【Google Workspace】共有Googleアカウントを廃止する時の権限移行と監査

企業で長年運用してきた共有Googleアカウント(例:info@会社ドメイン、sales@会社ドメインなど)を廃止する場面は、組織再編や業務プロセスの見直しに伴って発生します。このとき単にアカウントを削除してしまうと、関連するファイルや権限が消失し、思わぬ業務停止やデータ喪失を招きます。特に権限移行と監査を適切に行わなければ、メールの転送漏れやドライブ上の文書が誰からもアクセスできなくなるリスクがあります。本記事では、共有アカウント廃止時に必要な権限移行の手順と、事前・事後の監査方法を具体的に解説します。

1. 共有Googleアカウントの定義と廃止時に発生するリスク

共有Googleアカウントとは、複数のユーザーで利用するために作成されたアカウントであり、多くの場合グループメールや共用カレンダー、共有ドライブとして機能しています。例えば「info@company.com」を営業部全員で使い、そのアカウントに届いた問い合わせメールを全員が確認する運用が代表的です。廃止時には次のようなリスクが考えられます。

• 権限が他者に移行されず、Googleドライブ内のファイルが孤立する
• メール転送設定が解除され、顧客からの問い合わせが途絶える
• グループメンバーが属していた共有ドライブの所有権が失われる
• 管理コンソール上で削除すると復元できない(猶予期間を除く)

これらのリスクを回避するには、事前の権限洗い出しと移行計画、そして作業後の監査が不可欠です。

2. 廃止前に実施すべき権限の棚卸し

2.1 ドライブとドキュメントの権限確認

共有アカウントが所有するGoogleドライブ内のファイルやフォルダをすべて洗い出します。具体的には、共有アカウントでログインし、マイドライブのすべてのアイテムを確認します。所有権を移行したい場合は、各ファイルの共有設定から「所有権を移行」を利用します。ただし、この操作は1ファイルずつしか行えないため、多数のファイルがある場合はGoogle Apps Script(GAS)を利用するか、共有ドライブ(旧チームドライブ)にまとめて移動する方法が効率的です。

2.2 メールと転送設定の確認

共有アカウントのGmailが有効になっている場合、転送設定やフィルタ、ラベルを確認します。廃止後も顧客からのメールを受け取りたいなら、転送先を個人アカウントやグループに変更します。Google管理コンソールの「ユーザー」→該当アカウント→「メール」→「転送とPOP/IMAP」で設定を取得できます。また、エイリアスとして運用している場合は、そのエイリアスを別のユーザーやグループに割り当て直す必要があります。

2.3 カレンダーとグループの権限

共有アカウントが所有するカレンダーは、他のユーザーが予定を閲覧・編集できるように設定されているかもしれません。廃止前にカレンダーの所有権を別のアカウントに変更するか、共有設定を更新します。また、そのアカウントが所属しているGoogleグループ(メーリングリストなど)のメンバーシップも確認し、代替のアカウントに引き継ぎます。

3. 権限移行の具体的な手順

以下は、標準的な移行手順です。個人アカウントか共有ドライブへ移行する二つのパターンがありますが、ここでは個人アカウントへの移行を例示します。

1. 移行先アカウントを決定する – 例えば、管理者個人アカウントや新しく作成した共有ドライブ用のアカウントなど。原則として、実在する個人か管理用途のアカウントに集約します。
2. 共有アカウントでログインし、マイドライブの全ファイルを移行先アカウントと共有する – フォルダ単位で「編集者」権限を付与し、後で所有権を移行します。
3. 所有権を移行する – ファイルまたはフォルダを右クリックし、「共有」→「詳細設定」→「所有権を移行」を選択。移行先アカウントを指定します。この操作はGoogleドライブのWebインターフェースで可能です。
4. メール転送を設定する – 管理コンソールで共有アカウントのメール転送を有効にし、転送先を指定します。転送後に転送元のメールを保持するか削除するかを選べます。
5. カレンダーとグループの設定を移行する – カレンダーは共有アカウントのカレンダー設定画面から「カレンダーの共有」で移行先アカウントに権限を付与します。グループは管理コンソールのグループ設定でメンバーを変更します。
6. エイリアスを再割り当てする – 共有アカウントがエイリアスとして使われていた場合、管理コンソールの「ユーザー」→「エイリアス」で別のユーザーに追加します。
7. アカウントを削除する前に監査ログをエクスポートする – 管理コンソールの「レポート」→「監査」→「ログイベント」などから、該当アカウントの全アクティビティをCSVでダウンロードします。

