【Windows】リモートサポート接続を許可する前に確認する相手と操作内容

会社PCでトラブルが発生した際、IT部門や外部のリモートサポートから接続を依頼されることがあります。しかし、相手が本当に正規のサポート担当者なのか、どの操作を許可してよいのか判断に困るケースは少なくありません。特に管理者権限が必要な作業を依頼された場合、誤った対応がセキュリティリスクにつながる可能性があります。この記事では、リモートサポート接続を許可する前に確認すべき項目を、利用者視点で整理します。あわせて、管理者でなければ実施できない操作を明確にし、安全な協力体制を築くための指針を示します。

リモートサポート接続を依頼されたら最初に確認すること

リモートサポートの依頼を受けたら、まず相手の身元と目的を確認します。社内のIT部門であれば、内線番号やメールアドレスが正規のものか照合してください。外部のサポート会社の場合、契約書や問い合わせ時に発行されたチケット番号を確認します。また、支援が必要な理由(ソフトウェアのインストール、設定変更、トラブルシューティングなど)を明確にしてもらい、自分が意図する内容と一致しているか確かめます。この段階で曖昧な点があれば、接続を許可せずに上司やIT部門の別窓口に確認を仰ぎましょう。

相手の身元と目的を確かめる方法

社内IT部門の場合

社内のIT担当者から連絡があった場合、その担当者の名前と連絡先が社内の担当者リストや電話帳と一致するか確認します。不審な場合は、自分から既知のIT部門窓口に電話をかけ直して、本当に依頼があったかどうかを照会します。メールの場合は送信元アドレスが正規のドメインか、署名に偽造がないか確認してください。

外部サポートの場合

外部のリモートサポートを利用する際は、事前に発行されたサポートチケット番号や契約番号を尋ねます。また、サポート担当者のフルネームと所属企業を確認し、自社の購買部門やIT管理部門に問い合わせて正規の委託先かどうかを確認します。外部サポートが直接連絡してくることは稀であり、多くの場合は社内IT部門を経由するため、まずは社内の担当者に確認するのが安全です。

接続ツールの確認

Windowsには標準で「クイック アシスト」(Quick Assist)や「リモート デスクトップ接続」、またサードパーティ製のツール(TeamViewer、AnyDeskなど)が使用されることがあります。会社のポリシーで許可されているツールかどうか事前に確認してください。許可されていないツールを使った接続は、セキュリティ上問題があるため、すぐに中断しIT部門に報告します。

支援者が行う操作内容の分類と判断基準

リモートサポート中に行われる操作は、以下の3つのカテゴリに分類できます。自分で許可してよい操作、ローカル管理者権限が必要な操作、ドメイン管理者権限が必要な操作です。それぞれの特徴と判断基準を理解しておきましょう。

操作カテゴリ	具体例	必要な権限	利用者の判断
ユーザー権限で可能な操作	ファイルの参照、アプリの起動、設定画面の表示	なし(ユーザー権限)	安全。すぐに許可してよい
ローカル管理者権限が必要な操作	ソフトウェアのインストール、ドライバ更新、システム設定変更	ローカル管理者パスワード	利用者がパスワードを入力するか、管理者を呼ぶ
ドメイン管理者権限が必要な操作	Active Directoryの変更、グループポリシーの適用、端末のドメイン参加	ドメイン管理者アカウント	許可してはいけない。必ず所属IT部門の管理者が対応

支援者が「管理者権限が必要」と言った場合、それがローカル管理者なのかドメイン管理者なのかを必ず確認します。ドメイン管理者権限を求められた場合は、その作業が本当に必要なのか、別の方法で代替できないか問い合わせてください。端末の初期化や資産台帳の書き換えなど、永続的な変更を伴う操作は、必ず会社の正式な手続きを経て実施する必要があります。

自分で確認できる端末の状態

リモートサポート接続を許可する前に、自分の端末の状態をいくつか確認しておくと、トラブルを未然に防げます。以下の項目をチェックしてください。

1. ネットワーク接続の確認: 会社の社内ネットワーク(VPN含む)に正しく接続されているか。外部ネットワークからの接続はリスクが高いため、VPN経由を推奨します。
2. 資産管理台帳の照合: 自分のPCが資産台帳に正しく登録されているか。シリアル番号やホスト名を確認し、不審な端末でないことを確かめます。
3. Windows Updateの状態: 最新のセキュリティ更新が適用されているか。古い状態だと脆弱性を突かれる可能性があります。
4. インストールされているソフトウェア: 不要なソフトウェアや怪しいアプリが入っていないか。リモート操作中に意図しないソフトがインストールされるリスクに備えます。
5. バックアップの有無: 重要なファイルがバックアップされているか。万が一の操作ミスに備えて、事前にバックアップを取っておくと安心です。

