Microsoft 365 アカウントを持つ従業員の退職時に必要な重要な手順

By Mirko Peters · 2026-03-06 · Updated 2026-03-24

Microsoft 365 アカウントを持つ従業員の退職時に必要な重要な手順: データを保護し、退職した従業員の microsoft 365 アカウントを効果的に削除する方法を解説します。

Automatically translated with AI from the original post. Read the English original

Microsoft 365 アカウントの構造化されたオフボーディングプロセスは、組織内のセキュリティとコンプライアンスを維持するうえで欠かせません。特に従業員の退職時には重要です。アカウントの削除を適切に管理しないと、組織はさまざまなリスクにさらされます。たとえば、退職者が機密情報に引き続きアクセスできてしまったり、使われていないアカウントが悪用される可能性があります。

退職時のプロセスでは、データの保持を優先するとともに、すべてのアクセスを適切なタイミングで取り消す必要があります。明確なプロセスを導入することで、組織を情報漏えいから守り、規制への準拠を維持できます。

重要なポイント

• 機密データを保護し、従業員の退職時にもコンプライアンスを維持するために、構造化されたオフボーディングプロセスを導入してください。
• 不正アクセスを防ぐため、サインインをブロックし、パスワードを直ちにリセットしてください。対象は Microsoft 365 アカウントです。
• コンプライアンスを確保し、明確な監査証跡を残すために、オフボーディングの過程で行ったすべての手順を文書化してください。
• コミュニケーションを途切れさせず、データ保持ポリシーに準拠するために、メール転送を設定し、ユーザーのメールボックスを保持してください。
• 現在の運用に合わせて、オフボーディング手順を定期的に見直し、更新してください。それによってリスクを軽減できます。

1. ライセンスは退職後も課金され続ける — ユーザーを削除しても、ライセンスの課金はすぐには止まりません。ライセンスは再割り当てされるか、テナントから削除されるまで課金対象のままです。そのため、Microsoft 365 アカウントを持つ従業員の退職時に迅速に対応しないと、予期しないコストが発生する可能性があります。
2. 削除したアカウントは 30 日間復元できる — 既定では、削除された Microsoft 365 ユーザーはソフト削除され、最長 30 日間復元可能です。そのため、従業員の退職時にアクセス権とデータが実際にいつ完全に削除されるかに影響します。
3. リーガルホールドを設定すると、アカウント削除後もメールボックスは残る — ユーザーが保持またはリーガルホールドの対象になっている場合、Exchange Online はメールボックスのデータを保持します。ホールドが解除されるまで、Microsoft 365 アカウントを持つ従業員の退職処理を行っても、リーガルホールドのコンテンツは削除されません。
4. アカウント削除後も OneDrive のファイルは残る — OneDrive のコンテンツは、OneDrive の管理者による転送や保全の仕組みを通じて、管理者がアクセスできる状態で残ることがあります。従業員の退職時にユーザーを削除しただけでは、ファイルがすぐに消えるわけではありません。
5. Azure AD の監査ログは削除前のアクティビティを記録している — ログにはサインインや管理者の操作が記録されます。Microsoft 365 アカウントを持つ従業員の退職時に、これらのログはインシデントの調査で重要ですが、アーカイブしない限り保持期間は限られています。
6. ゲストアカウントや外部アカウントのアクセスは、従業員の削除後も残る可能性がある — 従業員のユーザーオブジェクトを削除しても、その人が別の場所でゲストとして設定したアクセス権は自動的には取り消されません。従業員の退職時には、外部共有とゲスト招待の確認が必要です。
7. 条件付きアクセスと MFA の設定によって管理者がロックアウトされる可能性がある — 条件付きアクセスや MFA の設定に誤りがあると、大量のオフボーディング作業中に管理者がロックアウトされる場合があります。管理権限を誤って失わないよう、従業員の退職時には慎重に計画してください。
8. 共有メールボックスと Teams チャットの所有権は複雑 — Teams のチャットやグループの会話はユーザーの ID に紐づいており、コンプライアンスストアに残る場合がありますが、再割り当てが難しいことがあります。Microsoft 365 アカウントを持つ従業員の退職時には、Teams やグループのリソースの所有権を移管するためのポリシーが必要になることが多いです。
9. 退職者のアカウントで、自動転送ルールやメールボックスのルールが有効なまま残る場合があります — 削除されていない場合、転送ルールや委任アクセスが残り、データが外部に漏えいするおそれがあります。Microsoft 365 アカウントを持つ従業員を退職させる際は、転送と委任の設定を監査し、削除してください。

