Microsoft 365の管理者が1人だけだと危ないです

小さい会社では、Microsoft 365の管理者が1人だけ、ということがよくあります。普段はそれで回るのですが、その1人が入れなくなった日が、いちばん困る日になります。

たとえば、こんな場面です。

- 管理者の方が急に休んで、パスワードの再設定ができない

- スマホをなくして、多要素認証（MFA）でサインインできない

- 辞めた管理者のアカウントを整理したら、他に管理者がいなかった

- 条件付きアクセスの設定を間違えて、自分たちで締め出してしまった

管理者が1人しかいないと、メールもTeamsもファイルも、設定を変えられる人がいなくなります。復旧にはMicrosoftへの問い合わせや所有者であることの確認が必要になることもあり、すぐには戻らない場合があります。

対処は、難しくありません。ポイントは3つです。

1. 管理者を2人にしておく

普段の管理作業をする人を、もう1人決めておきます。どちらか1人が休んでも、もう1人が対応できます。

2. 緊急用のアカウントを2つ作っておく

「緊急アクセスアカウント」「ブレークグラスアカウント」と呼ばれる、非常時だけ使う管理者アカウントです。作り方の目安は次のとおりです。

- 会社専用の、クラウドのみのアカウントにする（.onmicrosoft.comのドメイン）

- 個人の名前は付けず、グローバル管理者の役割を付ける

- ライセンスは付けない

- 締め出しの原因になりうる条件付きアクセスのポリシーからは除外しておく

- 認証にはFIDO2のセキュリティキーなど、なりすましに強い方法を使う

- パスワードやキーは、普段使う場所とは別に、紙や金庫などで保管する

2つ作るのは、1つが使えなくなっても、もう1つが残るようにするためです。

3. 作ったあと、使えるか試して、見守る

緊急用のアカウントは、作っただけでは安心できません。ときどきサインインできるか試して、サインインがあったら分かるようにしておきます。普段の仕事には使わないアカウントです。

「うちは管理者が1人だけだ」と気づいたら、年末の見直しのついでに、2人目の管理者と緊急用のアカウントを用意しておくのがおすすめです。トラブルが起きてからでは、用意すること自体ができなくなってしまいます。

---

管理者の人数や緊急用アカウントの作り方で迷う方は、チャットでご相談ください。いまの管理体制を確認しながら、必要なところだけご案内します。

▼ 出品ページ

https://coconala.com/services/4460975