SharePoint連携

受信FAXをSharePointへ自動保存するときのセキュリティ設定12項目

FAXをPDF化してSharePointへ自動保存すると、紙の放置や手作業を減らせます。一方、リスクの中心は複合機からアカウント、共有リンク、サイト権限、自動化フローへ移ります。保存後の閲覧・共有まで含めた設定を、FAX業務の流れに沿って整理します。

先に結論

FAX保存で増える5つの接点

確認対象は「SharePointに保存できたか」だけではありません。FAX受信、PDF生成、連携処理、SharePoint保存、利用者の閲覧・共有・ダウンロードという接点ごとに、原本と認証情報がどこへ残るかを図にします。

FAX受信 → PDF生成 → 連携用ID／自動化フロー → SharePointサイト／ライブラリ → 閲覧・共有・ダウンロード

メール添付を中継する場合はメールボックスも保管先になります。失敗時の一時ファイル、再試行、重複保存も設計対象です。

設定しておきたい12項目

#設定FAX業務での確認
1専用サイト／ライブラリ一般ファイルと分け、FAX担当だけが閲覧できる境界を作る。
2外部共有レベルサイト単位で必要最小限にし、組織全体の設定より緩くしない。
3既定リンク誤送信を減らすため「特定のユーザー」を既定候補にする。
4Anyoneリンク原則無効。必要時も期限・用途・対象情報を限定する。
5共有可能者外部共有できる社員をセキュリティグループで限定する。
6許可ドメイン取引先共有が必要なら許可リストで宛先候補を絞る。
7グループ権限全社・大規模Teamsグループを安易にFAXサイトへ付与しない。
8連携専用ID個人IDを避け、保存先だけへ書き込める最小権限にする。
9未管理端末閲覧限定・ダウンロード禁止を検討し、連携処理への影響を試験する。
10秘密度・DLP個人番号、口座、医療情報などにラベルと持ち出し制御を適用する。
11権限レポート広すぎる共有、ゲスト、Anyoneリンクを定期棚卸しする。
12監査・保存期間アップロード、閲覧、共有、削除、権限変更を追跡可能にする。

Microsoftのブロックダウンロードポリシーは強力ですが、Power Automateなど一部アプリの動作へ影響し得ると案内されています。設定を強くするほど安全、と一律に考えず、自動保存・移動・OCR・再処理を試験してください。

機密度別に最低線を変える

一般業務

専用ライブラリ、グループ権限、監査、定期棚卸し。

取引先情報

上記に加え、Anyone無効、特定ユーザー共有、許可ドメイン、DLP。

高機密

外部共有禁止、端末制御、強い認証、厳格な保存・削除・事故対応。

導入前と月次運用のチェック

導入前

  • テストFAXで保存先、命名、重複、失敗時の再試行を確認する。
  • 連携用IDを停止した場合に、検知と復旧ができるか確認する。
  • 外部共有、未管理端末、DLPが自動化を阻害しないか確認する。
  • 誤保存・誤共有時に、原本とログを保全して封じ込める手順を決める。

月次・異動時

  • ゲスト、共有リンク、サイト所有者、連携用IDの権限を棚卸しする。
  • 退職・異動者のアクセスと既存セッションを失効する。
  • 大量ダウンロード、通常と異なる共有、失敗の連続を監査する。

事例から分かるのは「製品名」より侵入口

Microsoftは2026年、侵害されたクラウドIDからSharePoint・OneDrive内を探索し、1回の操作で数千ファイルが取得された事例を報告しています。これはSharePointが一律に危険という意味ではなく、認証侵害後の権限、ダウンロード量、検知が重要という例です。

一方、2025年のToolShellはオンプレミスのSharePoint Serverを対象とし、SharePoint Onlineは対象外でした。「SharePointの脆弱性」という見出しだけで、自社がOnlineかServerかを混同しないことも重要です。

SP-FAXとの連携を検討する場合

この記事は、SharePoint連携が標準提供済みであることを示すものではありません。Webhook、API、自動化ツール等で受信FAXを外部保管する場合は、接続方式、認証、保存先、再試行、削除、監査、双方の責任分界を個別に確認します。

SP-FAX側の認証・監査などの現在の提供範囲は、セキュリティと信頼性で確認できます。認証設計はMFA・SSOのガイド、証跡設計はFAX監査ログのガイドも参照してください。

参考資料

よくある質問

Q. 受信FAXをSharePointへ保存すれば安全ですか？

保存先を変えるだけでは安全とはいえません。専用ライブラリ、共有範囲、連携用ID、端末制御、監査を一体で設計します。

Q. Anyoneリンクは無効にすべきですか？

FAX原本を扱うサイトでは原則無効を検討します。外部共有が必要なら、特定のユーザー、期限、許可ドメインなどで範囲を絞ります。

Q. ダウンロード禁止を設定すれば十分ですか？

十分ではありません。未管理端末での閲覧制御には有効ですが、自動化やファイル移動を妨げる場合があるため、実際の処理経路で試験します。

Q. SP-FAXはSharePointへ標準連携できますか？

本記事は一般的な連携設計の解説です。SharePoint連携は接続方法、権限、保存先、責任分界を個別要件として確認してください。

FAXの保存経路を含めて要件を確認する

認証、権限、監査、外部連携の境界を分けてご案内します。

SP-FAXの提供状況を見る