お役立ちコラム集

働き方のDXと、ITセキュリティに関するお役立ち情報を発信しています

　　　　　　　　　　　　　　　【SmartGate HPはコチラ】

タグ: アカウント管理

  • 退職者アカウントの削除はいつ行う？安全なアカウント停止手順と注意点

    退職者アカウントの削除はいつ行う？安全なアカウント停止手順と注意点

    退職者のアカウント管理は、多くの企業で見落とされやすいセキュリティ対策の一つです。

    「退職日に削除すればよいのでは？」
    「メールデータはどうすればいい？」
    「利用しているクラウドサービスが多く、停止漏れが心配」

    このような悩みを抱える情報システム担当者や総務担当者も少なくありません。

    クラウドサービスの利用が増えた現在では、1人の社員が複数のSaaSを利用していることも珍しくなく、退職時にはすべてのアカウントを適切に停止・整理することが重要です。

    本記事では、退職者アカウントを安全に停止するための手順と、見落としやすいポイントについて解説します。

    なぜ退職者アカウントの管理が重要なのか

    退職後もアカウントが有効なままになっていると、第三者による不正利用や情報漏えいのリスクが高まります。

    また、利用していないライセンスが残ることで、不要なコストが発生するケースもあります。

    退職者アカウントの管理は、セキュリティだけでなく、運用コストの最適化という面でも重要です。

    退職時に実施したい基本手順

    1. 利用しているサービスを確認する

    まずは、退職者が利用しているサービスを一覧で確認します。

    例えば、

    • Microsoft 365
    • Google Workspace
    • Slack
    • Zoom
    • CRM
    • 勤怠管理システム
    • 経費精算システム

    など、利用サービスを漏れなく把握することが重要です。

    2. アカウントを停止する

    退職日に合わせてアカウントを停止します。

    状況によっては、最終出社日と退職日が異なる場合もあるため、社内ルールを決めておくと混乱を防げます。

    停止前には、業務に必要なデータの引き継ぎが完了しているかも確認しましょう。

    3. 権限を削除する

    アカウント停止だけでなく、管理者権限や共有フォルダへのアクセス権限も削除します。

    不要な権限が残っていないか確認することが大切です。

    👉 「クラウドサービスのアクセス権限管理とは？情報漏えいを防ぐために見直したい運用ルール」

    4. ライセンスを回収する

    利用していたライセンスを回収し、必要に応じて新しい利用者へ割り当てます。

    これにより、不要なライセンス費用を抑えられます。

    見落としやすいポイント

    共有アカウント

    退職者が共有アカウントの認証情報を知っている場合は、パスワード変更も必要です。

    👉 「共有アカウント（共用ID）は危険？企業が見直したいアカウント運用ルール」

    スマートフォンやタブレット

    社用スマートフォンやタブレットを利用していた場合は、端末の回収と管理解除も忘れてはいけません。

    MDMを導入していれば、遠隔で管理状況を確認できます。

    👉 「社用スマホの紛失対策は十分？企業が今すぐ見直したいセキュリティ対策」

    認証情報の無効化

    退職後は、MFAの登録情報や認証デバイスも無効化しましょう。

    アカウント停止だけでは不十分な場合があります。

    👉 「MFA（多要素認証）だけで安全？企業が知っておきたい限界と対策」

    チェックリストを作成して運用を標準化する

    退職手続きを担当者の経験だけに頼ると、対応漏れが起こりやすくなります。

    例えば、

    • 利用サービス確認
    • アカウント停止
    • 権限削除
    • ライセンス回収
    • 端末回収
    • MFA無効化
    • メール転送・データ引き継ぎ確認

    といったチェックリストを作成しておくと、誰が担当しても同じ品質で対応できます。

    SSO・IDaaSを活用すると運用しやすい

    複数のSaaSを個別に管理していると、退職時の作業は煩雑になります。

    SSOやIDaaSを導入することで、利用者情報を一元管理し、退職時の停止作業を効率化できます。

    管理漏れの防止や運用負荷の軽減にもつながるでしょう。

    👉 「IDaaSとは？SSOとの違いや導入するメリットをわかりやすく解説」

    まとめ｜退職者アカウント管理は「止める」だけでは終わらない

    退職者アカウントの管理では、アカウント停止だけでなく、

    • 権限の削除
    • ライセンス回収
    • 端末管理
    • MFAの無効化
    • データ引き継ぎ

    まで含めて対応することが重要です。

    あらかじめ運用ルールやチェックリストを整備しておくことで、対応漏れを防ぎ、安全なクラウド運用につながります。

    退職者アカウント管理をもっと効率化しませんか？

    クラウドサービスが増えるほど、退職者アカウントの管理は複雑になります。

    Smart Gateは、SSOやIDaaSによる認証の一元管理を通じて、アカウント停止やアクセス権限管理を効率化し、安全な運用をご支援します。

    「退職時の対応を標準化したい」「アカウント管理をもっと効率化したい」とお考えでしたら、ぜひお気軽にお問い合わせください。

    執筆者：メディアマート株式会社　マーケティングチーム

    クラウドPBX、セキュアブラウザ等のユニファイドコミュニケーションやネットワークセキュリティに関わる事業を15年運営。業界の最新常識やトレンド情報を発信しています。

  • SaaSが増えると管理が大変？クラウドサービスを効率よく運用する5つのポイント

    SaaSが増えると管理が大変？クラウドサービスを効率よく運用する5つのポイント

    業務のクラウド化が進み、多くの企業でSaaS（クラウドサービス）が利用されています。

    例えば、

    • Microsoft 365
    • Google Workspace
    • Slack
    • Zoom
    • Salesforce
    • 勤怠管理システム
    • 経費精算システム

