退職時に入館権限や発行済みのパスを自動で失効させられますか？

一部はできます。その境目は、実際に困る前に知っておく価値があります。Offision は在籍状況を持たず、在籍状況の変更で動く仕組みもありません。ひとりでに人を削除するのはディレクトリ同期だけで、それが削除するのはアカウントだけです — 財布に入ったままのアクセスカードにも、業者が持つ長期来訪者バッジにも届きません。Microsoft 365 や社内ディレクトリから退職者が消えたときに何が自動で止まるのか、アカウントのブロックと削除はなぜ違うのか、無効化した人のカードはパネルで何をするのか、そして手作業で取り上げる必要がある3つのものについて。

更新日 2026年9月13日

一部はできます。Offision は在籍状況を持たず、在籍状況で動く仕組みも一切ありません。人事項目も退職日もなく、それを監視する規則もありません。ひとりでに人を削除するのはディレクトリ同期だけで、それが削除するのはアカウントです。その人に渡したもの — アクセスカード、業者の長期来訪者バッジ — はアカウントより長く残り、別々に取り上げることになります。

ディレクトリがひとりでに行うこと

Microsoft 365 からユーザーを同期するを有効にしている場合、誰が存在するかを決めるのはディレクトリです。ディレクトリから削除された人 — あるいは同期対象のグループから外れた人 — は、次回の同期で Offision からも削除されます。誰も操作する必要がありません。自動で行われるのはこれだけです。

同期が削除するもの	同期が触れないもの
Offision のアカウントと、管理コンソールやアプリにサインインする手段	その人に登録されたアクセスカード。行は残り、番号も予約されたまま
同期対象のユーザーグループへの所属と、そこから得ていた権限	長期来訪者バッジ。社員アカウントではなく来訪者の記録に紐づく
一覧・選択候補・今後の招待に名前が出ること	自社の入退室管理システムが開ける扉。もともと Offision が持っていない

同期を無効にしても誰も削除されません。すでに同期された人はそのまま残り、更新が止まるだけです。

アカウントのブロックは、削除ではありません

この違いを見落とすとセキュリティ監査で困るので、はっきり書いておきます。 Microsoft 365 でサインインをブロックしても、その人は Offision から削除されません。ブロックされたアカウントはディレクトリに残っているため、同期にも現れ、Offision では有効なユーザーのままです。Microsoft 365 でアカウントを削除して初めて、こちらからも消えます。オンプレミスの Active Directory 接続では、無効化されたアカウントを存在しないものとして扱う設定にもできます。その場合は無効化だけで足ります。どちらになっているかは、その接続をどう構成したかによります。

同期がまったくない場合は、どちらにしても人が行う作業です — 退職した人をシステムから外すを参照してください。

意外に思われるのはカードです

アクセスカードはパネルで人を特定する番号であり、アカウントには従いません。

無効化してもカードには触れません。パネル、座席、打刻機、イベント画面 — カードを読むすべての画面で、その人の名前が出ます。
削除すると番号は誰にも解決されなくなり、カードは黙ります。ただし番号が解放されるわけではなく、消されるまでアカウント全体で予約されたままです。
その人の記録でカード欄を空にすることだけが、実際にカードを取り上げる操作です — カード番号が読まれる場所と、かざしたときに起きることを参照してください。

業者のバッジは別の作業です

長期来訪者バッジは社員アカウントではなくメールアドレスに対して発行されるため、ここまでの話は何ひとつ届きません。契約が終わったらバッジを停止してください — 契約の終了はたいてい一括での作業になります — あるいは発行時に有効期間を設定して、ひとりでに終わらせてください。使えなくすべき長期来訪者バッジを止めるを参照してください。