退職前の準備

Microsoft 365 アカウントを削除する前に、事前の準備を入念に行うことが不可欠です。この段階では、体系的な手順に沿って進めることでリスクを抑え、コンプライアンスを維持できます。

会社のポリシーを確認する

まず、アカウントの削除に関する会社のポリシーを確認します。主に次の要素を含める必要があります。

1. サインインをブロックする: アカウントを無効化し、アクセスを防ぎます。
2. オンプレミスの AD アカウントを無効化する: Entra ID との同期が確実に行われるようにします。
3. ユーザーのパスワードをリセットする: 新しいランダムなパスワードを設定し、アクセスを防ぎます。
4. アプリの選択的ワイプ/デバイスのワイプを要求する: Intune を導入している場合、モバイルデバイスからデータを削除します。
5. OneDrive for Business の委任を有効にする: 退職者の OneDrive for Business へのアクセスを許可します。
6. ユーザーのメールボックスを保持する: 共有メールボックスに変換するか、保持の保留を使用します。

これらの手順は、Microsoft 365 の従業員退職チェックリストの一部であり、機密データを保護し、アクセスを効果的に管理するために役立ちます。

主要な関係者を特定する

次に、退職プロセスに関わる主要な関係者を特定します。一般的には次の関係者が含まれます。

これらの関係者を巻き込むことで、アクセス権の取り消しから資産の回収まで、退職プロセスのすべての側面を確実にカバーできます。

ドキュメントを準備する

最後に、退職プロセス中のコンプライアンスを確保するために必要なドキュメントを準備します。重要な文書は次のとおりです。

• 退職手続きの承認と発効日の確認。
• メールの転送や委任が必要な場合など、特別な要件。
• 監査に備えた退職プロセスの記録。

これらの要素を文書化することで、コンプライアンスを裏付ける明確な証跡が残り、今後の監査にも役立ちます。

退職時の即時対応

退職前の準備手順が完了したら、Microsoft 365 環境を保護するための即時対応に進みます。これらの対応は、不正アクセスを防ぎ、機密データを守るうえで欠かせません。

サインインのブロック

最初の手順は、退職者のサインインをブロックすることです。これにより、Microsoft 365 サービスへのその後のアクセスを防げます。ただし、サインインのブロックは新しいサインインを防ぐだけである点に注意してください。「サインインをブロック」オプションを実行した後も、最大 60 分間はシステムにアクセスできる場合があります。そのため、迅速に対応することが重要です。

• 重要な注意事項: アカウントのブロックが反映されるまで、最大 24 時間かかる場合があります。ユーザーのサインインを即座に防ぐには、パスワードをリセットしてください。

パスワードのリセット

退職時にユーザーのパスワードをリセットすることは、重要な手順です。この操作は即時に反映され、ユーザーをサインアウトさせ、Microsoft 365 へのアクセスをブロックします。パスワードをリセットする際のベストプラクティスは次のとおりです。

• 従業員が退職したら、不正アクセスを防ぐため、直ちに Microsoft 365 のパスワードを変更します。
• サインインのブロックよりもパスワードのリセットが推奨されます。パスワードのリセットは即座に反映されますが、サインインのブロックは反映に時間がかかる場合があるためです。