    など、企業によっては数十種類のサービスを利用していることも珍しくありません。

    SaaSは業務効率を向上させる一方で、サービスが増えるほど管理の負担も大きくなります。

    「誰がどのサービスを使っているのか分からない」「退職者のアカウント削除が漏れてしまう」といった課題を抱えている企業も多いでしょう。

    本記事では、クラウドサービスを効率よく運用するために押さえておきたい5つのポイントを紹介します。

    SaaSが増えることで起こる課題

    SaaSを導入するたびに、

    • アカウントを発行する
    • 権限を設定する
    • ライセンスを管理する
    • MFAを設定する

    といった運用が必要になります。

    サービスが増えるほど、担当者の負担は大きくなり、管理漏れも起こりやすくなります。

    ポイント1 　利用しているSaaSを一覧化する

    まずは、自社で利用しているクラウドサービスを把握しましょう。

    確認したい項目は、

    • サービス名
    • 管理者
    • 利用部門
    • 利用人数
    • ライセンス数

    などです。

    一覧化することで、重複契約や利用されていないサービスにも気付きやすくなります。

    ポイント2 　アカウント管理を標準化する

    アカウント発行や削除の手順を統一することで、担当者による対応のばらつきを防げます。

    入社・異動・退職時のチェックリストを作成しておくことも効果的です。

    👉 「退職・異動時に見落としやすいSaaSアカウント管理｜クラウド時代のアカウント棚卸し術」

    ポイント3 　アクセス権限を定期的に見直す

    利用者の異動や組織変更に合わせて、アクセス権限を見直しましょう。

    不要な権限を放置すると、情報漏えいや誤操作のリスクが高まります。

    👉 「クラウドサービスのアクセス権限管理とは？情報漏えいを防ぐために見直したい運用ルール」

    ポイント4 　認証を一元管理する

    サービスごとにIDやパスワードを管理すると、利用者も管理者も負担が増えます。

    SSOを活用すれば、複数のクラウドサービスの認証を一元管理し、利便性とセキュリティの両立を図れます。

    また、MFAを組み合わせることで、不正ログイン対策も強化できます。

    👉 「IDaaSとは？SSOとの違いや導入するメリットをわかりやすく解説」

    ポイント5 　定期的に運用を見直す

    クラウドサービスは導入して終わりではありません。

    新しいサービスの追加や利用者の増減に応じて、

    • 利用状況
    • ライセンス
    • 権限
    • 認証設定

    を定期的に確認しましょう。

    半年に一度でも運用を見直すことで、無駄なコストやセキュリティリスクの低減につながります。

    中小企業こそ運用ルールが重要

    情報システム専任の担当者が少ない企業では、個人の経験に頼った管理になりやすい傾向があります。

    だからこそ、

    • 手順を文書化する
    • チェックリストを作る
    • 管理方法を標準化する

    といった運用ルールが重要になります。

    まとめ｜SaaSは「導入」より「運用」が重要

    SaaSは企業の業務効率化に欠かせない存在ですが、サービスが増えるほど管理も複雑になります。

    効率的に運用するためには、

    • 利用サービスを一覧化する
    • アカウント管理を標準化する
    • 権限を見直す
    • 認証を一元管理する
    • 定期的に運用を確認する

    という5つのポイントを意識することが大切です。

    SaaS運用をもっとシンプルにしませんか？

    クラウドサービスが増えるほど、認証管理やアカウント管理の負担は大きくなります。

    Smart Gateは、SSOや多要素認証（MFA）を活用した認証基盤により、複数のSaaSを安全かつ効率的に運用できる環境づくりをご支援します。

    「SaaSの管理を効率化したい」「認証管理をまとめたい」とお考えでしたら、ぜひお気軽にお問い合わせください。

    執筆者：メディアマート株式会社　マーケティングチーム

    クラウドPBX、セキュアブラウザ等のユニファイドコミュニケーションやネットワークセキュリティに関わる事業を15年運営。業界の最新常識やトレンド情報を発信しています。

