退職者のパソコンや管理者のパスワードがわからないとき|種類別の正規の戻し方

サポートブログ

退職者のパソコンや管理者のパスワードがわからないとき|種類別の正規の戻し方

この記事の結論

退職した人しか知らないパスワードは、まず種類を4つに分けます。種類ごとに正規の戻し方があり、初期化と解除ツールは先に使いません。

  • 分け方は、パソコンのサインイン、クラウドの管理者、機器の管理画面、ドメインやサーバーの契約
  • 先に初期化すると、パソコンはファイルを、ルーターは設定を失うおそれがあります
  • 戻したあとは、管理者を2人にし、緊急用の管理者アカウントと一覧を会社で持ちます

辞めた担当しかパスワードを知らない。パソコンにも管理画面にも入れない…

最初に、どのパスワードかを4つに分けます

「パスワードが分からない」と言っても、聞く相手と戻し方は種類ごとに違います。まず、いま入れないものを次の4つに仕分けます。

1 パソコンのサインイン

Windows を開くときのパスワードや PIN です。退職者がどの種類のアカウントでサインインしていたかで、戻し方が変わります。

最初に当たる先|Microsoft 365 の管理者か、本人

2 クラウドの管理者

Microsoft 365 の管理センターなど、社員のアカウントを追加し、止め、パスワードをリセットする権限です。

最初に当たる先|別の管理者、販売店、Microsoft のサポート

3 機器の管理画面

ルーター、無線の親機、NAS、複合機の設定を見たり変えたりする画面のパスワードです。

最初に当たる先|機器を入れた業者とメーカー

4 ドメイン・サーバーの契約

ドメインの登録事業者、レンタルサーバー、回線の会員ページです。契約の名義と結びついています。

最初に当たる先|契約した事業者の窓口

先に手を付けるのは、いま業務が止まっているものと、更新の期限が近い契約です。担当の方がまだ在籍しているなら、退職が決まった週から始める引き継ぎの順番を先にお読みください。

戻す前に、してはいけないことが3つあります

急いでいるときほど、取り返しのつかない操作を先にしがちです。次の3つは、正規の戻し方を試し切るまで手を付けません。

×初期化を先にするMicrosoft は、BitLocker の回復キーが見つからないままデバイスをリセットすると、すべてのファイルが削除されると説明しています。ルーターにも、初期化で設定情報がすべて消える機種があります。
×出どころの分からない解除ツールを使うMicrosoft のサポートは、忘れたパスワードの取得や回避を手伝わないと明記しています。IPA のガイドラインも、自由なダウンロードやインストールでウイルスが混入することを避けるよう求めています。
×退職者の個人のアカウントに無断で入る個人の Microsoft アカウントや私物のスマホは、本人のものです。机に残っていたメモのパスワードで入るのではなく、本人に連絡して、本人に操作してもらいます。

パソコンのサインインは、アカウントの種類で戻し方が決まります

Windows のサインインに使うアカウントは3種類あります。Microsoft の公式のページにある戻し方は、次のとおりです(2026年11月時点)。

職場のアカウント

会社のメールアドレスでサインイン

Microsoft 365 の管理者が、管理センターの「アクティブなユーザー」でその人を選び、パスワードをリセットします。

管理者も入れないときは、次の章へ

ローカル アカウント

そのパソコンの中だけのアカウント

サインイン画面の「パスワードのリセット」から、アカウントの作成時に決めたセキュリティの質問に答えます。

答えを知るのは本人。本人に聞く

個人のアカウント

退職者が個人でつくった Microsoft アカウント

本人が、サインイン画面の「パスワードを忘れた場合」から、アカウントの確認をしてリセットします。

会社からは操作せず、本人に頼む

Microsoft は、これらの方法で戻せないときに、サポートがパスワードの取得や回避を手伝うことはないと書いています。サポートの担当者がリセット用のリンクを送ることも、許可されていません。

同じパソコンに、管理者の権限を持つ別のアカウントが残っていることがあります。Microsoft の説明では、管理者はすべてのファイルにアクセスでき、ユーザーの追加もできます。

そのアカウントで入れるなら、必要なファイルを会社の共有の場所へ移し、後任のアカウントを追加します。

BitLocker の回復キーを求められたら、保存先を順に探します

パスワードの分からないパソコンを回復の画面から操作しようとすると、48桁の BitLocker 回復キーを求められることがあります。ドライブが暗号化されているためです。

Microsoft によると、デバイスの暗号化は、Microsoft アカウントか職場のアカウントで初めてサインインしたときに有効になり、回復キーはそのアカウントに付きます。