パスワードをリセットすることで、ユーザーが会社のデータやアプリケーションにアクセスできないことを確実にします。

モバイルデバイスの接続解除

次に、退職する従業員のアカウントに関連付けられているモバイルデバイスの接続を解除する必要があります。この手順はデータ漏えいを防ぐうえで極めて重要です。以下の操作に従って、すべてのデバイスを確実に把握してください。

1. 設定を開き、Outlook のすべての設定を表示を選択します。
2. 全般をクリックし、モバイル デバイスを選択します。
3. モバイルデバイスの一覧を確認し、削除する端末を選択します。
4. デバイスのワイプをクリックし、データが削除されるようにします。

さらに、従業員が使用していたすべてのデバイスへのアクセスを取り消してください。これには、個人所有のデバイスから会社のデータを削除することや、会社所有のデバイスを初期化して再割り当てすることが含まれます。

これらの即時対応を行うことで、Microsoft 365 環境を保護し、退職手続きの過程で機密情報を守ることができます。

データ管理とメールの退職時対応

従業員を退職させる際は、その従業員のデータやメール通信を適切に管理することが重要です。適切に対処することで、法令への準拠が確保され、重要な業務情報が保持されます。この段階で従うべき主な手順は以下のとおりです。

メール転送の設定

退職した従業員宛ての重要な連絡を取りこぼさないようにするには、メール転送の設定が欠かせません。メール転送を効果的に管理するには、以下の手順に従ってください。

• 元従業員のメールボックスを共有メールボックスに変換します。これにより、アクセスを維持しつつメールを転送できるようになります。
• メールフロー ルールを使用して、ライセンスが割り当てられたユーザーへの転送を設定します。これにより、受信したメールが適切なチームメンバーに確実に届くようになります。
• 共有メールボックスへの変換後、別のユーザーにアクセス許可を付与し、メールボックスを効果的に管理できるようにします。

これらの手順を実施することで、コミュニケーションの継続性を保ち、重要なメールを見落とさないようにできます。

データのアーカイブ

退職した従業員のアカウントのデータをアーカイブしておくことは、コンプライアンスや将来の参照のために不可欠です。適切なデータ管理を行うため、以下の手順に従ってください。

1. 関係者に通知したうえで、退職した従業員のOneDrive へのアクセスを 30 日間付与します。これにより、必要なファイルを取得できます。
2. 追加のストレージが必要になった場合に備え、コスト負担について顧客との合意を取り付けます。
3. 必要に応じて、データの復元にサードパーティのバックアップ ソリューションを利用します。
4. ユーザーの OneDrive を再度有効にし、バックアップの課金を避けるために、ライセンスを割り当てます。
5. データを効果的に管理するため、SharePoint 管理センターでカスタムの保持ポリシーを作成します。

これらの対応により、保持ポリシーへの準拠が図られ、重要なデータにアクセスできる状態を維持できます。

アプリへのアクセスの管理

退職した従業員のアプリへのアクセスを管理することは、機密情報を保護するうえで極めて重要です。推奨される手順は以下のとおりです。

1. 不正アクセスを防ぐため、直ちにサインインをブロックするか、アカウントを一時停止します。
2. サインインをブロックした場合でも、追加のセキュリティ対策としてパスワードをリセットします。
3. ブラウザー セッションや OAuth 更新トークンを含め、すべてのセッションとトークンを取り消します。
4. 潜在的なアクセス経路を排除するため、多要素認証 (MFA) の方法、アプリ パスワード、およびセキュリティ キーを取り消します。
5. 機密情報を保護するため、管理対象デバイスをリモートでワイプするか、会社のデータを削除します。

これらの手順に従うことで、Microsoft 365 アプリへのすべてのアクセスが安全に管理され、データ侵害のリスクを低減できます。

データ管理とメールの退職時対応の戦略を実施することで、コンプライアンスを維持し、退職手続きの過程で組織の機密情報を保護できます。

従業員退職時の最終手順

即時対応とデータ管理の作業が完了したら、退職手続きを完了させる必要があります。これには、すべてのアカウントが適切に管理され、組織のセキュリティが維持されるようにするための重要な手順がいくつか含まれます。