  • クラウドサービスのアクセス権限管理とは？情報漏えいを防ぐために見直したい運用ルール

    クラウドサービスのアクセス権限管理とは？情報漏えいを防ぐために見直したい運用ルール

    企業で利用するクラウドサービスが増えるにつれて、「誰がどの情報にアクセスできるか」を適切に管理することが重要になっています。

    Microsoft 365やGoogle Workspace、ファイル共有サービス、業務システムなど、多くのSaaSでは利用者ごとにアクセス権限を設定できます。

    しかし実際には、

    • 必要以上の権限を持っている
    • 異動後も以前の部署のデータにアクセスできる
    • 退職者の権限が残っている

    といった運用になっている企業も少なくありません。

    こうした状態は、情報漏えいや不正利用のリスクを高める要因になります。

    本記事では、アクセス権限管理の基本と、中小企業でも実践しやすい運用方法について解説します。

    アクセス権限管理とは

    アクセス権限管理とは、利用者ごとに「どのサービスやデータへアクセスできるか」を設定・管理することです。

    例えば、

    • 閲覧だけできる
    • 編集できる
    • 管理者権限を持つ

    など、役割に応じて権限を設定します。

    必要な人だけが必要な情報へアクセスできる状態を維持することが、情報セキュリティの基本です。

    クラウドサービスでは、インターネット経由でどこからでも利用できる反面、権限設定を誤ると社内外へ情報が漏れる可能性があります。

    なぜアクセス権限管理が重要なのか

    特に、

    • 顧客情報
    • 契約書
    • 社内資料
    • 人事情報

    などを扱うサービスでは、適切な権限管理が欠かせません。

    よくある運用上の課題

    必要以上の権限が付与されている

    「念のため」という理由で編集権

    限や管理者権限を付与したままになっているケースがあります。

    権限は、業務に必要な範囲だけ付与する「最小権限の原則」を意識しましょう。

    異動・退職後も権限が残っている

    部署異動や退職後もアクセス権限が変更されていないと、本来閲覧できない情報へアクセスできる状態になります。

    👉 「退職・異動時に見落としやすいSaaSアカウント管理｜クラウド時代のアカウント棚卸し術」

    共有アカウントを利用している

    共有アカウントでは、誰がどの情報へアクセスしたのか把握しにくくなります。

    個人アカウントを基本とした運用がおすすめです。

    👉 「共有アカウント（共用ID）は危険？企業が見直したいアカウント運用ルール」

    権限管理を見直すポイント

    利用者ごとに権限を確認する

    まずは、現在どのような権限が付与されているか一覧化しましょう。

    管理者権限を持つ利用者や、長期間利用されていないアカウントがないか確認します。

    定期的に棚卸しを行う

    人事異動や組織変更があった場合だけでなく、定期的な見直しも重要です。

    半年〜1年に一度でも確認することで、不要な権限を減らせます。

    👉 「アカウント棚卸しとは？企業が定期的に見直したいID管理の基本と進め方」

    SSOを活用すると管理しやすい

    クラウドサービスが増えるほど、サービスごとに権限を管理する負担は大きくなります。

    SSOを活用すると、

    • 利用者管理
    • 認証管理
    • アクセス制御

    をまとめて行いやすくなります。

    認証基盤を一元化することで、権限管理の効率化にもつながります。

    👉 「シングルサインオン（SSO）は本当に必要？導入するメリット・デメリットをわかりやすく解説」

    ゼロトラストでも重要な考え方

    ゼロトラストでは、「アクセスできること」が前提ではありません。

    利用者や端末、アクセス先を確認した上で、必要な範囲だけアクセスを許可することが基本です。

    アクセス権限管理は、ゼロトラストを実現するうえでも欠かせない要素の一つです。

    👉 「ゼロトラスト導入は何から始める？中小企業向けロードマップを解説」

    まとめ｜アクセス権限は「最小限」が基本

    クラウドサービスを安全に活用するためには、アクセス権限を適切に管理することが重要です。

    • 必要以上の権限を与えない
    • 異動・退職時に見直す
    • 定期的に棚卸しを行う
    • SSOなどを活用して管理を効率化する

    こうした運用を継続することで、情報漏えいのリスクを減らし、安全なクラウド利用につながります。

    アクセス権限管理をもっと効率化しませんか？

    クラウドサービスの利用が増えるほど、アクセス権限の管理は複雑になります。

    Smart Gateは、SSOによる認証の一元管理を通じて、利用者ごとのアクセス制御や認証管理を効率化し、安全なクラウド利用環境をサポートします。

    「アクセス権限を見直したい」「認証管理をもっと効率化したい」とお考えでしたら、ぜひお気軽にお問い合わせください。

    執筆者：メディアマート株式会社　マーケティングチーム

    クラウドPBX、セキュアブラウザ等のユニファイドコミュニケーションやネットワークセキュリティに関わる事業を15年運営。業界の最新常識やトレンド情報を発信しています。

  • シングルサインオン（SSO）は本当に必要？導入するメリット・デメリットをわかりやすく解説

    シングルサインオン（SSO）は本当に必要？導入するメリット・デメリットをわかりやすく解説

    クラウドサービスを利用する企業が増える中、「SSO（シングルサインオン）」という言葉を目にする機会も増えています。

    しかし、

    • SSOは本当に必要なの？
    • パスワード管理だけではダメ？
    • 中小企業でも導入するメリットはある？

    と疑問を持つ方も多いのではないでしょうか。

    実際、利用するクラウドサービスが少ないうちは、大きな不便を感じないかもしれません。

    しかし、業務システムやSaaSが増えるにつれて、認証管理は急速に複雑になります。

    本記事では、SSOのメリット・デメリットを整理し、自社に必要かどうかを判断するポイントを解説します。

    SSO（シングルサインオン）とは

    SSOとは、一度の認証で複数のクラウドサービスへログインできる仕組みです。

    例えば、

    • Microsoft 365
    • Google Workspace
    • Slack
    • Zoom
    • Salesforce

    などへ、毎回IDやパスワードを入力することなくアクセスできます。

    ログインの利便性だけでなく、認証管理を一元化できることが大きな特徴です。

    SSOが必要になる企業とは

    次のような企業では、SSO導入のメリットを感じやすくなります。

    • 利用するSaaSが増えている
    • 社員数が増えてきた
    • 入退社が多い
    • テレワークを導入している
    • パスワード管理が煩雑になっている

    一方で、利用サービスが数種類しかない企業では、現時点では必要性が低い場合もあります。

    SSOを導入するメリット

    ログイン管理がシンプルになる

    複数のサービスを利用していても、認証をまとめて管理できます。

    社員にとっても、パスワード管理の負担が軽減されます。

    アカウント管理を効率化できる

    入社・退職時も、一元管理によってアカウント運用を効率化できます。

    削除漏れや設定ミスも防ぎやすくなります。

    👉 「退職・異動時に見落としやすいSaaSアカウント管理｜クラウド時代のアカウント棚卸し術」

    MFAとの相性が良い

    SSOと多要素認証（MFA）を組み合わせることで、安全性を高めながら利便性も維持できます。

    👉 「MFA（多要素認証）はどこまで必要？企業が設定すべきサービスと優先順位を解説」

    SSOのデメリット

    導入・設定が必要

    利用するクラウドサービスとの連携設定が必要になります。

    導入前に対応サービスを確認することが重要です。

    運用ルールの整備が必要

    SSOを導入するだけでは十分ではありません。

    • アカウント管理
    • 権限設定
    • MFA運用

    なども合わせて見直す必要があります。

    中小企業でも導入するメリットはある？

    あります。

    特に、

    • クラウドサービスが増えている
    • 社員数が20～300名程度
    • 情報システム担当者が少ない

    といった企業では、管理負荷の軽減につながるケースが多くあります。

    SSOだけで安全になる？

    答えは「いいえ」です。

    SSOは認証を一元化する仕組みですが、それだけでセキュリティが完成するわけではありません。

    MFAや端末管理、権限管理などを組み合わせることで、より安全な環境を構築できます。

    👉 「SSO・MFA・MDMの違いとは？よく聞くセキュリティ用語をわかりやすく解説」

    ゼロトラストとの関係

    ゼロトラストでは、「誰がアクセスしているか」を継続的に確認することが重要です。

    SSOは、その認証基盤として活用されることが多く、ゼロトラストを実現するための重要な要素の一つです。

    👉 「ゼロトラスト導入は何から始める？中小企業向けロードマップを解説」

    まとめ｜SSOは「サービスが増えるほど効果を実感できる」

    SSOは、クラウドサービスを利用する企業にとって、認証管理を効率化する有効な仕組みです。

    利用するサービスが増えるほど、

    • パスワード管理の負担軽減
    • 入退社対応の効率化
    • セキュリティ向上

    といったメリットを実感しやすくなります。

    まずは、自社で利用しているクラウドサービスの数や管理方法を確認し、SSOの必要性を検討してみてはいかがでしょうか。

    SSO導入をご検討中の企業様へ

    クラウドサービスの利用が増えるほど、認証管理の負担やセキュリティリスクも大きくなります。

    Smart Gateは、SSOによる認証の一元管理を実現し、多要素認証（MFA）との連携やアクセス管理を通じて、安全で効率的なクラウド利用環境をご提供しています。

