RIKENTOKYOはオフィス環境と仕組みのご提案で前任のIT担当者が辞めてから、社内のITが誰にもわからない。そんな状態に困っている中小企業は少なくありません。 管理者パスワードが不明、契約の更新日がわからない、ネットワーク機器の設定を誰も触れない。こうした「社内ITのブラックボックス化」は、放置するほど業務停止や情報漏洩のリスクが高まります。 結論からお伝えすると、引き継ぎ時の棚卸しは「管理者権限の確保」から始めるのが鉄則です。 この記事では、前任者退職後に最初にやるべき緊急対応、棚卸しの対象一覧、進め方の5ステップ、再発防止の仕組みまでを解説します。
社内ITのブラックボックス化とは、IT環境の構成や設定、契約内容を特定の個人しか把握していない状態のことです。 担当者が在籍している間は問題が表面化しにくく、退職や休職をきっかけに一気に顕在化します。
中小企業では、総務や経理の担当者がITを兼任しているケースが多くあります。 いわゆる「ひとり情シス」体制では、ドキュメントを残す時間がなく、知識が個人の頭の中にだけ蓄積されがちです。
前任者の退職後、次のような症状が出ていれば、ブラックボックス化が進んでいるサインです。
| 症状 | 起きている問題 | 放置した場合のリスク |
|---|---|---|
| 管理者パスワードがわからない | Microsoft 365やUTMの設定変更ができない | 退職者処理・障害対応ができない |
| 何の契約があるか不明 | 請求書だけが届き、用途がわからない | 不要な支払いの継続、必要な契約の失効 |
| ネットワーク構成図がない | どの機器が何をしているかわからない | 障害時に原因を特定できない |
| 前任者アカウントが残っている | 退職者のIDが有効なまま | 不正アクセス・情報漏洩の入口になる |
| PCの台数・持ち主が不明 | 資産管理ができていない | 紛失・持ち出しに気づけない |
最初の1週間は、網羅的な棚卸しよりも「止まると困るもの」と「危ないもの」の確認を優先します。 すべてを一度に調べようとすると、肝心の緊急対応が遅れてしまいます。
最優先は、主要システムの管理者権限を自社で押さえることです。 管理者権限とは、ユーザー追加や設定変更ができる最上位の権限を指します。
Microsoftも、最後のグローバル管理者が組織を離れた場合に備えた緊急アクセス用アカウントの用意を推奨しています。 管理者が前任者1人しかいなかった場合は、Microsoftサポートや契約パートナーを通じた所定の手続きが必要になることがあります。
前任者のアカウントは、いきなり削除せず「サインイン停止」から始めます。 メールやファイルの中に、契約や設定の手がかりが残っている可能性があるためです。
ドメインや証明書、保守契約は、期限切れになると業務が止まります。 特にドメインの失効は、メールとWebサイトが同時に使えなくなるため影響が大きくなります。
バックアップが取れているかどうかは、早い段階で必ず確認します。 「設定はあるが、数ヶ月前から失敗していた」というケースも珍しくありません。
棚卸しの対象は、7つの分類に分けて整理すると漏れが少なくなります。 「ITといえばPCとソフト」と考えがちですが、電話や複合機、契約も重要な棚卸し対象です。
| 分類 | 主な対象 | 確認すべき項目 |
|---|---|---|
| アカウント・権限 | Microsoft 365、業務クラウド、管理者ID | 管理者は誰か、退職者IDは残っていないか |
| 契約・ライセンス | ライセンス、保守契約、回線契約、ドメイン | 契約先、金額、更新日、解約条件 |
| ネットワーク | ルーター、Wi-Fi、スイッチ、VPN、回線 | 設置場所、管理画面、構成図の有無 |
| サーバー・クラウド | ファイルサーバー、ADサーバー、SharePoint | 用途、保存データ、バックアップ状況 |
| 端末 | PC、スマートフォン、タブレット | 台数、利用者、OSバージョン、管理方法 |
| セキュリティ | UTM、ウイルス対策、EDR、バックアップ | ライセンス期限、検知ログ、更新状況 |
| 周辺機器・通信 | 複合機、ビジネスフォン、クラウドPBX | 保守会社、リース期間、設定の担当者 |
UTMとは、ファイアウォールやウイルス対策など複数の防御機能を1台にまとめた機器です。 EDRとは、PCなどの端末上で不審な動きを検知し、対応を支援するセキュリティ製品です。
棚卸しは「手がかり集め → 台帳化 → 権限回収 → 優先順位付け → ルール化」の順で進めます。 前任者に話を聞けない場合でも、この順番であれば自社だけで着手できます。
まずは、請求書・クレジットカード明細・口座引き落とし履歴を確認します。 ITの契約は必ず支払いを伴うため、お金の流れを追うと契約の全体像が見えてきます。
あわせて、前任者のメールボックスで「契約」「更新」「請求」「ライセンス」などを検索すると、契約先や担当営業の連絡先が見つかりやすくなります。
集めた情報は、1つのIT台帳にまとめます。 最初から完璧を目指さず、「わかったものから埋める」方針で十分です。
IT台帳に最低限入れたい項目は次のとおりです。
| 項目 | 記入例 |
|---|---|
| 名称 | Microsoft 365 Business Standard |
| 分類 | 契約・ライセンス |
| 契約先・保守会社 | 〇〇株式会社（担当：〇〇様） |
| 数量・金額 | 30ライセンス／月額〇〇円 |
| 更新日・期限 | 毎年〇月 |
| 管理者 | 総務部 〇〇、〇〇（2名） |
| 管理画面・保管場所 | パスワード管理ツールに保管 |
| 備考 | 未使用ライセンス3件あり |
