が上書きされるとも書かれているので、フォルダで共有していたファイルを1つだけ絞ることもできます。
会で使うなら、選ぶのは「制限付き」です。名簿や子どもの写真を扱うなら、ここ以外の選択肢はありません。ただし、制限付きにすると相手はGoogleアカウントでログインする必要があります。年配の会員に新しいIDとパスワードを増やさないことが最初の関門になる会では、ここで運用が止まります。
「リンクを知っている全員」を選ばざるを得ない場面もあります。そのときは、権限を「閲覧者」にして、後述する高度な共有設定でダウンロードと印刷とコピーを止め、配ったあと短い期間で共有をやめる、という3つを組み合わせます。それでも転送を止める手立てはないので、外に出た時点で困るものはここに保存しないという判断が先に来ます。
なお、共有した相手の画面では、Googleアカウントにログインしていないユーザーは匿名の動物のアイコンとして表示されるとヘルプに書かれています。誰が見ているのか分からない状態が正常な動作として起きるので、閲覧者を把握したい用途には向きません。
リンクを配ると、自分の名前とメールアドレスが相手に見える
これが、設定では直せない1つ目の点です。Googleのヘルプに、はっきり書かれています。ファイルへのリンクを共有した場合、そのユーザーの名前とメールアドレスが、ファイルのオーナーとして表示されます。
会の運営では、ここが実害になります。役員個人のGoogleアカウントで会の資料を共有すると、その人の私用のメールアドレスが会員全員の画面に出ます。回覧の一斉配信で外の人にリンクが渡れば、その人にも見えます。役員を引き受けたら私用のアドレスが広く知られる、という状態になります。
手当ては2つです。1つは、会の代表アドレスでGoogleアカウントを作り、会の資料はそのアカウントのドライブに保存することです。表示されるのは会の名前とアドレスになり、個人の情報は出ません。引き継ぎのときも、そのアドレスとパスワードを渡すだけで済みます。役員が代わるときに引き継ぐものが1つで済むかどうかで、続くかが決まります。
もう1つは、リンクで配らないことです。名前を指定して招く形にすれば、招いた相手はこちらのアカウントを知っている相手に限られます。
個人のアカウントを借りる運用は、悪意がなくても必ず行き止まります。その人と連絡が取れなくなった時点で、会の資料に誰も触れません。名義の話は、危険というより引き継ぎの話として先に決めておくほうが早く片づきます。
個人のアカウントでは、リンクに有効期限を付けられない
配ったリンクに期限を付けられれば、多くの心配は消えます。ところが、この機能は誰でも使えるものではありません。
Googleのヘルプには、有効期限の設定の機能を使うには、対象となる仕事用のアカウントまたは学校用のアカウントにログインしている必要があると書かれています。つまり、個人のGoogleアカウントで運営している会では、リンクに期限を付けられません。
これが何を意味するかというと、個人のアカウントで「リンクを知っている全員」にして配ったリンクは、自分で共有をやめる操作をするまで生き続けます。1年前の行事の案内に貼られたリンクも、誰かがブックマークしたリンクも、そのままです。ファイル転送のサービスであれば期限が来れば自動で消えますが、ドライブではそれが起きません。
手当ては、期限の代わりに自分で操作することです。配ったら日付を記録して、一定の期間が過ぎたら共有をやめる。この作業を会の決まりにします。共有をやめる操作は、ファイルを選んで共有の画面を開き、一般的なアクセスを「制限付き」に変えるか、相手の名前の右にある矢印から「アクセス権を削除」を選んで保存します。
正直に言えば、この作業を毎回やり切れる会は多くありません。忘れた分だけ、生きたリンクが溜まっていきます。だから、期限を付けられないという制約は、Googleドライブを会の共有の中心に置くかどうかの判断材料になります。配って終わりにしたいものは、期限を自分で切れる仕組みに乗せるほうが確実です。
編集者は、オーナーの知らないうちに人を増やせる
3つ目の点です。権限を「編集者」で渡すと、その相手は既定の設定で他の人を追加できます。
Googleのヘルプの権限の表を見ると、編集者は閲覧、コメント、編集、ダウンロードのすべてができ、共有もできると書かれています。オーナーを変更することはできませんが、権限の変更は既定で有効になっており、オーナーが管理できるとされています。つまり、止めたいなら自分で止める設定に変える必要があります。
会の運営では、これが静かに広がります。役員に編集者の権限を渡し、その役員が次の年の担当に渡し、その人がさらに別の人に渡す。オーナーは操作していないのに、アクセスできる人が増えていきます。名簿を共有していた場合、いま誰が見られるのかを把握していない状態になります。