    「SSOが自社に必要か相談したい」「導入効果を詳しく知りたい」とお考えでしたら、ぜひお気軽にお問い合わせください。

    執筆者：メディアマート株式会社　マーケティングチーム

    クラウドPBX、セキュアブラウザ等のユニファイドコミュニケーションやネットワークセキュリティに関わる事業を15年運営。業界の最新常識やトレンド情報を発信しています。

  • 退職・異動時に見落としやすいSaaSアカウント管理｜クラウド時代のアカウント棚卸し術

    退職・異動時に見落としやすいSaaSアカウント管理｜クラウド時代のアカウント棚卸し術

    クラウドサービス（SaaS）の利用が当たり前になった現在、多くの企業では1人の社員が複数のサービスを利用しています。

    例えば、

    • Microsoft 365
    • Google Workspace
    • Slack
    • Zoom
    • Salesforce
    • Dropbox

    など、業務に欠かせないクラウドサービスは年々増えています。

    しかし、その一方で見落とされがちなのが、退職や異動に伴うSaaSアカウントの管理です。

    「Microsoft 365だけ停止して終わり」
    「利用しているSaaSをすべて把握できていない」

    という状態では、不要なアカウントが残り続ける可能性があります。

    本記事では、クラウド時代に必要なSaaSアカウント管理のポイントと、効率的な棚卸し方法について解説します。

    SaaSアカウント管理が重要な理由

    以前は社内サーバー中心の運用でしたが、現在はクラウドサービスが業務の中心になっています。

    社員1人あたりが利用するサービスは、

    • メール
    • チャット
    • ファイル共有
    • Web会議
    • 勤怠管理
    • 経費精算
    • CRM

    など、10種類以上になることも珍しくありません。

    そのため、1つでもアカウントを削除し忘れると、セキュリティリスクやライセンスコストにつながります。

    よくある管理漏れ

    異動後も不要な権限が残る

    部署異動後も以前の部署のシステムへアクセスできる状態になっていることがあります。

    業務上不要な権限は定期的に見直すことが重要です。

    利用しているSaaSを把握できていない

    近年はシャドーITの影響もあり、情報システム部門が把握していないクラウドサービスが利用されているケースがあります。

    利用状況が見えなければ、退職時の削除漏れも発生しやすくなります。

    👉 「シャドーITとは？企業が把握できていないクラウド利用のリスクと対策」

    管理者だけが把握している

    担当者任せの運用では、異動や退職によって管理方法が分からなくなることがあります。

    管理手順を文書化し、複数人で把握できる体制を整えましょう。

    棚卸しで確認したいポイント

    アカウント棚卸しでは、次のような項目を確認すると効果的です。

    • 利用中のSaaS一覧
    • 利用者一覧
    • 管理者アカウント
    • MFA設定状況
    • 利用ライセンス
    • 最終ログイン日時
    • 共有アカウントの有無

    これらを一覧化することで、不要なアカウントや利用されていないサービスを把握しやすくなります。

    👉 「アカウント棚卸しとは？企業が定期的に見直したいID管理の基本と進め方」

    入退社時にチェックリストを作る

    アカウント管理を担当者任せにしないためにも、チェックリストの整備がおすすめです。

    例えば、

    【退職時】

    • Microsoft 365停止
    • Google Workspace停止
    • Slack停止
    • Zoom停止
    • VPN停止
    • 管理者権限確認
    • ライセンス回収

    【異動時】

    • 不要な権限削除
    • 必要な権限追加
    • グループ変更

    といった項目をあらかじめ決めておくことで、対応漏れを防ぎやすくなります。

    SSOで管理を効率化する

    利用するSaaSが増えるほど、個別にアカウントを管理する負担は大きくなります。

    SSOを導入すると、

    • 利用者管理
    • 認証管理
    • 入退社対応

    などを効率化しやすくなります。

    クラウドサービスが増えている企業ほど、SSOによる一元管理の効果を実感しやすいでしょう。

    👉 「SSO導入で失敗する企業の共通点｜導入前に知っておきたい落とし穴と対策」

    定期的な棚卸しがセキュリティ対策につながる

    SaaSアカウント管理は、一度整理して終わりではありません。

    新しいサービスの導入や社員の入退社に合わせて、定期的に見直すことが重要です。

    半年に1回、または年1回でも棚卸しを行うことで、不要なアカウントや過剰な権限に気付きやすくなります。

    まとめ｜SaaSが増えるほど「見える化」が重要

    クラウドサービスの普及により、企業のアカウント管理は以前より複雑になっています。

    だからこそ、

    • 利用サービスを把握する
    • アカウントを棚卸しする
    • 権限を定期的に見直す
    • SSOで認証を一元管理する

    といった運用が重要になります。

    SaaSを安全かつ効率的に活用するためにも、一度自社のアカウント管理を見直してみてはいかがでしょうか。

    CTA｜SaaSアカウント管理をもっと効率化しませんか？

    クラウドサービスが増えるほど、アカウント管理や入退社対応の負担は大きくなります。

    Smart Gateは、SSOによる認証の一元管理を実現し、複数のSaaSを効率的かつ安全に管理できる環境づくりをご支援します。

    「利用サービスが増えて管理が大変」「入退社時の対応を効率化したい」とお考えでしたら、ぜひお気軽にお問い合わせください。

    執筆者：メディアマート株式会社　マーケティングチーム

    クラウドPBX、セキュアブラウザ等のユニファイドコミュニケーションやネットワークセキュリティに関わる事業を15年運営。業界の最新常識やトレンド情報を発信しています。

