退職者のアカウント処理チェックリスト｜M365・GWS・SaaSの停止
退職者のアカウント処理は「退職日にパスワードを変えれば終わり」ではありません。アカウントの無効化、メールの引き継ぎ、ファイルの移管、SaaSの停止、デバイスの回収——漏れがあると情報漏えいやライセンスの無駄遣いに直結します。
まず、人事からの情報が届く経路を作る
IT側の対応が遅れる原因のほとんどは、退職の情報が届くのが遅いことです。 手順をどれだけ整えても、退職日当日に知らされたのでは間に合いません。
- 人事・総務の退職手続きに、IT担当への連絡を組み込む（申請フォームの通知先に追加する等）
- 難しければ、月次で在籍者一覧をもらい、アカウント一覧と突き合わせる運用で代替する
- 突然の退職・懲戒解雇に備え、即時無効化を実行できる人を複数名決めておく。IT担当者の不在時に止まらないようにします
退職の意思表示から最終出社日までの期間
この期間の扱いを決めていない企業がほとんどです。 業務は続くためアカウントは必要ですが、リスクが最も高まる期間でもあります。
- 大量ダウンロードの検知を有効にする — 監視のためというより、後から事実を確認できる状態にしておくためです
- 新たな権限付与を止める — 引き継ぎを理由に管理者権限を渡さない
- 持ち出しが問題になりやすい資料（顧客リスト、見積、設計データ）の所在を把握しておく
- 本人にも記録が残ることを伝える — 監視していると宣言するのではなく、通常の運用として説明します。抑止力として最も効きます
なお、過度な監視は労務上の問題になり得ます。 実施する場合は、就業規則や社内規程に根拠があるかを人事・総務に確認してください。
退職日当日に実施すること
1. M365アカウントのサインインブロック： Entra管理センターで「サインインのブロック」を有効化。パスワード変更ではなくサインインブロックが正解（既存のセッションも即座に無効化される）。
2. ActiveなTeams / Outlook セッションの強制サインアウト： Entra管理センターで「セッションの取り消し」を実行。
3. MFA認証方法の削除： 退職者の認証アプリ、電話番号を削除。
4. 代理アクセス権限の確認・削除： 退職者が他ユーザーの予定表やメールボックスの代理人に設定されていた場合、代理人設定を削除。
5. 共有メールボックスのアクセス権剥奪： 退職者がアクセス権を持つ共有メールボックスから権限を削除。
6. 共有アカウントのパスワード変更： 退職者が知っている共有アカウント（複合機の管理画面、契約者用ポータル、共用のSaaSなど）のパスワードを変更。誰がどの共有アカウントを知っているかを台帳で管理していないと、この作業は漏れます。
7. 外部サービスの管理者権限の確認： ドメインの管理画面、SNSアカウント、広告アカウント、クラウドの請求先設定など、退職者が管理者になっているサービスがないかを確認。契約者名義が個人になっていると、退職後に更新も解約もできなくなります。
見落とされやすい「メール転送」と「アプリ連携」
退職者本人が設定したものが残り続けます。無効化と同時に確認してください。
- メールの自動転送ルール（個人アドレスへの転送が設定されていないか）
- 受信トレイのルール（特定の送信元を自動削除する設定など）
- アプリの連携許可（本人が承認した外部アプリが、アカウント無効化後もデータにアクセスできる場合があります）
退職後1週間以内に実施すること
8. メールの引き継ぎ： 退職者のメールボックスを共有メールボックスに変換し、後任者にアクセス権を付与。または、必要なメールをPSTエクスポート。
9. OneDriveデータの引き継ぎ： 退職者のOneDriveに上長のアクセス権を付与（M365管理センターから設定可能）。必要なファイルをSharePointチームサイトに移動。
10. Teams / SharePointグループからの削除： 退職者が所属するTeamsチームやSharePointサイトのメンバーから削除。
11. SaaSアカウントの停止： IT資産台帳を参照し、退職者が利用していたSaaS（Slack、freee、Salesforce等）のアカウントを無効化。