止め方は決まっています。共有の画面を開き、右上の設定のアイコンをクリックして、「編集者は権限を変更して共有できます」のチェックを外します。これで、人を増やせるのはオーナーだけになります。名簿や個人情報を含むファイルでは、最初にこの設定を外してから共有します。
いま誰が見られるかを確かめる方法もあります。ファイルを右クリックして、ファイル情報の詳細を開くと、オーナーとアクセス権を持つユーザーが表示されます。変更する権限があれば、そこから「アクセスを管理」に進めます。年に1回、名簿を共有しているファイルについてこの一覧を見て、知らない名前がないかを確かめる作業を引き継ぎの紙に書いておきます。
ファイルを共有できる相手の数にも上限があります。Googleのヘルプによると、1つのファイルを最大600個のメールアドレスと共有できるとされています。会の規模で上限に当たることはまずありませんが、名前を指定して招く形で運用できる範囲がここまでだと分かっていれば、方式を選ぶときの目安になります。
フォルダで共有すると、中のすべてが同じ権限になる
ファイル1つずつではなくフォルダで共有すると、手間は減りますが、見せる範囲の管理が難しくなります。
Googleのヘルプには、更新された共有のモデルとして、フォルダに適用したアクセス権はそのフォルダ内のすべてのファイルに継承されると書かれています。さらに、親フォルダに対するアクセス権を持っているユーザーに、その中の個々のファイルに対するより低いアクセス権を与えることはできなくなったと明記されています。そうしようとすると、代わりに親フォルダの権限を管理するよう案内されます。
会の運営に当てると、こうなります。「会の資料」というフォルダを作って役員全員と共有し、その中に議事録と写真と名簿を保存した場合、名簿だけを一部の人に見せない設定にはできません。名簿を分けたいなら、アクセスを制限した別のフォルダを作り、それを必要な人だけと共有する形になります。ヘルプにもこの方法が勧められています。
つまり、フォルダの作り方が共有の設計になります。会の資料を保存し始める前に、見せる範囲で分けたフォルダをいくつ作るかを決めておきます。あとから分け直すのは手間がかかり、その過程で設定を間違えます。
もうひとつ、共有をやめるときにも継承が効きます。ヘルプには、アイテムのフォルダにアクセスできるユーザーのアクセス権を削除または縮小すると、フォルダ全体の権限が削除または変更されると書かれています。1つのファイルだけを外したつもりで、フォルダ全部の共有を外してしまうことがあります。操作したあとは、他の役員から見えているかを1人に確かめてもらうのが安全です。
ダウンロードを止めても、中身が回るのは止められない
見せる範囲を絞ったうえで、さらに持ち出しを止める設定があります。ただし、この設定が何を止めて何を止めないかを正確に知っておく必要があります。
Googleのヘルプによると、閲覧者と閲覧者（コメント可）はダウンロードが既定で有効になっており、オーナーが管理できるとされています。止めたい場合は、共有の画面の設定のアイコンから、「ダウンロード、コピー、印刷できるユーザー」の欄で許可するロールのチェックを操作します。これで、閲覧者はダウンロードも印刷もコピーもできなくなります。
止まらないものが、そのすぐあとに書かれています。Googleドライブやドキュメントやスプレッドシートやスライドの中での共有、印刷、ダウンロード、コピーは制限できますが、他のユーザーがファイルの内容をその他の方法で共有することまでは制限できないとされています。
つまり、画面を撮る、書き写す、別の端末のカメラで撮る、といった経路は止まりません。名簿を閲覧だけにしても、開けた人が内容を持ち出すことは防げません。この設定の効き目は「うっかり保存して端末に残る」ことを減らす程度で、決意した持ち出しには効きません。
もうひとつ知っておくとよいのは、パソコン版のGoogleドライブでは、ダウンロードが制限されているファイルが .gdrive というショートカットとして表示されるという点です。役員が同期の機能を使って手元にフォルダを持っている場合、中身のないショートカットが並ぶことになります。手元に控えを持っているつもりで、実体がない状態が起きます。年度末に控えを取る作業を決まりにしている会では、ここで取り損ねます。
共有をやめても、相手が作ったコピーは残る
最後の点です。配ったあとの取り返しについて、Googleのヘルプははっきり書いています。
自分がオーナーになっている共有ファイルを削除した場合、表示、コメント、編集の権限があるユーザーは、オーナーがファイルを完全に削除しない限り、そのファイルのコピーを作成できるとされています。完全に削除するには、ゴミ箱でそのファイルを選んで完全に削除の操作をします。ゴミ箱に入れただけでは足りません。
逆に、自分がオーナーではない共有ファイルを自分のドライブから削除した場合、ファイルは自分のドライブから消えますが、他の共同編集者は引き続きそのファイルにアクセスできるとされています。役員を降りた人が自分の画面を片づけても、会のファイルは無事です。