これらの確認は、自分だけで行えるものばかりです。特に資産台帳との照合は、端末の紛失や誤返却を防ぐためにも重要です。もし台帳情報と実際の端末が一致しない場合は、リモートサポートを開始する前にIT部門に報告してください。

管理者しか実行できない処理一覧

リモートサポートの現場で「管理者でないとできない」と言われる処理には、以下のようなものがあります。これらの操作を求められた場合、自分でパスワードを入力したり、昇格を許可したりする前に、本当に必要な作業かどうかを確認する必要があります。

• ローカル管理者アカウントの作成・変更: 新しいローカル管理者を追加したり、パスワードをリセットする操作。会社PCでは通常、ローカル管理者アカウントは一元管理されているため、勝手に変更すると管理が混乱します。
• ドメイン参加・離脱: PCをドメインから外したり、別のドメインに参加させる操作。端末の紛失や返却時に行われることがありますが、必ず資産管理台帳と連携して実施する必要があります。
• システムの初期化(リセット): PCを工場出荷状態に戻す操作。返却時によく行われますが、データ消去が不完全になるリスクがあるため、専用ツールを使うべきです。
• BIOS/UEFI設定の変更: 起動順序やセキュリティチップの設定変更。誤った設定は起動不能につながるため、管理者のみが行います。
• グループポリシーの適用・変更: セキュリティ設定やソフトウェア制限を変更する操作。ドメイン管理者権限が必要です。
• 資産管理台帳の更新: PCの所有者変更やステータス変更。これはIT部門の管理業務であり、リモートサポート担当者が直接行うことは通常ありません。

これらの処理をリモート支援中に依頼された場合、いったん接続を中断し、自社のIT部門に確認してから対応するようにしてください。特に端末初期化やドメイン離脱は、誤って実行するとデータ喪失や業務停止につながるため、慎重に判断する必要があります。

失敗パターンと対処例

失敗パターン1: 偽のサポート担当者に接続を許可してしまった

対処:すぐに接続を切断し、会社のセキュリティ部門に報告します。その後、パスワードの変更や端末のスキャンを実施します。日頃から、サポート担当者の身元確認を徹底することで防げます。

失敗パターン2: ローカル管理者パスワードを支援者に教えてしまった

対処:パスワードを直ちに変更し、IT部門に連絡します。また、支援者がそのパスワードを使って不正な操作を行っていないか確認してもらいます。昇格が必要な場合は、自分でUACのプロンプトにパスワードを入力するか、管理者を呼ぶようにしましょう。

失敗パターン3: 支援者がドメイン管理者権限を要求したが、それを許可してしまった

対処:すぐに接続を切断し、IT部門に報告。ドメイン管理者アカウントが不正に使用された可能性があるため、パスワードのリセットと監査ログの確認が必要です。通常、リモート支援でドメイン管理者権限が必要になることはほとんどありません。

失敗パターン4: 端末初期化をリモートで実行され、データが消失した

対処:バックアップからデータを復元します。バックアップがない場合は、データ復旧サービスに依頼するしかありません。再発防止として、リモートサポートを受ける前に必ず重要なデータをバックアップしておくことを習慣にしてください。

よくある質問

Q: 支援者が「ドメイン管理者です」と言ってきたが信頼していいですか?

A: 本人確認ができない限り、信頼しないでください。ドメイン管理者であっても、リモート支援のために直接利用者のPCに接続することは通常ありません。社内のIT部門に電話で確認するか、サポートチケットの番号を照会してから対応しましょう。

Q: Quick Assistのセキュリティコードを相手に教えても安全ですか?

A: コードは一度きりの使い捨てであり、かつ相手が正規のサポート担当者であることを確認した上で教えてください。コードを入力した後に接続が開始されるため、相手が誰かに注意が必要です。

Q: リモートサポート中に画面が見られるのが怖いです。個人情報が含まれている場合は?

A: 事前に個人情報を含むファイルや画面を閉じておくことを推奨します。また、接続中は常に画面を監視し、不審な操作があればすぐに切断できるようにしておきましょう。

まとめ

リモートサポート接続を許可する前には、相手の身元確認、操作内容の分類、そして自分がどの権限を委譲すべきかを冷静に判断することが重要です。ユーザー権限で完結する操作は問題ありませんが、ローカル管理者権限が必要な場合は自分で昇格操作を行い、ドメイン管理者権限が必要な場合は必ず自社IT部門に確認を取ってください。端末の初期化や資産台帳の更新など、管理者のみが行うべき処理はリモート支援の範囲外と認識し、適切に切り分けることでセキュリティリスクを低減できます。日頃から、これらの判断基準を身につけておくことが、安全なリモートサポートの第一歩です。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。