Microsoft OneDrive Unlicensed Account Data Expiry Policy
2026年7月初旬より、MicrosoftはライセンスのないOneDriveアカウントに対して構造化されたライフサイクルを導入します。このポリシーの変更により、ユーザーライセンスが削除されるか、Microsoft 365テナントからユーザーが削除された場合、関連するOneDriveデータは、ライセンスがない状態が累積で12ヶ月続いた後に永久に削除されます。これは、すべてのMicrosoft 365テナントに影響を与える、自動的かつ世界的な展開となります。
The Unlicensed OneDrive Lifecycle Timeline
Microsoftは、ライセンスが削除されるかユーザーアカウントが削除された際にトリガーされる特定のイベントシーケンスを定義しています。
- Day 1: ライセンスの削除またはユーザーの削除直後に、保持のカウントダウンが開始されます。
- Day 60: アカウントはread-only mode（読み取り専用モード）に入ります。ユーザーはコンテンツを閲覧できますが、編集や新しいファイルの追加はできません。
- Day 93: アカウントはarchived（アーカイブ）されます。ユーザーによる直接アクセスはブロックされますが、コンテンツはeDiscoveryおよび法的保持（legal holds）のために利用可能です。
- Month 12: データはpermanently and irreversibly deleted（永久かつ不可逆的に削除）されます。これはソフトデリートではなくハードデリートであり、データを復元することはできません。
Data Protection Strategies for Organizations
元従業員のOneDriveアカウントに保存されている重要なビジネスデータを失うのを防ぐため、組織には主に4つのオプションがあります。
- Reassign a License: ユーザーアカウントにOneDriveライセンスを再割り当てすることで、通常の機能が復元され、強制ライフサイクルから抜け出すことができます。
- Enable Pay-As-You-Go Billing: これにより、組織は完全なユーザーライセンスを必要とせずに、アーカイブまたは標準のライセンスなしストレージにデータを保持し続けることができます。
- Migrate Content: 12ヶ月の期限が切れる前に、ライ unlicensed アカウントから共有SharePointロケーションまたは別の有効なOneDriveアカウントにファイルを移動します。
- Adjust Retention Policies: 法律またはビジネス上の必要性によりデータが必要なくなった場合にのみデータが削除されるように、ポリシーを構成します。
Compliance, Legal Holds, and GDPR
この新しいポリシーは、法務およびコンプライアンスチームにとって大きなリスクを生み出します。重要なポイントは、retention policiesとlegal holdsは、unlicensed lifecycleを上書き（override）しないということです。ライセンスまたは請求が最初に復元されない限り、アカウントにlegal holdが設定されていてもデータは削除されます。
GDPRおよびデータポータビリティのリクエストに対して、アカウントがread-onlyまたはarchivedの状態に達すると、ユーザーは自身の個人データにアクセスしたりエクスポートしたりすることができなくなります。組織は、アカウントがこれらの制限された状態に入る前に、これらのリクエストを処理することを確実にする必要があります。
Community Perspectives and Risks
Hacker NewsのテクニカルユーザーやIT管理者たちは、この変更に関するいくつかの懸念事項について議論しています。
"This will have a huge impact on a lot of organisations, for example those that have a communal SharePoint, or shared document page: files shared from ex-employees for critical documentation is going to break."
ライフサイクルポリシーに加えて、ユーザーはOneDriveのfolder redirection (KFM)の実装に関する問題や、一般的なデータ損失インシデントを報告しています。一部のユーザーは、OneDriveのエコシステムがSharePointへの依存関係により「scary」であると主張しており、他のユーザーは、ファイルが警告なしに読み取れなくなったり、失われたりすることがあると報告しています。
12ヶ月の猶予期間は、未払いのストレージに対する合理的なビジネス慣行であると主張する人もいますが、一方で、マネージャーや法的代表者への所有権の自動転送が行われないため、データ損失が永久的かつ企業にとってリスクが高いと警告する人もいます。