ナレッジの権限・公開範囲設計：機密と共有のバランス

「現場の知見はもっと共有したい。でも、図面や顧客情報まで誰でも見られる状態は怖い」。ナレッジ管理を始めると、ほぼ必ずこの壁に当たります。共有を優先すれば機密が漏れる不安が残り、機密を優先すれば肝心の知見が誰にも届きません。

このジレンマは、気合いや注意喚起では解けません。解くのは「何を、誰まで見せるか」をあらかじめ決めておく設計です。本記事では、情報の分類からロールベースの権限、QRコードでの安全な公開、退職者のアクセス遮断まで、中小規模の現場でも回せる権限・公開範囲の設計を順を追って整理します。

ナレッジ管理ツールでの権限設計を具体的に試したい方は、技術伝承AI（know-howAI）のデモ体験はこちらから。組織ごとのテナント分離と権限管理を実際の画面で確認できます。

なぜ権限・公開範囲の設計が必要なのか

権限・公開範囲の設計とは、社内のナレッジを「誰がどこまで閲覧・編集できるか」を情報の重要度に応じてあらかじめ決めておくルールづくりのことです。属人的な「言わなくても分かるだろう」を、明示的な仕組みに置き換える作業と言えます。

なぜ、わざわざ設計が必要なのでしょうか。理由は、情報漏えいの多くが外部からの攻撃だけでなく、内部の正規アクセス権から起きているからです。IPAの2024年度の調査では、営業秘密漏えいの原因として「現職従業員の規則不徹底」が32.6%、「金銭目的などの意図的な持ち出し」が31.5%を占めました（IPA「企業における営業秘密管理に関する実態調査」, 2024年）。外部攻撃と並ぶ規模で、内部に起因する漏えいが発生しています。

権限を設計していないと何が起きるのか。具体的には、退職予定者が手元のアクセス権を使って顧客リストを持ち出したり、本来は一部署だけで扱うべき原価情報が全社に流れたりします。設計とは、こうした「正規の権限が招くリスク」をあらかじめ封じる作業です。

「共有しすぎ」と「絞りすぎ」、両方のリスク

権限設計でまず理解したいのは、リスクは片側だけではないという点です。共有しすぎても、絞りすぎても、それぞれ別の損失が生まれます。

共有しすぎのリスクは分かりやすいでしょう。機密情報が必要以上の人に届き、漏えいの確率が上がります。マルウェアに感染した1台の端末からでも、その人が見られる範囲はすべて流出しうるためです。アクセスできる範囲が広いほど、事故1件あたりの被害も大きくなります。

一方、絞りすぎのリスクは見落とされがちです。権限を厳しくしすぎると、必要な人に知見が届かず、ナレッジ管理そのものが形骸化します。「探しても出てこない」「申請が面倒だから聞いて済ませる」という状態に戻り、せっかく蓄積した知見が使われません。これは別の記事でも触れた「聞ける人がいない」問題への逆戻りです。

ではどちらに倒すべきか。答えは「情報の種類ごとに分ける」です。全ナレッジを一律のルールで扱うのではなく、機密度に応じて公開範囲を変える。これが次に説明する情報分類の考え方です。

情報を3段階に分類する（公開／部署限定／管理者限定）

情報分類とは、社内のナレッジを機密度に応じてグループ分けし、それぞれに公開範囲を割り当てる作業です。最初から細かく分ける必要はなく、まずは3段階で十分に機能します。

第1階層は「全社公開」です。安全ルール、共通の作業手順、社内用語集など、全員が知っておくべき知見が該当します。ここは広く見せることで価値が出ます。第2階層は「部署・チーム限定」です。特定ラインの加工ノウハウ、設備ごとの調整値など、その業務に関わる人だけが必要とする情報です。第3階層は「管理者限定」です。図面、原価、顧客情報、人事に関わる記録など、漏えい時の影響が大きいものをここに置きます。

どう線引きすればよいのでしょうか。判断の目安は「外部に出たら困る度合い」と「業務に必要な人の範囲」の2軸です。この2つを掛け合わせると、おおむね自然に3階層へ振り分けられます。迷ったら、まずは厳しめの階層に置き、運用しながら緩める方が安全です。

分類	例	公開範囲	編集権限
全社公開	安全ルール、共通手順、用語集	全従業員	担当者・管理者
部署限定	ライン別ノウハウ、設備調整値	該当部署のみ	部署メンバー
管理者限定	図面、原価、顧客情報	管理者・指定者のみ	管理者のみ

この分類はナレッジを取り込む段階で決めておくと、後の運用が楽になります。アップロード時の整理の進め方は、ドキュメント取込のベストプラクティスも参考になります。

ロールベースの権限管理という考え方

ロールベースの権限管理（RBAC）とは、人ひとりずつに権限を設定するのではなく、「役割（ロール）」に権限を紐づけ、人を役割に割り当てる方式です。たとえば「現場閲覧者」「ライン管理者」「システム管理者」といったロールを定義し、それぞれに見られる範囲を設定します。

