Excel の Information Rights Management を使用してブックへのアクセスを制限する

適用先

Excel for Microsoft 365 Excel for Microsoft 365 for Mac Excel 2024 Excel 2024 for Mac Excel 2021 Excel 2021 for Mac Excel 2019 Excel 2016 Excel for iPad Excel for iPhone Excel for Android タブレット Excel for Android スマートフォン

Copilot に関するヘルプを利用する

Information Rights Management (IRM) は、権限のないユーザーによる機密情報の印刷、転送、コピーを防ぐのに役立ちます。アクセス許可はブックに保存され、IRM サーバーによって認証されます。

Microsoft 365 の IRM を使用すると、XML Paper Specification (.xps) ファイルと次のファイルの種類を権限管理できます。

ブック の.xls
ブック の.xlsx
マクロ有効 workbook.xlsm
Template.xlt
Template.xltx
マクロ有効 template.xltm
非 XML バイナリ workbook.xlsb
マクロ有効 add-in.xla
マクロ有効 add-in.xlam

IRM を使用するようにコンピューターを構成する

Microsoft 365 で IRM を使用するために必要な最低限のソフトウェアは、Windows Rights Management Services (RMS) クライアントサービスパック 1 (SP1) です。 RMS 管理者は、情報にアクセスできるユーザーや電子メールメッセージに対して許可する編集のレベルを定義した会社固有の IRM ポリシーを構成することができます。たとえば、会社の管理者は、"社外秘" という名前の権利テンプレートを定義し、このポリシーを使用する電子メールメッセージを閲覧できるのは会社のドメイン内のユーザーのみとすることを指定できます。

アクセス許可をダウンロードする

制限付きのアクセス許可でブックを初めて開く場合は、資格情報を確認し、使用ライセンスをダウンロードするために、ライセンスサーバーに接続する必要があります。使用ライセンスには、ファイルに対して適用されるアクセスレベルが定義されています。このプロセスは、権限の制限されたファイルごとに必要となります。つまり、権限の制限されたコンテンツは、使用ライセンスがなければ開くことができないということです。アクセス許可をダウンロードするには、Microsoft 365 が資格情報を送信する必要があります。これには、メールアドレスとアクセス許可に関する情報に関する情報がライセンスサーバーに送信されます。ブックに含まれる情報は、ライセンスサーバーに送信されません。

ファイル内のコンテンツへのアクセス許可を制限する

IRM では、ユーザーごと、ファイルごと、またはグループごとに制限を適用できます (グループベースのアクセス許可では、グループを展開するために Active Directory ディレクトリサービスが必要になります)。たとえば、Ranjit が作成するブックで、Helena に読み取りは許可しても、変更は許可しない場合があります。その後、Ranjit は Bobby にブックを編集するアクセス許可を付与できます。 Ranjit は、Helena と Bobby のブックへのアクセスに 5 日間の制限を適用することを決定する場合もあります。

アクセス許可

ブックを保存します。
[ファイル>情報] を選択します。
[ブックの保護] を選択し、[Restrict permission by People] (アクセス許可を制限する) をポイントして、[Restricted Access (アクセス制限)] を選択します。
[ アクセス許可] ダイアログボックスで [ このブックへのアクセス許可を制限する] を選択し、ユーザーごとに必要なアクセスレベルを割り当てます。
ユーザーにフルコントロールアクセス許可を付与するには、[アクセス許可] ダイアログボックスで [その他のオプション] を選択し、[アクセスレベル] 列で矢印を選択し、[アクセスレベル] の一覧で [フルコントロール] を選択します。
アクセス許可レベルを割り当てたら、[ OK] を選択します。
ブックが権限管理されていることを示すメッセージバーが表示されます。ブックのアクセス許可を変更する必要がある場合は、[ アクセス許可の変更] を選択します。

アクセス許可が制限されているブックが承認されていないユーザーに転送された場合は、作成者の電子メールアドレスまたは Web サイトのアドレスを含むメッセージが表示され、そのユーザーはブックのアクセス許可を要求できます。

作成者がメールアドレスを含めない選択をした場合、許可されていないユーザーにはエラーメッセージが表示されます。

ファイルの有効期限を設定する

ファイルを開きます。
[ファイル>情報] を選択します。
[ブックの保護] を選択し、[Restrict permission by People] (アクセス許可を制限する) をポイントして、[Restricted Access (アクセス制限)] を選択します。
[アクセス許可] ダイアログボックスで、[アクセス許可を次のブックに制限する] チェックボックスをオンにし、[その他のオプション] を選択します。
[ユーザーの追加アクセス許可] で、[このブックの有効期限が切れる日] チェックボックスをオンにしてから、日付を入力します。
[ OK ] を 2 回選択します。

別の Windows ユーザーアカウントを使用してファイルの権限を管理する

文書、ブック、またはプレゼンテーションを開きます。
ファイル>情報に移動します。
[ブックの保護] を選択し、[Restrict permission by People] (アクセス許可を制限する) をポイントして、[資格情報の管理] を選択します。
次のいずれかの操作を行います。
- [ ユーザーの選択 ] ダイアログボックスで、使用するアカウントの電子メールアドレスを選択し、[ OK] を選択します。
- [ ユーザーの選択 ] ダイアログボックスで、[ 追加] を選択し、新しいアカウントの資格情報を入力して、[ OK ] を 2 回選択します。