【Microsoft 365】ライセンスを外したユーザーのデータを残す時の保持とアクセス権整理

Microsoft 365の管理において、退職者や異動者のライセンスを外すタイミングはよくある判断です。しかし、ライセンスを解除するだけではユーザーのメールやファイルがすぐに削除されるわけではなく、一定期間保持された後に完全に消えます。この挙動を理解していないと、必要なデータを失うリスクがあります。特に会社の重要な情報や監査対象のデータが含まれている場合、適切な保持期間とアクセス権の整理が欠かせません。本記事では、ライセンスを外したユーザーのデータを残す方法と、アクセス権を適切に管理する手順を具体的に解説します。

ライセンス解除後のデータ保持期間の仕組み

Microsoft 365では、ユーザーからライセンスを外しただけではデータは即座に消えません。ただし、保持できる期間には制限があります。この仕組みを理解しないまま放置すると、意図せずデータを失う可能性があります。

ライセンス解除後のメールボックスとOneDriveの挙動

ライセンスを外したユーザーのメールボックスは「切断されたメールボックス」として最大30日間保持されます。この間は管理者がExchange管理センターからアクセス可能ですが、ユーザー自身はサインインできません。30日を過ぎるとメールボックスは完全に削除され、復元できなくなります。OneDrive for Businessのデータも同様に、ライセンス解除後は既定で30日間保持されますが、SharePoint Online管理センターのアイドル状態のユーザーポリシーによって期間が異なる場合があります。組織の設定によっては最大93日間まで延長可能です。

データ保持期間の延長方法

保持期間を延長するには、以下の方法があります。

• ライセンスを再割り当てする: ライセンスをもう一度割り当てると、カウントダウンがリセットされます。ただし、これは一時的な措置であり、最終的にはデータの移行や共有が必要です。
• 共有メールボックスに変換する: メールボックスを共有メールボックスに変換すると、ライセンスがなくてもメールボックスは保持され、複数のユーザーがアクセスできるようになります。この場合、元のユーザーのライセンスは外したままでもデータは消えません。
• アイドル状態のユーザーポリシーを変更する: SharePoint管理センターで、OneDriveの保持期間を変更できます。既定は30日ですが、管理者が最大93日に設定可能です。

データを残すための具体的な手順(管理者向け)

実際にデータを残す場合、以下の手順で作業を進めます。ここでは、退職するユーザーのメールとファイルを他のユーザーに引き継ぐケースを想定します。

1. Microsoft 365管理センター(admin.microsoft.com)にサインインし、「ユーザー」→「アクティブなユーザー」から対象ユーザーを選択します。
2. ユーザーのプロパティページで「ライセンスとアプリ」タブを開き、現在割り当てられているライセンスのチェックをすべて外して、変更を保存します。この時点でユーザーはサインイン不可になります。
3. メールボックスを保持する場合、Exchange管理センター(admin.exchange.microsoft.com)に移動し、「受信者」→「メールボックス」で「切断されたメールボックス」を確認します。ここで対象メールボックスを選択し、「共有メールボックスに変換」をクリックします。
4. 共有メールボックスに変換後、アクセス権を付与します。同じExchange管理センターで共有メールボックスを開き、「メールボックスの委任」からフルアクセス権限を必要なユーザーに追加します。
5. OneDriveのデータを残す場合、SharePoint管理センター(https://admin.microsoft.com/sharepoint)に移動し、「ポリシー」→「アイドル状態のユーザープロファイル」でアイドル状態のユーザーポリシーを確認します。必要に応じて保持期間を延長します。
6. OneDriveのデータを他のユーザーに引き継ぐには、Microsoft 365管理センターの「ユーザー」→「削除されたユーザー」から対象ユーザーを選択し、「OneDriveのファイルを別のユーザーに譲渡する」をクリックします。譲渡先のユーザーを指定し、実行します。

