【入門編】【非表示メタデータ監査】スライドやシェイプに埋め込まれた非表示の「Tags」を再帰的に巡回し、社外秘情報の漏洩を防ぐセキュリティ監査ツール – PowerPoint VBA解析バイブル

スポンサーリンク

【非表示メタデータ監査】PowerPointの「隠しタグ」を巡回!社外秘情報漏洩を防ぐセキュリティ監査マクロ開発

皆さん、こんにちは!PowerPoint VBAの世界へようこそ。突然ですが、皆さんはPowerPointのスライドやシェイプに、実は「隠しタグ」という形で情報が埋め込まれていることをご存知でしょうか?これは「Tags」プロパティと呼ばれ、開発者や管理者が内部で利用するためのメタデータを格納するのに便利な機能です。

しかし、この便利な機能が、意図せず社外秘情報や機密性の高い情報を漏洩させてしまうリスクも孕んでいます。今回は、そんな「隠しタグ」を自動で検出し、安全にクレンジングするためのセキュリティ監査マクロを開発していきましょう。

このマクロをマスターすれば、PowerPoint VBAの「Application」「Presentation」「Slide」といった基本的なオブジェクトの扱いはもちろん、コードの構造やエラーハンドリングの考え方まで、しっかりと身につけることができます。マクロの記録から一歩踏み出し、より実践的なVBAの世界へ飛び込みたい皆さんにとって、まさに「ここをクリアすれば、PowerPoint VBAの基本はバッチリですよ」と言える内容にしたいと思います。

1. PowerPoint VBAの「オブジェクト」って何?基礎の基礎から解説

VBA(Visual Basic for Applications)を学ぶ上で、まず理解しておきたいのが「オブジェクト」という考え方です。PowerPoint VBAの世界では、PowerPointアプリケーションそのもの、開いているプレゼンテーションファイル、そしてその中の各スライドや図形などが、すべて「オブジェクト」として扱われます。

これらのオブジェクトは、それぞれが持つ「プロパティ(属性)」と「メソッド(操作)」を持っています。例えるなら、

  • オブジェクト:
  • プロパティ: 色、車種、年式
  • メソッド: 走る、止まる、曲がる

といった関係性です。VBAでは、このオブジェクトのプロパティを操作したり、メソッドを実行したりすることで、PowerPointの様々な機能を制御していきます。

1.1. PowerPoint VBAの3大オブジェクト:Application, Presentation, Slide

今回、私たちが特に注目するのは、以下の3つの重要なオブジェクトです。

  • `Application` オブジェクト: PowerPointアプリケーションそのものを表します。PowerPointを起動したり、開いているファイルの一覧を取得したりといった、アプリケーション全体に関わる操作が可能です。
  • `Presentation` オブジェクト: 現在開いている、あるいは操作対象となるプレゼンテーションファイル(.pptx)を表します。スライドの追加や削除、保存といった、プレゼンテーションファイル全体の設定や操作を行います。
  • `Slide` オブジェクト: プレゼンテーション内の個々のスライドを表します。スライドのタイトル、背景、図形、テキストボックスなど、スライド上の要素を操作する際の基点となります。

これらのオブジェクトは、互いに親子関係のように紐づいています。例えば、`Application`オブジェクトを通じて`Presentations`コレクション(開いているプレゼンテーションの集まり)にアクセスし、そこから特定の`Presentation`オブジェクトを取得します。さらに、その`Presentation`オブジェクトから`Slides`コレクション(スライドの集まり)を取得し、個々の`Slide`オブジェクトにアクセスしていく、といった流れになります。

1.2. オブジェクトモデル図でイメージを掴もう!

