チケットには「停止」とあり、あなたは停止する
金曜16時55分。人事のチケットには、プリヤの最終出社は今日なのでアカウントを停止してくださいとあります。管理コンソールを開き、ユーザーを探し、停止をクリック。チケットは閉じ、プリヤはもうログインできません。
この記事が主張するのはこうです。そのクリックが変えたのは、ちょうど1つのことだけでした。彼女が共有したファイルには1つも触れておらず、来月アカウントを削除するときに行う所有権の移管も同じく触れません。退職処理に「社外に開いたままのものが残っていないことを確かめる」が含まれているなら、停止はそれを行う手順ではありませんし、Googleの標準フローの中にそれを行うものはありません。
これはGoogle ドライブの退職処理チェックリストへの、範囲を絞った補足です。あちらは手順の全体像で、こちらは一点をきちんと論じます。
停止が実際にすること
Googleはユーザーの停止を、ログインの遮断と説明しており、元に戻せます – 停止を解除すればアカウントは以前のまま戻ります。文書化された効果はそれだけです。そこに権限の話は出てきません。共有はアカウントの属性ではないからです。ファイルの属性です。
4年のあいだにプリヤは、社外の代理店のドメインに共有された顧客フォルダを積み上げました。ログインの手間なく仕入先の受信箱に届けるため、「リンクを知っている全員」にした価格表。ソファで作業できるよう自分のGmailに共有した何本かのドキュメント。そのそれぞれが、当時付与された、ファイルに紐づく権限です。そして権限は、付与した人がまだログインできるかどうかを尋ねません。
プリヤを停止することは、プリヤを絵から消します。彼女が中に入れた人たちは、全員そのままの位置に残ります。
典型的な退職者のタイムライン
0日目：停止。「彼女のドライブからあの1ファイルだけもらえないか」と人が尋ねる数週間、アカウントはそこに置かれます。
数週間後：削除。Googleの削除フローは、そのユーザーのドライブとドキュメントのファイルの所有権を別の人へ移管するか尋ねます。移管しなかったファイルは削除後20日間保存され、ユーザーを復元した場合にのみ回収できます。その期間を逃せば失われます。
それぞれの手順が何に答えているかを見てください。停止は「彼女はまだ入れるか」に答えます。移管は「彼女のファイルは今誰のものか」に答えます。どれも、公開状況にとって重要な問い – 彼女は何を、誰に共有したか – には答えていません。
一点だけ、精密に書きます。移管されたファイルの共有設定がどうなるかをGoogleは文書化しておらず、私たちは推測しません。誰かが確認するまで、移管されたファイルはすべて「共有状態は不明」として扱ってください。
ドライブのログが役立つところ、そして止まるところ
共有の変更を記録する唯一の標準的な場所が、ドライブのログです。管理コンソールで メニュー → レポート → 監査と調査 → ドライブのログイベント へ進みます。既定の表示は直近7日間なので、まず期間を広げてください。可視性変更の属性に検索条件を追加し – これは検索条件の中の属性であって、イベント名ではありません – そのうえで実行者をプリヤで絞り込みます。返ってくるのは、彼女がファイルを見られる相手を変えたすべての瞬間です。
退職の週にこれを実行してください。2つの限界を念頭に置いて。
1つめは時間です。ドライブのログイベントは6か月保持されます。プリヤが最初の年に設定した共有はそこにありませんし、退職から8か月後に問題になったなら、ログは彼女について何も語れません。
2つめは、ログとは何かということです。ログはアクティビティ履歴であって、現在の権限マップではありません。何がいつ変わったかは分かりますが、今何が開いているかは分かりません。そして公開リンク経由で入った外部の閲覧者は匿名として表示されるので、ログは匿名ユーザーが何かをダウンロードしたことは教えても、それが誰かは教えません。
Business Starter、Standard、Plusでは、ここでGoogleは止まります。セキュリティ調査ツールとファイル公開レポート – 「ドメイン外に共有されているものをすべて見せて」と尋ねられる部分 – はEnterprise、Frontline、Education StandardとPlusの各エディションにあります。Businessエディションで手元にあるのは、ログと、自分の目と、退職者の上長が覚えていることです。
同じ週にやること
まずログを、6か月の全期間で取得し、エクスポートをチケットと一緒に保存します。
次に、退職者の上長に具体的な質問を1つ。この人はどの社外組織と、どの個人アドレスと仕事をしていましたか。顧客、代理店、業務委託先、資料を手伝った配偶者。その一覧が、共有がどこを向いているかの地図になります。
退職者がどこかの共有ドライブで唯一の管理者だったかを確認します。メニュー → アプリ → Google Workspace → ドライブとドキュメント → 共有ドライブを管理 で管理者不在のドライブを絞り込み、管理者を追加してください – メンバーを追加できるのは管理者だけです。これは組織全体で共有ドライブの権限を監査するで扱っています。
所有権の移管先は削除の最中ではなく、その前に決め、20日の時計が不意打ちにならないよう日付を書き留めてください。
そのうえで、答えたのは「最近何が変わったか」であって「今何が開いているか」ではない、と受け入れてください。
退職処理の一手順としての組織全体スキャン
Drive Guard for Adminsは、管理者が一度インストールするWorkspace Marketplaceのアドオンです。組織内の全ユーザーのマイドライブと全共有ドライブをスキャンし、公開リンク・外部共有・放置されたアクセスを1つのダッシュボードにエクスポート付きでまとめます。退職処理の最後の手順としてスキャンを実行し、退職者に属するファイルについてエクスポートを追ってください。スキャンは組織全体なので、プリヤより前に去った人たちが残したものも見えます – それが放置アクセス：もう取引のないドメインに共有されたままのファイルという記事の主題です。
今日、ツールは報告し、修正はドライブであなたが行います。ダッシュボードからアクセスを取り消すのはロードマップ上で、利用できません。これが収まるより広い手順は組織全体のGoogle ドライブ アクセスを監査するから始めてください。
出典
- 組織からユーザーを削除する – 停止はログインを遮断し、元に戻せる。削除フローはドライブ／ドキュメントの所有権移管を提示。削除ユーザーの移管されなかったファイルは20日保存、ユーザー復元でのみ回収可。2026-09-09に再確認。
- ドライブのログイベント – 管理コンソールの階層、既定の7日間表示、可視性変更の属性、外部ユーザーは個別または特定グループ経由での共有がない限り匿名表示、セキュリティ調査ツールのエディション一覧（Businessエディションは対象外）。
- データの保持期間と遅延 – ドライブのログイベントは6か月保持。
- ファイル公開レポート – エディション一覧（Frontline Plus、Enterprise Plus、Education StandardとPlus、Enterprise Essentials Plus）。
- 管理者として共有ドライブを管理する – 管理コンソールの階層、管理者不在ドライブのフィルタ、管理者はメンバーを追加可能。
- 共有ドライブのアクセス権限 – メンバー追加は管理者のみ。