RIKENTOKYOはオフィス環境と仕組みのご提案で情シス担当者の退職や異動が決まったとき、「Entra ID（旧Azure AD）の管理者パスワードを本人しか知らない」という状況に気づく中小企業は少なくありません。
結論からお伝えすると、引き継ぎは退職の直前ではなく、日常の運用の中で少しずつ形にしておくことが現実的です。
この記事では、Entra ID運用が属人化する原因、引き継ぎで最低限整理すべき項目、退職・異動が決まってからの進め方、RIKEN TOKYOに相談できることを解説します。
Entra IDの引き継ぎとは、管理者アカウントの権限・設定内容・運用ルールを、後任者や外部パートナーが再現できる状態にすることです。
単にパスワードを伝えるだけでは、なぜその設定にしているかがわからず、変更や障害対応のたびに手が止まってしまいます。
| 項目 | 単なる情報共有 | 引き継ぎ |
|---|---|---|
| 目的 | パスワードやIDを伝える | 後任者が判断・運用できる状態にする |
| 主な対象 | ログイン情報 | 権限設計・ポリシーの理由・運用ルール |
| 失敗しやすい点 | 退職直前に口頭で済ませる | 資料化せず属人化が再発する |
中小企業では、情シス担当者が一人、あるいは総務担当者が兼任しているケースが多く、Entra IDの設定を相談しながら決められる相手がいません。
その結果、設定の理由や変更履歴が担当者の記憶だけに残り、資料化が後回しになりやすくなります。
特にMicrosoft 365導入時に外部業者へ設定を任せきりにしていた場合、社内に情報がほとんど残っていないこともあります。
引き継ぎでよくある失敗は、退職・異動が決まってから慌てて資料を作ろうとすることです。
限られた期間では、設定の背景まで正確に伝えきれません。
グローバル管理者権限が特定の個人アカウントに集中しており、退職と同時にアカウントを無効化すると誰も管理操作ができなくなるケースです。
緊急時に備えたサブ管理者アカウントを用意していないと、パスワードリセットすらできなくなります。
「なぜこのポリシーを設定したか」が記録されていないと、後任者は変更してよいか判断できず、そのまま放置されがちです。
放置された古いポリシーが、新しいツール導入の妨げになることもあります。
RIKEN TOKYOの視点
RIKEN TOKYOがご相談を受ける中小企業の中には、「前任の担当者が退職してから、誰も管理者ポータルにログインできなくなった」というケースが実際にあります。
多くの場合、管理者アカウントが1つしかなく、多要素認証の登録先も本人のスマートフォンのみという状態でした。
こうした状況では、まず現在の管理者権限とライセンス配布状況の棚卸しから着手しています。
Entra IDの引き継ぎは、次の順番で進めると属人化を防ぎやすくなります。
退職の連絡を受けてから動くのではなく、平常時からの積み重ねが前提になります。
何から始めるべきか迷っている方へ
ツール選定の前に、まずは現在のEntra ID環境がどうなっているかを整理することが大切です。
RIKEN TOKYOでは、現状の困りごとを伺ったうえで、無理のない進め方をご提案します。
退職・異動の連絡を受けたら、通常業務と並行して次の対応を進める必要があります。
期間が短い場合は、すべてを完璧に整理しようとせず、優先順位をつけて対応することが重要です。
特に管理者権限の分散と多要素認証の確認は、最優先で対応すべき項目です。
RIKEN TOKYOでは、Entra IDの現状調査から引き継ぎ資料の作成、運用体制づくりまで支援しています。
特に、情シス不在・兼任の中小企業でも進めやすい形でサポートしている点が特長です。
| 支援内容 | 具体例 |
|---|---|
| 現状整理 | 管理者アカウント・ライセンス・ポリシーの棚卸し |
| 資料化 | 引き継ぎ資料・運用マニュアルの作成支援 |
| 体制づくり | サブ管理者の設定、外部パートナーとの役割分担 |
| 継続支援 | 定着後の見直し・設定変更の相談窓口 |
RIKEN TOKYOの東京支店自身も、専任の情シス担当者を置かずにMicrosoft 365環境を運用してきた経験があります。
限られた人数でも、資料と役割分担さえ整えれば運用は回るという実感をもとに、中小企業の引き継ぎ支援を行っています。
Entra ID運用の引き継ぎで押さえるべきポイントを整理します。
Entra ID運用の引き継ぎでお悩みの方は、RIKEN TOKYOにお気軽にご相談ください。
現状の困りごとを伺ったうえで、無理のない進め方をご提案します。
まずは自社の状況を確認したい方へ
Microsoft 365を導入済みでも、メールとTeams以外を使えていない企業は少なくありません。
RIKEN TOKYOでは、活用状況を整理できる「Microsoft 365 活用度チェック」をご用意しています。
まずは管理者アカウントの権限とパスワードの管理状況を確認してください。グローバル管理者が1人しかいない場合は、サブ管理者アカウントの用意を最優先で進める必要があります。
管理者アカウントの一覧、条件付きアクセスポリシーの内容と設定理由、ライセンス割り当て状況、外部委託先の連絡先を記載します。設定の背景まで記録しておくと、後任者が判断しやすくなります。
作れます。RIKEN TOKYOでは、情シス不在・兼任の中小企業でも進めやすいよう、現状整理から資料作成、外部パートナーとの役割分担まで支援しています。
相談できます。既存のポリシーを確認したうえで、変更によって業務にどのような影響が出るかを整理してからご提案します。
対応できます。導入や機器の検討がまだ決まっていない段階でも、現状の困りごとを伺うところから相談を受け付けています。
