会社用PC・スマホ・タブレットの譲渡・再利用ガイド：データ消去とOfficeライセンス処理

by .

会社で使用していたPC、スマートフォン、タブレットを部署内で譲渡したり、社外へ寄付・譲渡したりする際、単にデバイスを渡すだけではセキュリティ上のリスクが伴います。特に「物理破壊なし」で再利用する場合、データの完全消去と、Microsoft Officeなどのソフトウェアライセンスの適切な処理が不可欠です。本ガイドでは、これらデバイスを安全に次の利用者に引き渡すための手順を解説します。

1. 譲渡・再利用前に必ず行うこと

デバイスを初期化する前に、以下の重要なステップを実行してください。

  • 必要な企業データのバックアップ: 譲渡するデバイス内に保存されている業務上必要なファイルやデータは、必ず社内サーバー、クラウドストレージ、または別の適切なストレージにバックアップしてください。個人の設定や同期データも必要に応じて移行を検討します。
  • 企業アカウントの解除: Active Directory、Azure AD、Microsoft 365アカウント、その他社内システムのアカウント、MDM (Mobile Device Management) プロファイルなど、デバイスと紐付いている全ての企業アカウントからサインアウトし、紐付けを解除してください。これにより、旧利用者のアクセス権限を完全に排除します。
  • SIMカード・SDカードの抜き取り: スマートフォンやタブレットの場合、挿入されているSIMカードや外部SDカードは必ず抜き取ってください。これらにも個人情報や企業情報が保存されている可能性があります。
  • 資産管理情報の確認: デバイスの資産管理番号や、会社固有の識別情報（ステッカー、刻印など）を必要に応じて記録・削除・変更してください。

2. Windows PCのデータ完全消去（OSの再インストールを前提）

譲渡を前提とする場合、OSのクリーンインストールが最も効果的で一般的な方法です。これにより、OSドライブ上のデータがほぼ完全に上書きされ、復元が困難になります。

2.1. Windowsの初期化（ドライブのクリーンアップ）

Windows 10/11の標準機能を利用し、OSを再インストールする際にドライブを完全にクリーンアップします。

  1. 「設定」アプリを開く。
  2. 「更新とセキュリティ」（Windows 10）または「システム」→「回復」（Windows 11）を選択。
  3. 「このPCをリセット」の「開始」をクリック。
  4. 「すべて削除する」を選択。
  5. 「ファイルの削除とドライブのクリーンアップ」オプションを必ず選択し、「次へ」→「リセット」を実行。
    • このオプションは、時間をかけてドライブ全体を上書きするため、企業データの痕跡を確実に消去します。

2.2. （オプション）クリーンインストール

より確実な方法として、Windowsインストールメディア（USBなど）を使用して、OSドライブをフォーマットした上でWindowsを新規インストールすることも可能です。この際、ドライブのパーティションをすべて削除し、再作成することをお勧めします。

3. スマートフォン・タブレット（iOS/Android）のデータ完全消去

スマートフォンやタブレットでは、「出荷時設定にリセット（ファクトリーリセット）」が最も一般的なデータ消去方法です。現代のデバイスでは、この方法でほとんどの場合、データ復元は非常に困難になります。

なぜファクトリーリセットで十分なのか？：暗号化の役割

最近のスマートフォンやタブレット（iOS 8以降のiPhone/iPad、Android 6.0以降の多くのデバイス）は、デフォルトでストレージ全体が暗号化されています。

  • iOSデバイス: ほとんどのiPhoneやiPadは、購入時からハードウェアベースでデータが暗号化されています。ファクトリーリセットを実行すると、この暗号化に使用されていた鍵が破棄され、データへのアクセスが不可能になります。データ自体が物理的に残っていても、鍵がなければ解読できないため、実質的に復元は不可能です。
  • Androidデバイス: Android 6.0以降の多くのデバイスで「ファイルベースの暗号化」または「フルディスク暗号化」が標準で有効になっています。ファクトリーリセットを行うと、暗号化キーが削除されるため、データは復元困難になります。

したがって、暗号化が有効な状態でファクトリーリセットを行うことが、安全なデータ消去の鍵となります。

各OSでの手順

3.1. iPhone・iPad (iOS)

iOSデバイスは通常、デフォルトで暗号化されているため、以下の手順でファクトリーリセットを行うだけで十分です。

  1. 「設定」アプリを開く。
  2. 「一般」→「転送またはiPhone/iPadをリセット」を選択。
  3. 「すべてのコンテンツと設定を消去」をタップ。
  4. パスコードやApple IDのパスワードを入力し、確認後、消去を実行。

3.2. Androidスマートフォン・タブレット

手順はメーカーやAndroidのバージョンによって若干異なります。

  1. 事前に暗号化が有効になっているか確認（Android 6.0以降の多くのデバイスではデフォルトで有効ですが、念のため確認）。
    • 「設定」→「セキュリティとプライバシー」（または「セキュリティ」）→「暗号化と認証情報」（または「端末の暗号化」）で状態を確認。もし暗号化されていなければ、ここで暗号化を有効にしてください。充電しながら数時間かかる場合があります。
  2. 「設定」アプリを開く。
  3. 「システム」または「一般管理」→「リセット」を選択。
  4. 「データの初期化」または「工場出荷状態にリセット」をタップ。
  5. アカウント情報やパスコードを入力し、確認後、消去を実行。

