← 記事一覧へ

アカウント・認証クラウド・共有復旧

公開: 2026/9/12 ・ 更新: 2026/9/12

OneDrive Personalを業務利用するときの境界

この解説の対象

地方・中小事業者では、専任の情報システム担当がいないまま、OneDrive Personalを複数端末や複数人の業務共有に使っていることがあります。

ここでは「Personalだから危険」「Businessなら安全」と一括りにせず、実際の利用形態を分けて、何が問題になりやすいか、どこまで暫定運用できるか、何を目標状態にするかを整理します。

最初に利用形態を分ける

A. 同一人物が自分のPersonalアカウントを複数端末で使う

複数端末で使うこと自体を問題にしません。主な論点は、端末紛失、ローカルキャッシュ、同期事故、マルウェア、独立した復旧手段の有無です。

B. 複数従業者が同じMicrosoftアカウントの資格情報を共有する

原則として是正対象です。

同じID・パスワードを複数人で共有すると、誰が操作したかをアカウント単位で区別できません。退職・異動時に一人だけ権限を失効させることも難しくなります。

Microsoftサービス規約は、Microsoftアカウント資格情報を他のユーザーまたは法人へ移転できないこと、アカウント情報とパスワードを秘密にすることを定めています。したがって、共有資格情報は単なる好みではなく、契約条件と運用統制の両方から見直す必要があります。

C. 各従業者のPersonalアカウント間で共有する

共有パスワードは避けられますが、組織がアカウントそのものを管理しないため、入退社時の所有権、共有解除、MFA、復旧先、端末状態、監査証跡を一元管理しにくいという問題が残ります。

短期の移行期間として使う場合は、利用者、端末、共有先、MFA、独立バックアップ、移行期限を明示します。

D. 組織管理の職場アカウントを個人別に発行する

継続的な業務共有では、この形を基本の目標状態とします。

Microsoftは個人用Microsoftアカウントと、組織の管理者が作成・管理する職場または学校アカウントを区別しています。ただし、Microsoft 365 for businessへ移行しただけで自動的に安全になるわけではありません。実際に使える監査、端末制御、保持、アクセス制御等は契約プランと設定に依存します。

最低限確認したいこと

業務利用を続けるなら、少なくとも次を確認します。

OneDriveの復元機能とバックアップは同じではない

OneDriveにはファイルのバージョン履歴やOneDrive全体の復元機能があります。Microsoftの案内では、Microsoft 365サブスクライバー向けのOneDrive復元は過去30日間の操作を対象とします。

これは有効な復旧手段ですが、同じMicrosoftアカウント、同じサービス、同じ保持条件に依存します。必要に応じて別の障害ドメインに復旧コピーを持つことには別の意味があります。

一方で、ローカルバックアップを増やすと機密データの複製先も増えます。バックアップ先PCやディスクのアクセス制御、盗難、廃棄時の扱いも同時に考えます。

小規模事業者だから共有IDでよい、とは扱わない

必要な統制は事業規模、扱う情報、人数、端末、業務の性質に応じて決めます。大企業向けの機能をそのまま要求する必要はありません。

ただし、個人データを情報システムで扱う場合、個人情報保護委員会のガイドラインは技術的安全管理措置としてアクセス制御、アクセス者の識別と認証、外部からの不正アクセス等の防止などを挙げています。

そのため、小規模であることだけを理由に「誰がアクセスしているか区別できない状態」を当然の前提にはしません。

現実的な移行順序

一度に高度な管理基盤へ移さなくても構いません。優先順位は次のように付けられます。

  1. 共有ID・共有パスワードをやめる。
  2. MFAと復旧先を利用者ごとに整理する。
  3. 業務データを同期している端末と共有先を把握する。
  4. 退職・異動時に個別失効できる状態にする。
  5. 組織管理の個別IDへ移す。
  6. 扱う情報に応じて監査、端末制御、保持、独立バックアップ等を追加する。

この解説が断定しないこと

参照した一次・公式情報

確認時点: 2026-09-12

移管元

この解説は Shiryu-work/bk-tmp#14 に蓄積されていた調査・判断を、現在の管理先へ整理し直したものです。bk-tmp 固有のバックアップ実装・Windows QAは継承しません。