アカウント管理・パスワード運用実務ガイド

セキュリティと利便性のバランス

アカウント管理は「厳格すぎると使えない、緩すぎると危険」というジレンマがあります。このガイドでは、学校現場で実践可能なバランスの取れた運用方法を提案します。

1. 学校アカウントの体系

1人1台端末時代のアカウント管理

GIGAスクール構想により、児童生徒一人ひとりが複数のアカウントを持つことが標準となりました。これらを効率的かつ安全に管理することがICT支援員の重要な役割です。

1.1 主要アカウントの種類

アカウント種類	用途	管理者	備考
Google Workspace for Education	Chromebookログイン、Classroom、Drive、Meet	学校管理者・ICT支援員	Chromebook導入校は必須
Microsoft 365 Education	Windows端末ログイン、Teams、OneDrive、Office	学校管理者・ICT支援員	Windows端末導入校は必須
Apple ID（管理対象）	iPadログイン、App Store、iCloud	Apple School Manager管理者	iPad導入校は必須
学習eポータルアカウント	Lentrance、まなびポケット等	学校管理者・ICT支援員	デジタル教科書利用に必要
MEXCBTアカウント	全国学力調査CBT、問題バンク	教育委員会・学校	文部科学省提供
学習アプリアカウント	Qubena、ロイロノート、すらら等	各アプリベンダー・学校	利用アプリにより異なる

1.2 統合認証（SSO）の導入検討

SSO（シングルサインオン）のメリット

1つのID・パスワードで複数サービスにログイン
児童生徒の負担軽減（パスワード管理が1つで済む）
セキュリティ向上（パスワード使い回しを防ぐ）
管理者の負担軽減（アカウント管理が一元化）

主要SSO実装例

Google アカウントで統合：学習eポータル、各種学習アプリ
Microsoft アカウントで統合：校務システム、学習アプリ
学習eポータル経由：MEXCBTやデジタル教科書へのシームレス連携

推奨：主要アカウントを軸にする

Google Workspace または Microsoft 365 を基幹アカウントとし、他のサービスは可能な限りSSO連携することで、管理負担を大幅に削減できます。

2. アカウント作成・配布業務

2.1 年度初めの一斉アカウント作成手順

作成時期

3月中旬〜下旬にアカウント作成を開始し、4月上旬の配布に間に合わせます。新1年生の名簿が確定次第、速やかに作業開始しましょう。

Step 1: 名簿データの準備

1児童生徒名簿の入手

教務主任または学年主任から名簿データを受領
必要項目：学年、クラス、出席番号、氏名（ふりがな）
個人情報保護：USB受け渡しは避け、校内サーバー共有またはメール暗号化

2アカウント命名規則の決定

統一された命名規則により、管理が効率化されます。

命名方式	例	メリット	デメリット
学年+クラス+番号	2024-1-01@school.ed.jp	管理しやすい、一目で学年・クラス判別	進級時にアカウント変更が必要
入学年度+連番	g2024-001@school.ed.jp	卒業まで同じIDを使用可能	学年・クラスが分かりにくい
ローマ字氏名+連番	yamada.taro01@school.ed.jp	児童生徒が覚えやすい	同姓同名への対応が必要、個人情報配慮

推奨： 入学年度+連番方式が、卒業まで変更不要で管理負担が少ないためおすすめです。

Step 2: CSV一括登録の実施

Google Workspace for Education の場合

Google Admin Consoleにログイン
「ディレクトリ」→「ユーザー」→「ユーザーの一括アップロード」
CSVテンプレートをダウンロード
必要項目を入力：
- First Name（名）
- Last Name（姓）
- Email Address（メールアドレス＝ユーザー名）
- Password（初期パスワード）
- Org Unit Path（組織単位：/小学1年/1組等）
CSVファイルをアップロード → 一括作成完了

