法人向けクラウドストレージは、機能一覧に「二段階認証」「ログ」「復元」と書かれているだけでは安全性を判断できません。誰が設定し、どの事故を防ぎ、どの期間まで追跡・復元できるかを確認する必要があります。XServerドライブの公式仕様を基に、導入時の設定順を整理します。
結論：認証・権限・共有・監査・復元を別々に設定する
- XServerアカウントとコントロールパネルの二段階認証を確認。
- 管理者と一般ユーザーを分ける。
- 部署・役割ごとに最小権限を設定。
- 社外共有リンクにパスワードと有効期限を設定。
- 操作ログの確認日と保管方法を決める。
- バージョン復元を実ファイルで試す。
二段階認証
公式マニュアルでは、XServerアカウントとコントロールパネルへのログインに二段階認証を設定できます。認証アプリのワンタイムパスワードに対応し、XServerアカウントではSMS認証も案内されています。管理者用アカウントは優先して有効化し、バックアップコードを担当者個人の端末だけに残さない運用が必要です。
IPアドレスによるアクセス制限
ストレージ管理パネルへのアクセスを指定IPアドレスのみに制限できます。固定IPを持つ事業所やVPN経由の管理に向きます。一方、在宅勤務、出張、回線切替がある会社では、管理者が締め出される可能性があります。緊急解除の責任者と手順も決めてから有効化します。
社外共有リンク
XServerドライブのアカウントを持たない相手へ、ファイルやフォルダーの共有URLを発行できます。公式マニュアルでは、パスワード保護と有効期限を設定できます。
- パスワードは共有URLと別経路で伝える。
- 有効期限を案件終了日より短く設定する。
- 発行者、共有先、対象ファイル、失効日を記録する。
- 退職・契約終了時に共有URLも棚卸しする。
操作ログ
管理者操作ログとユーザー操作ログをダウンロードできます。ユーザー操作ログには、ログイン、ファイル作成・変更・削除、共有、権限変更、共有パスワード変更、共有期限更新、ゴミ箱復旧、バージョン復元などが記録されます。公式仕様では通常プランのログファイルは過去30日分を日別に生成すると案内されています。
30日を超える監査証跡が必要なら、定期ダウンロードと安全な保管先を決めます。ログを取得できることと、必要期間保持できることは別です。
バージョン復元
過去データを保持し、誤上書きしたファイルを復元できます。公式マニュアルでは「30日前」までの過去データを保存し、それ以前は自動削除されるとされています。バージョン管理をONからOFFへ切り替えると、作成済みバージョンファイルがすべて削除される注意書きもあります。
ランサムウェア、長期間気づかない改ざん、法定保存の要件は、30日のバージョン機能だけで満たせない場合があります。別バックアップや長期保管を含めて設計してください。
権限設計
| 役割 | 推奨権限 | 確認 |
|---|---|---|
| システム管理者 | 設定変更とログ取得 | 複数名・緊急時の代行 |
| 部署管理者 | 担当部署のユーザー・共有管理 | 全社設定は変更不可 |
| 一般ユーザー | 必要フォルダーのみ編集 | 社外共有の可否 |
| 閲覧者 | 参照・ダウンロードのみ | 再共有を禁止 |
| 外部協力者 | 期限付き・案件限定 | 契約終了時に停止 |
導入前の実機テスト
- 管理者アカウントで二段階認証を有効化し、バックアップコードで復旧する。
- 一般ユーザーが管理画面へ入れないことを確認する。
- 期限付きリンクを発行し、期限後にアクセスできないことを確認する。
- ファイルを上書き・削除し、元に戻す。
- 操作ログにテスト操作が記録されているか確認する。
- 退職者を想定し、停止後のアクセスと共有URLを確認する。
全社的な確認項目は法人クラウドストレージのセキュリティチェックリスト、部署別の権限は権限設計ガイドを利用できます。
定期点検の頻度
- 毎月：退職者、休職者、外部協力者、期限切れ共有リンクを確認。
- 四半期：管理者権限、部署グループ、ログ保管、復元テストを確認。
- 年1回：情報資産台帳、保存期間、契約プラン、事故対応手順を見直す。
社外共有の点検方法は社外ファイル共有ルールにまとめています。
よくある質問
二段階認証だけで安全になりますか？
不正ログイン対策として有効ですが、誤った権限、公開リンクの放置、端末紛失、マルウェア、管理者操作ミスは別に対策が必要です。認証、権限、共有、ログ、復元を組み合わせます。
操作ログは自動で長期保存されますか？
公式仕様では通常プランで過去30日分の日別ログが案内されています。社内規程で半年や1年の保存が必要なら、定期ダウンロードとアクセス制限された保管先を準備してください。
XServerドライブ公式マニュアル一覧を確認する
公式情報
確認日：2026年10月2日。外部リンクは現在、通常の公式リンクです。セキュリティ要件は自社規程と専門担当者の確認を優先してください。