退職者のMicrosoft 365アカウントの処理手順と放置のリスク

Microsoft365活用・情報セキュリティメモ

社員が退職したとき、Microsoft 365のアカウントを「とりあえずライセンスだけ外して放置」していませんか。退職者アカウントは、ログインできる状態が残れば情報漏えいの入口になり、片付け方を誤ればメールやファイルを失います。中小企業が押さえるべき手順と、bitgateがおすすめする処理方法をまとめます。

退職者アカウントで起きる2つの事故

退職者アカウントの事故は、大きく「残りすぎ」と「消しすぎ」の2種類です。

残りすぎは、退職後もパスワードが有効なままで、自宅のPCやスマホから社内のメール・ファイルに入れてしまう状態です。悪意がなくても、同期済みのファイルが個人の端末に残り続けます。

消しすぎは、急いでアカウントを削除した結果、取引先とのメールや担当案件のファイルが後から必要になっても取り出せない状態です。

ポイント：退職者アカウントは「すぐ止める」と「急いで消さない」を両立させることが大切です。止めるのは退職日当日、消すのはデータの引き継ぎが終わってからです。

Microsoftが示す7つの手順

Microsoftは、退職者をMicrosoft 365から外す手順を次の7段階で案内しています。順番どおりに進めることで、「残りすぎ」と「消しすぎ」の両方を防げます。

順番	作業	目的
1	サインインをブロックする	退職日以降のログインを止める
2	メールボックスの内容を保存する	後任や法的な保管に備える
3	スマホ・タブレットの社内データを消去する	持ち出された端末から情報を消す
4	メールを転送するか共有メールボックスに変換する	取引先からの連絡を受け続ける
5	OneDriveとOutlookのデータを後任に引き継ぐ	担当業務のファイルを残す
6	ライセンスを外す（再利用または解約）	費用を止める
7	ユーザーアカウントを削除する	アカウントを整理する

削除したアカウントは約30日間であれば復元できます。ただし、共有メールボックスに変換した場合やメール転送を設定した場合は、そのアカウントが土台になるため削除しません。

「ライセンスを外して放置」が危ない理由

費用を抑えようとライセンスだけを外し、アカウントを残したままにする会社は少なくありません。しかし現在のMicrosoft 365では、ライセンスのないOneDriveは段階的に使えなくなります。

メール・連絡先・予定表：ライセンスを外してから30日後に完全に削除されます。
OneDrive（ライセンスなしで60日目）：読み取り専用になります。
OneDrive（ライセンスなしで93日目）：アーカイブされ、管理者も利用者も中身を開けなくなります。取り出すには再有効化の手続きが必要で、1GBあたり0.60ドルの再有効化料金がかかります。

注意：「あとで見るかもしれないから残しておく」は、3か月を過ぎるとお金をかけないと見られない状態になります。引き継ぎは退職後1か月以内に終えるのが安全です。

中小企業にはこれがおすすめです

専任のIT担当者がいない中小企業では、手間と費用をかけずに確実に終わらせることを優先します。bitgateは、状況に応じて次の方法をおすすめします。

状況	おすすめの処理	費用の目安
退職者のメールアドレスに取引先から連絡が来る	共有メールボックスに変換し、後任をメンバーに追加。パスワードも変更する	50GBまではライセンス不要
OneDriveに業務ファイルが残っている	退職前に部署のSharePointサイト（Teamsのチーム）へ移す。間に合わなければ上長に引き継いでから削除	追加費用なし
すぐに後任が入社する	データを引き継いだあと、外したライセンスを後任に割り当てる	新規購入なし（Business Basicなら1人あたり月額1,049円相当・年払い税抜）
後任がおらず人員を減らす	引き継ぎ後にアカウントを削除し、ライセンス数を減らす	ライセンス費用を削減

推奨の理由は、共有メールボックスとSharePointへの移行は、どちらもMicrosoft 365の標準機能だけで完結し、追加のライセンスや製品を買う必要がないからです。高額なバックアップ製品を入れる前に、まずこの2つで「退職者のデータを会社の場所に残す」運用を作ることが、中小企業にとって最も現実的です。

あわせて、日頃から業務ファイルを個人のOneDriveではなくTeams・SharePointに保存するルールにしておくと、退職時の引き継ぎ作業そのものが小さくなります。

退職日に使えるチェックリスト

☐ 退職日当日にサインインをブロックし、パスワードを変更した
☐ 会社のスマホ・タブレットを回収し、私物端末の社内データを消去した
☐ メールは共有メールボックスへの変換または転送を設定した
☐ OneDriveの業務ファイルをSharePointまたは後任へ移した
☐ ライセンスを後任へ付け替えるか、契約数を減らした
☐ 共有メールボックスにしたアカウントは削除していない
☐ 退職者が管理者だった場合、管理者権限を別の人に移した

退職者アカウントの整理、bitgateにご相談ください：
「退職者のアカウントがそのまま残っている」「誰のOneDriveに何があるかわからない」といった状態の棚卸しから、共有メールボックス化・SharePointへの移行までご支援します。初回1時間の相談は無料です。

無料相談はこちら
 情報セキュリティ対策の詳細