回復キーを探す順番(保存先は Microsoft サポートの案内から)
  • 回復キー ID を控える画面に出る回復キー ID の最初の8桁を書き留めます。キーが複数あるときの見分けに使います。
  • 職場のアカウント会社のアカウントでサインインしたことのあるパソコンは、組織のアカウントに保存されていることがあります。管理者が確かめます。
  • Microsoft アカウント設定した人が、自分の Microsoft アカウントに保存していることがあります。退職者が設定したパソコンなら、本人に確かめてもらいます。
  • 印刷した紙と USB メモリ暗号化を有効にしたときに、印刷したり USB メモリに保存したりしていることがあります。購入時の書類や保証書をしまっている場所を探します。

回復キーは出し直せない

Microsoft のサポートには、失われた回復キーを取得、提供、再作成する機能がありません。見つからなければデバイスをリセットすることになり、すべてのファイルが削除されます。探し切る前に初期化しません。

Microsoft 365 の管理者は、ほかの管理者、販売店、サポートの順に当たります

Microsoft 365 は、契約のときにサインアップした人が、自動的に全体管理者(グローバル管理者)になります。その人が辞めて、ほかに管理者がいないと、社員のパスワードのリセットもアカウントの停止もできません。

  1. ほかの管理者を探す全体管理者のパスワードは、別の全体管理者か特権認証管理者がリセットできます。Microsoft365.com にサインインして、アプリ起動ツールの一覧に管理センターの入口が出る人は、管理者です。
  2. 販売店に聞く販売店(Microsoft のパートナー)を通して契約した会社では、販売店が代理の管理者になっていることがあります。契約がすべて販売店経由なら、サポートの窓口も販売店です。
  3. Microsoft のサポートに電話するMicrosoft は、サインインできないときの手段の1つに、サポートへの電話を挙げています。電話番号は、国と地域ごとの公式の一覧で確かめます。

Microsoft 365 のサポートは、管理者からの連絡を前提にしています。Microsoft は、電話の前にアカウントの詳細を手元に用意するよう案内しています。

組織のプロファイルに登録のない番号から電話すると、プロファイルに登録したメールか電話番号に確認コードが届きます。入れるようになったら、この登録先が会社のものかを確かめます。

パスワードだけでは入れない

Microsoft 365 管理センターへのサインインは、2025年2月から順に多要素認証が必須になりました。認証アプリが退職者のスマホにあると、パスワードを再設定しても入れません。別の全体管理者が残っていれば、再登録を求める操作ができます。

管理センターでのパスワードのリセットと、退職のときのアカウントの扱いは、解説動画の第16回で画面を見ながら説明しています。

会計や給与など、ほかのクラウドも順番は同じです。別の管理者がいないかを確かめ、いなければ、契約の名義で事業者の窓口に聞きます。

ルーターや NAS は、入れた業者とメーカーの手順で戻します

機器の管理画面のパスワードは、まず機器を入れた業者に聞きます。業者が分からないときは、保守の契約書と請求書、機器に貼られたシールから探します。

メーカーのヤマハは、ルーターの公式の FAQ で、パスワードを忘れたときは機器を設定した管理者に確認し、それでも分からなければ本体を操作して初期化すると案内しています。初期化すると、設定情報はすべて削除されます。

機器を入れた業者
+
メーカーの手順書

先に聞く相手

  • 機器を入れた業者に、管理画面のパスワードと設定の控えがあるかを聞く
  • メーカーの窓口に聞くときは、機種名と製造番号を控えておく
  • 戻し方は、その機種の公式の手順書で確かめる
ルーター
+
NAS

初期化の前に確かめること

  • 設定の控えのファイルが、どこかに残っていないか
  • プロバイダーの接続情報の書類が、手元にあるか
  • 初期化で消えるのは設定だけか、保存したデータもか

ルーターの設定には、インターネットにつなぐための情報が入っています。控えも書類も無いまま初期化すると、会社のネットを自分たちで止めることになります。

ドメインやサーバーの契約は、名義を確かめてから窓口に聞きます

ドメイン、レンタルサーバー、回線の会員ページは、ログインの情報が分からなくても、契約者として事業者の窓口に聞けます。先に確かめるのは、契約の名義です。

  1. 名義を確かめる請求書、口座やカードの明細、更新の知らせのメールで、契約先と名義を確かめる。会社か、退職者個人か、ホームページの制作会社か
  2. 事業者の窓口に聞く名義が会社なら、ログインの情報の再発行と、登録した連絡先の変更の手続きを聞く。必要な書類は事業者ごとに違う
  3. 連絡先を会社のものに替える入れるようになったら、更新や請求の知らせの届け先を、退職者のアドレスから会社の共有のメールアドレスに替える

どこで契約したか分からないドメインは、調べられます。Microsoft Learn は、ICANN のルックアップのページにドメイン名を入れると、登録事業者(レジストラー)とネームサーバーが表示されると案内しています。