  • 共有アカウント（共用ID）は危険？企業が見直したいアカウント運用ルール

    共有アカウント（共用ID）は危険？企業が見直したいアカウント運用ルール

    企業では、業務効率化を目的として1つのアカウントを複数人で利用する「共有アカウント（共用ID）」が使われることがあります。

    例えば、

    • 代表メール
    • 共用パソコン
    • 業務システム
    • クラウドサービス

    などで、複数人が同じIDとパスワードを共有しているケースは珍しくありません。

    一見すると便利な運用ですが、セキュリティや管理の観点ではさまざまなリスクがあります。

    本記事では、共有アカウントの問題点と、安全に運用するためのポイントについて解説します。

    共有アカウントとは

    共有アカウントとは、複数の社員が同じIDとパスワードを利用してログインする運用です。

    例えば、

    • info@
    • support@
    • reception@
    • 共用端末ログイン

    などが代表例です。

    メールアドレスを共有すること自体は問題ありませんが、ログインまで同じIDで運用する場合は注意が必要です。

    なぜ共有アカウントが使われるのか

    共有アカウントが利用される理由として、

    • 誰でも対応できる
    • 引き継ぎしやすい
    • 管理が簡単だと思われている

    などがあります。

    しかし、こうした利便性の裏には管理上の課題が潜んでいます。

    共有アカウントのリスク

    誰が操作したか分からない

    最大の問題は、操作した本人を特定できないことです。

    例えば、

    • 設定変更
    • データ削除
    • メール送信

    などが行われても、誰が実施したのか追跡しづらくなります。

    監査やトラブル対応の際にも、大きな課題となります。

    パスワード管理が甘くなりやすい

    複数人で利用するため、

    • 紙に書いて貼る
    • チャットで共有する
    • 長期間変更しない

    といった運用になりやすく、不正利用のリスクが高まります。

    退職者も知っている可能性がある

    パスワードを共有している場合、退職者が認証情報を把握したままになるケースがあります。

    担当者が退職してもパスワードを変更していなければ、不正アクセスのリスクを残してしまいます。

    👉 「退職者アカウントの削除漏れが危険？見落としやすいID管理リスクと対策を解説」

    共有アカウントを減らすための考え方

    個人アカウントを基本にする

    可能であれば、社員ごとに個人アカウントを発行し、それぞれの権限で利用することが望ましいでしょう。

    これにより、誰がいつ操作したのかを記録しやすくなります。

    権限を適切に設定する

    「全員が管理者」という状態は避け、業務に必要な権限だけを付与することが重要です。

    👉 「管理者アカウントが狙われる理由とは？企業が見直したい特権ID管理の基本」

    MFAを有効にする

    個人アカウントで運用する場合は、多要素認証（MFA）を設定することで、不正ログインのリスクを軽減できます。

    👉 「MFA（多要素認証）はどこまで必要？企業が設定すべきサービスと優先順位を解説」

    代表メールはどう運用すればよい？

    「info@example.co.jp」などの代表メールは、多くの企業で必要な存在です。

    この場合は、

    • メールアドレスは共有
    • ログインは個人アカウント

    という運用が理想です。

    Microsoft 365やGoogle Workspaceでは、共有メールボックスなどの仕組みを利用できるため、IDを共有しなくても複数人でメール対応が可能です。

    SSOを活用すると運用しやすい

    クラウドサービスが増えると、サービスごとにIDを管理する負担が大きくなります。

    SSOを導入することで、

    • 個人アカウント管理
    • 認証の一元化
    • 入退社時の管理

    などを効率化できます。

    「共有IDだから管理しやすい」という考え方から、「個人IDでも管理しやすい」環境へ移行しやすくなります。

    👉 「SSO導入で失敗する企業の共通点｜導入前に知っておきたい落とし穴と対策」

    まとめ｜共有アカウントは便利さとリスクを理解して運用する

    共有アカウントは便利な反面、

    • 操作履歴が分からない
    • パスワード管理が甘くなる
    • 退職者リスクがある

    など、管理上の課題があります。

    今後は、個人アカウントを基本とし、必要に応じて共有メールボックスやSSOを活用することで、安全で効率的な運用を目指しましょう。

    アカウント管理をもっと安全で効率的にしませんか？

    共有アカウントに頼った運用は、管理やセキュリティの面で多くの課題があります。

    Smart Gateは、SSOによる認証の一元管理を実現し、個人アカウントを活用した安全で効率的な運用をサポートします。

    「共有IDを見直したい」「アカウント管理を効率化したい」とお考えの企業様は、ぜひお気軽にお問い合わせください。

    執筆者：メディアマート株式会社　マーケティングチーム

    クラウドPBX、セキュアブラウザ等のユニファイドコミュニケーションやネットワークセキュリティに関わる事業を15年運営。業界の最新常識やトレンド情報を発信しています。

  • 管理者アカウントが狙われる理由とは？企業が見直したい特権ID管理の基本

    管理者アカウントが狙われる理由とは？企業が見直したい特権ID管理の基本

    企業のセキュリティ対策では、社員のアカウント管理に目が向きがちですが、実は最も重要なのが「管理者アカウント」の管理です。

    管理者アカウントは、システムやクラウドサービスの設定変更、ユーザー管理、アクセス権限の変更など、多くの操作が可能なため、攻撃者にとって非常に価値の高い標的となります。

    もし管理者アカウントが不正利用されれば、企業全体へ大きな影響を及ぼす可能性があります。

    本記事では、管理者アカウントが狙われる理由と、安全に運用するための基本的なポイントを解説します。

    管理者アカウントとは

    管理者アカウント（特権ID）とは、通常の利用者よりも高い権限を持つアカウントです。

    例えば、

    • Microsoft 365の管理者
    • Google Workspace管理者
    • サーバー管理者
    • ネットワーク機器の管理者
    • クラウドサービスの管理者