ライセンスの削除

まず、Microsoft 365 からユーザーのライセンスを削除する必要があります。この手順は、会社のリソースへのそれ以降のアクセスを防ぐうえで欠かせません。次の操作を行います：

1. 退職したユーザーのサインインをブロックします。
2. ユーザーのパスワードをリセットして、アクセスを防ぎます。
3. 次の作業に進む前に、データを確実に保持します。
4. ユーザーのアカウントからMicrosoft 365 ライセンスを削除します。
5. もう必要ない場合は、サブスクリプションからライセンスを削除するかどうかを判断します。

この移行期間中に必要なファイルへのアクセスを許可するため、OneDrive for Business でデリゲートを有効にすることを検討してください。これにより、重要なデータが権限のある担当者にとって引き続きアクセス可能な状態に保たれます。

ユーザー アカウントの削除

次に、オフボーディング プロセスを完了するため、ユーザー アカウントを安全に削除します。手順は次のとおりです：

1. 管理センターにアクセスし、「ユーザー」>「アクティブ ユーザー」に移動します。
2. 退職した従業員のアカウントを選択します。
3. ユーザー名の下にある「ユーザーの削除」をクリックします。
4. 必要なオプションを選択し、「ユーザーの削除」をクリックして確定します。
5. アカウントは、完全に削除されるまで 30 日間非アクティブのまま保持されることに注意してください。

この手順により、機密情報への不正アクセスに関連するリスクを軽減できます。

連続性を保つためのメール エイリアスの追加

最後に、退職した従業員のメール エイリアスの追加を検討してください。この手順により、コミュニケーションの連続性が確保されます。元従業員のアドレス宛てのメールを、別のチーム メンバーに転送できます。この対応により、業務の流れが維持され、コミュニケーションの途絶を防げます。

これらの最終ステップを実行することで、従業員の退職対応を効果的に管理し、Microsoft 365 環境を安全かつコンプライアンスに準拠した状態に保つことができます。

完了の確認

オフボーディング プロセスが完了したら、すべての手順が完了していることを確認してください。この確認により、組織のセキュリティとコンプライアンスの維持が保証されます。

データ保持の確認

すべてのデータ保持要件を満たしていることを確認するには、次の重要な操作を行います：

• OneDrive for Business でデリゲートを有効にします。これにより、指定された担当者が必要なファイルにアクセスし、復元できるようになります。
• ユーザーのメールボックスを共有メールボックスに変換するか、保持の保留を使用して保持します。この方法により、重要なメールを残したまま、メールボックスを非アクティブな状態に維持できます。

これらの手順により、重要なデータが引き続きアクセス可能で、組織のポリシーに準拠していることを確認できます。

アカウント終了の監査

アカウント終了プロセスの監査は、コンプライアンスとセキュリティを維持するうえで欠かせません。監査に含めるべき主な操作は次のとおりです：

1. サインインと Microsoft 365 アクセスのブロック：退職した従業員が Microsoft 365 サービスにアクセスするのを防ぎます。
2. 従業員のメールボックスのアーカイブ：後任者や訴訟の可能性に備えて、重要なメールを保持します。
3. 従業員のモバイル デバイスのワイプ：個人の端末から業務データを確実に削除します。
4. 従業員のメールのリダイレクトまたは変換：メール アドレスを有効なまま維持し、受信メールを後任者に転送します。
5. OneDrive と Outlook データへのアクセス許可の付与：特にアカウントが削除されず、ライセンスのみ解除された場合に、重要なファイルとメールへのアクセスを維持します。
6. Microsoft 365 ライセンスの再割り当てまたは削除：ライセンスを他のユーザーに割り当て直すか、コストを削減します。
7. 従業員のユーザー アカウントの削除：管理センターを整理し、削除したアカウント宛ての受信メールを停止します。

これらの監査を実施することで、退職プロセス中に必要な手順がすべて実行されたことを確認できます。この慎重な対応により、組織を潜在的なセキュリティ侵害から守り、データ保持ポリシーへの準拠を確保できます。