台帳を作りながら、各システムの管理者を自社の現任者へ切り替えます。 パスワードは、個人のメモやExcelではなく、パスワード管理ツールなど安全な方法で保管します。
すべてを同時に直す必要はありません。 「止まったときの影響」と「セキュリティリスク」の大きいものから対応します。
| 優先度 | 対象の例 | 理由 |
|---|---|---|
| 高 | 退職者ID、管理者不明のシステム、期限切れ間近の契約 | 情報漏洩・業務停止に直結する |
| 中 | バックアップ未確認、OSサポート切れのPC | 障害時の被害が大きくなる |
| 低 | 未使用ライセンス、古い周辺機器 | コスト改善の対象 |
最後に、台帳を誰がいつ更新するかを決めます。 棚卸しは一度で終わりではなく、入退社や機器更新のたびに更新して初めて意味を持ちます。
何から手を付けるべきか迷っている方へ
前任者がいない状態での棚卸しは、どこまで調べれば十分なのか判断しにくいものです。
RIKEN TOKYOでは、現状の困りごとを伺ったうえで、優先順位の整理から無理のない進め方をご提案します。
IT環境の現状整理について無料相談する
よくある失敗は、急いで「消す」「止める」「入れ替える」を先に行ってしまうことです。 手がかりを失ったり、業務を止めたりする原因になります。
前任者のアカウントを削除すると、メールやファイルに残っていた手がかりも失われる場合があります。 まずはサインイン停止に留め、必要なデータを確認してから処理しましょう。
用途がわからない契約でも、実は回線やバックアップなど重要なサービスであることがあります。 解約する前に、契約先へ問い合わせて内容を確認することが大切です。
設定内容がわからない機器を初期化すると、元に戻せなくなります。 VPNや電話の設定が消え、拠点間通信や外線が使えなくなるケースもあります。
後任者1人にすべてを任せると、同じブラックボックス化が繰り返されます。 経営者や管理部門の責任者も関わり、台帳を組織の資産として扱う体制を作りましょう。
再発防止のポイントは、「1人に依存しない体制」と「更新され続ける台帳」の2つです。 IPAの中小企業の情報セキュリティ対策ガイドラインでも、経営者が主体となって対策体制を整えることの重要性が示されています。
Microsoft 365やネットワーク機器の管理者は、最低2名にします。 1人は社内、もう1人は信頼できる外部パートナーという分担も有効です。
Microsoft 365を導入している場合、管理機能を使うことで属人化を減らせます。
メールとTeams以外の機能を使えていない場合は、活用状況を見直す良い機会です。 詳しくはMicrosoft 365・DXの支援内容や、Microsoft 365 活用度チェック 7つの落とし穴もご覧ください。
台帳更新のタイミングを、業務フローに組み込みます。 入社時のアカウント発行、退職時のアカウント停止、PC入れ替え時の台帳修正をセットにしましょう。
情シス不在・兼任の企業では、困ったときにすぐ相談できる外部パートナーを決めておくことが重要です。 情シス不在の企業がIT活用を進める手順は、中小企業のDX推進ガイド｜何から始める？5ステップで解説でも解説しています。
RIKEN TOKYOでは、Microsoft 365からネットワーク、セキュリティ機器、複合機・電話まで、オフィスのIT環境をまとめてご相談いただけます。 分野ごとに業者が分かれていないため、棚卸し後の見直しも一つの窓口で進められます。
| 支援内容 | 具体例 |
|---|---|
| 現状整理 | 困りごとのヒアリング、優先順位の整理 |
| Microsoft 365 | 管理者・ライセンスの見直し、Entra ID・Intuneによる管理設計 |
| ネットワーク | UTM・ルーター・VPNの見直し、ネットワーク工事 |
| セキュリティ | FortiGateなどのUTM、ESETなどのエンドポイント対策、バックアップ |
| ICT機器 | 複合機、ビジネスフォン、クラウドPBXの入れ替え |
| オフィス環境 | 移転・リニューアル時の電源・配線・ネットワークの一括設計 |
対応エリアは、東京都・神奈川県・千葉県・埼玉県の1都3県です。 課題別の支援内容は課題から探す、具体的な取り組みは導入事例一覧でご確認いただけます。
前任者退職後の社内IT棚卸しで押さえるべきポイントを整理します。
「どこから調べればよいかわからない」「管理者がわからず設定を変えられない」とお困りの方は、RIKEN TOKYOにご相談ください。 現状の困りごとを伺ったうえで、優先順位の整理から無理のない進め方をご提案します。
機器やライセンスの入れ替えがすでに決まっている場合は、スピードお見積りもご利用いただけます。
まずは主要システムの管理者権限を確保し、前任者アカウントのサインインを停止してください。そのうえで、ドメインやライセンスなど更新期限が近い契約を確認します。網羅的な棚卸しは、緊急対応の後に進めるのが現実的です。
ほかに管理者権限を持つアカウントがあれば、そのアカウントからリセットできます。管理者が前任者1人だけだった場合は、Microsoftサポートや契約しているパートナーを通じた所定の手続きが必要になることがあります。今後に備え、管理者は2名以上にしておきましょう。
従業員数やシステムの数によって異なります。緊急対応は1週間程度を目安に優先して進め、台帳作成や見直しは数週間から数ヶ月かけて段階的に進めるのが一般的です。
できます。請求書やメールから契約を洗い出し、7分類の台帳に整理すれば、専門知識がなくても全体像はつかめます。ネットワーク機器の設定確認など専門的な作業は、外部パートナーと分担すると安全です。