言葉だけではイメージしにくいかもしれませんね。そこで、簡単なオブジェクトモデル図で関係性を視覚的に捉えてみましょう。

graph TD
A[Application] –> B(Presentations);
B –> C{Presentation};
C –> D(Slides);
D –> E(Slide);
E –> F(Shapes);
F –> G(Shape);

  • `Application` から `Presentations` コレクションへ。
  • `Presentations` コレクションから個々の `Presentation` オブジェクトへ。
  • `Presentation` から `Slides` コレクションへ。
  • `Slides` コレクションから個々の `Slide` オブジェクトへ。
  • `Slide` から `Shapes` コレクションへ。
  • `Shapes` コレクションから個々の `Shape` オブジェクトへ。

この階層構造を理解することが、PowerPoint VBAを使いこなす上での第一歩です。

2. 「Tags」プロパティの正体と、なぜ監査が必要なのか?

さて、本題の「Tags」プロパティに話を移しましょう。これは、PowerPointの各オブジェクト(特に`Shape`オブジェクト)が持つ、隠されたメタデータを格納するためのプロパティです。

2.1. 「Tags」プロパティの便利な使い方(と落とし穴)

開発者やデザイナーが、図形に特定のIDを付与したり、アニメーションの制御情報を埋め込んだり、あるいはデバッグ用の情報を記録したりする際に、この「Tags」プロパティが使われることがあります。

例えば、ある図形が「重要情報」であることを示すために、その図形の`Tags`プロパティに `”Confidential”` といった文字列を設定しておく、といった具合です。

しかし、ここに落とし穴があります。「Tags」プロパティは、デフォルトではユーザーの目に触れません。 PowerPointの標準機能で表示・編集できるのは、プレゼンテーション全体の「ファイル」→「情報」→「プロパティ」からアクセスできる、ドキュメントのプロパティ(タイトル、作成者など)だけです。

つまり、スライド上に配置した個々の図形やテキストボックスに、「これは社外秘情報です」といった情報を「Tags」プロパティに埋め込んだまま、プレゼンテーションを共有してしまうと、意図せず機密情報が漏洩してしまう可能性があるのです。

2.2. セキュリティ監査の重要性

だからこそ、私たちはこの「Tags」プロパティに注目し、監査を行う必要があるのです。

  • 未承認のメタデータ混入の防止: 誰かが意図せず、あるいは悪意を持って、機密情報に類するデータを「Tags」プロパティに埋め込んでいないかを確認します。
  • 情報漏洩リスクの低減: 共有前に、隠された機密情報が外部に漏れるリスクを排除します。
  • 管理体制の強化: プレゼンテーションファイルに含まれるメタデータを一元的に把握し、管理体制を強化します。

今回のマクロ開発は、まさにこのセキュリティ監査を実現し、安全な情報共有をサポートするためのものです。

3. いよいよ実装!「Tags」を再帰的に巡回するVBAマクロ

ここからが本番です!実際に「Tags」プロパティをチェックし、もし情報が格納されていればそれを取得するVBAコードを書いていきましょう。

3.1. マクロ開発の準備:VBAエディターを開く

まずは、PowerPoint VBAエディターを開きます。

1. PowerPointを開き、「表示」タブをクリックします。
2. 「マクロ」ボタンをクリックし、「マクロの表示」ダイアログボックスを開きます。
3. マクロ名(例: `AuditHiddenTags`)を入力し、「作成」ボタンをクリックします。

これで、VBAエディターが開きます。

3.2. コードの全体像と各部分の解説

それでは、監査マクロのコードを見ていきましょう。

Sub AuditHiddenTags()

‘ 宣言部分: 使用する変数を宣言します
Dim pptApp As Application
Dim pptPres As Presentation
Dim pptSlide As Slide
Dim shpObj As Shape
Dim tagValue As String
Dim foundAnyTags As Boolean

‘ 初期化: 監査で見つかったタグがあるかどうかを示すフラグ
foundAnyTags = False

‘ — Applicationオブジェクトの取得 —
‘ 現在実行中のPowerPointアプリケーションを取得します。
‘ もしPowerPointが起動していない状態でこのマクロが実行された場合、
‘ 適切なエラーハンドリングが必要になりますが、ここでは実行中を前提とします。
Set pptApp = Application

‘ — Presentationオブジェクトの取得 —
‘ 現在アクティブな(開いている)プレゼンテーションを取得します。
‘ もしプレゼンテーションが開かれていない場合は、エラーが発生する可能性があります。
If pptApp.Presentations.Count = 0 Then
MsgBox “開いているプレゼンテーションがありません。”, vbExclamation
Exit Sub
End If
Set pptPres = pptApp.ActivePresentation

