ベンダーが管理者権限を渡さない｜クラウド・ドメイン14資産の回収順

解約より先に変更を凍結し、事実と証拠を保全するリンク

最初の4時間は、サービスを止めない、相手を刺激しない、証拠を壊さないことを優先します。契約・発注書・請求書・支払記録・資産一覧・障害履歴・担当者連絡先を保全し、現在ログインできる画面は日時・URL・アカウント・権限が分かる形で記録します。

メール・チャット・チケットは時系列で原本を保全し、相手への依頼は資産ID、必要権限、移管方法、期限、停止影響を明記します。「全部渡してください」という依頼では、範囲も履行も検証できません。

クラウド・ドメイン・開発基盤を14資産へ分けるリンク

「サーバーの権限」だけを回収しても事業は継続できません。ドメインを更新できない、メールを復旧できない、クラウド請求を継続できない、ソースはあるがCIの秘密情報がない、バックアップはあるが復元権限がないという別々の停止点があります。

各資産でサービス名、組織・アカウントID、登録者、契約者、請求者、管理者、MFA、回復メール・電話、代替管理者、更新日、データ所在を記録します。不明を空欄にせず「不明・確認先・期限」として経営者へ見える化します。

システム所有権チェックリストの平時台帳があれば正本と照合します。なければ請求明細、DNS公開情報、受信メール、リポジトリの組織情報、クラウドの組織・請求画面から合法的に確認できる範囲を集めます。

表は横にスクロールして全項目を確認できます

所有・請求・本人確認・管理者・回復先・代替管理者の6列を埋めるリンク

自社が利用料を払っていること、自社名のドメインであること、自社データが保存されていることは、管理コンソールへ入れることや契約上の所有権を自動で意味しません。技術事実と契約・権利判断を混ぜず、六つの統制を別々に確認します。

所有はサービス上の登録者・組織・契約主体、請求は支払継続と請求変更の権限、本人確認は回復時に要求されるメール・電話・法人情報、管理者は設定・ユーザー・データへ触れる権限、回復先は緊急時の連絡・MFA・サポート、代替管理者は単一担当者喪失への備えです。

表は横にスクロールして全項目を確認できます

公式の本人確認・移管・回復手順だけを使うリンク

ドメインやクラウドには、登録者確認、指定事業者変更、AuthCode、登録メール・電話、法人情報、サポートケース等の正規経路があります。使える経路は契約・サービス・アカウント状態で異なります。検索で見つけた裏技や認証回避ではなく、対象サービスの最新公式窓口へ申請します。

現在ログインできる正当な自社管理者がいる場合も、いきなり既存管理者を削除しません。独立した代替管理者を追加してログイン・MFA・監査・請求・復元をテストし、証拠を保存した後、契約・法務・業務影響を確認して旧権限を縮小します。

4時間・24時間・72時間で停止回避から統制回復へ進むリンク

0〜4時間は変更凍結、証拠保全、14資産棚卸し、事業停止点の特定です。4〜24時間はメール、ドメイン、クラウド、データ、請求など継続に不可欠な資産を優先し、ベンダーとの共同移管、既存の正当な管理者、公式サポートの経路を並行して進めます。

24〜72時間は、独立した自社管理者、MFA、回復先、請求、バックアップ・復元、ログ、監視を検証します。回収できない資産は代替サービス、安全な切替、新環境の再構築、データ救出の可否を見積もります。開発会社連絡不能の72時間回収と共通台帳で管理します。

この時間軸は迅速な初動を促す目安であり、相手への法的期限や回復保証ではありません。時間内に回収できなくても、証拠・責任・次の分岐を固定することを優先します。

表は横にスクロールして全項目を確認できます

共同移管・公式回復・法務協議・再構築の4分岐を決めるリンク

相手が協力し、権限・データ・履歴・請求を検証できるなら共同移管です。相手が不在でも公式の本人確認と回復要件を満たすなら公式回復へ進みます。権利帰属・契約・データ持出しに争いがあるなら技術操作を止め、法務協議へ分けます。

公式回復ができず停止期限が迫る場合は再構築を検討します。再構築は既存環境へ侵入することではなく、正当に取得できるソース・データ・設定・証拠から安全な新環境を作る判断です。第三者再現テスト12項目で移管可能・不足回収・部分再構築・全面再構築を見積もります。

どの分岐でも顧客データ、個人情報、秘密情報、業務停止への影響を記録し、権限者が承認します。GXOが所有権や相手の契約違反を確定することはありません。技術事実と停止期限を整理し、必要な専門家へ渡します。

表は横にスクロールして全項目を確認できます

まとめ：解約通知ではなく、回復経路の実測から始めるリンク

管理者権限トラブルでは、強い要求より先に、事業を止めず証拠を失わない順番が必要です。変更を凍結し、14資産へ6統制列を付け、公式手順で回復できる経路を確かめます。

4時間・24時間・72時間の初動と4分岐により、単一ベンダー・単一管理者・失効メールへの依存を解消します。項目数と時間はGXO内部基準で、移管、データ回復、サービス継続、法的主張の成否を保証しません。

GXOは権限棚卸し、公式回復の技術資料、停止回避、第三者移管・再構築の診断を支援します。不正アクセスや認証回避は行わず、権利・契約・法的措置は専門家と権限者へ戻します。

よくある質問リンク

出典・公式情報リンク

• JPRS ドメイン名の管理指定事業者の変更

  JPドメイン名の指定事業者変更、登録者確認、AuthCode、承認手順の公式説明

  確認 2026-07-26
• AWS Recover an MFA protected identity in IAM

  root userのMFA回復、登録メール・電話、AWS Support等の公式手順。自社契約と最新画面を優先

  確認 2026-07-26
• Google Cloud Super administrator account best practices

  super admin、Organization Administrator、最小権限、アカウント回復の公式ベストプラクティス

  2026年7月17日更新

  確認 2026-07-26
• Microsoft Entra ID Manage emergency access admin accounts

  管理者ロックアウトに備える緊急アクセス、複数管理者、監視・定期テストの公式ガイド

  2026年6月5日更新

  確認 2026-07-26
• GitHub Docs Maintaining ownership continuity

  組織の所有権継続のため複数ownerを置く公式案内

  確認 2026-07-26
• IPA 中小企業の情報セキュリティ対策ガイドライン

  クラウドの責任分界、委託先管理、バックアップ、事故対応を含む中小企業向け公式ガイド

  第4.0版・2026年7月3日更新

  確認 2026-07-26
• IPA 情報システム・モデル取引・契約書

  ユーザ企業とITベンダの役割、変更管理、成果物、検収、契約条件を検討する公式参考資料

  第二版・2025年6月17日サイト構成更新

  確認 2026-07-26

制度の要件・金額・期限は年度や公募回で変わります。最終更新日（2026-07-26）時点の公式情報に基づいて執筆していますが、申請・契約の前に必ず公式サイトで最新情報をご確認ください。