12. デバイスの回収： PC、スマートフォン、モニター等を回収。Intuneからデバイスをワイプ（データ消去）。
私物端末を業務で使っていた場合
会社支給の端末は回収できますが、私物のPC・スマートフォンに残った業務データは物理的に回収できません。
- アプリ保護ポリシー（MAM）を導入していれば、業務アプリ内のデータだけを遠隔で消去できます。端末そのものは初期化しません
- 導入していない場合は、削除の依頼と、削除したことの確認書に頼らざるを得ません
- 私物端末の業務利用を認めている企業は、この一点だけでもMAMを導入する価値があります
SaaSアカウント停止で漏れやすいもの
台帳に載っていないサービスが必ず出てきます。次から探してください。
- 経費精算やクレジットカードの明細 — 個人名義で契約された月額サービスが見つかります
- メールの受信履歴 — 各サービスからの通知メールで利用実態が分かります
- 本人へのヒアリング — 最終出社日までに「業務で使っているサービスの一覧」を提出してもらうのが最も確実です
退職後30日で実施すること
13. M365アカウントの削除： アカウント削除後も30日間は「ごみ箱」に残り、復元可能。30日を超えると完全削除。
14. ライセンスの解放： 削除したアカウントに割り当てられていたライセンスを解放し、新規ユーザーに再利用。
15. IT資産台帳の更新： 退職者のPC、SaaS、ライセンスの情報を台帳から削除（または「退職済み」にステータス変更）。
ライセンスを急いで外さないでください。 コスト削減のために退職日当日にライセンスを剥奪すると、猶予期間を過ぎた時点で OneDrive のデータが失われます。引き継ぎが完了するまでは、サインインブロックだけで止めておくのが安全です。
メールデータの保存が必要な場合もあります。 訴訟や税務調査、労務トラブルに備えて一定期間の保全が求められることがあります。削除前に、法務・総務に保存要否を確認してください。上位プランでは、削除後もメールボックスを保持する設定（訴訟ホールド等）が利用できます。
退職者のメールアドレスの取り扱い
退職者のメールアドレス宛に取引先がメールを送り続ける可能性があります。以下の対応を検討してください。
- エイリアスとして後任者に追加： 退職者のアドレスを後任者のエイリアスに設定し、メールを受信
- 自動返信の設定： 共有メールボックスに変換し「退職しました。後任の○○（メールアドレス）にご連絡ください」の自動返信を設定
エイリアスに追加する場合は、後任者の負担を確認してください。 前任者宛のメールがすべて後任者の受信トレイに混ざるため、量が多いと業務に支障が出ます。共有メールボックスに変換して複数名で見るほうが運用しやすいケースが多くあります。
まとめ
- 人事からIT担当に退職情報が届く経路を作る。手順を整えても情報が遅ければ間に合わない
- 突然の退職に備え、即時無効化を実行できる人を複数名決めておく
- 意思表示から最終出社日までの期間は、新たな権限付与を止め、記録が残る状態にする。過度な監視は労務上の問題になり得るため、規程上の根拠を確認する
- 当日はパスワード変更ではなくサインインブロックとセッションの取り消し
- 共有アカウントのパスワード変更と、退職者が管理者になっている外部サービスの確認を忘れない
- 本人が設定したメール転送・受信トレイルール・アプリ連携は無効化後も残る
- 私物端末のデータは物理的に回収できない。MAMがあれば業務データだけ遠隔消去できる
- 台帳外のSaaSは経費明細・通知メール・本人ヒアリングから探す
- ライセンスを急いで外さない。猶予期間を過ぎると OneDrive のデータが失われる
- 削除前に法務・総務へ保存要否を確認する。訴訟・税務・労務で必要になる場合がある
- 前任者宛メールは、エイリアスより共有メールボックスのほうが運用しやすい
退職者のアカウント処理は「当日」「1週間以内」「30日」の3段階で実施します。最も重要なのは退職日当日のサインインブロックです。このチェックリストを社内フローに組み込み、退職のたびに漏れなく実行してください。
→ IT資産管理テンプレートの「入退社チェックリスト」シート
情シス365では、入退社のIT対応フローの構築を支援しています。お気軽にご相談ください。