4. 監査の実施方法

権限移行が完了したら、以下の監査を実施します。

4.1 移行先アカウントでアクセス確認

移行先アカウントでログインし、所有権が正しく移行されたファイルを開きます。また、メール転送が機能しているかテストメールを送信して確認します。

4.2 共有設定の漏れチェック

Googleドライブの「共有アイテム」一覧や、管理コンソールの「ドライブ監査ログ」から、廃止予定アカウントがまだ権限を持っていないか確認します。

4.3 監査ログの保存

アカウント削除前に取得した監査ログは、コンプライアンス上の理由から最低でも一定期間保存します。Google Vaultを利用している場合は、訴訟ホールドをかけてから削除するのも有効です。

5. 比較表:共有アカウント廃止時の移行先選択

移行先	適したケース	注意点
個人アカウント(管理者など)	ファイル数を限定し、管理責任を個人に集中させたい場合	個人退職時の引き継ぎ計画が必要
共有ドライブ(旧チームドライブ)	複数人で継続的に利用するファイルが多い場合	所有権はチームドライブに移り、個人所有ではなくなる
新規グループアカウント(メールのみ)	メール転送を残したいが、ドライブは不要な場合	グループアカウント自体にライセンスは不要だが、転送元のアカウントは保持が必要

6. よくある失敗パターンと対策

実際の事例から、よくある失敗とその対策を紹介します。

• 所有権移行前に削除してしまった – 一度削除するとデータは20日間ごみ箱に残りますが、所有権は失われます。必ず移行後に削除しましょう。
• エイリアスを別のユーザーに割り当てず、メールが届かなくなった – 管理コンソールでエイリアスを事前に移動してください。
• 共有ドライブの所有権が複数アカウントに分散していた – 事前に共有ドライブのメンバーリストを確認し、管理アカウントに統一します。
• 監査ログを取得せず、後日誰がアクセスしたかわからなくなった – 削除前に必ずログをエクスポートしておきます。

7. よくある質問(FAQ)

Q. 共有アカウント削除の猶予期間は何日ですか?
A. Google管理コンソールでユーザーを削除してから最長20日間、アカウントを復元できます。ただし、復元後もライセンスが必要な点に注意してください。

Q. 所有権移行ができないファイルがあります。どうすればいいですか?
A. ファイルが別のアカウントと共有状態で、そのアカウントが所有権を持っている場合があります。一度共有を解除してから所有権移行を試みてください。

Q. 廃止予定の共有アカウントを他のユーザーがよく使っています。強制削除して問題ありませんか?
A. 事前に関係者に周知し、必要なデータをバックアップさせてから行うことを推奨します。強制削除は最終手段です。

8. 管理者へ伝える情報

共有アカウント廃止にあたって、IT管理者が把握しておくべき情報をまとめます。

• 廃止対象アカウントの現在の権限と所有物一覧(ドライブ、カレンダー、グループ、エイリアス)
• 移行先アカウントの候補と、そのアカウントに十分なストレージ容量があるか
• 監査ログの保存場所と保存期間(内部規定に従う)
• 削除後に発生しうる問い合わせ対応フロー
• Google Vaultの保留設定が必要かどうか

これらの情報を事前に共有することで、管理者は迷わず作業を進められます。

まとめ

共有Googleアカウントを廃止する際は、権限移行と監査を段階的に実施することでデータ消失や業務停止を防げます。事前にドライブ・メール・カレンダーの所有権と共有設定を洗い出し、移行後は監査ログを保存した上で削除することが基本です。特にエイリアスやグループメンバーシップの漏れが発生しやすいため、複数人でダブルチェックするとより確実です。本記事の手順を参考に、安全なアカウント整理を行ってください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。