Microsoft 365 / 退職者のアクセス遮断とメール・OneDrive引き継ぎの手順
Microsoft 365の退職者処理では、アクセスを最初にブロックし、メール・OneDriveデータの引き継ぎを確認した後、ライセンスとアカウント削除を決定する必要があります。ライセンスを先に回収したり、アカウントをすぐに削除すると、必要なデータにアクセスできなくなる可能性があります。組織の保存・法的要件や人事手続きをあわせて確認してください。
退職処理前に決める事項
アクセスブロック時刻、引き継ぎ責任者、保存すべきメール・ファイル・Teams資料、個人端末と会社端末の処理方法、アカウント削除予定日を記録します。法的保存や調査対象の場合は、一般的な削除手続きを行う前に法務・セキュリティ担当者と協議する必要があります。ハイブリッドID環境では、オンプレミスアカウントと同期状態もあわせて確認します。
Microsoftは退職者処理手順を、アクセスブロック、データ保存、端末処理、引き継ぎ、アカウント削除などに分類しています。組織のポリシーやライセンスによって可能な方法は異なります。
作業対象は表示名だけで選ばず、全体のログインアドレスと所属組織で識別します。
作業表には「アクセス遮断」「資料引き継ぎ」「所有者変更」「製品・アカウント処理」を別項目として設定してください。IT担当者が遮断を完了しても、部門担当者が資料を確認していなければ、全体の退職処理は完了していません。共有チーム・グループ・アプリの唯一の所有者かどうかも確認し、代替所有者を準備します。
アクセス遮断から始めてください。
- Microsoft 365 管理センターの[ユーザー] → [アクティブなユーザー]で対象アカウントを再確認します。同じ名前の別ユーザーを誤って選択しないよう、ログイン名を照合してください。
- 対象ユーザーのログインを遮断し、パスワードをリセットします。既存のログインセッションを無効化する措置も検討してください。単にパスワードを変更しただけで既存セッションがすぐに終了すると仮定しないでください。
- 管理者ロール、グループ、アプリアクセス、外部サービス連携とデバイス登録を確認し、必要に応じて削除または回収します。モバイル端末の会社データ削除は、個人データへの影響をまず確認してください。
ユーザー詳細のログインブロックでブロックを保存し、アカウント → すべてのセッションからログアウトを実行する経路を確認します。パスワードの変更とセッションの解除は別の措置です。Microsoftのアクセスブロック手順では、既存のトークン・サービスの状態に応じて反映にタイムラグがあることが説明されており、すべてのアプリが即時に終了するとは断定していません。緊急の場合は、セキュリティ担当者がサービスごとに追加ブロックを併せて判断する必要があります。
対象者のアクセス遮断を検証する際は、別のテストアカウントでログインした結果で代用しません。管理者画面の状態および関連するログイン記録でブロック結果を検証してください。
メールとOneDriveの引き継ぎはどうすればよいですか？
業務の継続性が必要な場合は、まずメールボックスの引き継ぎ方法を決定します。共有メールボックスへの変換、他の従業員へのアクセス権付与、必要なメールのエクスポートなどは、それぞれライセンス・保存条件が異なる可能性があります。自動転送は個人情報や外部への漏洩リスクがあるため、受信対象と期間の承認を受ける必要があります。MicrosoftのメールおよびOneDriveデータ引き継ぎ案内で現在のサポート手順を確認してください。
共有メールボックスとして引き続き運用する場合は、ライセンスがあるユーザーメールボックスで アクティブなユーザー → 対象ユーザー → メール → 共有メールボックスへの変換 を実行し、結果を確認します。変換前にライセンスを外すと、変換オプションが表示されないことがあります。共有メールボックスへの変換ガイドライン に従い、容量・保管・保持条件と必要なライセンスを確認してください。