Microsoft 365 Education の場合

Microsoft 365管理センターにログイン
「ユーザー」→「アクティブなユーザー」→「複数のユーザーを追加」
CSVテンプレートをダウンロード
必要項目を入力：
- ユーザー名（例：g2024-001）
- 名
- 姓
- 表示名
- ライセンス（A1 for Students 等）
CSVをアップロード → 一括作成完了

時短テクニック

ExcelやGoogleスプレッドシートで数式を使って一括生成すれば、数百人分のアカウント情報も数分で作成できます。

アカウント名生成：=CONCATENATE("g2024-",TEXT(ROW()-1,"000"))
初期パスワード生成：=CONCATENATE(TEXT(ROW(),"00"),"abcd")

2.2 初期パスワードの生成と配布

初期パスワードの設計原則

システム制約について：Google Workspace、Microsoft 365、Apple IDは通常、最低8文字以上のパスワードを要求します。低学年向けの簡易パスワードを使用する場合は、管理者による特別設定（パスワードポリシーの緩和）が必要な場合があります。

セキュリティと覚えやすさのバランス

小学1-3年：4-6桁の数字（例：1234、出席番号+誕生月）
※システムの最低文字数制約を確認してください
小学4-6年：6-8文字の英数字（例：abc12345）
中学生：8文字以上の英数字+記号（例：Pass1234!）
全学年共通：推測されやすいパスワードは避ける（123456、password等）

ランダム生成 vs 規則的生成

ランダム生成：セキュリティ高、忘れやすい
規則的生成：覚えやすい、推測リスクあり
推奨： 低学年は規則的、高学年以上はランダム
初回ログイン後に必ず変更させる設定にする

配布方法

配布方法	メリット	デメリット	推奨対象
封筒に入れて配布	プライバシー保護、紛失リスク低	印刷・封入の手間	全学年
カード形式で配布	耐久性高、保管しやすい	印刷コスト高	全学年
保護者メールで送信	ペーパーレス、迅速	メールアドレス収集必要、セキュリティリスク	高学年・中学
QRコードで配布	入力ミス防止、スマホで読取	QRコード生成の手間	高学年・中学

初回ログイン指導の流れ

配布当日の指導（45分授業1コマ）

アカウント配布（5分）：封筒から取り出し、内容確認
ログイン練習（15分）：全員で一斉にログイン、ICT支援員が巡回サポート
パスワード変更（10分）：新しいパスワードを設定、メモに記録
基本操作説明（10分）：ログアウト、再ログインの方法
質疑応答（5分）：困っている児童生徒への個別支援

配布時の注意点

アカウント情報は他人に見せないよう指導
パスワードは絶対に他人に教えないことを徹底
保護者へ「家庭でもパスワード管理の協力」を依頼
配布記録を残す（誰にいつ配布したか台帳に記録）

3. パスワードポリシーの設計

学校におけるパスワードポリシーの難しさ

企業のような厳格なパスワードポリシー（英大小数字記号12文字以上、90日ごとに変更等）は、小学生には現実的ではありません。発達段階に応じた適切なポリシー設計が重要です。

3.1 学年別パスワード要件

学年	最低文字数	使用文字	変更頻度	備考
小学1-2年	4文字	数字のみ	年1回（進級時）	覚えやすさ最優先、保護者サポート必須
小学3-4年	6文字	数字+ローマ字（小文字）	年1回（進級時）	簡単な英単語+数字（例：neko123）
小学5-6年	8文字	英数字（大小混在推奨）	年1回（進級時）	パスワード管理の重要性を指導
中学生	8文字以上	英数字+記号	年1-2回	セキュリティ意識の向上を図る
教職員	12文字以上	英数字+記号必須	90日ごと	多要素認証（MFA）必須