そして、共有をやめる前に相手が作ったコピーは、相手のドライブに残ります。相手のアカウントの中にあるものなので、こちらの操作では消せません。配った時点で、コピーが作られている可能性を前提に考えます。
共有ファイルの削除には、もう1つ紛らわしい点があります。自分がオーナーではない共有ファイルを自分のドライブから外したあと、あとで必要になった場合は、そのファイルへのリンクを開いて、ファイルのメニューから「マイドライブに追加」を選べば戻せるとヘルプに書かれています。つまり、相手の画面から消えたように見えても、リンクが手元にあれば戻ります。ここでも、消えたかどうかを決めるのはリンクの行方です。
共有した覚えがないファイルが相手側に見えている場合の手がかりもあります。Googleのヘルプには、「共有アイテム」に表示されるものとして、自分と共有されているファイル、自分と共有されているフォルダ、そして自分が開いたリンクで共有されているファイルが挙げられています。つまり、リンクで一度開いたファイルは、相手の共有アイテムの一覧に並び続けます。1回だけ見せるつもりで配ったリンクが、相手の画面に残る形です。
ここまでを踏まえると、結論は単純です。外に出た時点で取り返しがつかないものは、リンクで配らない。名前を指定して招く形にして、招いた相手を年に1回確かめる。この2つを守れないなら、そのファイルはGoogleドライブに保存しないという判断になります。
範囲を絞ると「開けません」が増える。その理由を先に知っておく
見せる範囲を絞る判断は正しいのですが、絞った分だけ受け取る側でつまずく人が出ます。原因が3つあるので、先に把握しておくと電話で慌てません。
1つ目は、ログインが必要になることです。「制限付き」にすると、招いた相手はそのGoogleアカウントでログインした状態で開く必要があります。普段Googleアカウントを使っていない会員や、家族の端末で別のアカウントにログインしたままの会員は、ここで止まります。「アクセス権が必要です」という画面が出たら、招いたアドレスとは別のアカウントで開いている状態です。案内文に「お知らせしたメールアドレスのGoogleアカウントで開いてください」と書いておきます。
2つ目は、職場や学校から渡されたアカウントの制限です。Googleのヘルプには、職場や学校を通じて取得したGoogleアカウントを使っている場合、組織外のユーザーとファイルを共有できないことがあると書かれています。あわせて、公開したファイルにアクセスできるユーザーを管理者が制限できるとも書かれています。学校の先生のアカウントや会社のアカウントを会の運営に使うと、組織の設定によって共有が通らないことがあります。会の資料を会の代表アドレスで持つべき理由が、ここにもう1つ増えます。
3つ目は、同時に開く人数です。Googleのヘルプによると、Googleドキュメント、スプレッドシート、スライドのファイルは最大100個のタブまたはデバイスで同時に編集でき、同じファイルを開いているインスタンスの数がそれを超えると、オーナーと編集権限のある一部のユーザーしか編集できなくなるとされています。出欠の表を会員全員に開かせる運用では、行事の前に集中して開いたときに書き込めない人が出ます。
大人数から情報を集めたい場合の勧め方もヘルプに書かれています。ドキュメントやスプレッドシートに直接書き込ませるのではなく、フォームを作って集める形です。書き込む場所を1か所にして、集まったものを表で受け取るほうが、権限の設計も単純になります。出欠を取るためにスプレッドシートを共有している会は、ここを見直すと問い合わせが減ります。
15GBの上限が、会の記録を先に止める
危険という言葉から少し離れますが、会で使い続けるときに先に当たるのはこちらです。
Googleのヘルプによると、個人のアカウントで使える保存容量は最大15GBで、この容量はドライブ、Gmail、フォトで共有されます。3つを合わせて15GBです。
上限に達すると何が起きるかも書かれています。ドライブでのファイルのアップロードや作成、Gmailでのメールの送受信、Googleフォトへの写真や動画のバックアップができなくなります。さらに、あなた宛てに送信されたメールは送信者に返送されるとされています。会の代表アドレスで運用していた場合、容量がいっぱいになった時点で、会への問い合わせのメールが届かなくなります。これは共有の危険よりも先に効く実害です。
長く放置した場合の扱いも明記されています。保存容量の上限を超過した状態が2年間続いた場合、Gmail、ドライブ、フォトのコンテンツが削除される可能性があるとされています。役員が代わって誰も容量を見ていない状態が続くと、ここに当たります。
容量を空けたときの反映にも時間がかかります。複数のファイルを一度に削除すると、保存容量が更新されるまでに最長で48時間から72時間かかることがあると書かれています。行事の直前に空けようとしても間に合わないことがあるので、余裕を見て作業します。