なぜ人ごとではなく役割に紐づけるのでしょうか。人数が増えるほど、個別設定は破綻するからです。社員Aと社員Bに毎回同じ設定を繰り返すのは非効率なうえ、設定漏れや付け忘れが起きます。役割に権限をまとめておけば、新しい人が入っても「現場閲覧者ロールを割り当てる」だけで済み、異動時もロールを付け替えるだけです。

実際、権限の可視化と統制は多くの組織で実現できていません。ある調査では、厳密な可視性と統制が重要と答えた組織は93%に上る一方、統合的な可視化・アクセス統制を実際に運用できているのは36%にとどまりました（IBM「Insider threats」, 2024年）。重要性は分かっていても、仕組みがないと回らないことを示すギャップです。

中小規模の現場では、ロールを増やしすぎないことがコツです。最初は「閲覧者」「編集者」「管理者」の3つ程度から始め、運用が固まってきたら部署別ロールを足していく。シンプルさを保つことが、形骸化を防ぐ近道です。

---

権限設計をツールで実装するなら

紙のルールだけでは、権限は守られません。「見ないことになっている」フォルダは、結局誰かが開けます。技術伝承AI（know-howAI）なら、情報分類とロールをツール上で設定し、見られない情報は最初から表示させない運用が組めます。

14日間の無料デモ体験はこちら →

組織ごとのテナント分離と権限管理を、実際の画面で確認できます。

---

QRコードでの公開を安全に使う

QRコード公開とは、特定のマニュアルやFAQをQRコードに紐づけ、現場でスマホをかざせばアカウントなしで閲覧できる仕組みです。設備の横に貼ったQRから手順を即座に開く、といった使い方ができます。

ここで権限設計が問われます。アカウント不要ということは、QRを読めば誰でも見られるという意味だからです。便利な反面、機密情報を紐づけてしまうと、印刷物が外に出た瞬間に公開範囲を失います。

ではどう使い分けるべきでしょうか。原則は「QRに載せるのは全社公開レベルの情報だけ」です。安全手順、清掃方法、共通の操作手順など、外部の人が見ても問題ないものに限定します。図面や調整値といった部署限定・管理者限定の情報は、QRではなくログインを必須にする。この線引きを守れば、QRの手軽さと機密保護を両立できます。

用途	QR公開（アカウント不要）	ログイン必須
安全手順・清掃方法	◯ 適している	—
共通操作マニュアル	◯ 適している	—
ライン別の調整値	✕ 避ける	◯
図面・原価・顧客情報	✕ 避ける	◯

QRの有効期限を設定できる場合は、期間限定の公開にしておくと、印刷物が古くなった後のリスクも下げられます。

退職者・異動者のアクセスを確実に遮断する

アクセス遮断とは、退職や異動でその情報を扱う必要がなくなった人から、速やかに閲覧・編集権限を取り上げる運用のことです。権限設計のなかで、最も忘れられやすく、最もリスクの高い部分でもあります。

なぜここが重要なのでしょうか。退職者による持ち出しが、実際の漏えい原因として無視できない比率を占めるからです。前述のIPA調査では、漏えい原因のうち「中途退職者による持ち出し」が17.8%、「契約終了・退職した契約社員や派遣社員による持ち出し」が14.6%を占めました（IPA「企業における営業秘密管理に関する実態調査」, 2024年）。退職のタイミングは、権限が残ったまま放置されやすい盲点です。

遮断を確実にするには、退職・異動の手続きにアクセス権の停止を組み込みます。具体的には、最終出社日に合わせてアカウントを無効化し、ロールから外す。これを人事手続きのチェックリストに入れておけば、付け忘れを防げます。クラウド型のツールであれば、管理画面から1操作で無効化でき、その人が見られた範囲も即座に閉じられます。

異動の場合も同様です。元の部署のロールを外し、新しい部署のロールを付ける。前の部署の機密にいつまでもアクセスできる状態を残さないことが、設計の基本です。

営業秘密・個人情報への配慮

営業秘密とは、不正競争防止法で保護される、秘密として管理された有用な技術上・営業上の情報です。図面、製法、顧客リスト、原価などが典型例です。個人情報は、従業員や取引先の氏名・連絡先など、特定の個人を識別できる情報を指します。

この2つは、権限設計のなかでも特に慎重な扱いが必要です。理由は、漏えい時の影響が法的責任にまで及ぶからです。営業秘密は「秘密として管理されていた」ことが保護の前提になるため、誰でも見られる状態に置いていると、いざ持ち出されても法的に保護されにくくなります。アクセス制限そのものが、保護の要件の一部なのです。

中小企業では、ここの仕組みづくりが特に遅れがちです。IPAの調査でも、セキュリティ対策が未実施の企業で実施割合が低い項目として「重要情報へのアクセス制限」が挙げられています（IPA「2024年度 中小企業における情報セキュリティ対策に関する実態調査」, 2025年）。裏を返せば、アクセス制限を整えるだけで、多くの中小企業より一歩進んだ状態になれます。

