【Microsoft 365】Microsoft 365で退職者アカウントのメールとファイルを保全する方法

会社で従業員が退職する際、Microsoft 365のアカウントに残されたメールやファイルを適切に保全することは、情報資産の継承や法令遵守の観点から欠かせない業務です。しかし、「どこから手をつければよいかわからない」「管理者以外が操作してはいけない設定があるのでは」と悩む担当者も多いでしょう。この記事では、退職者アカウントのデータを保全するための具体的な確認手順と、注意すべきポイントを解説します。端末側の操作、アカウント設定、管理者画面での処置を段階的に確認し、漏れのない引き継ぎを実現してください。

1. 退職者アカウントのデータを特定する

まずは、退職者がどのMicrosoft 365サービスを利用しているかを把握します。メール(Exchange Online)、OneDrive、SharePoint Online、Teams、Yammerなど、複数のサービスにまたがる可能性があります。特に重要なのはメールボックスとOneDrive上の個人ファイルです。これらのデータを確認するには、グローバル管理者またはユーザー管理管理者の権限が必要になるケースが多いため、事前に役割を確認しておきましょう。

データ一覧の作成手順

1. Microsoft 365管理センター(admin.microsoft.com)にサインインします。
2. 「ユーザー」→「アクティブユーザー」から退職者を選択し、ライセンスとサービスの状態を確認します。
3. Exchange管理センターに移動し、退職者のメールボックスのサイズとアイテム数を記録します。
4. OneDrive管理センター(https://admin.onedrive.com)で退職者のファイル一覧を確認します。
5. Teams管理センターで退職者がメンバーになっているチームとプライベートチャットの有無を確認します。

2. メールデータを保全する方法

メールボックスは退職者のデータの中でも特に引き継ぎが必要な資産です。3つの代表的な保全方法を比較します。

PST形式でエクスポートする

Outlookデスクトップ版を用いてPSTファイルに保存する方法です。退職者本人のPCで操作する必要がありますが、ファイルサイズが大きい場合は時間がかかります。また、管理者による事前準備として、Exchange Onlineでエクスポートを許可する設定が必要な場合があります。

共有メールボックスに変換する

退職者のメールボックスを共有メールボックスに変換すると、ライセンス不要で保存し続けられます。ただし、元のアカウントに割り当てられていたExchange Onlineライセンスを削除する必要があります。変換後に別のユーザーがアクセス権を付与されれば、メールの読み書きが可能です。

訴訟ホールドまたは保持ポリシーを適用する

法的な保存義務がある場合などは、訴訟ホールド(インプレースホールド)を設定することで、ユーザーがメールを削除しても復元可能な状態を維持できます。この方法は管理者がコンプライアンスポータルから設定します。なお、訴訟ホールドはデータを消去できないようにするものであり、直接的な引き継ぎには不向きなため、別途エクスポートとの併用を推奨します。

3. OneDriveファイルを保全する方法

OneDriveはユーザーごとの個人ストレージです。退職者のOneDriveは、ユーザー削除後も既定で30日間は管理者がアクセスできますが、それまでに必要なファイルを別の場所に移す必要があります。

管理者によるファイルダウンロード

1. OneDrive管理センターにアクセスし、退職者を選択します。
2. 「ファイル管理」から退職者のOneDriveを開きます。
3. 引き継ぎたいフォルダを選択し、上部メニューの「ダウンロード」をクリックします。
4. ダウンロードしたZIPファイルを展開し、内容を確認します。
5. 必要に応じて、後任者のOneDriveまたはSharePointライブラリにアップロードします。

共有リンクの利用

ファイル数が少ない場合は、退職者自身または管理者が共有リンクを作成し、後任者に転送する方法も簡便です。ただし、リンクの有効期限やアクセス権限に注意してください。退職者のアカウントが削除されるとリンクは無効になります。

4. SharePointとTeamsのデータを保全する

SharePointはチームサイト、Teamsはそのチャットや会話データが対象です。SharePointサイトのファイルはサイトコレクションの管理者がバックアップできます。Teamsの会話データは、コンプライアンスポータルからコンテンツ検索でエクスポート可能です。

SharePointサイトの所有権移譲

退職者がサイトコレクション管理者だった場合、後任者に所有権を移譲します。管理センターの「アクティブなサイト」からサイトを選択し、「所有者の追加」で新しいユーザーを追加します。元の所有者は退職後に削除しても、そのサイトは維持されます。

5. 失敗しがちなパターンと対策

データ保全でよくある失敗として、退職者のアカウントを先に削除してしまい、データにアクセスできなくなるケースがあります。また、ライセンスを削除するとメールボックスが30日間しか保持されないため、その間にエクスポートを完了しなければなりません。さらに、OneDriveの共有リンクを利用した場合、退職後に無効になることを忘れて後任者がアクセスできなくなることも少なくありません。これらのミスを防ぐには、退職日より前に作業スケジュールを決め、管理者権限を持つ人に依頼しておくことが重要です。

6. よくある質問(FAQ)

Q1. 退職者のメールを後任者に自動転送するにはどうすればよいですか?
A. メール転送は退職者のOutlookで設定するか、管理者がExchange管理センターで転送ルールを設定します。ただし、転送は一時的な措置であり、アカウント削除までにデータを保全するほうが確実です。

Q2. 退職者が既に退職してしまい、アカウントが削除されています。データを復元できますか?
A. アカウント削除後30日以内であれば、Azure ADのごみ箱からアカウントを復元できる場合があります。ただし、その間にデータが完全に削除される可能性もあるため、早急に管理者へ連絡してください。

Q3. 法律関係でデータを長期間保存する必要があります。どのような方法がありますか?
A. 訴訟ホールドや保持ラベルを適用することで、データを保護できます。管理者がコンプライアンスセンターで設定できますので、法務部門と相談の上で設定してください。

7. まとめ

退職者アカウントのメールとファイルを保全するには、事前にデータの所在を把握し、メールはPSTエクスポートか共有メールボックス化、OneDriveは管理者ダウンロード、SharePointは所有権移譲を基本として進めるとよいでしょう。作業は退職日の少なくとも1週間前から開始し、管理者権限が必要な手順はIT部門と連携してください。また、アカウント削除後の猶予期間を過ぎるとデータが消失するリスクがあるため、スケジュール管理が重要です。これらの手順を漏れなく実施することで、退職者のデータを確実に引き継ぎ、業務への影響を最小限に抑えられます。