行事の写真と動画を保存していくと、15GBは思ったより早く埋まります。動画が入ればなおさらです。会の記録を数年単位で残す前提なら、容量を追加する費用を最初から見込むか、写真と動画は別の場所に分けるかを決めておきます。ここを決めずに使い始めると、ある日メールが届かなくなって気づくことになります。
会で使うなら、5つを決めてから共有する
ここまでの内容を、引き継ぎに使える形に直します。担当が代わるたびに判断を作り直さないために、次の5つを会の決まりとして文書に残してください。
1つ目は、名義です。会の代表アドレスでGoogleアカウントを作り、会の資料はそのアカウントに保存します。役員個人のアカウントを借りる運用はやめます。リンクを配るとオーナーの名前とメールアドレスが相手に見えるので、名義を分けることは個人情報を守ることにもなります。
2つ目は、共有の方式です。名簿や子どもの写真は「制限付き」で、名前を指定して招く。行事の案内のように外に出ても困らないものだけ「リンクを知っている全員」を許す。この線引きを数字ではなく対象で書きます。
3つ目は、編集者の設定です。共有の画面の設定から「編集者は権限を変更して共有できます」のチェックを外します。人を増やせるのはオーナーだけにします。
4つ目は、年に1回の点検です。名簿を共有しているファイルについて、アクセス権を持つユーザーの一覧を見て、知らない名前がないかを確かめます。あわせて容量の残りも見ます。
5つ目は、控えです。年度末に1回、その年の資料をまとめてダウンロードして外付けの記録媒体に保存します。ダウンロードを制限したファイルが .gdrive のショートカットになっていないかも、このときに確かめます。
そのうえで、置き場を増やすかどうかの判断が残ります。連絡はトークのグループ、予定は紙の回覧、出欠は個別の返信、資料はGoogleドライブ。この4つに分かれていると、役員が代わるときに引き継ぐものが4つあり、どれかが欠けた時点で流れが止まります。共有の設定を丁寧にしても、この構図は変わりません。
いま何を使っているかで、次の選び方は変わります。トークのグループで連絡から資料まで回している会が、そのままの運用でどこまで足りるかを並べたものはLINEグループとの比較にまとめてあります。会員の本名と顔が出る場所で運用している場合の論点はFacebookグループとの比較に、話題ごとに書き込む場所を分けたい場合の違いはDiscordとの比較に整理しています。
会の種類によって詰まる場所も違います。年度ごとに担当が入れ替わる前提での運用はPTAでの使われかたに、学年や部ごとに見せる範囲を分けている例は学校での使われかたに載っています。費用や個人情報の扱いで先に確かめておきたい点はよくある質問に並べてあります。名簿や写真を扱うなら、メンバー以外は見られないという条件が設定の組み合わせではなく既定で成り立つかどうかが分かれ目になります。
Q1. Googleドライブで「リンクを知っている全員」にすると、具体的に何が危険ですか？
Googleのヘルプによると、この設定ではリンクを知っている全員がファイルを使え、Googleアカウントへのログインも必要ありません。転送された人も開けるため、配る範囲を追いかける手立てがありません。さらに、リンクを共有するとオーナーの名前とメールアドレスが相手の画面に表示されます。名簿や子どもの写真を扱うなら「制限付き」を選び、名前を指定して招いてください。
Q2. 共有したリンクに有効期限を付けられますか？
個人のGoogleアカウントでは付けられません。Googleのヘルプに、有効期限の設定の機能を使うには対象となる仕事用のアカウントまたは学校用のアカウントにログインしている必要があると書かれています。個人のアカウントで配ったリンクは、自分で共有をやめる操作をするまで生き続けます。配った日付を記録して、一定の期間が過ぎたら共有をやめる作業を会の決まりにしてください。
Q3. 共有をやめれば、相手はもうファイルを見られなくなりますか？
そのファイル自体は開けなくなりますが、相手が先に作ったコピーは相手のドライブに残り、こちらの操作では消せません。Googleのヘルプにも、権限があるユーザーはオーナーが完全に削除しない限りコピーを作成できると書かれています。また、リンクで一度開いたファイルは相手の共有アイテムの一覧に並び続けます。外に出た時点で困るものはリンクで配らないのが確実です。
Q4. 閲覧だけにしてダウンロードを止めれば、名簿を共有しても安全ですか？
持ち出しを完全には止められません。Googleのヘルプには、ドライブやドキュメントの中での共有、印刷、ダウンロード、コピーは制限できるものの、他のユーザーがファイルの内容をその他の方法で共有することまでは制限できないと書かれています。画面を撮る、書き写すといった経路は残ります。この設定はうっかり端末に保存されることを減らす程度の効き目だと考えてください。