アクセス権整理のポイントと失敗パターン

データを残した後は、誰がそのデータにアクセスできるかを整理しなければなりません。整理を怠ると、情報漏洩のリスクや業務の停滞を招く可能性があります。

よくある失敗パターン

アクセス権整理でよく見られる失敗は以下の通りです。

• 失敗1: ライセンスを外した後にすぐにユーザーを完全削除する – ライセンス解除後、30日以内にユーザーを完全削除するとデータも同時に消えます。データを残したい場合は、完全削除は避けてください。
• 失敗2: 共有メールボックスに変換した後、アクセス権を設定しない – 共有メールボックスにしただけでは誰もアクセスできません。フルアクセス権限を明示的に追加する必要があります。
• 失敗3: OneDriveの譲渡をせずに削除する – ユーザーを削除する前にOneDriveのファイルを譲渡しないと、ファイルが失われます。
• 失敗4: アクセス権を必要以上に広く設定する – 元のユーザーが管理者だった場合など、全社員にフルアクセス権を付与すると情報漏洩の原因になります。必要最小限の権限に絞りましょう。

アクセス権の判断基準

アクセス権を設定する際の判断基準は、データの種類と業務上の必要性です。例えば、取引先との契約書であれば、後任者とその上司だけがアクセスできるようにします。プロジェクトの共有ドキュメントであれば、プロジェクトメンバー全員に読み取り権限を付与し、編集は特定のメンバーに限定します。以下の表を参考に、適切な権限を設定してください。

データの種類	推奨されるアクセス権	権限付与先
個人のメールボックス	フルアクセス(共有メールボックス化)	後任者とその上司(必要に応じて監査担当者)
OneDriveの個人ファイル	譲渡後、相手が所有権を持つ	引き継ぐ後任者
SharePointのチームサイト	サイトコレクション管理者権限	プロジェクトリーダーや部門長
Teamsのチャットとファイル	チームの所有者権限	チームの他のメンバー

管理者へ確認すべき設定項目

ライセンスを外す前に、IT管理者に以下の設定を確認してください。管理者でない方は、作業を依頼する際の参考にしてください。

1. 組織のデータ保持ポリシー: アイドル状態のユーザーポリシーや訴訟ホールドの設定が有効かどうかを確認します。訴訟ホールドがかかっているメールボックスは、期間に関係なくデータが保持されます。
2. ライセンスの種類: ユーザーが持っているライセンスがEnterpriseかBusinessかで、共有メールボックスに変換できるかどうかが異なります。例えば、Business Basicライセンスのユーザーは共有メールボックスに変換できますが、一部の機能制限があります。
3. 監査ログの設定: アクセス権の変更を記録するために、監査ログを有効にしておくことを推奨します。監査ログはコンプライアンス対応にも役立ちます。
4. データのエクスポートが必要かどうか: PSTファイルにエクスポートする場合は、eDiscoveryツールを使用します。管理者に依頼してください。

よくある質問(FAQ)

Q1. ライセンスを外した後、ユーザーは自分でデータをバックアップできますか?

ライセンスを外すとユーザーはサインインできなくなるため、自分でバックアップを取ることはできません。退職前にユーザー自身にデータをエクスポートするよう指示するか、管理者が代わりにエクスポートしてください。

Q2. 共有メールボックスに変換すると、メールボックスのサイズ制限はどうなりますか?

共有メールボックスの既定のサイズは50GBですが、ライセンスによっては拡張可能です。例えば、Exchange Online Plan 2ライセンスを持つ共有メールボックスは100GBまで拡張できます。詳細は管理者に確認してください。

Q3. ライセンスを外してから30日以上経過してしまいました。データはもう復元できませんか?

30日を超えたメールボックスは、バックアップがない限り復元できません。ただし、アイドル状態のユーザーポリシーでOneDriveの保持期間を延長していた場合は、その期間内であれば復元可能です。早急に管理者に確認してください。

Q4. 訴訟ホールドがかかっているユーザーのライセンスを外しても大丈夫ですか?

訴訟ホールドがかかっているメールボックスは、ライセンスを外しても削除されません。ホールドが解除されるまでデータは保持され続けます。ライセンス解除後もアクセス権の管理は別途必要です。

まとめ

Microsoft 365でライセンスを外したユーザーのデータを残すには、30日間の保存期間を理解した上で、共有メールボックス化やOneDriveの譲渡といった適切な措置を取る必要があります。アクセス権の整理は、情報漏洩防止と業務継続の両面から重要です。作業を進める際は、必ずIT管理者と連携し、組織のポリシーに従ってください。適切な手続きを踏めば、大切なデータを失うことなく、スムーズな引き継ぎが可能になります。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。