    などが該当します。

    一般社員とは異なり、システム全体へ影響する操作ができるため、厳重な管理が必要です。

    なぜ管理者アカウントが狙われるのか

    攻撃者にとって、管理者アカウントを奪うことは「会社の鍵」を手に入れることと同じです。

    万が一ログインできれば、

    • 利用者情報の閲覧
    • パスワード変更
    • アカウント追加
    • 権限変更
    • データへのアクセス

    などが可能になる場合があります。

    そのため、一般ユーザーよりも優先的に守るべきアカウントといえます。

    よくある管理上の問題

    管理者が多すぎる

    利便性を優先し、多くの社員へ管理者権限を付与している企業があります。

    しかし、管理者が増えるほどリスクも高まります。

    管理者権限は、本当に必要な担当者だけに限定することが基本です。

    管理者アカウントを日常業務でも使っている

    メール確認や資料作成など、普段の業務でも管理者アカウントを利用しているケースがあります。

    万が一、フィッシングメールやマルウェアの被害に遭った場合、高い権限を持つアカウントが狙われることになります。

    管理者アカウントと通常業務用アカウントは分けて運用することが望ましいでしょう。

    MFAが設定されていない

    管理者アカウントには、多要素認証（MFA）の設定が欠かせません。

    パスワードだけの認証では、不正ログインのリスクを十分に防ぐことはできません。

    👉 「MFA（多要素認証）はどこまで必要？企業が設定すべきサービスと優先順位を解説」

    管理者アカウントで実践したい運用ルール

    必要最小限の人数に限定する

    「念のため」で管理者権限を付与するのではなく、必要な担当者だけが利用する運用を心掛けましょう。

    定期的に権限を見直す

    異動や退職により、不要な管理者権限が残っていることがあります。

    定期的な棚卸しが重要です。

    👉 「アカウント棚卸しとは？企業が定期的に見直したいID管理の基本と進め方」

    利用履歴を確認する

    管理者アカウントのログイン履歴や設定変更履歴を定期的に確認することで、不審な操作に早く気付ける可能性があります。

    SSOで管理者認証を強化する

    複数のクラウドサービスを利用している企業では、サービスごとに管理者アカウントを管理するのは大きな負担です。

    SSOを活用することで、

    • 認証の一元管理
    • MFAの適用
    • 利用者管理

    などを効率化できます。

    管理者アカウントこそ、認証基盤を統一するメリットが大きいといえるでしょう。

    👉
    「SSO導入で失敗する企業の共通点｜導入前に知っておきたい落とし穴と対策」

    ゼロトラストでは管理者アカウントをどう考える？

    ゼロトラストでは、「管理者だから信頼する」のではなく、「管理者であっても毎回確認する」という考え方が基本です。

    そのため、

    • MFA
    • 端末管理
    • アクセス制御
    • ログ監視

    などを組み合わせて運用することが重要になります。

    👉 「ゼロトラスト導入は何から始める？中小企業向けロードマップを解説」

    まとめ｜管理者アカウントは企業全体を守る重要なポイント

    管理者アカウントは、企業のシステムやクラウドサービスを管理するための重要なアカウントです。

    だからこそ、

    • 管理者を増やしすぎない
    • MFAを必ず設定する
    • 通常業務用アカウントと分ける
    • 定期的に権限を見直す

    といった基本的な運用が、セキュリティ強化につながります。

    まずは自社の管理者アカウントが適切に管理されているか、一度確認してみましょう。

    管理者アカウントの認証管理を見直したい企業様へ

    管理者アカウントは、企業の重要な情報資産を守るための「最後の砦」ともいえる存在です。

    Smart Gateは、SSOによる認証の一元管理や多要素認証（MFA）との連携により、管理者アカウントを含むクラウドサービス全体の認証管理を効率化します。

    「管理者権限の運用を見直したい」「クラウドサービスの認証を強化したい」とお考えの企業様は、ぜひお気軽にご相談ください。

    執筆者：メディアマート株式会社　マーケティングチーム

    クラウドPBX、セキュアブラウザ等のユニファイドコミュニケーションやネットワークセキュリティに関わる事業を15年運営。業界の最新常識やトレンド情報を発信しています。

  • シャドーITとは？企業が把握できていないクラウド利用のリスクと対策

    シャドーITとは？企業が把握できていないクラウド利用のリスクと対策

    クラウドサービスの普及により、業務効率は大きく向上しました。

    現在では、

    • ファイル共有
    • チャット
    • オンラインストレージ
    • タスク管理
    • AIサービス

    など、さまざまなツールが手軽に利用できるようになっています。

    しかしその一方で、多くの企業が抱えるようになった課題が「シャドーIT」です。

    シャドーITとは、企業が正式に把握・管理していないITサービスやクラウドサービスの利用を指します。

    利用している社員に悪意がなくても、

    • 情報漏洩
    • アカウント管理漏れ
    • セキュリティ事故

    につながる可能性があります。

    本記事では、シャドーITとは何か、なぜ問題になるのか、企業がどのように対策すべきかを解説します。

    シャドーITとは

    シャドーITとは、

    「会社が許可していない、または把握していないITサービスの利用」

    のことです。

    例えば、

    • 個人版Dropbox
    • 個人Google Drive
    • 無料チャットツール
    • 個人契約のAIサービス
    • 無料ファイル転送サービス

    などが代表例です。

    利用者は、

    「仕事を効率化したい」

    という善意で利用しているケースも多くあります。

    なぜシャドーITが増えるのか

    クラウドサービスが手軽

    現在は数分でサービス登録できます。

    会社の申請を待たず、

    • アカウント作成
    • データ保存
    • ファイル共有

    が簡単にできてしまいます。

    現場の業務を優先してしまう

    現場では、

    • 早く共有したい
    • 容量不足を解決したい
    • 便利なツールを使いたい

    という理由で導入されることがあります。

    IT部門が把握できない

    特に中小企業では、

    • 情シス不在
    • 総務兼任
    • 管理工数不足

    により把握が難しくなります。

    👉 「情シスがいない会社はどう守る？中小企業のための現実的なセキュリティ対策を解説」

    シャドーITが引き起こすリスク

    情報漏洩

    最も大きなリスクです。

    顧客情報や社内資料が、

    会社の管理外サービスへ保存される可能性があります。

    退職後も管理できない

    個人契約サービスの場合、

    退職時にアカウント停止できないケースがあります。

    👉 「退職者アカウントの削除漏れが危険？見落としやすいID管理リスクと対策を解説」

    MFA未設定

    企業管理下でないため、

    • MFA未設定
    • パスワード使い回し

    になりやすくなります。

    👉 「MFA（多要素認証）はどこまで必要？企業が設定すべきサービスと優先順位を解説」

    アカウント管理できない

    企業側から見ると、

    • 誰が利用しているか
    • 誰が管理者か
    • どんなデータがあるか

    分からない状態になります。

    シャドーITを見つける方法

    利用サービスを棚卸しする

    まずは、

    • 利用中クラウドサービス
    • 利用部門
    • 管理者

    を整理します。

    👉 「アカウント棚卸しとは？企業が定期的に見直したいID管理の基本と進め方」

    現場へヒアリングする

    意外と効果的なのが、

    「業務で使っているツールを教えてください」

    というシンプルな確認です。

    クレジットカード利用確認

    企業カードや経費精算から、

    未把握サービスが見つかることもあります。

    シャドーIT対策の考え方

    全部禁止にしない

    ここが重要です。

    シャドーITは、

    「便利だから使われる」

    ことが多いです。

    そのため、

    単純に禁止すると別のサービスへ移行するだけの場合もあります。

    代替手段を用意する

    例えば、

    • ファイル共有
    • オンラインストレージ
    • AI利用

    などについて、

    会社として利用可能なサービスを整備します。

    SSOで管理する

    認証を統一すると、

    • 利用者把握
    • 退職時停止
    • MFA適用

    がしやすくなります。

    👉 「SSO導入で失敗する企業の共通点｜導入前に知っておきたい落とし穴と対策」

    クラウド時代は“見えない利用”が増えている

    以前は社内システム中心でした。

    しかし現在は、

    • SaaS
    • クラウドストレージ
    • AIツール

    などが増えています。

    つまり、

    「何を使っているか把握すること」

    自体がセキュリティ対策になっています。

    まとめ｜シャドーITは“禁止”ではなく“見える化”

