退職者アカウントの削除漏れが危険？見落としやすいID管理リスクと対策を解説

クラウドサービスの利用が増える中で、見落とされやすいセキュリティリスクのひとつが「退職者アカウントの削除漏れ」です。

入社時には、

メールアドレス発行
チャットツール追加
勤怠システム登録
クラウドサービス権限付与

など、多くの設定を行います。

一方で退職時は、

「メールだけ停止して終わり」

になってしまうケースも少なくありません。

しかし、利用されていないアカウントが残っている状態は、企業にとって大きなセキュリティリスクになります。

本記事では、退職者アカウントの削除漏れによるリスクと、見直しておきたい運用ポイントについて解説します。

なぜ退職者アカウントが残ってしまうのか

中小企業では、

総務
情シス
現場責任者

で管理が分かれていることも多く、アカウント削除の担当が曖昧になりやすい傾向があります。

また最近では、

メール
チャット
クラウドストレージ
勤怠
経費
CRM
電子契約

など利用サービスが増えているため、退職時にすべて確認するのが難しくなっています。

その結果、

「気づかないまま残っていた」

というケースが発生します。

削除漏れが危険な理由

不正アクセスの入口になる

利用されていないアカウントは、管理の目が届きにくくなります。

もし、

パスワードが漏れていた
MFA未設定だった
以前の端末でログイン状態が残っていた

場合、不正アクセスにつながる可能性があります。

社内情報へアクセスできてしまう

削除されていないアカウントには、

メール
ファイル共有
顧客情報
社内チャット

などへのアクセス権が残っている場合があります。

本人が退職していても、アカウントが生きていれば情報へアクセスできる状態になってしまいます。

管理者権限が残っているケースもある

特に注意したいのが管理者権限です。

Google Workspace管理者
Microsoft 365管理者
クラウドサービス管理者

などの権限が残ったままだと、影響範囲はさらに大きくなります。

中小企業でよくある見落としポイント

メールは止めたが他サービスが残っている
チャットツールだけ削除漏れ
個別契約SaaSが把握できていない
管理者権限の移管忘れ
スマホやPCのログイン状態が残っている
外部共有リンクが残っている

こうした細かい漏れが積み重なりやすいのが現実です。

👉 「クラウドサービスが増えすぎて管理できない？中小企業が見直したいID・アカウント管理の基本」

退職時に確認したいチェック項目

退職時は、最低限以下を確認しておきたいところです。

アカウント

メール停止
SSO停止
各種クラウドサービス削除

権限

管理者権限解除
フォルダ共有解除
外部共有停止

端末

PC返却
スマホ返却
BYODログイン解除
MDM解除確認

認証

MFA解除
認証アプリ削除
バックアップコード失効

退職時の管理をラクにする方法

利用サービス一覧を持つ

まず重要なのは、

「何を使っているか見える状態」

にしておくことです。

サービス一覧がないと、削除漏れを防ぎにくくなります。

入退社フローをテンプレ化する

入社時作成
異動時変更
退職時削除

をテンプレ化すると、漏れが減ります。

SSOで一元管理する

サービスごとに個別削除するのではなく、SSOで認証管理をまとめていると運用負荷が下がります。

👉 「SSO導入で失敗する企業の共通点｜導入前に知っておきたい落とし穴と対策」

MDMで端末管理する

スマホやBYOD運用がある場合、端末側のログイン状態も重要です。

遠隔ログアウト
ワイプ
アプリ削除

などができる環境が安心です。

👉 「MDMとは？中小企業にも必要？スマホ・BYOD時代の端末管理をわかりやすく解説」

情シス不在企業こそルール化が重要

専任担当がいない会社ほど、

誰が止めるか
誰が確認するか

を決めておくことが重要です。

「その時に考える」では漏れが発生しやすくなります。

まとめ｜退職者アカウント管理は“削除”ではなく“棚卸し”

退職者アカウントの対応は、

「メール停止だけ」

では終わりません。

現在は、

クラウドサービス
認証
端末
権限

まで含めて整理する必要があります。

特にクラウド時代では、ID管理そのものがセキュリティ対策の土台になります。

退職対応のタイミングで、一度自社の運用を見直してみることが重要です。

アカウント管理を整理したい企業様へ

クラウドサービスが増える現在、

退職者アカウントの削除漏れが不安
ID管理が属人化している
入退社時の運用を整理したい

といった課題を持つ企業も増えています。

弊社では、SSOソリューション「Smart Gate」を活用し、ID管理・アクセス制御・多要素認証を組み合わせた安全な認証基盤構築をご支援しています。

アカウント管理の見直しをご検討の際は、お気軽にご相談ください。

執筆者：メディアマート株式会社　マーケティングチーム

クラウドPBX、セキュアブラウザ等のユニファイドコミュニケーションやネットワークセキュリティに関わる事業を15年運営。業界の最新常識やトレンド情報を発信しています。