共有メールボックスの基盤となるユーザーアカウントは削除してはいけません。 退職者であっても共有メールボックスを維持する間は接続アカウントが必要です。直接ログインは引き続きブロックし、後任者に 閲覧および送信委任権限 を付与して本人アカウントでアクセスさせます。受信トレイのルールと転送設定も残る可能性があるため、意図した状態か確認してください。
OneDriveは必要な資料の所有権とアクセス期間を決めて引き継ぎます。他の社員に無期限のアクセス権を与える代わりに、必要なファイルを適切なSharePointチームサイトに移す方が長期運用に適している場合があります。ファイルリンクと共有対象も確認してください。
OneDriveファイルを確認して引き継ぐ順序
- 承認された管理者が ユーザー → アクティブなユーザー → 対象ユーザー → OneDriveを開きます。ファイルアクセスのファイルリンク作成などサポートされている経路でアクセスします。ユーザーアカウントのパスワードを取得してログインしてはいけません。
- 業務担当者と必要なフォルダー・ファイルの一覧、最終保存場所、保存要件を決定します。個人業務ストレージ全体を無期限に公開するより、必要な範囲と担当者を決めます。
- サポートされている移動・コピー方法でチームサイトなど承認済みの場所に引き継ぎます。バージョン履歴・既存リンク・権限がどう処理されるかは使用した方法に応じて確認する必要があります。
- 後任者アカウントで重要書類を開き、内容・権限・必要な履歴があるか確認します。ファイル数が同じだからといって引き継ぎが完全であると判断しないでください。
- 引き継ぎが終了したら不要な一時管理アクセスを回収します。SharePoint管理センターのユーザープロファイル・サイト管理者管理など公式引き継ぎ文書のサポート経路で確認し、記録を残します。
既にアカウントやOneDriveが削除されている場合、このアクティブなユーザーパスをそのまま使用することはできません。削除されたOneDriveを復元できる状態かどうかをまず確認する必要があります。Multi-Geo環境も管理パスに制限がある場合があるため、現在の公式ドキュメントの適用範囲を照合してください。
ライセンス回収とアカウント削除前の確認
- メール・OneDrive・Teamsなどの引き継ぎが完了し、担当者が資料にアクセスできるか確認します。
- 共有メールボックスへの変換や保持ポリシーに必要なライセンス条件を確認します。すべての共有メールボックスが常にライセンス未割り当てで運用されるわけではありません。
- 監査・法的保存、復旧期間、内部記録保持規則を確認します。
- その後、ライセンス回収およびアカウント削除のタイミングを承認を受けて実行し、完了記録を残します。
ライセンスだけを外してアカウントを残しておくと安全ですか?
ライセンス未割り当て OneDrive が無期限で無料で開かれる保管庫になると考えてはいけません。現在の基本フローでは、ライセンス未割り当て状態は 60 日後に読み取り専用、93 日後にアーカイブ、またはアカウント・保持状態に応じた後続処理が適用される可能性があります。組織のアクティブストレージ期間の設定や有料アーカイブ・再有効化条件も影響します。
2026 年 7 月から適用される累積未納期間などの新しい削除リスク条件もあるため、長期保管は「ユーザーのみ残す」で決定しません。ライセンス未割り当て OneDrive アカウント管理ガイドライン および SharePoint 管理センターの レポート → OneDrive アカウント からライセンス未割り当ての日付・保管状態・アーカイブおよび請求条件を確認してください。実際の保管要件がある場合は、組織のコンプライアンス担当者がライセンス・保存・保管方法を一緒に検討する必要があります。
削除後の復旧可能期間とデータ保管の動作はサービスと設定によって異なります。最終記録にはブロック状態、セッション処理、データ引き継ぎ確認者、共有メールボックスにより維持するアカウントの有無、回収したライセンス、残る管理者・アプリ・デバイス権限および再確認日を残します。誤った対象を処理した場合は、追加の変更を止め、現在の状態と影響を受けたサービスを確認した後、承認された復旧手順を進めます。
