誰が見られるかは、
この順番で決まります。

管理者は、メンバーが自由に設定できる範囲そのものを決めます。最初に確認する場所は「メンバー権限」、機密レベル別に統制する場合は「秘密度ラベル」です。

管理者が許可した範囲内で、文書の所有者・編集者は「誰を直接追加するか」と「リンクをどこまで開くか」を設定します。

「想定外の文書が見えた」という同じ結果でも、原因は情報流通、直接付与、二次共有のいずれかです。

秘密度ラベルを使うと、共有範囲と二次利用を文書ごとに一貫して適用できます。以下は一般的な設計例です。

最初から全社適用せず、IT メンバーなど限定した対象で検索・共有・AI 参照を検証してから展開します。