    シャドーITは、

    社員の悪意ではなく、

    「便利だから使っている」

    ケースが多くあります。

    そのため重要なのは、

    • 利用状況把握
    • 管理ルール整備
    • 認証管理
    • 利用サービスの見える化

    です。

    クラウド利用が増える今こそ、一度見直しておきたいポイントと言えるでしょう。

    クラウド利用の見える化を進めたい企業様へ

    企業が把握できないクラウド利用は、

    情報漏洩や管理負荷増加の原因になります。

    弊社では、SSOソリューション「Smart Gate」を活用し、ID管理・アクセス制御・多要素認証を組み合わせた安全なクラウド利用環境づくりをご支援しています。

    「どんなサービスが使われているか分からない」
    「認証管理をまとめたい」

    といった場合は、お気軽にご相談ください。

    執筆者：メディアマート株式会社　マーケティングチーム

    クラウドPBX、セキュアブラウザ等のユニファイドコミュニケーションやネットワークセキュリティに関わる事業を15年運営。業界の最新常識やトレンド情報を発信しています。

  • アカウント棚卸しとは？企業が定期的に見直したいID管理の基本と進め方

    アカウント棚卸しとは？企業が定期的に見直したいID管理の基本と進め方

    クラウドサービスの利用が増える中で、企業のセキュリティ対策として重要性が高まっているのが「アカウント棚卸し」です。

    「棚卸し」と聞くと在庫管理をイメージしやすいですが、ITの世界では、

    • 誰が
    • どのサービスを
    • どんな権限で利用しているか

    を確認・整理する作業を指します。

    普段は見落とされがちですが、アカウント棚卸しをしていないことで、

    • 不要アカウントの放置
    • 権限の付けっぱなし
    • 退職者アカウントの削除漏れ
    • 管理者権限の残存

    などが起こりやすくなります。

    本記事では、アカウント棚卸しとは何か、なぜ必要なのか、企業でどのように進めるべきかをわかりやすく解説します。

    アカウント棚卸しとは

    アカウント棚卸しとは、

    「現在利用しているアカウントや権限を一覧で確認し、不要なものを整理すること」

    です。

    確認対象には、

    • メールアカウント
    • チャットツール
    • クラウドストレージ
    • 勤怠システム
    • CRM
    • 電子契約サービス
    • 管理者アカウント

    などがあります。

    つまり、

    「社内にあるIDやアクセス権の総点検」

    のようなイメージです。

    なぜアカウント棚卸しが必要なのか

    不要アカウントが残りやすい

    クラウドサービスが増えるほど、

    • 作る
    • 追加する

    機会は増えますが、

    • 消す
    • 見直す

    機会は意外と少なくなります。

    その結果、

    使っていないアカウントが残り続けることがあります。

    権限が広がりすぎる

    よくあるのが、

    「とりあえず管理者権限を付与」

    したまま、その後見直されていないケースです。

    結果として、

    • 必要以上の権限
    • 不明な管理者
    • 共有アカウントの放置

    などが起こりやすくなります。

    セキュリティ事故の原因になる

    使われていないアカウントや不要権限は、

    • 不正アクセス
    • 情報漏洩
    • 誤操作

    のリスクになります。

    特に退職者アカウントや共有アカウントは注意が必要です。

    👉 「退職者アカウントの削除漏れが危険？見落としやすいID管理リスクと対策を解説」

    アカウント棚卸しで確認したい項目

    企業で棚卸しを行う際は、以下のような観点で確認します。

    誰が利用しているか

    • 社員本人
    • 退職者
    • 外部委託先
    • 共有利用

    など利用者を確認します。

    どのサービスにアクセスしているか

    • メール
    • ストレージ
    • チャット
    • 勤怠
    • CRM

    などサービス単位で整理します。

    権限は適切か

    • 一般ユーザー
    • 管理者
    • 閲覧のみ

    など、必要以上の権限になっていないか確認します。

    MFAは設定されているか

    重要サービスでは、多要素認証が有効かも確認したいポイントです。

    中小企業で進めやすい棚卸し方法

    「棚卸し」と聞くと大変そうですが、最初から完璧を目指す必要はありません。

    まずは主要サービスだけでOK

    最初は、

    • メール
    • Google Workspace
    • Microsoft 365
    • チャット
    • ファイル共有

    など主要サービスだけでも十分です。

    Excelや一覧表から始める

    以下を一覧化するだけでもかなり見えやすくなります。

    • サービス名
    • 利用者名
    • 管理者名
    • MFA有無
    • 最終利用日

    定期的に実施する

    おすすめは、

    • 半年に1回
    • 年1回
    • 組織変更時
    • 入退社が多い時期

    など、タイミングを決めて実施することです。

    棚卸しをラクにする方法

    SSOで認証をまとめる

    サービスごとに個別管理するより、SSOで認証をまとめている方が確認しやすくなります。

    👉 「SSO導入で失敗する企業の共通点｜導入前に知っておきたい落とし穴と対策」

    ID管理を見える化する

    「誰が何を使っているか」

    を見える状態にしておくことが重要です。

    👉 「クラウドサービスが増えすぎて管理できない？中小企業が見直したいID・アカウント管理の基本」

    情シス不在企業こそ有効

    専任のIT担当がいない企業では、

    • 人に依存しやすい
    • 情報が属人化しやすい

    ため、棚卸しが非常に有効です。

    「誰しか分からない」を減らすことができます。

    👉 「情シスがいない会社はどう守る？中小企業のための現実的なセキュリティ対策を解説」

    まとめ｜アカウント棚卸しは“見直し”の第一歩

    セキュリティ対策というと、

    • MFA
    • SSO
    • MDM

    などツールに目が向きがちです。

    もちろんそれらも重要ですが、その前提として必要なのが、

    「今、自社で何が使われているか把握できていること」

    です。

    アカウント棚卸しは、

    • 不要アカウント削除
    • 権限整理
    • 運用見直し

    の第一歩になります。

    クラウドサービスが増えた今こそ、一度見直しておきたいポイントです。

    アカウント管理の整理を進めたい企業様へ

    クラウドサービス利用が増える現在、

    • アカウント管理が複雑
    • 権限管理が見えづらい
    • 棚卸しが大変

    と感じている企業も増えています。

    弊社では、SSOソリューション「Smart Gate」を活用し、ID管理・アクセス制御・認証強化を組み合わせた運用しやすい環境づくりをご支援しています。

    アカウント棚卸しやID管理の見直しをご検討の際は、お気軽にご相談ください。

    執筆者：メディアマート株式会社　マーケティングチーム

    クラウドPBX、セキュアブラウザ等のユニファイドコミュニケーションやネットワークセキュリティに関わる事業を15年運営。業界の最新常識やトレンド情報を発信しています。