4. Microsoft Office 2016以降のライセンス処理について

OSの再インストールやデバイスの譲渡に伴い、Office製品のライセンスは適切に処理する必要がありますが、基本的にOffice製品のライセンスをデバイスと共に譲渡することは推奨されません。 2016年以降のバージョンでMicrosoftアカウントへの紐付けが必須となったことなどにより、ライセンスの管理と移管が複雑化しているためです。情報セキュリティリスクやライセンス違反を避けるため、Officeはアンインストールし、デバイスの譲渡先で別途ライセンスを用意してもらうのが最も安全です。

4.1. Microsoft 365 (旧Office 365)

  • ライセンス形態: ユーザーアカウントに紐付くサブスクリプション型ライセンスです。貴社が契約する組織ライセンスの一部として提供されます。
  • 処理: デバイスの初期化前に、Officeアプリケーションから旧利用者のMicrosoft 365アカウントをサインアウトしてください。OS再インストール後、新しい利用者が自身のMicrosoft 365アカウントでサインインすることで、Officeが有効化されます。
  • 重要な注意点：デバイス割り当ての削除も忘れずに 会社のMicrosoft 365管理者ポータルで、旧利用者のライセンス割り当て解除だけでなく、デバイス情報も確認・削除することを強く推奨します。これを忘れて譲渡してしまった場合、以下のような不都合が生じる可能性があります。
    • 管理上の混乱: 管理者ポータルに、実際には使用されていないデバイスの情報が残り続け、正確な資産管理やセキュリティ監査の妨げになります。
    • ライセンスの無駄遣い: デバイスベースのライセンス（例：共有デバイスライセンス）を使用している場合、使用されていないデバイスに対してライセンスが消費され続ける可能性があります。
    • セキュリティ上の潜在的リスク: MDM（モバイルデバイス管理）などでデバイスが管理されていた場合、古いプロファイルが残り、管理上の誤解を招くことがあります。デバイスが適切に初期化されていればデータ流出リスクは大幅に低減されますが、管理上の非効率性は残ります。
      重要な注意点:
      デバイスが適切にデータ消去（ファクトリーリセットなど）され、新しい利用者が自身のMicrosoft 365アカウントでサインインしていれば、旧利用者の企業アカウントが新しい利用者のデータに直接アクセスできるわけではありません。主な問題は、管理者側のポータル情報と、それに基づく管理上の混乱やセキュリティ管理の非効率性にあります。

4.2. ボリュームライセンス（KMS/MAK）

  • ライセンス形態: 企業向けの一括ライセンスです。KMS (Key Management Service) は社内ネットワーク上のサーバーで認証を行い、MAK (Multiple Activation Key) はMicrosoftのサーバーで認証を行います。これらのライセンスは貴社の組織内でのみ使用が許可されています。
    • KMS/MAKライセンスが適用されたPCを組織外へ譲渡することは、ライセンス違反となります。
      • KMSライセンスのPC: 貴社のKMSサーバーに接続できない環境（組織外）に出ると、一定期間後に認証が失効し、Office製品が機能制限モードになるか、非アクティブ状態になります。新しい利用者はOfficeを継続して使用できません。
      • MAKライセンスのPC: 貴社が保有するアクティベーション数を消費するため、組織外に譲渡すると貴社のライセンスが社外で利用されることになり、契約に違反する可能性があります。
    • 対策: PCを譲渡する際は、すべてのOffice製品を完全にアンインストールし、新しい利用者が独自の正規ライセンスを購入・導入することを強く推奨します。
  • 注意: ライセンスの譲渡ポリシーについては、必ず貴社のMicrosoftボリュームライセンス契約の詳細を確認してください。

4.3. パッケージ版（FPP）またはプレインストール版（OEM）

  • ライセンス形態: FPPはプロダクトキーカードなどで提供される永続ライセンス。OEMはPCにバンドルされている永続ライセンスです。これらのライセンスは、購入時や初回アクティベーション時にMicrosoftアカウントと紐付けられることが一般的です（2016年以降のバージョン）。
  • 譲渡に関する注意点:
    • 基本的にOfficeライセンスは譲渡すべきではありません。 2016年以降のOfficeライセンスは特定のMicrosoftアカウントと強く紐付けられており、この紐付けを別のMicrosoftアカウントに「移行」することは通常できません（FPPの一部ライセンスで一度だけデバイスを変更できるケースはありますが、それでもライセンスの所有アカウントは変わりません）。
    • もし元のMicrosoftアカウントに紐付けられたままOfficeがインストールされたPCを譲渡した場合、譲渡先の利用者がExcelなどのOfficeアプリケーションを開くと、元の利用者のMicrosoftアカウント情報の一部（例: xx*@outlook.com）が確認できてしまいます。 これは譲渡先の利用者に不信感を与え、説明も煩雑になる原因となります。また、元の利用者がライセンスを管理できなくなり、セキュリティリスクやライセンス上の問題も発生する可能性があります。
  • 対策: PCを譲渡する際は、Office製品をOSを含め完全にアンインストールし、新しい利用者が自身のOfficeライセンスを別途購入・導入することを強く推奨します。 元のMicrosoftアカウントを譲渡することは、セキュリティ上の重大なリスクがあるため絶対に行わないでください。

まとめ

会社のPC、スマートフォン、タブレットを安全に譲渡・再利用するためには、データの完全消去とソフトウェアライセンスの適切な処理が不可欠です。OSの標準機能を利用したクリーンアップ、そしてデバイスの暗号化状態を確認した上でのファクトリーリセット、Officeライセンスの種類に応じた対応を行うことで、情報セキュリティリスクを最小限に抑え、デバイスを有効活用することができます。必ずバックアップと企業アカウントの解除を徹底し、会社の資産を適切に管理しましょう。