【Business Basic/Standard対応】Microsoft 365管理者のためのOneDrive/SharePoint統制と「どれだけ守れているか」の可視化【2026年版】

「うちはBusiness Basic（いちばん安いプラン）やBusiness Standardだけど、OneDrive/SharePointの統制はどこまでできる？」——中小企業で最も多いご質問です。

結論から言うと、BasicやStandardでも“守りの土台”は十分に作れます。共有ポリシー・MFA・監査ログ・Secure Scoreを押さえれば、過剰共有（＝必要以上に広く共有してしまうこと）の多くは防げます。一方で、機密ラベルやDLP、条件付きアクセスといった“仕組みで強制する”高度な統制は上位プランになります。

この記事は、利用者向けの共有・セキュリティ設定の記事の管理者編です。Business Basic／Standardで今日からできることを中心に、上位プランで何が増えるかを早見表で整理します。

統制① 外部共有ポリシー（Basic/Standardの最大の武器）

まずは「ファイルを社外にどこまで出せるか」のルールを決めます。これがいちばん効果の高い守りです。

OneDrive/SharePointの外部共有は、SharePoint管理センターから制御します。設定は組織全体（＝テナント。会社のMicrosoft 365全体のこと）とサイト単位の2階層に分かれています。これはBasic/Standardでそのまま使える統制です。組織全体で決めた上限は、各サイトでも超えられません（広げる方向には変えられない）。

外部共有レベル	意味
すべてのユーザー（Anyone）	サインイン不要で開けるリンク。最も緩い（既定で無効化を推奨）
新規および既存のゲスト	認証を経たゲストに共有可
既存のゲスト	すでに招待済みのゲストのみ
組織内のユーザーのみ	外部共有を全面禁止（最も厳格）

あわせて、既定のリンクの種類・既定の権限（閲覧/編集）・リンクの有効期限・特定ドメインへの限定・ゲストのダウンロード制限などを設定できます（いずれもBasic/Standardで利用可）。

統制② MFA（セキュリティ既定値で一括有効化）

次は、アカウントの「入口」を固めます。パスワードだけでは破られやすいからです。

共有設定をどれだけ締めても、アカウントの入口が緩いと意味がありません。Basic/Standardでは、無料の「セキュリティ既定値（Security Defaults）」という設定で、テナント全体に多要素認証(MFA。＝平たく言うと、パスワードに加えてスマホ等でもう一段の本人確認をする仕組み)を一括で有効化できます。まずこれを必ずオンにしてください。

• 全ユーザーにMFAを要求（特に管理者は必須）。
• レガシ認証（古い認証方式）をブロック。

可視化① 監査ログ（共有・アクセスの追跡）

ここからは「どれだけ守れているか」を見える化します。まずは操作の記録から。

「誰が・いつ・どのファイルを共有/ダウンロード/削除したか」を後から追えるのがMicrosoft Purviewの監査ログ（＝平たく言うと、操作の記録。Purviewは情報保護や監査をまとめた管理画面）です。Basic/Standardでも“標準の監査”が含まれており、SharePoint/OneDriveのファイルアクセス・共有・削除などを検索できます（記録はおおむね180日間残ります）。これがBasic/Standardにおける可視化の主役です。

• 外部共有の監査：社外ユーザーに共有されたリソースの一覧を作成できる。
• インシデント時の調査（「この機密ファイルは誰に渡ったか」）に使える。
• Microsoft Purviewポータルの「監査」から検索。

可視化② 利用状況レポート＋Microsoft Secure Score

次は、利用の傾向と「いまの安全度」を数字で確認します。

• Microsoft 365管理センター > レポート > 利用状況：OneDrive/SharePointの使われ方や共有の傾向を把握できます（Basic/Standardで利用可）。
• Microsoft Secure Score（＝平たく言うと、いまの安全度を点数で示してくれる仕組み）：テナントのセキュリティ状態を点数化し、「次に何をすべきか」を優先度つきで教えてくれます。点数の上がり下がりを、改善の目安（KPI）にできます。

※Secure Scoreの推奨の中には、上位プランの機能を前提とするもの（条件付きアクセス等）も含まれます。Basic/Standardでは「いま自分のプランでできる推奨」から着手すればOKです。

可視化③ 手動でできる「過剰共有の棚卸し」

自動の仕組みがない分は、手作業の点検でカバーします。やることはシンプルです。

上位プランのデータアクセスガバナンス(DAG)レポート（＝平たく言うと、広く共有されすぎているサイトを自動で見つけて一覧にする機能）（後述）は便利ですが、Basic/Standardでは手動の棚卸しで代わりにします。

• 監査ログで「外部共有」イベントを抽出し、社外に出ているファイルを洗い出す。
• 主要サイト/ライブラリで「アクセス許可の管理」を開き、不要な共有・公開リンクを停止。
• 退職者・取引終了先・古い見積書など、「もう開かれてはいけないもの」から優先。
• 利用者教育：「社外共有は“特定のユーザー”で」を社内ルール化（前述の利用者向け記事を共有）。

