お役立ちコラム集

働き方のDXと、ITセキュリティに関するお役立ち情報を発信しています

退職者アカウントの削除はいつ行う?安全なアカウント停止手順と注意点

執筆者:

カテゴリ:

退職者のアカウント管理は、多くの企業で見落とされやすいセキュリティ対策の一つです。

「退職日に削除すればよいのでは?」
「メールデータはどうすればいい?」
「利用しているクラウドサービスが多く、停止漏れが心配」

このような悩みを抱える情報システム担当者や総務担当者も少なくありません。

クラウドサービスの利用が増えた現在では、1人の社員が複数のSaaSを利用していることも珍しくなく、退職時にはすべてのアカウントを適切に停止・整理することが重要です。

本記事では、退職者アカウントを安全に停止するための手順と、見落としやすいポイントについて解説します。


なぜ退職者アカウントの管理が重要なのか

退職後もアカウントが有効なままになっていると、第三者による不正利用や情報漏えいのリスクが高まります。

また、利用していないライセンスが残ることで、不要なコストが発生するケースもあります。

退職者アカウントの管理は、セキュリティだけでなく、運用コストの最適化という面でも重要です。


退職時に実施したい基本手順

1. 利用しているサービスを確認する

まずは、退職者が利用しているサービスを一覧で確認します。

例えば、

  • Microsoft 365
  • Google Workspace
  • Slack
  • Zoom
  • CRM
  • 勤怠管理システム
  • 経費精算システム

など、利用サービスを漏れなく把握することが重要です。


2. アカウントを停止する

退職日に合わせてアカウントを停止します。

状況によっては、最終出社日と退職日が異なる場合もあるため、社内ルールを決めておくと混乱を防げます。

停止前には、業務に必要なデータの引き継ぎが完了しているかも確認しましょう。


3. 権限を削除する

アカウント停止だけでなく、管理者権限や共有フォルダへのアクセス権限も削除します。

不要な権限が残っていないか確認することが大切です。

👉 「クラウドサービスのアクセス権限管理とは?情報漏えいを防ぐために見直したい運用ルール」


4. ライセンスを回収する

利用していたライセンスを回収し、必要に応じて新しい利用者へ割り当てます。

これにより、不要なライセンス費用を抑えられます。


見落としやすいポイント

共有アカウント

退職者が共有アカウントの認証情報を知っている場合は、パスワード変更も必要です。

👉 「共有アカウント(共用ID)は危険?企業が見直したいアカウント運用ルール」


スマートフォンやタブレット

社用スマートフォンやタブレットを利用していた場合は、端末の回収と管理解除も忘れてはいけません。

MDMを導入していれば、遠隔で管理状況を確認できます。

👉 「社用スマホの紛失対策は十分?企業が今すぐ見直したいセキュリティ対策」


認証情報の無効化

退職後は、MFAの登録情報や認証デバイスも無効化しましょう。

アカウント停止だけでは不十分な場合があります。

👉 「MFA(多要素認証)だけで安全?企業が知っておきたい限界と対策」


チェックリストを作成して運用を標準化する

退職手続きを担当者の経験だけに頼ると、対応漏れが起こりやすくなります。

例えば、

  • 利用サービス確認
  • アカウント停止
  • 権限削除
  • ライセンス回収
  • 端末回収
  • MFA無効化
  • メール転送・データ引き継ぎ確認

といったチェックリストを作成しておくと、誰が担当しても同じ品質で対応できます。


SSO・IDaaSを活用すると運用しやすい

複数のSaaSを個別に管理していると、退職時の作業は煩雑になります。

SSOやIDaaSを導入することで、利用者情報を一元管理し、退職時の停止作業を効率化できます。

管理漏れの防止や運用負荷の軽減にもつながるでしょう。

👉 「IDaaSとは?SSOとの違いや導入するメリットをわかりやすく解説」


まとめ|退職者アカウント管理は「止める」だけでは終わらない

退職者アカウントの管理では、アカウント停止だけでなく、

  • 権限の削除
  • ライセンス回収
  • 端末管理
  • MFAの無効化
  • データ引き継ぎ

まで含めて対応することが重要です。

あらかじめ運用ルールやチェックリストを整備しておくことで、対応漏れを防ぎ、安全なクラウド運用につながります。


退職者アカウント管理をもっと効率化しませんか?

クラウドサービスが増えるほど、退職者アカウントの管理は複雑になります。

Smart Gateは、SSOやIDaaSによる認証の一元管理を通じて、アカウント停止やアクセス権限管理を効率化し、安全な運用をご支援します。

「退職時の対応を標準化したい」「アカウント管理をもっと効率化したい」とお考えでしたら、ぜひお気軽にお問い合わせください。

執筆者:メディアマート株式会社 マーケティングチーム

クラウドPBX、セキュアブラウザ等のユニファイドコミュニケーションやネットワークセキュリティに関わる事業を15年運営。業界の最新常識やトレンド情報を発信しています。