ある会社で起きた、こんな場面
Microsoft 365で社員を追加しようとした社長は、管理センターへ入れる人が社内にいないことに気づいた。導入したのは数年前の担当者で、その人はすでに退職。販売店にも聞いたが『御社側の管理者をご確認ください』と言われる。メールは普段どおり使えている。しかし、何か起きたときに会社として設定を変更できない。社長は初めて、使えていることと管理できていることは別だと知った。
※実在する特定企業の事例ではなく、よくあるご相談をもとに構成した想定シーンです。
OVERVIEW
この相談について
Microsoft 365はメールやOfficeを使うだけのサービスではなく、ユーザー、ライセンス、MFA、ドメイン、共有、セキュリティ設定を管理する基盤です。グローバル管理者が誰か分からない状態では、障害や退職時に必要な変更ができなくなる恐れがあります。K氏は、まず既存テナントと管理権限を壊さず確認し、会社として管理できる体制へ戻します。
SITUATION
こんな状態になっていませんか
- Microsoft 365を導入した担当者がすでに退職している
- 管理センターへ入れる人が社内にいない
- 販売店や以前のIT業者が管理しているらしい
- MFAの回復先が個人スマートフォンになっている
- ドメインやライセンス契約との関係が分からない
WHY
なぜこの状態が起きるのか
導入時に「誰が会社として管理するか」を決めず、設定担当者や販売会社に管理権限が残ったまま運用が続くことで起こります。管理者を闇雲に増やすと、かえって権限統制が弱くなります。
放置する前に確認
この状態を放置すると
管理者不明のままでは、MFAの再設定、ユーザー復旧、ドメイン変更、セキュリティ事故時の対応など、会社として必要な操作ができなくなる可能性があります。退職者や外部業者だけが管理権限を持つ状態も、事業継続上の弱点になります。
CHECK
K氏が最初に確認すること
- テナント
- グローバル管理者
- 契約
- MFA
- ドメイン
K氏ならどう判断するか
最初に管理者を増やすのではなく、既存権限と緊急アクセス手段を確認します。
SUPPORT
K氏が支援する内容
- Microsoft 365テナントと契約情報の確認
- 管理者ロールと回復手段の棚卸し
- MFA設定と緊急時アクセス方法の確認
- ドメイン・DNS・ライセンスの関連整理
- 会社管理の管理者台帳作成
PROCESS
対応の流れ
- 現状確認
- 権限棚卸し
- 管理者再設計
- MFA
- 記録
DELIVERABLES
想定する成果物
- 管理者台帳
- 権限一覧
BEFORE CONTACT
ご相談前に準備いただくもの
Microsoft 365で利用している会社ドメイン、請求書や販売店情報、現在ログインできるアカウントがあればご用意ください。管理者が誰か分からないこと自体が相談理由で構いません。
SELF CHECK
自社で確認から始めてもよいケース
複数の会社管理者が明確で、MFAの回復手段、契約、ドメイン管理まで社内で確認できる場合は、権限一覧を作るところから始められます。
ASK K-SHI
K氏へ相談した方がよいケース
管理センターへ誰も入れない、管理者が退職者や外部業者だけ、ドメイン管理も不明、重要な変更を予定している場合は、権限を触る前に現状確認を優先します。
SCOPE
月額内／別料金の境界
調査・整理は月額範囲。大規模なテナント移行は別途。
月額契約は24時間365日の無制限作業サービスではありません。大規模な構築・移行・大量作業は、内容を確認したうえで個別にご案内します。
FAQ
この相談でよくある質問
管理者アカウントが全く分からなくても相談できますか？
はい。契約情報、利用ドメイン、現在使えるユーザーなどから確認できる手掛かりを整理します。
外部業者が管理者になっていても問題ですか？
外部業者が関与すること自体ではなく、会社側にも適切な管理・回復手段があり、責任範囲が明確かを確認します。
管理者は何人にすべきですか？
人数だけで決めず、役割、緊急時の復旧、最小権限の考え方を踏まえて設計します。