上位① Business Premiumで増えること

ここからは上位プランの話です。「人の注意ではなく、仕組みで止めたい」と思ったらBusiness Premiumが次の一歩です。Basic/Standardに加えて、おおむね次が使えます。

• 条件付きアクセス（Microsoft Entra ID P1。＝平たく言うと、状況に応じてアクセスを自動で許可／制限する仕組み）：会社が管理していない端末からのアクセスを制限（Webのみ・ダウンロード禁止／ブロック）、場所やリスクに応じた制御、管理者だけMFAを強める——といった“条件分け”ができます。
• 機密ラベル（秘密度ラベル。＝平たく言うと、ファイルに「社外秘」などの札を付け、その札に応じて扱いを自動で決める機能）：ファイルやサイトに分類を付け、暗号化・共有の可否・アクセス権をラベル側で強制できます（「このラベルは社外共有不可」など）。
• DLP（データ損失防止。＝平たく言うと、危ない情報の流出を見張って止める機能）：マイナンバー・カード番号などを見つけ、外部共有や持ち出しをブロック／警告します。
• Microsoft Intune：端末を管理し、管理された端末だけアクセス許可などのデバイス統制。
• Microsoft Defender for Business / Purview Audit（Premium）：脅威対策の強化、監査の保持延長・高度イベント。

上位② E5／SharePoint Advanced Managementで増えること

さらに規模が大きい会社や、Microsoft 365 Copilot導入を考えている場合の選択肢です。

もっと大規模・高度な統制が必要なら、E5またはSharePoint Advanced Management（SAM・E5/アドオン）の領域になります。

• データアクセスガバナンス(DAG)レポート：“組織全体に共有”されているサイトを自動で一覧化、権限構造のスナップショット、AIインサイト。過剰共有の可視化を自動化。
• サイトアクセスレビュー：見つかった過剰共有を各サイト所有者に確認依頼（委任）して是正。
• Restricted Content Discovery（RCD。＝平たく言うと、見せたくないサイト/ファイルを検索やCopilotの対象から外す機能）：高リスクなサイト/ファイルを組織全体検索やCopilotの対象から除外します。
• Purview DSPM・自動ラベル付け・高度DLP・Insider Risk：データ中心の高度な保護。

プラン早見表（OneDrive/SharePoint統制・可視化）

最後に、機能とプランの対応を一覧にします。主な機能がどのプランから使えるかの目安です（2026年6月時点・要自社確認）。

機能	Business Basic	Business Standard	Business Premium	E5 / SAM
外部共有ポリシー（テナント/サイト）	✅	✅	✅	✅
既定リンク・有効期限・DL制限	✅	✅	✅	✅
MFA（セキュリティ既定値）	✅	✅	✅	✅
監査ログ（標準・約180日）	✅	✅	✅(Premium監査)	✅(高度)
利用状況レポート／Secure Score	✅	✅	✅	✅
条件付きアクセス（Entra P1）	—	—	✅	✅
機密ラベル／DLP	—	—	✅	✅(高度)
Intune（端末統制）	—	—	✅	✅
DAGレポート／RCD（過剰共有の自動可視化・Copilot対策）	—	—	—	✅

※「—」は当該プラン単体では不可（アドオンや上位プランで対応）。ライセンス条件は変更されるため、導入前に必ず自社プランをご確認ください。

まとめ

• Business Basic／Standardでも守りの土台は作れる（両者はガバナンス機能が同一）：外部共有ポリシー・MFA（既定値）・監査ログ・Secure Score。
• 過剰共有は監査ログでの手動棚卸し＋ポリシー厳格化＋利用者教育で多くを防げる。
• “仕組みで強制”したくなったらBusiness Premium（条件付きアクセス・機密ラベル・DLP・Intune）。
• 過剰共有の自動可視化・Copilot対策はE5／SharePoint Advanced Management（DAGレポート・RCD）。
• まずは今のプランでできる範囲を満点に。足りなくなったら上位プランを検討、が費用対効果◎。

※本記事は2026年6月時点の情報です。「自社プランで“いま何ができるか”を棚卸ししたい」「Business Premiumへ上げるべきか判断したい」「Copilot導入前に統制を整えたい」等は、現状診断からお手伝いします。

参考にした記事（公式・有力情報）

• Microsoft Learn：SharePoint と OneDrive の共有設定を管理する（Microsoft公式・外部共有の手順）
• Microsoft Learn：セキュリティの既定値群を構成する（Microsoft公式・MFA有効化の手順）
• Microsoft Learn：監査ログの検索（Microsoft公式・監査検索の手順）
• Microsoft Learn：Microsoft Purview の監査ソリューションについて（Microsoft公式・プラン別の監査範囲）
• Microsoft Learn：Microsoft 365 for business security overview（Microsoft公式・中小企業向けセキュリティ）
• Microsoft Learn：SharePoint/OneDrive で機密ラベルを有効にする（Microsoft公式・上位プラン）
• Microsoft Learn：Data access governance reports（SAM／E5）（Microsoft公式）
• Microsoft Learn：Restricted Content Discovery（Copilot過剰共有対策）（Microsoft公式）