体系化されたチェックリストに沿って Microsoft 365 アカウントを削除することは、組織内のセキュリティとコンプライアンスを維持するうえで不可欠です。包括的なオフボーディングのプロセスは、データ侵害や不正アクセスのリスクの軽減に役立ちます。たとえば、アクセス権の取り消しを怠ると、元従業員が機密情報にアクセスし、データ侵害のリスクにつながるおそれがあります。

さらに、オフボーディングが不十分だと、コンプライアンス違反を招き、法的な問題に発展するおそれもあります。オフボーディングの手順は定期的に見直すことが望ましく、6〜12か月ごとに見直すことで、現在の業務との整合性を保てます。この取り組みは、従業員のメールの記録を保全し、退職した従業員への自動応答の設定を含め、コミュニケーションの継続性を維持するのに役立ちます。これらの手順を優先することで、組織と組織の評判を守ることができます。

よくある質問

メールのオフボーディング事前チェックリストとは何ですか？

メールのオフボーディング事前チェックリストは、従業員のメールアクセスを終了する前に、必要な手順がすべて完了していることを確認するのに役立ちます。メールの転送の設定や、コンプライアンスのためのユーザーのメールボックスの保持などの作業が含まれます。

従業員のメールアクセスを取り消すにはどうすればよいですか？

従業員のメールアクセスを取り消すには、サインインをブロックし、パスワードをリセットして、ライセンスを削除します。これにより、機密情報への不正アクセスを防ぎ、会社のポリシーへの準拠を確保できます。

緊急時の従業員のオフボーディングでは、何をすればよいですか？

緊急時の従業員のオフボーディングでは、直ちにサインインアクセスをブロックし、パスワードをリセットして、デバイスの接続を解除します。会社のポリシーに従い、安全でコンプライアンスに準拠したオフボーディングを確実に行ってください。

ユーザーのメールボックスを保持することが重要なのはなぜですか？

ユーザーのメールボックスの保持は、コンプライアンスや将来の参照のために重要です。進行中のプロジェクトや法的案件で必要となる可能性のある重要なメールやドキュメントに、後からアクセスできるようになります。

オンプレミスの AD アカウントはオフボーディングにどう影響しますか？

オンプレミスの AD アカウントは、Microsoft 365 との同期を確実にするために無効化する必要があります。この手順により、退職後に会社のリソースへアクセスされることを防ぎます。

Microsoft 365 で退職した従業員を削除する際に知っておくべきこと

従業員が組織を離れる際、365 オフボーディングの最初の手順は何ですか？

まず、Microsoft 365 管理センターまたは管理ポータルでユーザーアカウントを保護します。Microsoft Entra（Azure AD）でサインインを無効にし、ユーザーのライセンスを削除してサービスへのアクセスを停止し、資格情報をリセットします。アカウントはすぐに削除せず、法的要件や保持要件に従って、OneDrive や Exchange のメールボックスなどの 365 データを保全してください。また、365 for business のオフボーディングチェックリストの一部として、アクセス権の削除と削除の手順を文書化しておきましょう。

退職した従業員のライセンスを削除してから、アカウントを削除するにはどうすればよいですか？

Microsoft 365 管理センターまたは 365 管理センターを使用して、ユーザーアカウントからライセンスを削除します。ユーザーのページに移動し、Office 365 ライセンスを削除するか、ユーザーのライセンスを削除したうえで、Microsoft 365 サブスクリプションからアカウントを削除するかどうかを判断します。ベストプラクティスは、まずライセンスを削除して課金を停止し、保持とバックアップを行った後に、アカウントまたはサブスクリプションから元従業員のアカウントを削除することです。

Microsoft 365 でユーザーを削除した後、アカウントを復元できますか？

はい。ユーザーアカウントを削除しても、Microsoft 365 は一定の保持期間（通常 30 日）の間データを保持するため、その間にアカウントを復元し、メールボックスや OneDrive のデータを回復できます。保持期間の経過後にアカウントを完全に削除すると、アカウントと 365 データの復元は非常に困難になるか、不可能になります。そのため、復元の計画は保持ポリシーに基づいて立ててください。

