2025-11-03

Microsoft 365のゲストアクセスとオフボーディングを統制する

Microsoft 365テナントには、おそらく「退出したはずなのに残っているゲスト」が多数存在します。契約社員、ベンダー、パートナーは短期プロジェクトのために招待されますが、そのアカウントは何年も静かに残り続けます。この積み重なったゲストアカウントは、見えにくいリスクを生みます。SharePointやTeamsへの不要なアクセスが残ること、侵害された外部 identityを通じて攻撃者が侵入しやすくなること、そしてオフボーディング統制の欠如によりISO 27001、SOC 2、GDPRの監査で指摘を受けることなどです。本エピソードでは、この「静かに積み重なるゲスト」の実態と危険性、監査でどのように発覚するのか、そして混乱した状態からライフサイクル管理へ移行するための実践的な進め方を解説します。具体的には、発見、優先度付け、デフォルトでの有効期限設定、そして本当に必要なアクセスだけを定期的に再認証する、という流れです。

Apple Podcasts · Spotify · YouTube · YouTube Music

Govern Microsoft 365 Guest Access and Offboarding (English)