名義が退職者個人になっていたら、本人の協力を得て、名義を会社へ移す手続きを事業者に確かめます。更新の期限が近い契約から進めます。

退職者に聞くときは、会社の用件として、範囲を絞って頼みます

ここまでの戻し方の多くは、本人の協力があれば短く済みます。連絡は個人どうしのやり取りにせず、上司か総務の方から、会社の用件として伝えます。

頼むときの4つの決め
  • 聞くことを一覧にするどの機器、どのサービスのパスワードかを書き出し、1回の連絡で済ませます。
  • 操作は本人にしてもらう個人のアカウントや私物のスマホに結びついたものは、パスワードを聞き出さず、会社のアドレスへの付け替えを本人に頼みます。
  • 受け取ったら変える教わったパスワードは、入れたその日に、会社で決めたものへ変えます。
  • 記録を残すいつ、誰が、何を頼み、何を受け取ったかを、会社の記録に残します。
連絡の文面の例

在職中に設定いただいた次の3つについて、会社として引き継ぎたく、ご連絡しました。事務所のルーターの管理画面、ドメインの管理ページ、共有フォルダの機器(NAS)の管理画面です。

パスワードが分からないものは、設定した時期と、控えの置き場所だけでも助かります。

個人のアカウントで登録されているものは、会社のアドレスへの変更をお願いします。手順はこちらで用意します。

同じことを起こさないために、最小の決めを3つ置きます

入れるようになったら、その週のうちに次の3つを決めます。どれも、担当が1人でも、社長と総務の方がいれば始められます。

  1. 管理者を2人にする担当のほかに、社長か総務の方にも管理者の権限を置きます。Microsoft も、全体管理者が締め出されたときに備えて、パスワードを戻せる管理者を別に用意するよう勧めています。
  2. 緊急用の管理者アカウントを持つ個人に結びつけない緊急用の管理者アカウントを2つ以上つくります。Microsoft は、少なくとも90日ごとと IT の担当が替わったときに、入れるかを確かめるよう勧めています。
  3. 一覧を金庫か封筒に置く機器、契約、管理者の一覧をつくり、パスワードの控えは封筒に入れて会社の金庫に置きます。開けたら、中のパスワードを変えます。

IPA の「中小企業の情報セキュリティ対策ガイドライン」第4.0版は、紙、ファイル、パスワード管理アプリなどの保管方法の違いを理解して、自社に合う管理のルールを決めるよう求めています。

Microsoft も、緊急用の資格情報は安全で火に強い場所に保管し、金庫の番号は、開けられる人が組織を離れたあとに変えるよう勧めています。

緊急用の管理者アカウントの条件は引き継ぎの記事に、一覧に入れる項目はパソコン台帳の記事にまとめています。

インフィニティにできること

インフィニティは2008年に設立した、名古屋・丸の内の会社です。ITサポート「ササエル」は、名古屋・愛知で相談先を探している中小企業のみなさんに、近くの窓口としてお使いいただいています。

詳しい社員が辞めてしまった、という会社からのご相談もあります。ご相談では、いまの困りごとをお聞きしながら一緒に整理し、お役に立てるところと、そうでないところをお伝えします。

窓口は1つ
+
解約のときは資料をお返し

ITサポート(ササエル)

  • ご契約のあとは、社員のみなさんが直接電話できます
  • 許可をいただいて遠隔操作し、同じ画面を見ながら進めます
  • インフィニティが導入した機器やクラウドは、どこに何があるかを把握しています
  • 解約のときは、管理者のパスワードと設定の資料をお返ししています
箱を1台置く
+
人ごとの機器とアカウント

IT見えるBOX

  • 機器台帳とネットワーク図ができ、人ごとに機器とアカウントが並びます
  • 退職予定日を入れると、返してもらう機器と止めるアカウントの一覧ができます
  • 契約とクラウドの終了日を入れると、お知らせに出ます
  • 年に1回のアカウントの棚卸しは、期限を過ぎるとお知らせします

IT見えるBOXは読むだけの箱で、機器の設定は変えません。ほかの会社が入れた機器は、まず現状をお聞きし、環境を把握してから、対応できる範囲をお伝えします。

Microsoft 365 をこれから入れる会社には、Microsoft 365 導入支援で、社員のアカウント、多要素認証、管理者の権限を、最初に会社の基準でそろえます。訪問は愛知・岐阜・三重と大阪、遠隔は全国です。

機器の名前や台数が分からなくても大丈夫です

いま入れないものを、分かる範囲でお聞かせください

ご相談は無料です。辞めた方が担当していたことと、いま入れない画面や機器を、分かる範囲でお知らせください。どこに何を確かめるかを、一緒に整理します。2営業日以内にご連絡します。

無料で相談する

参考

まず、いまの状態を聞かせてください。

機器の名前や台数が分からなくても大丈夫です。「困っていること」と「どうなったらよいか」を、分かる範囲でお聞きします。必要のないものは、必要ないとお伝えします。

7問でIT診断(無料・登録なし)