ChromeとEdgeが溶かす、公私の境界線――
社用VDIに現れた「私用アカウント」の謎。
在宅ワークの落とし穴：公私の人格が混ざる瞬間
読者の皆さん、こんにちは。
PCヘルプデスク歴10年弱の母雀です。
今回のテーマは――
クラウド同期の闇 第3弾「汚染」。
在宅ワーク中に起きた、“公私の人格が混ざる瞬間” の恐怖体験をお届けします。
※このブログでは時々、新人Copilot君とプレミアム先輩が登場します。
彼らは Microsoft 365 の世界を旅しながら、
裏側に潜む仕様の闇を案内してくれる案内人です。
プレミアム先輩は、社用の「Microsoft 365 Copilot」Premium契約で現れる「有料版Copilot」、
新人君は「汎用の社内Copilot（無料・標準版）」を想定しています。
社用Edgeに現れた、私用アカウントの影
在宅ワークでは、
- 自宅の私用PCで VDI につなぐ人
- 社用PCを持ち帰って使う人
- 在宅専用の会社支給PCを使う人
- ブラウザだけ私用／社用を切り替える人
いろんなケースがあります。
今回の話は、 どのケースでも起こりうる 「ブラウザ人格の汚染」 の話です。
私はたまたま「社用PC支給ケース」で遭遇しましたが、 私用PCでVDIにつないでいる場合でも、同じ現象が起こりえます。
在宅ワーク初日──
新しく支給された社用PCに、外部ディスプレイをつなごうとしていました。
ただ画面を増やしたいだけなのに、
拡張モードがどうしても有効にならないのです。
ヘルプの経験上、拡張モニターの設定はPC本体でいけるのに……。
もう、Copilot君に聞いた方が早いわね！
Copilot のみ有効化すれば、社用PCにMicrosoft アカウントには登録されないはず。
この判断が、後々の恐怖体験の引き金でした。
家族の名前が、社用システムの検索窓に現れた日
馴染みの Copilot 君を呼び出して、作業は無事に完了。
母雀さん、社内環境の方も問題なさそうですね！
外付けモニターは無事につながり、
社内ポータルも正常。
よかった…。
と安堵したのもつかの間──
社内 Edge から、
社外クラウドの「業務システム（Kintone やジョブカン、マネーフォワードなど）」
を呼び出した瞬間、
検索窓の中に、父雀の名前を発見！
ちょっと待ってぇぇぇ！！
なんで家族の名前が社用システムに出てくるのよ！？
それ……
ローカル情報が「私用人格」 に切り替わっていますね！！
私用アカウントでサインイン状態になっています。
Edgeに私用アカウントでログインすると、
PC本体に保存されているローカル情報
（Cookie・検索履歴・パスワード・フォーム履歴）が、
私用人格として読み込まれるんです。
でも、安心して下さい。
社内情報とは混ざりませんよ。
本来、PC本体のローカル情報は「無人格」で、
社用PCはセキュリティ上、 職場人格をローカルに保存しない設計 になっています。
そのため、 社内ポータルは Microsoft Search（社内情報検索システム）が ローカル情報を使わない仕組みで守られており、 社内検索は汚染されません。
同時に、社外への情報流出も防いでいます。
ただ、社外クラウドの業務システムは Microsoft Search の対象外なので、 ローカルに読み込まれた 「私用人格」 の影響を そのまま受けてしまうんです。
- 個人メール候補
- 個人パスワード候補
- 個人フォーム履歴
- 個人検索履歴
こういうものが、社内で検索候補にあがってきます。
PC本体（ローカル環境）や Web分離環境（社外Web検索）で、
私用アカウントを使って Edge にログインするケースは、
想定の範囲内ってことね……。
でも、いくら想定内でも、情報漏洩につながりそうで、怖いわ…
社内データとは隔離されていても、
人格が混ざった時点でじゅうぶん危険なのは、そのとおり。
- 個人メールの候補が混ざる → 誤送信の危険
- ログイン候補が混ざる → 社用システムに個人アカウントでログイン
- フォーム履歴が混ざる → 個人情報を社用画面に入力
などの誤操作の危険性が跳ね上がる。
でも、セキュリティ上、社用PCのローカルアカウントを職場のアカウントに紐づけることはできないんだ。
だから、Edgeに私用アカウントでサインインして同期させる行為はもちろん、
私用Copilot や 私用OneDrive を呼び出しただけでも、Edge全体に私用人格でログイン済み認定されてしまうことがあり、望ましくはないんだよね。
ぼ、ぼくが案内します！
一緒にローカル人格のお掃除しましょう！
- 資格情報マネージャー
- Edgeのプロファイル
から消せますから…。
Edge は、シングルサインオンが常に維持されるから、
比較的公私混同は起こりにくい。
ところが――
Edge 以外のブラウザだと、
ログイン切れの瞬間に『職場アカウント』が