退職した従業員のメールアドレスとメールボックスはどうすればよいですか？

アカウントを削除する前に、Exchange 管理センターまたは管理ポータルを使用して、メールボックスを共有メールボックスに変換するか、転送を設定してください。退職した従業員のメールアドレスは、共有メールボックスに割り当てることで有効なまま維持できます。そうすれば、メールの転送や変換後のメールボックスのオプションによって、受信メッセージをチームのために保持しつつ、元のユーザーライセンスを削除できます。

退職した従業員の OneDrive データを保持し、取り出すには、どうすればよいですか？

アカウントを削除する前に、Microsoft 365 管理センターで OneDrive のデータにアクセスし、所有権を別のアカウントに譲渡するか、ファイルを別のアカウントにコピーしてください。アカウントを削除しても、OneDrive のデータは一定期間保持される場合があります。組織の保持ポリシーに従って、ファイルを復元またはダウンロードしてください。オフボーディング時に OneDrive と Microsoft 365 のデータを保持する詳しい手順は、Microsoft Learn のドキュメントを参照してください。

オフボーディング中、Microsoft Entra と Exchange 管理センターはどのような役割を果たしますか？

Microsoft Entra（Azure AD）は、ID とサインインを管理します。ここでサインインを無効にすると、すぐにアクセスをブロックできます。Exchange 管理センターでは、メールボックスの管理、メールの変換やアーカイブ、メール転送の設定を行います。両者を組み合わせることで、退職したユーザーのアカウントを保護し、メールと ID のサービスを Microsoft 365 のオフボーディング手順に沿って適切に処理できます。

退職した従業員のアカウントを削除するのと、ライセンスを削除するだけなのは、どのように使い分けるのが適切ですか？

サービスへのアクセスと課金を止めるため、ライセンスはすぐに削除してください。ただし、法的保留、コンプライアンス、データ保持の要件を満たすまで、アカウントは削除しないでください。アカウントを早く削除しすぎると、重要な Microsoft 365 データが失われるおそれがあります。オフボーディングのベストプラクティスでは、ライセンスを削除し、データを保持したうえで、バックアップと承認が完了してからアカウントを削除することが推奨されています。

組織がユーザーアカウントを同期している場合、退職したユーザーを削除すると、同期されたディレクトリにどのような影響がありますか？

環境でオンプレミスのディレクトリからユーザーアカウントを同期している場合は、オンプレミスでユーザーを削除または無効化し、同期によってその変更が Microsoft 365 に反映されるようにしてください。同期が有効な間は、クラウドのみのアカウントを直接削除しないでください。アカウントを適切に削除するため、AD チームと連携し、管理センターでライセンスを削除する手順に従ってください。

退職時に従業員のアカウントと機密データを管理するためのベストプラクティスは何ですか？

次のベストプラクティスに従ってください。サインインをすぐに無効化し、ライセンスを削除します。OneDrive とメールボックスの内容を保護してエクスポートし、退職者のメールアドレスを転送または変換します。必要に応じて法的保留を適用し、Microsoft 365 のオフボーディングに関するすべての手順を文書化します。ユーザーの削除は、保持の要件を満たしてから行ってください。手順ごとのガイダンスについては、Microsoft Learn と組織のポリシーを参照してください。

管理者は、Office 365 のライセンス削除とユーザー削除の段階的な手順をどこで確認できますか？

管理者は、ほとんどの作業に Microsoft 365 管理センターと Exchange 管理センターを使用し、公式の段階的な手順については Microsoft Learn を参照してください。退職者の削除、ライセンスの削除、ユーザーの削除、アカウントの復元に関する記事を検索すると、最新の手順に従えます。これにより、Office 365 のライセンス管理と、Microsoft 365 サブスクリプションでのアカウントの安全な削除を適切に行えます。