‘ — スライドのループ処理 —
‘ プレゼンテーション内の各スライドを順番に処理します。
For Each pptSlide In pptPres.Slides

‘ — シェイプ(オブジェクト)のループ処理 —
‘ 各スライド内のすべてのシェイプ(図形、テキストボックスなど)を順番に処理します。
For Each shpObj In pptSlide.Shapes

‘ — Tagsプロパティのチェック —
‘ シェイプにTagsプロパティが存在し、かつ値が空でないかを確認します。
‘ TagsプロパティはString型ですが、存在しない場合はエラーになるため、
‘ TypeNameで型を確認するか、On Error Resume Next を使う方法もあります。
‘ ここでは、Tagsプロパティが設定されていることを前提として、直接値を取得します。
‘ より堅牢にするためには、エラーハンドリングを追加することを推奨します。

‘ Tagsプロパティの値を取得します。(存在しない場合はエラーになる可能性があります)
On Error Resume Next ‘ エラーが発生しても処理を続行する
tagValue = shpObj.Tags
On Error GoTo 0 ‘ エラーハンドリングを元に戻す

‘ Tagsプロパティに値があり、それが空文字列ではない場合
If Not IsEmpty(shpObj.Tags) And Len(shpObj.Tags) > 0 Then
‘ — 検出されたタグの表示 —
Debug.Print “—————————————-”
Debug.Print “スライド番号: ” & pptSlide.SlideIndex
Debug.Print “シェイプ名: ” & shpObj.Name ‘ シェイプのデフォルト名や、ユーザーが設定した名前
Debug.Print “シェイプの種類: ” & shpObj.Type ‘ msoShape など
Debug.Print “検出されたTags: ” & shpObj.Tags
Debug.Print “—————————————-”

‘ 監査で見つかったタグがあることを記録
foundAnyTags = True
End If

Next shpObj

Next pptSlide

‘ — 最終的なメッセージ表示 —
‘ 監査の結果、タグが見つかったかどうかでメッセージを分岐させます。
If foundAnyTags Then
MsgBox “非表示メタデータ(Tags)の監査が完了しました。” & vbCrLf & _
“検出されたタグの詳細は、VBAエディターの「イミディエイトウィンドウ」(Ctrl+Gで表示)に表示されています。”, vbInformation
Else
MsgBox “非表示メタデータ(Tags)は検出されませんでした。安全です。”, vbInformation
End If

‘ — オブジェクトの解放(メモリクリーンアップ) —
‘ 使用したオブジェクト変数を解放します。これはメモリリークを防ぐために重要です。
Set shpObj = Nothing
Set pptSlide = Nothing
Set pptPres = Nothing
Set pptApp = Nothing

End Sub

3.3. コードの各部分を詳しく見ていきましょう

3.3.1. 宣言部分 (`Dim …`)

Dim pptApp As Application
Dim pptPres As Presentation
Dim pptSlide As Slide
Dim shpObj As Shape
Dim tagValue As String
Dim foundAnyTags As Boolean

ここで、これから使う変数を宣言しています。VBAでは、変数を宣言することで、その変数がどのような種類のデータを格納できるか(型)を明確にし、コードの可読性を高め、エラーを防ぐことができます。

  • `pptApp`: PowerPointアプリケーションそのものを格納します。`Application`型です。
  • `pptPres`: 操作対象のプレゼンテーションファイルを格納します。`Presentation`型です。
  • `pptSlide`: 各スライドを順番に格納します。`Slide`型です。
  • `shpObj`: 各スライド内の図形やテキストボックスなどのオブジェクトを格納します。`Shape`型です。
  • `tagValue`: 取得したタグの値を一時的に格納します。`String`型(文字列)です。
  • `foundAnyTags`: 監査で見つかったタグがあるかどうかを記録するフラグです。`Boolean`型(True/False)です。

