【Intune】退職者の端末が管理対象に残る時に利用者がしてはいけないこと

退職者が会社を去った後、なぜか端末がIntuneの管理対象として残ってしまうことがあります。この状態で元従業員が勝手に操作を行うと、会社のセキュリティポリシーに違反したり、データ消失や新しい端末の配布に支障をきたす恐れがあります。特に、自分でCompany Portalから登録解除や端末の初期化を試みるケースが多く、意図せずトラブルを拡大させています。本記事では、利用者が絶対にしてはいけない操作と、管理者へ適切に引き継ぐための正しい行動を説明します。

退職者の端末が管理対象に残る原因と基本の流れ

Intuneでは、端末がMDM(モバイルデバイス管理)に登録されると、会社のポリシーが適用され、管理コンソール上に表示されます。退職処理が完全に完了していない場合、この登録が解除されずに残ることがあります。原因としては、管理者が退職者のアカウントを削除する前に端末の登録解除を忘れた、あるいは退職者が自身で端末を返却したが管理画面からは抹消されていない、といった状況が考えられます。本来は管理者側で一括処理されますが、何らかの理由で残ってしまうケースは珍しくありません。このような状態になると、退職者自身がCompany Portalから端末を操作できる権限が残っている可能性があります。

利用者がしてはいけない操作とその理由

勝手な登録解除(ワイプやデバイス削除)

退職後、自分の端末がIntuneに残っているのを見つけた利用者が、Company Portalで「デバイスの削除」や「会社データのワイプ」を実行してしまうケースがあります。これは絶対にやってはいけません。特に会社支給端末の場合、ワイプを実行すると端末全体が初期化され、次の利用者に渡すための設定やライセンス情報が失われます。また、管理者側では「意図しない削除」としてログに記録され、インシデント対応が必要になることもあります。BYODの端末であっても、会社データだけを削除するつもりが誤って個人データまで消えるリスクがあります。

初期化やOSリセット

端末自体を工場出荷状態にリセットすることも禁止です。会社支給端末はMDMプロファイルが組み込まれていることが多く、リセット後も再登録を要求される場合があります。しかし、退職者が自分で初期化すると、管理者が意図した再割り当ての手順が滞り、端末が使用不能になる恐れがあります。特に、端末がiCloudやGoogleアカウントと紐づいていると、アクティベーションロックがかかり、次のユーザーが使えなくなる障害が発生します。

アカウント削除やサインアウト

退職者が自身のMicrosoft 365アカウントやApple ID、Googleアカウントを端末から削除する行為も避けるべきです。会社のIntune登録はユーザーアカウントと紐づいているため、アカウントを削除すると管理画面から端末が見えなくなる可能性があります。ただし、実際には管理者側でアカウントが無効化された後も端末は残ることがあり、その場合に利用者がサインアウトすると、端末が「ユーザーなし」状態で管理対象に漂うことになります。これは後日のデータ回収やポリシー解除を難しくします。

管理者への連絡をせずに放置

「どうせ会社のものだから」と何もせず放置するのも好ましくありません。端末が管理対象に残ったまま長期間経つと、ライセンスの無駄やセキュリティポリシーの適用漏れの原因になります。また、退職者が端末を手元に置いたままにしていると、紛失や不正利用のリスクが高まります。必ず管理者に状況を伝え、指示を仰いでください。

状況別の正しい対処方法

会社支給端末の場合

会社から貸与された端末は、退職後すぐに返却するのが基本です。もし端末が手元にあり、Intuneに登録されたままの状態であれば、以下の手順で行動してください。

1. 端末の電源を切り、付属品と一緒に会社のIT部門または管理者に返却します。
2. 返却時に、Company Portalに端末が表示されていることを口頭またはメールで伝えます。
3. 管理者が端末の登録解除やワイプを実施するまで、自分で操作を加えないようにします。
4. 返却後も管理対象として残っている場合は、速やかに管理者へ連絡し、抹消を依頼してください。
5. 万が一、端末を紛失した場合は、すぐに管理者に報告し、リモートワイプなどの対応を依頼します。