3.2 パスワード変更のタイミングと方法

定期変更のタイミング

進級時（4月）：全児童生徒が一斉に変更
学期始め（任意）：長期休暇明けに変更
情報漏洩発生時（緊急）：全員強制変更
個別依頼時：児童生徒・保護者からの申し出

パスワード変更指導の実施方法

1事前準備

変更手順書の作成（スクリーンショット付き）
新パスワード記録用紙の配布
保護者向けお知らせ配布（家庭での協力依頼）

2授業での一斉変更

全クラスで同日に実施（混乱を避けるため）
教員とICT支援員がペアで指導
変更完了者から順次確認・記録

3変更後の確認

全員がログインできるか確認
新パスワードを保護者にも伝達（低学年）
変更記録を台帳に記録

3.3 多要素認証（MFA）の導入検討

多要素認証（MFA）とは

パスワード（知識）に加えて、スマホ認証コード（所有）や指紋認証（生体）を組み合わせることで、セキュリティを大幅に強化する仕組みです。

学校でのMFA導入の現実

対象	導入推奨度	実施方法
教職員	◎ 必須	Google Authenticator、Microsoft Authenticatorアプリ
管理者	◎ 必須	ハードウェアトークン（Yubikey等）推奨
中学生	○ 推奨	保護者のスマホでSMS認証
小学生	△ 困難	スマホ所持率が低く、運用負担大

児童生徒へのMFA導入の課題

スマホ・タブレットを持っていない児童生徒への対応
保護者のスマホに依存する場合、学校での認証ができない
認証コード入力の手間（毎回ログイン時）
機種変更時の再設定の複雑さ

結論： 小中学生へのMFA導入は慎重に検討し、まずは教職員から導入するのが現実的です。

4. パスワード忘れ対応マニュアル

最も頻繁な問い合わせ

ICT支援員への問い合わせで圧倒的に多いのが「パスワードを忘れた」です。特に長期休暇明け、低学年で頻発します。迅速かつ確実な対応フローを確立しましょう。

4.1 パスワード忘れ対応フロー

【パスワード忘れ対応フロー】

▼ Step 1: 本人確認
  → 氏名、学年、クラス、出席番号を確認
  → 担任教員または学年主任に確認（なりすまし防止）

▼ Step 2: 管理画面でパスワードリセット
  → Google Admin Console / Microsoft 365管理センターにログイン
  → ユーザー検索 → パスワードリセット実行
  → 一時パスワード発行（8桁ランダム）

▼ Step 3: 一時パスワードの伝達
  → 低学年：担任教員経由で保護者へ連絡
  → 高学年：本人に口頭で伝える（メモさせる）
  → 中学生：本人に直接伝える、またはメール送信

▼ Step 4: 初回ログインと新パスワード設定
  → 一時パスワードでログイン
  → 「パスワードを変更してください」画面で新パスワード設定
  → 再ログインで確認 → 完了

▼ Step 5: 記録
  → パスワードリセット履歴を台帳に記録
  → 頻繁にリセットする児童生徒は要注意リスト化

4.2 Google Workspace でのパスワードリセット手順

Google Admin Console（admin.google.com）にログイン
左メニュー「ディレクトリ」→「ユーザー」
検索ボックスで対象ユーザーを検索（氏名またはメールアドレス）
ユーザー名をクリック → 右上「パスワードのリセット」
「自動生成パスワード」または「手動入力」を選択
「次回ログイン時にパスワードを変更」にチェック
「リセット」をクリック → 一時パスワードが表示される
一時パスワードをメモ → 児童生徒に伝達

4.3 Microsoft 365 でのパスワードリセット手順

Microsoft 365管理センター（admin.microsoft.com）にログイン
左メニュー「ユーザー」→「アクティブなユーザー」
対象ユーザーを検索・選択
上部「パスワードのリセット」をクリック
「自動生成パスワード」または「手動入力」を選択
「ユーザーが最初にサインインしたときにパスワードを変更する必要がある」にチェック
「リセット」→ 一時パスワードが表示される
一時パスワードをメモ → 児童生徒に伝達