3.3.2. 初期化 (`foundAnyTags = False`)

foundAnyTags = False

マクロの開始時に、`foundAnyTags`フラグを`False`(見つかっていない状態)にリセットしています。これにより、複数のプレゼンテーションでマクロを実行した場合でも、前回の結果に影響されずに正しく動作します。

3.3.3. `Application` オブジェクトの取得

Set pptApp = Application

`Application`オブジェクトは、PowerPoint VBAでは特別な存在で、`Application`というキーワードで直接参照できます。`Set`キーワードを使って、`pptApp`変数に現在のPowerPointアプリケーションのインスタンスを代入しています。

3.3.4. `Presentation` オブジェクトの取得

If pptApp.Presentations.Count = 0 Then
MsgBox “開いているプレゼンテーションがありません。”, vbExclamation
Exit Sub
End If
Set pptPres = pptApp.ActivePresentation

まずは、開いているプレゼンテーションが一つでもあるかを確認しています。もし一つも開かれていなければ、エラーメッセージを表示してマクロを終了させます。開かれていれば、`pptApp.ActivePresentation`で現在アクティブな(一番手前に表示されている)プレゼンテーションを`pptPres`変数に代入します。

【ここがポイント!】
もし、特定のプレゼンテーションファイルを指定して監査したい場合は、`pptApp.ActivePresentation`の代わりに、`pptApp.Presentations(“ファイル名.pptx”)`のように指定することもできます。ただし、その場合はファイル名が正確である必要があります。

3.3.5. スライドとシェイプのループ処理 (`For Each … Next`)

For Each pptSlide In pptPres.Slides
For Each shpObj In pptSlide.Shapes
‘ … ここでTagsプロパティをチェック …
Next shpObj
Next pptSlide

ここが、今回のマクロの肝となる部分です。

  • `For Each pptSlide In pptPres.Slides`: `pptPres.Slides`は、プレゼンテーション内のすべての`Slide`オブジェクトの集まり(コレクション)です。このループは、そのコレクション内の各`Slide`オブジェクトを順番に`pptSlide`変数に取り出し、処理を繰り返します。
  • `For Each shpObj In pptSlide.Shapes`: 同様に、`pptSlide.Shapes`は、現在の`pptSlide`に含まれるすべての`Shape`オブジェクトの集まりです。このループは、各`Shape`オブジェクトを`shpObj`変数に取り出し、処理を繰り返します。

このように、`For Each`ループをネスト(入れ子)することで、プレゼンテーション全体のすべてのスライドの、さらにその中のすべてのシェイプを網羅的にチェックすることができます。

3.3.6. `Tags`プロパティのチェックと取得

On Error Resume Next
tagValue = shpObj.Tags
On Error GoTo 0

If Not IsEmpty(shpObj.Tags) And Len(shpObj.Tags) > 0 Then
‘ … 検出されたタグの表示処理 …
End If

  • `On Error Resume Next` と `On Error GoTo 0`: ここが、「ここをクリアすれば、PowerPoint VBAの基本はバッチリですよ」という部分でも触れた、エラーハンドリングの重要なテクニックです。`Shape`オブジェクトの中には、`Tags`プロパティを持たないものもあります(例えば、グループ化されたシェイプの親オブジェクトなど)。そのようなオブジェクトに対して`shpObj.Tags`を実行すると、エラーが発生してマクロが停止してしまいます。
  • `On Error Resume Next` を実行すると、その後のコードでエラーが発生しても、マクロは停止せずに次の行に進みます。
  • `On Error GoTo 0` で、通常の(エラーが発生したら停止する)エラーハンドリングに戻します。

これにより、`Tags`プロパティが存在しないオブジェクトがあっても、マクロが安全に処理を続けられるようになります。

  • `If Not IsEmpty(shpObj.Tags) And Len(shpObj.Tags) > 0 Then`:
  • `IsEmpty(shpObj.Tags)`: `Tags`プロパティが空(未設定)かどうかをチェックします。
  • `Len(shpObj.Tags) > 0`: `Tags`プロパティの値の文字列長が0より大きいか(つまり、何らかの文字が含まれているか)をチェックします。