BYOD(個人所有端末)の場合

個人のスマートフォンやPCを業務で使用していた場合は、退職後も端末は自分のものです。しかし、Intuneの管理プロファイルは残り続けるため、自分で解除を試みる前に管理者に連絡すべきです。特に、会社データが端末に残っていると情報漏洩のリスクがあります。正しい手順は次の通りです。

1. 管理者に退職日と端末の種類(iOS、Android、Windowsなど)を伝え、管理プロファイルの解除を依頼します。
2. 管理者がリモートで会社データをワイプした後、解除の指示があれば、Company Portalから「デバイスの削除」を実行します。ただし、これは管理者の許可を得てから行ってください。
3. 管理者が対応できない場合は、自分でCompany Portalを開き、「設定」→「デバイスの削除」をタップする前に、必ず確認を取ります。
4. 解除後は、端末から会社関連のアプリやアカウントを手動で削除し、個人データに影響がないことを確認します。
5. 最終的に、Company Portalのデバイス一覧に端末が表示されなくなったら完了です。

退職予定でまだ端末を返却していない場合

退職日が近いがまだ端末を使っている段階では、Intuneの管理対象から外すタイミングを事前に管理者と調整してください。退職日当日に一括で処理されることが多いですが、自分から積極的に連絡して、端末の返却方法やデータ消去のスケジュールを確認しておきましょう。勝手に最終日にワイプを実行すると、引き継ぎデータが失われる可能性があります。

管理者への引き継ぎ時に伝えるべき情報

管理者が退職者の端末を適切に処理するためには、以下の情報を正確に伝えることが重要です。混乱を避けるため、メールや所定のフォームを使って記録に残すことをおすすめします。

情報項目	説明	注意点
端末の機種名・OS	例:Surface Pro 7(Windows 11)、iPhone 13(iOS 17)など	特にシリアル番号やデバイス名を添えると管理者が特定しやすい
Company Portalに表示されているデバイス名	管理画面と突き合わせるために必要	複数端末がある場合はすべて列挙する
現在の端末の所在	返却済み、手元にある、紛失した、など	返却済みの場合は受領者や日付も伝える
退職日	正式な最終出社日	処理の優先順位を決めるために必要
管理者に依頼したい処理	例:端末の登録解除、会社データのワイプ、アカウント削除など	自分で勝手にやらず、管理者に一任する

よくある質問と失敗パターン

Q1. 退職後にCompany Portalから端末を削除するとどうなりますか?

A. 端末全体が初期化(ワイプ)されるか、会社データだけが削除されます。会社支給端末の場合、次のユーザーがセットアップできなくなる可能性があります。また、管理者側で「不正な削除」としてログに残り、セキュリティインシデントとして扱われることがあります。

Q2. 端末をほかの人に譲るときはどうすればいいですか?

A. 必ず管理者に連絡し、管理対象から外してもらってから譲渡してください。自分で初期化して譲ると、MDMプロファイルが残り新しいユーザーが登録できなくなることがあります。

Q3. 間違ってワイプしてしまいました。どうすればいいですか?

A. すぐに管理者に報告してください。端末が初期化されてしまった場合、再セットアップが必要になります。特に会社支給端末では、OSの再インストールやMDM再登録の手間が発生します。

失敗パターン:退職後に端末を個人的に初期化した事例

ある会社で、退職者が自分のiPhoneを会社支給であることを忘れて工場出荷状態にリセットしました。その後、新しい従業員に端末を渡そうとしたところ、アクティベーションロックがかかっていて使用できなくなりました。結局、Appleサポートに解除を依頼するのに数日かかり、業務に支障が出ました。このような事態を防ぐためにも、自分で端末を初期化する前に必ず管理者に相談してください。

まとめ

退職者の端末がIntuneの管理対象に残っている場合、利用者は自己判断で登録解除や初期化を行わず、速やかに管理者へ連絡することが最も重要です。会社支給端末かBYODかによって取るべき行動は異なりますが、共通して「勝手に操作しない」というルールを守ることで、後のトラブルを防げます。管理者は端末の状態を正確に把握するため、利用者から端末の機種名や所在、依頼内容を明確に伝えてもらう必要があります。退職時の端末処理は、会社の情報資産を守る最後の砦です。正しい手順を守り、安全に管理対象から外しましょう。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。