Office365管理者はパスリセでユーザーアカウントに自由にログインできるのか？

Question

Office365の管理者（=上司）は、管理者画面から割り当てたユーザー（=社員）のパスワードをリセットすることが可能のようですが、この機能を応用すれば、管理者は社員のO365アカウントに自由にログインしてOnedrive for Business に保存したファイルを閲覧することも可能と言うことでしょうか？

Answer 1

パスワードを変更してそのユーザーになりすますということはせずとも、特別な権限を持ったユーザーであればユーザーデータにアクセスすることが可能です。

監査やヘルプデスク業務、退職者の保持していたデータの保全などの目的で実施する形となりますが、そのアクションを行うには特別な管理者権限が割り当てられている必要があり、かつ実施する作業についても監査ログに記録されます。

これは、オンプレミスのシステムで組んだとしても同じ状態でありますが、Office 365の方が、悪意を持った管理者が「データを持ち出せない」「自分が実施した痕跡（ログ）を消去できない」などの面で安全と言えるかと思います。

Answer 2

こんにちは、

Office365の管理者をしていますが、仰る通り、パスワードをリセットすることができます。

このため、やろうと思えばリセットしたパスワードを使用し、

ユーザに成りすましてログインすることができます。

これにより、Onedrive for Businessに保存されたファイルや、

メールなどを見ることが可能です。

ただし、パスワードのリセットやログインなどは全てログがとられているので、

万一、管理者が不正にそういったことをした場合は、ログからそれが明らかになるかと思います。

また、ユーザに無断でパスワードをリセットしてしまうと、

ユーザがログインできなくなってしまうので、勝手にはできないと思います。

そういう意味では、ユーザのアカウントに自由にアクセスできる。

というわけではありませんが、やろうと思えば可能です。