この2つの条件をANDで結ぶことで、「Tagsプロパティが空ではなく、かつ値が存在する」場合にのみ、IFブロック内の処理が実行されます。

3.3.7. 検出されたタグの表示 (`Debug.Print`)

Debug.Print “—————————————-”
Debug.Print “スライド番号: ” & pptSlide.SlideIndex
Debug.Print “シェイプ名: ” & shpObj.Name
Debug.Print “シェイプの種類: ” & shpObj.Type
Debug.Print “検出されたTags: ” & shpObj.Tags
Debug.Print “—————————————-”

foundAnyTags = True

もし`Tags`プロパティに値が見つかった場合、`Debug.Print`文を使って、その情報をVBAエディターの「イミディエイトウィンドウ」に表示します。

  • `Debug.Print`: コードの実行中にデバッグ情報を出力するための便利なメソッドです。
  • `pptSlide.SlideIndex`: 現在処理中のスライド番号を取得します。
  • `shpObj.Name`: シェイプの名前を取得します。これは、ユーザーが設定した名前や、PowerPointが自動で付けた名前です。
  • `shpObj.Type`: シェイプの種類を表す定数(例: `msoTextBox`, `msoPicture`など)を取得します。
  • `pptSlide.SlideIndex & “, ” & shpObj.Name & “, ” & shpObj.Tags`: 文字列を連結して、分かりやすく表示します。`&`演算子で文字列を繋げることができます。

そして、`foundAnyTags = True`として、タグが見つかったことを記録します。

3.3.8. 最終的なメッセージ表示

If foundAnyTags Then
MsgBox “…”, vbInformation
Else
MsgBox “…”, vbInformation
End If

すべてのスライドとシェイプのチェックが終わったら、`foundAnyTags`フラグの値を見て、結果を`MsgBox`でユーザーに通知します。タグが見つかった場合は、その詳細がイミディエイトウィンドウに表示されていることを伝えます。

3.3.9. オブジェクトの解放 (`Set … = Nothing`)

Set shpObj = Nothing
Set pptSlide = Nothing
Set pptPres = Nothing
Set pptApp = Nothing

これは、VBAプログラミングにおける「後始末」として非常に重要です。`Set`キーワードを使ってオブジェクト変数に`Nothing`を代入することで、その変数が参照していたオブジェクトが解放され、メモリがクリーンアップされます。これを怠ると、特に大きなプレゼンテーションファイルや複雑なマクロを繰り返し実行した場合に、メモリリークを引き起こし、PowerPointの動作が不安定になる原因となることがあります。

4. 開発で陥りやすいエラーとその対策

さて、ここまででマクロの基本的な形は完成しました。しかし、実際に使ってみると、思わぬエラーに遭遇することもあります。ここでは、ありがちなエラーとその対策をいくつかご紹介しましょう。

4.1. エラー1: 「オブジェクト変数またはWithブロック変数が設定されていません。」

  • 原因: `Set`でオブジェクト変数を初期化する前に、その変数を参照しようとした場合に発生します。特に、`If`文などで条件分岐した際に、オブジェクトの取得処理がスキップされてしまうと起こりやすいです。
  • 対策:
  • コードの冒頭で、すべてのオブジェクト変数を`Nothing`で初期化しておく習慣をつけましょう。(例: `Dim pptPres As Presentation: Set pptPres = Nothing`)
  • オブジェクトを参照する前に、`If Not pptPres Is Nothing Then` のように、オブジェクトが有効かどうかをチェックしてから処理を行うようにします。
  • 今回のコードでは、`If pptApp.Presentations.Count = 0 Then … Exit Sub` のように、プレゼンテーションが存在しない場合の早期終了処理を入れることで、このエラーを回避しています。

