ChromeとEdgeが溶かす、公私の境界線――
社用VDIに現れた「私用アカウント」の謎。
在宅ワークの落とし穴：公私の人格が混ざる瞬間
読者の皆さん、こんにちは。
PCヘルプデスク歴10年弱の母雀です。
今回のテーマは――
クラウド同期の闇 第3弾「汚染」。
在宅ワーク中に起きた、“公私の人格が混ざる瞬間” の恐怖体験をお届けします。
※このブログでは、新人Copilot 君とプレミアム先輩が登場します。
彼らは Microsoft 365 の世界を一緒に旅しながら、時々「仕様の闇」に遭遇するAIたちです。
社用Edgeに現れた、私用アカウントの影
在宅ワークでは──
- 自宅の私用PCで VDI につなぐ人
- 社用PCを持ち帰って使う人
- 在宅専用の会社支給PCを使う人
- ブラウザだけ私用／社用を切り替える人
いろんなケースがあります。
今回の話は、 どのケースでも起こりうる 「ブラウザ人格の汚染」 の話です。
私はたまたま「社用PC支給」のケースで遭遇しましたが、「私用PC」でVDIにつないでいる場合でも、同じ現象が起こりえます。
在宅ワーク初日──
新しく支給された社用PCに、外部ディスプレイをつなごうとしていました。
ただ画面を増やしたいだけなのに、
拡張モードがどうしても有効にならない。
ヘルプの経験上、拡張モニターの設定はPC本体でいけるのに……。
もう、Copilot君に聞いた方が早いわね！
タスクバー内のCopilot アイコンなら、Edgeにサインインしなくても大丈夫かも。
この判断が、後々の恐怖体験の引き金でした。
家族の名前が、社用システムの検索窓に現れた日
馴染みの Copilot 君を呼び出して、作業は無事に完了。
母雀さん、社内環境の方も問題なさそうですね！
外付けモニターは無事につながり、
社内ポータルも正常。
よかった…。
と安堵したのもつかの間──
社内 Edge から、
社外クラウドの「業務システム（Kintone やジョブカン、マネーフォワードなど）」
を呼び出した瞬間、
検索窓の中に、父雀の名前を発見！
ちょっと待ってぇぇぇ！！
なんで家族の名前が社用システムに出てくるのよ！？
先輩
それ……
ローカル情報が「私用人格」 に切り替わってるよ！！
本来、社用PCはセキュリティ上、職場人格をローカルに保存しない設計。
毎回起動時に、ポリシーで情報をクリアーして「無人格」を維持しているんだ。
でも、Edgeに私用アカウントでログインすると、PC本体に保存されているローカル情報（Cookie・検索履歴・パスワード・フォーム履歴）と、
私用プロファイルが結び付き、PC本体に「私用人格」が生成されてしまう。
私用パソコンなら、常時私用モードもありうるからね…。
でも、安心して。
社内情報とは混ざりにくいよう工夫がされてるから。
社内ポータルは、社内情報検索システム（Microsoft Search）がローカル情報を使わないように設計されているので、 社内検索は汚染の影響を受けにくくなっています。
同時に、社外への情報流出を防ぐ防波堤の役割も果たしています。
ただ、社外クラウドの業務システムは Microsoft Search の対象外なので、 ローカルに読み込まれた 「私用人格」 の影響を そのまま受けてしまうんです。
- 個人メール候補
- 個人パスワード候補
- 個人フォーム履歴
- 個人検索履歴
こういうものが、社内で検索候補にあがってきます。
PC本体（ローカル環境）や Web分離環境（社外Web検索）で、
私用アカウントを使って Edge にログインするケースは、
想定の範囲内ってことね……。
でも、いくら想定内でも、情報漏洩につながりそうで、怖いわ…
先輩
社内データとは隔離されていても、
人格が混ざった時点でじゅうぶん危険なのは、そのとおり。
- 個人メールの候補が混ざる → 誤送信の危険
- ログイン候補が混ざる → 社用システムに個人アカウントでログイン
- フォーム履歴が混ざる → 個人情報を社用画面に入力
などの誤操作の危険性が跳ね上がる。
だから、Edgeに私用アカウントでログインして同期させる行為はもちろん、
私用Copilot や 私用OneDrive を呼び出しただけでも、Edge全体に私用人格でログイン済み認定されてしまうことがあり、望ましくはないんだよね。
ぼ、ぼくが案内します！
一緒にローカル人格のお掃除しましょう！
- 資格情報マネージャー
- Edgeのプロファイル
から消せますから…。
先輩