  • 退職者アカウントの削除漏れが危険？見落としやすいID管理リスクと対策を解説

    退職者アカウントの削除漏れが危険？見落としやすいID管理リスクと対策を解説

    クラウドサービスの利用が増える中で、見落とされやすいセキュリティリスクのひとつが「退職者アカウントの削除漏れ」です。

    入社時には、

    • メールアドレス発行
    • チャットツール追加
    • 勤怠システム登録
    • クラウドサービス権限付与

    など、多くの設定を行います。

    一方で退職時は、

    「メールだけ停止して終わり」

    になってしまうケースも少なくありません。

    しかし、利用されていないアカウントが残っている状態は、企業にとって大きなセキュリティリスクになります。

    本記事では、退職者アカウントの削除漏れによるリスクと、見直しておきたい運用ポイントについて解説します。

    なぜ退職者アカウントが残ってしまうのか

    中小企業では、

    • 総務
    • 情シス
    • 現場責任者

    で管理が分かれていることも多く、アカウント削除の担当が曖昧になりやすい傾向があります。

    また最近では、

    • メール
    • チャット
    • クラウドストレージ
    • 勤怠
    • 経費
    • CRM
    • 電子契約

    など利用サービスが増えているため、退職時にすべて確認するのが難しくなっています。

    その結果、

    「気づかないまま残っていた」

    というケースが発生します。

    削除漏れが危険な理由

    不正アクセスの入口になる

    利用されていないアカウントは、管理の目が届きにくくなります。

    もし、

    • パスワードが漏れていた
    • MFA未設定だった
    • 以前の端末でログイン状態が残っていた

    場合、不正アクセスにつながる可能性があります。

    社内情報へアクセスできてしまう

    削除されていないアカウントには、

    • メール
    • ファイル共有
    • 顧客情報
    • 社内チャット

    などへのアクセス権が残っている場合があります。

    本人が退職していても、アカウントが生きていれば情報へアクセスできる状態になってしまいます。

    管理者権限が残っているケースもある

    特に注意したいのが管理者権限です。

    • Google Workspace管理者
    • Microsoft 365管理者
    • クラウドサービス管理者

    などの権限が残ったままだと、影響範囲はさらに大きくなります。

    中小企業でよくある見落としポイント

    • メールは止めたが他サービスが残っている
    • チャットツールだけ削除漏れ
    • 個別契約SaaSが把握できていない
    • 管理者権限の移管忘れ
    • スマホやPCのログイン状態が残っている
    • 外部共有リンクが残っている

    こうした細かい漏れが積み重なりやすいのが現実です。

    👉 「クラウドサービスが増えすぎて管理できない？中小企業が見直したいID・アカウント管理の基本」

    退職時に確認したいチェック項目

    退職時は、最低限以下を確認しておきたいところです。

    アカウント

    • メール停止
    • SSO停止
    • 各種クラウドサービス削除

    権限

    • 管理者権限解除
    • フォルダ共有解除
    • 外部共有停止

    端末

    • PC返却
    • スマホ返却
    • BYODログイン解除
    • MDM解除確認

    認証

    • MFA解除
    • 認証アプリ削除
    • バックアップコード失効

    退職時の管理をラクにする方法

    利用サービス一覧を持つ

    まず重要なのは、

    「何を使っているか見える状態」

    にしておくことです。

    サービス一覧がないと、削除漏れを防ぎにくくなります。

    入退社フローをテンプレ化する

    • 入社時作成
    • 異動時変更
    • 退職時削除

    をテンプレ化すると、漏れが減ります。

    SSOで一元管理する

    サービスごとに個別削除するのではなく、SSOで認証管理をまとめていると運用負荷が下がります。

    👉 「SSO導入で失敗する企業の共通点｜導入前に知っておきたい落とし穴と対策」

    MDMで端末管理する

    スマホやBYOD運用がある場合、端末側のログイン状態も重要です。

    • 遠隔ログアウト
    • ワイプ
    • アプリ削除

    などができる環境が安心です。

    👉 「MDMとは？中小企業にも必要？スマホ・BYOD時代の端末管理をわかりやすく解説」

    情シス不在企業こそルール化が重要

    専任担当がいない会社ほど、

    • 誰が止めるか
    • 誰が確認するか

    を決めておくことが重要です。

    「その時に考える」では漏れが発生しやすくなります。

    まとめ｜退職者アカウント管理は“削除”ではなく“棚卸し”

    退職者アカウントの対応は、

    「メール停止だけ」

    では終わりません。

    現在は、

    • クラウドサービス
    • 認証
    • 端末
    • 権限

    まで含めて整理する必要があります。

    特にクラウド時代では、ID管理そのものがセキュリティ対策の土台になります。

    退職対応のタイミングで、一度自社の運用を見直してみることが重要です。

    アカウント管理を整理したい企業様へ

    クラウドサービスが増える現在、

    • 退職者アカウントの削除漏れが不安
    • ID管理が属人化している
    • 入退社時の運用を整理したい

    といった課題を持つ企業も増えています。

    弊社では、SSOソリューション「Smart Gate」を活用し、ID管理・アクセス制御・多要素認証を組み合わせた安全な認証基盤構築をご支援しています。

    アカウント管理の見直しをご検討の際は、お気軽にご相談ください。

    執筆者：メディアマート株式会社　マーケティングチーム

    クラウドPBX、セキュアブラウザ等のユニファイドコミュニケーションやネットワークセキュリティに関わる事業を15年運営。業界の最新常識やトレンド情報を発信しています。