4.2. エラー2: 「インデックスが範囲を超えています。」

  • 原因: コレクション(`Slides`, `Shapes`など)から、存在しないインデックス番号で要素を取得しようとした場合に発生します。今回のコードでは`For Each`を使っているので直接発生する可能性は低いですが、もし`pptPres.Slides(i)`のようにインデックスでアクセスしようとした場合に起こり得ます。
  • 対策:
  • `For Each`ループを基本とし、インデックスでのアクセスは必要最低限にします。
  • インデックスでアクセスする場合は、ループの範囲を`1 To pptPres.Slides.Count`のように正しく設定し、配列の範囲外にアクセスしないように注意します。

4.3. エラー3: `shpObj.Tags` で「Automation error」や「実行時エラー’XXXX’」

  • 原因: 前述したように、`Tags`プロパティを持たない`Shape`オブジェクトに対して`Tags`プロパティにアクセスしようとした場合に発生します。
  • 対策:
  • 今回のコードで採用した `On Error Resume Next` を使用し、エラーが発生しても処理を続行できるようにします。
  • より厳密にチェックしたい場合は、`shpObj.HasTextFrame`や`shpObj.Type`などのプロパティを事前にチェックし、`Tags`プロパティが存在する可能性のあるオブジェクトに限定してからアクセスする方法も考えられます。ただし、`Tags`プロパティは非常に汎用的なため、この方法で完全に網羅するのは難しい場合もあります。

4.4. 陥りやすい落とし穴: 「Tags」プロパティの「値」の曖昧さ

  • 問題点: `Tags`プロパティは単なる文字列です。そのため、`”Confidential”`と入力することもできれば、`”TopSecret”`、`”社外秘”`、あるいは単なる`”Info”`といった、意味合いの異なる値が混在する可能性があります。
  • 対策:
  • 標準化: 組織内で「Tags」プロパティに情報を格納する際のルール(どのような情報を、どのような形式で格納するか)を明確に定義し、関係者に周知徹底します。
  • コードの拡張: 今回のコードは、タグが存在するかどうかを検出するだけのシンプルなものです。もし、特定のキーワード(例: “Confidential”)が含まれている場合にのみ警告を発したい場合は、`If InStr(shpObj.Tags, “Confidential”) > 0 Then` のような条件分岐を追加することで、より高度な監査が可能になります。

5. このマクロをさらに進化させるために

今回作成したマクロは、PowerPoint VBAの基礎を学びながら、実践的なセキュリティ監査ツールを作成するための第一歩です。ここからさらに、皆さんのニーズに合わせて進化させることができます。

  • タグの削除機能の実装: 検出されたタグを自動で削除する機能を追加する。
  • 特定のキーワードでのフィルタリング: 「Confidential」のような特定の文字列が含まれるタグのみを検出し、警告する。
  • レポート出力: 検出結果をテキストファイルやExcelファイルに出力する。
  • UIの追加: VBAのUserFormを使って、マクロの実行や設定をGUIで行えるようにする。
  • VB.NETからの操作: PowerPointのCOMアドインとしてVB.NETで開発し、より高度な機能やパフォーマンスを実現する。

特にVB.NETからの操作は、PowerPoint VBAよりもさらに強力な機能を提供します。API仕様を理解していれば、PowerPointの内部構造に深くアクセスし、より洗練された自動化ツールを開発することが可能です。

まとめ:PowerPoint VBAの基本をマスターし、安全な情報共有を実現しよう!

今回は、PowerPoint VBAの基礎となる「Application」「Presentation」「Slide」オブジェクトを理解し、それらを連携させて「Tags」プロパティを再帰的に巡回するセキュリティ監査マクロを開発しました。

  • オブジェクトモデルの理解
  • `For Each`ループによるコレクションの反復処理
  • `Debug.Print`によるデバッグ情報の出力
  • エラーハンドリング (`On Error Resume Next`) の重要性
  • オブジェクトの解放 (`Set … = Nothing`) の習慣

これらの要素をしっかりと押さえれば、PowerPoint VBAの基本的な操作はバッチリです!

このマクロを皮切りに、皆さんの日々の業務で役立つ、そして安全な情報共有を支える強力なツールを、ぜひご自身の手で開発してみてください。PowerPoint VBAの世界は、まだまだ奥深く、探求しがいのある領域です。皆さんの挑戦を、心から応援しています!

タイトルとURLをコピーしました