4.4 頻繁に忘れる児童生徒への対応

月に2回以上リセットする児童生徒への対策

頻繁にパスワードを忘れる場合、単なる「忘れっぽさ」ではなく、根本的な問題がある可能性があります。

原因分析と対策

原因	対策
パスワードが複雑すぎる	・本人が覚えやすいパスワードに変更（好きな言葉+数字）・パスワードヒントを設定・低学年は数字4桁など簡単なものに
メモを紛失する	・連絡帳の決まったページに記入させる・保護者にも控えを渡す・教室の個人ロッカーに保管（紛失防止）
長期休暇で忘れる	・休暇前にログイン練習・休暇中に1回ログインする宿題・休暇明け初日にログイン練習時間を設ける
他人のパスワードと混同	・複数アカウントがある場合、統合認証（SSO）を検討・各サービスのパスワード一覧表を作成
家庭でのサポート不足	・保護者面談でパスワード管理の協力依頼・家庭でのログイン練習を推奨・保護者がパスワードを管理（低学年）

パスワード管理指導教材の活用

情報モラル教育と連携

パスワード管理は情報モラル教育の一環として指導しましょう。

文部科学省「情報化社会の新たな問題を考えるための教材」活用
IPA「ネットの『あやしい』を見きわめよう」教材
NHK for School「スマホ・リアル・ストーリー」視聴

5. アカウントロック・不正利用対応

5.1 アカウントロック解除

アカウントロックの仕組み

多くのシステムでは、5回連続でログイン失敗するとアカウントが自動ロックされます。これは不正アクセス防止のためのセキュリティ機能です。

ロック解除手順（Google Workspace）

Google Admin Console → ディレクトリ → ユーザー
ロックされたユーザーを検索
ユーザー詳細画面 → 「セキュリティ」タブ
「ユーザーのロックを解除」をクリック
解除完了 → ユーザーに再ログインを指示

ロック解除手順（Microsoft 365）

Microsoft 365管理センター → ユーザー → アクティブなユーザー
ロックされたユーザーを選択
「サインインのブロック」状態を確認
「サインインをブロック解除」をクリック
解除完了 → ユーザーに再ログインを指示

5.2 不正ログインの検知と対応

不正ログインの兆候

普段と異なる場所（IPアドレス）からのログイン
深夜・早朝など通常使用しない時間帯のアクセス
大量のファイルダウンロード・削除
パスワード変更の履歴
なりすましメールの送信

不正ログイン発覚時の対応フロー

即座にアカウント停止
- 管理画面から該当アカウントを無効化
- ログインをブロック
本人への確認
- 本人が実際にログインしたか確認
- パスワードを他人に教えていないか聴取
ログ調査
- ログイン履歴、IPアドレス、操作内容を確認
- Google Admin Console：レポート → 監査ログ
- Microsoft 365：Azure AD → サインインログ
パスワード強制変更
- 一時パスワード発行
- より強固なパスワードへ変更指導
管理職・保護者への報告
- 不正アクセスの事実を報告
- 被害状況（データ流出の有無等）を説明
再発防止策
- 情報モラル教育の実施
- パスワード管理の再指導
- 多要素認証の導入検討

5.3 なりすまし防止策

パスワードは絶対に他人に教えない指導の徹底
ログイン画面の確認：フィッシングサイトに注意
共用端末でのログアウト徹底：公共の場所、図書室等
定期的なパスワード変更：年1-2回
不審なログイン通知：メール通知機能の活用

まとめ

アカウント管理・パスワード運用の重要ポイント

学年に応じたパスワードポリシー：低学年は覚えやすさ、高学年はセキュリティ重視
CSV一括登録で効率化：数百人分のアカウントも数分で作成可能
パスワード忘れは最頻問い合わせ：迅速なリセット対応フローを確立
頻繁に忘れる児童への個別対応：原因分析と具体的な支援策
本人確認の徹底：なりすまし防止のため、リセット時は必ず確認
教職員はMFA必須：管理者アカウントのセキュリティ強化
卒業・転出時のデータ処理：個人情報保護法に基づく適切な削除
保護者との協力：家庭でのパスワード管理サポート依頼

ICT支援員総合ポータルサイト