RIKENTOKYOはオフィス環境と仕組みのご提案で退職者が出るたびに、Microsoft 365のアカウントをどう扱うか迷っていませんか。 結論からお伝えすると、退職者対応は「最終出社日までに何をするか」を先に決めておくことで、情報漏洩リスクを大きく減らせます。 この記事では、Microsoft 365アカウントのオフボーディング手順、よくある失敗、チェックリスト、RIKEN TOKYOに相談できることを解説します。
退職者のアカウントを放置すると、退職後も社内のメールやファイルにアクセスできる状態が残ります。 特に私物端末にサインインしたままのケースでは、会社側が把握していないリスクが発生しやすくなります。
放置によって起こりやすい問題は、主に次の3つです。
「アカウントを消す」ことと「アクセス権を外す」ことは、似ているようで対応範囲が異なります。
| 項目 | アカウント無効化・削除 | アクセス権の見直し |
|---|---|---|
| 目的 | サインイン自体をできなくする | 共有フォルダ・共有メールボックスへの関与を整理する |
| 対応タイミング | 最終出社日〜退職日 | アカウント対応と同時、または後日 |
| 見落としやすい点 | 個人用OneDriveのデータ引き継ぎ | 共有メールボックスの管理者権限 |
中小企業では、退職者対応が総務・情シス兼任者の個人の記憶に頼っている企業が少なくありません。 入社時の手順は整っていても、退職時の手順が文書化されていないケースが目立ちます。
背景には、次のような事情があります。
「有給消化中だから」という理由でアカウント対応を先延ばしにし、結果的に対応を忘れてしまうケースです。 最終出社日の時点でサインインを止める、という原則を決めておくことが重要です。
退職者のOneDriveやメールに、後任者が必要な情報が残っている場合があります。 削除前にデータの引き継ぎ先を確認しないと、業務に必要な情報が失われる可能性があります。
RIKEN TOKYOの視点 ご相談の中で多いのが、「退職者のメールに取引先とのやり取りが残っていたが、引き継ぎ前にアカウントを削除してしまった」というケースです。Entra IDでは、アカウントを完全削除する前に一定期間「無効化」の状態で保持できます。まずは即日サインインを止め、データ確認後に削除する2段階の運用をおすすめしています。
退職者対応は、次の順番で進めると抜け漏れを防ぎやすくなります。 いきなり削除するのではなく、無効化とデータ確認を分けることがポイントです。
何から始めるべきか迷っている方へ ツール選定の前に、まずは業務課題と優先順位を整理することが大切です。 RIKEN TOKYOでは、現状の困りごとを伺ったうえで、無理のない進め方をご提案します。 無料相談をする
RIKEN TOKYOでは、Microsoft 365のアカウント運用に関する相談から、Entra IDの設定、ライセンス見直しまで支援しています。 特に、オフィス環境とIT環境を分けずに相談できる点が特長です。
| 支援内容 | 具体例 |
|---|---|
| 現状整理 | 退職時の対応フローの棚卸し |
| 設計 | Entra ID・MFA・アクセス権の設定方針 |
| 導入 | サインインブロック・ライセンス解除の実施支援 |
| 運用 | 手順書の整備、定期的な棚卸しの仕組みづくり |
情シス担当者が不在・兼任の企業でも、現状の運用状況を伺ったうえで、無理のない手順づくりから支援します。
退職者のMicrosoft 365アカウント対応で押さえるべきポイントを整理します。
退職者対応の手順づくりでお悩みの方は、RIKEN TOKYOにお気軽にご相談ください。 現状の運用状況を伺ったうえで、無理のない進め方をご提案します。
自社のMicrosoft 365の活用状況を全体的に見直したい方は、以下もあわせてご活用ください。
まずは自社の状況を確認したい方へ Microsoft 365を導入済みでも、メールとTeams以外を使えていない企業は少なくありません。 RIKEN TOKYOでは、活用状況を整理できる「Microsoft 365 活用度チェック」をご用意しています。 Microsoft 365 活用度チェックを確認する
即日削除ではなく、最終出社日にサインインをブロックし、データ確認後に削除する2段階の対応をおすすめします。引き継ぎが必要な情報を確認しないまま削除すると、業務に必要な情報が失われる可能性があります。
できます。RIKEN TOKYOでは、情シス不在・兼任の中小企業でも進めやすいように、現状整理から手順書の作成、Entra IDの設定まで段階的に支援しています。
Microsoft Intuneのアプリ管理機能を使うと、私物端末上の業務データだけを遠隔削除できます。端末全体を初期化する必要はありません。導入していない場合は、まず現状の端末利用状況を確認することから始めてください。
データの引き継ぎ確認が終わった段階での解除が現実的です。ライセンスを保持したまま放置すると、使っていない期間の費用が発生し続けるため、対応期限を決めておくことをおすすめします。