実務上のポイントは、営業秘密・個人情報を含むナレッジには明確なラベルを付け、管理者限定の階層に置くことです。アクセスできる人を限定し、誰がいつ閲覧したかの記録（監査ログ）を残せると、万一の際の追跡もしやすくなります。

技術伝承AIでの権限・テナント分離の実装

ここまでの設計を、ツールでどう実装するかを整理します。技術伝承AI（know-howAI）では、情報分類とロールベースの権限を画面上で設定でき、紙のルールに頼らない運用が可能です。

中心にあるのが、組織ごとのテナント分離という仕組みです。テナント分離とは、組織単位でデータを完全に隔離し、別組織のナレッジには技術的にアクセスできないようにする設計を指します。これにより、同じシステムを使っていても、自社のデータが他社に混ざる心配がありません。社内では、ここに部署・ロール単位の権限を重ねます。

具体的には、ナレッジごとに公開範囲（全社／部署／管理者）を設定し、QR公開は全社レベルの手順に限定、図面や顧客情報はログイン必須かつ管理者限定に置く、といった運用が組めます。AIインタビューで引き出したベテランの知見も、公開範囲を指定して保存できるため、機密度に応じた共有がそのまま実現します。

RAGによる出典付き検索でも、この権限は維持されます。検索で出てくるのは、その人が見られる範囲のナレッジだけです。権限の仕組みは、別記事の製造業のRAGナレッジ検索でも前提となっている考え方です。既存の共有フォルダから移行する際の整理は、ナレッジツールへのデータ移行もあわせてご覧ください。

参考までに、技術伝承AIの料金プランは以下の通りです。小さく始めて、権限運用が固まってから拡張できます。

プラン	月額	人数
無料	¥0	3名まで
スタンダード	¥4,980	10名まで
プロ	¥9,800	無制限
エンタープライズ	個別見積	大規模・要件対応

よくある質問（FAQ）

Q. 権限設計は最初からすべて細かく決めるべきですか？ いいえ。最初は「全社公開／部署限定／管理者限定」の3段階と、「閲覧者／編集者／管理者」程度のロールから始めるのがおすすめです。細かく作り込みすぎると運用が回らず、形骸化します。運用しながら段階的に整えていく方が定着します。

Q. QRコードで公開した情報は外部に漏れませんか？ QR公開はアカウント不要のため、印刷物が外に出れば誰でも閲覧できます。だからこそ、QRに載せるのは安全手順や共通操作など、外部の人が見ても問題ない全社公開レベルの情報に限定してください。機密情報はログイン必須にします。

Q. 退職者のアクセスはどのタイミングで止めればよいですか？ 最終出社日に合わせてアカウントを無効化するのが原則です。退職・異動の手続きにアクセス権停止のチェック項目を組み込み、付け忘れを防ぎます。クラウド型ツールなら管理画面から即座に無効化できます。

Q. 営業秘密を守るには、アクセス制限だけで十分ですか？ アクセス制限は保護の前提条件のひとつですが、それだけでは不十分です。秘密としての管理（ラベル付け、閲覧記録の保持、ルールの明文化と従業員への周知）を組み合わせることで、法的にも保護されやすくなります。

Q. 中小規模でも本格的な権限管理は必要ですか？ 必要です。むしろ少人数だからこそ、退職や異動で機密が流出した際の影響が大きくなります。まずはアクセス制限を整えるだけでも、多くの中小企業より進んだ状態になれます。

---

まずは権限設計を実際の画面で

権限・公開範囲の設計は、紙のルールではなくツール上の仕組みにして初めて守られます。技術伝承AI（know-howAI）なら、情報分類・ロール権限・テナント分離を組み合わせ、「見せたい知見は広く、守りたい機密は確実に」を両立できます。

14日間の無料デモ体験はこちら → 料金プランの詳細はこちら →

まとめ

ナレッジの「共有したいが機密も守りたい」というジレンマは、権限と公開範囲の設計で解けます。本記事の要点を振り返ります。

• 情報を「全社公開／部署限定／管理者限定」の3段階に分類する
• 人ごとではなくロール（役割）に権限を紐づけ、運用をシンプルに保つ
• QR公開は全社公開レベルの情報に限定し、機密はログイン必須にする
• 退職・異動の手続きにアクセス権停止を組み込み、遮断を確実にする
• 営業秘密・個人情報は管理者限定に置き、ラベルと閲覧記録で保護する

共有しすぎても絞りすぎても損失が生まれます。情報の種類ごとに公開範囲を変えることが、機密と共有のバランスを取る現実的な答えです。設計は小さく始め、運用しながら整えていけば、中小規模の現場でも無理なく回せます。

---

関連サービス：

• レガシーシステムの引き継ぎガイド — SysDock：システムやIT資産の属人化を解消し、引き継ぎを進めるためのナレッジ管理サービス
• GenbaCompass全9製品の比較 — GenbaCompass：現場DXツールを横断比較し、自社に合うサービス選びを支援