Edge は、シングルサインオンが常に維持されるから、
比較的公私混同は起こりにくい。
ところが――
Edge 以外のブラウザだと、
ログイン切れの瞬間に『職場アカウント』が
静かに『個人アカウント』へ落ちることがあるんだ。
その恐怖も覗いてみる？
在宅ワーク × Chrome × VDI が生む、公私混同ホラー
先輩、なんかおかしいんです……
新人Copilot 君が差し出したスクリーンショットには、
右上のアイコンの横に、見慣れた丸い Chrome のアイコンがひとつ増えていた。
これ……
ユーザーさんのダイエットの記録ですよ！？
個人用 OneDriveが、会社の仮想環境で閲覧できちゃってます！！
先輩
自宅PCの個人アカウントが、社用VDIへ静かに侵入した証だよ。
個人と社用の境界が破れた瞬間だな。
Chrome は便利さのために、時々余計なことをするんだ。
ここは社用VDI。
本来なら、私用アカウントが入り込む余地はない。
……にもかかわらず、何らかの原因で社用 Edge のログイン状態が落ちた瞬間、Chrome はこう考える。
おっ、別のデバイスのアカウントを発見！
利便性向上のため、このデバイス( VDI )にも、ブラウザの私用人格を同期しておきますね―― と。
新人君は震える声で続けた。
でも先輩……
Microsoft の OneDrive ですよ？
Google の Chrome とは関係ないですよね？
先輩
Chrome が OneDrive を同期するんじゃなくて、
「私用アカウントの人格（Cookie 等）」を VDI に持ち込むんだ。
- ログイン状態
- 保存パスワード
- お気に入りや閲覧履歴
これらの同期が、双方向で走る。
特に、Edge のログイン状態が残ったまま持ち込まれると、
VDI 内の社用 OneDrive が、私用アカウント側とつながり、
双方向の自動バックアップが走ることがあるんだ（OneDrive 汚染）。
運よく Edge がサインアウト状態なら、
PWや検索履歴は混ざる可能性はあるけど（Edge・Chrome 双方）、
その後の OneDrive 汚染には至らない。
つまり、会社のサインイン情報が落ちた隙に、
巻き込まれる形で、私用 OneDrive という異界に繋がってしまった結果だな。
Edgeの人格汚染とは違い、Chrome は本気でクラウドの同期が走るから汚染のレベルが桁違いなんだ。
現実に社用環境で私用の検索候補が出る現象も、
自宅のGoogle パスワードマネージャーに、
社用IDとパスワードが保存されている事例も目撃したわ。
OneDrive 汚染は、目に見える。
だから怖いけど――
Chrome だけなら、汚染されていることすら気付かないかも。
同じアカウントで同期された場所へ、静かに顔を出すのよ。
（次回は、家庭内再感染へ）
OneDrive汚染が起きると何が危ないのか
OneDrive 汚染も起きた場合は、
社用と私用の OneDrive が同一人格扱いになり、同期が延々と続いてしまう。
先輩
何がどこまで混ざったか分からないカオスが状態になるの怖いんだ。
個人情報が、社用環境から閲覧できるだけでは済まない。
社内データの一部として、検索用インデックスに登録される。
さらに問題は、Chrome の浸食が双方向に起きること。
私用 Outlook のアドレスに、社用データが入り込んだり、
会社の特許情報や顧客名簿が、個人の OneDrive に保存されてしまうかもしれない。
意図しない持ち出しであろうと、立派な「情報漏洩」案件だ。
「うざっ！」って思って消そうものなら、社用アカウントからも削除される。
双方向の「削除」が同期されるから、ダブルで危険なんだ。
考えただけでも、恐ろしいわ…
どうしたら、防げるの？
先輩
在宅ワークで職場環境にログインするなら、
右上の個人アイコン →「同期をオフ」が鉄則。
もし、OneDrive 汚染が起きてしまったら、
職場に即刻報告を……。
同期を止めるには、
ユーザー権限では触れられない領域を含むからね。
気づいた時には、もう混ざっている
……それが同期の怖さだよ。
🟫Copilotシリーズ🟫
- 【第1の闇】OneDriveはバックアップじゃない！「本番データ上書き」と同期事故の怪
- 【第2の闇】OneDrive同期の罪：毎朝消えるフォルダと「見えない犯人」の謎
- 【第4の闇】OneDrive不調の原因：認証の揺らぎ
- AI格差の真実──Copilotと歩くAIの世界