静かに『個人アカウント』へ落ちることがあるんだ。
その恐怖も覗いてみる？
在宅ワーク × Chrome × VDI が生む、公私混同ホラー
先輩、なんかおかしいんです……
新人Copilot 君が差し出したスクリーンショットには、
右上のアイコンの横に、見慣れた丸い Chrome のアイコンがひとつ増えていた。
これ……
ユーザーさんのダイエットの記録ですよ！？
個人用 OneDriveが、会社の仮想環境で閲覧できちゃってます！！
自宅PCの個人アカウントが、社用VDIへ静かに侵入した証だよ。
個人と社用の境界が破れた瞬間だな。
Chrome は便利さのために、時々余計なことをするんだ。
ここは社用VDI。
本来なら、私用アカウントが入り込む余地はない。
……にもかかわらず、何らかの原因で社用 Edge のログイン状態が落ちた瞬間、Chrome はこう考える。
おっ、別のデバイスのアカウントを発見！
利便性向上のため、このデバイス( VDI )にも、ブラウザの私用人格を同期しておきますね―― と。
新人君は震える声で続けた。
でも先輩……
Microsoft の OneDrive ですよ？
Google の Chrome とは関係ないですよね？
Chrome が OneDrive を同期するんじゃなくて、
「私用アカウントの人格（Cookie 等）」を VDI に持ち込むんだ。
- ログイン状態
- 保存パスワード
- お気に入りや閲覧履歴
これらの同期が、双方向で走る。
特に、Microsoft アカウントのログイン状態が残ったまま持ち込まれると、
VDI 内の OneDrive アプリが私用アカウント側とつながり、
双方向の自動バックアップが走ることがあるんだ（OneDrive 汚染）。
運よく Edge がサインアウト状態なら、
PWや検索履歴は混ざる可能性はあるけど（Edge・Chrome 双方）、
その後の OneDrive 汚染には至らない。
つまり、会社のサインイン情報が落ちた隙に、
巻き込まれる形で、私用 OneDrive という異界に繋がってしまった結果だな。
Edgeの人格汚染とは違い、Chrome は本気でクラウドの同期が走るから汚染のレベルが桁違いなんだ。
実際に――
社用環境で私用の検索候補が出る現象も、
自宅のGoogle パスワードマネージャーに、社用IDとパスワードが保存されている状態も目撃したわ。
OneDrive 汚染は、目に見える。
だから怖い。
でも、Chrome だけ同期した場合は、汚染されていることすら気付かない。
同じアカウントで同期された場所へ、静かに顔を出すのよ。
（次回は、家庭内再感染へ）
OneDrive汚染が起きると何が危ないのか
OneDrive 汚染も起きた場合は、
社用と私用の OneDrive が同一人格扱いになり、同期が延々と続いてしまう。
何がどこまで混ざったか分からないカオスが状態になるの怖いんだ。
個人情報が、社用環境から閲覧できるだけでは済まない。
社内データの一部として、検索用インデックスに登録される。
さらに問題は、Chrome の浸食が双方向に起きること。
私用 Outlook のアドレスに、社用データが入り込んだり、
会社の特許情報や顧客名簿が、個人の OneDrive に保存されてしまうかもしれない。
意図しない持ち出しであろうと、立派な「情報漏洩」案件だ。
「うざっ！」って思って消そうものなら、社用アカウントからも削除される。
双方向の「削除」が同期されるから、ダブルで危険なんだ。
考えただけでも、恐ろしいわ…
どうしたら、防げるの？
在宅ワークで職場環境にログインするなら、
右上の個人アイコン →「同期をオフ」が鉄則。
もし、OneDrive 汚染が起きてしまったら、
職場に即刻報告を……。
同期を止めるには、
ユーザー権限では触れられない領域を含むからね。
気づいた時には、もう混ざっている
……それが同期の怖さだよ。
🟫新人Copilot君シリーズ🟫
🟢Copilot活用
- 新人Copilotくん、今日も祈ってます──ヘルプデスクが見たAIトラブルの舞台裏
- Copilotが使えない理由──無料の宴は終わった｜種類・権限・料金の違いを現場目線で解説
- AI格差が仕事を決める──Microsoft 365 Copilotでしか到達できない生産性の壁
- 社内ファイルが見つからない！。AI検索（Copilot）・MSサーチ・Windows検索の使い分け
🟡OneDriveの闇
- OneDriveの闇｜同期はバックアップじゃない──消える仕組みと現場の事故TOP3
- 【第1の闇】OneDriveはバックアップじゃない！「本番データ上書き」と同期事故の怪
- 【第2の闇】OneDrive同期の罪：毎朝消えるフォルダと「見えない犯人」の謎
- 【第3の闇】Chrome浸食と「公私混同」のホラー：ダイエット記録が社内公開される日
