辞めてから3か月後、彼のピッカーアカウントはまだログインできた。
カリフォルニア州オンタリオの3PLでの定期ユーザー監査で見つけた——約80,000平方フィート、年間離職率は40%近く、ピーク時には派遣が人員の半分を占める。アクティブユーザーのリストを引いたら、彼がいた：3か月前に辞めたピッカーがまだ有効で、「ピッキング＋補充」の権限グループに座ったままだった。現場スーパーバイザーに聞いた。彼は瞬きした。「辞めたんじゃなかったっけ？」辞めていた。アカウントだけが知らされていなかった。まだスキャンでき、まだピッキングでき、システム上で在庫を動かせた。
これは一回きりの話ではない。倉庫業界20年で、どこでも同じパターンを見てきた：プロビジョニングは熱心だが、デプロビジョニングは「誰かが思い出したとき」だ。今日はこのテーマを掘り下げたい——退職者と異動者の扱い方、権限の配り方、監査の頻度——それに私が直接目撃した何件かの惨事も。
オフボーディングの持ち主がいない
醜い真実はこうだ：従業員が辞めるとき、人事にはチェックリストがあり、ITにはチェックリストがあり、オペレーションマネージャーの頭の中にも1つある。3つのどれも「WMS管理者にアカウントを殺すよう伝えろ」とは書いていない。
先ほどのオンタリオの倉庫は教科書通りのケースだ。人事のオフボーディングは「バッジ回収、最終給与の支払い」で終わり。ITはメールとノートPCを所管し、WMSアカウントはオペレーションが独自に管理するまったく別の世界に住んでいた。オペレーションマネージャーは手一杯で、使われていないアカウントは自然に枯れるだろうと思い込んでいた。WMSには誰も何も伝えなかった。
フルレビューをしたら、60超のゴーストアカウントが見つかった。まだログインできるものもあった。初日のデフォルトパスワードのままのものもあった。一掃で無効化したら、1日目に2人から「ログインできない」と電話がきた。1人は6か月前に辞めて再雇用された派遣——人事は書類を作り直したが誰もアカウントに触らず、ずっと古いログインで働いていた。もう1人は姉妹施設からの出向者で、出向は数週間前に終わっていたのに権限は終わっていなかった。
問題は「技術的に無効化できるか」ではなかった。問題は、やり遂げる責任者がいないことだ。私の解決策は地味で、効く：人事の退職チェックリストに「WMSアカウントのオフボーディング」を入れ、最終給与が出る前の必須ステップにする。最終日はアカウントを読み取り専用に降格し、7日後に完全無効化する。再雇用者はフルプロビジョニングフローをもう一度通す——古いアカウントをただ復活させないこと。権限グループが新しい役割と合っていることはほぼないからだ。
ゴーストアカウントより危険なのは過剰権限だ
正直に言うと、ゴーストアカウントは最も一般的な問題ですらない。権限を気前よく配りすぎることの方が問題だ。「補充もカバーしてるから、その権限を追加して」「2日だけ入荷を手伝うから、今追加して、後で整理する」。その「後で」が大仕事をしている——つまり二度と来ない。
最小権限はITの教科書の一章のように聞こえる。実際は1文だ：この人に今日の仕事に必要な権限だけを、余分なく与える。ピッカーはコストデータを見る必要も、フルレポートをエクスポートする必要も、ましてや移管権限は不要だ。派遣は最も厳しい扱いに値する。オンボーディングの摩擦を避けたいがために、派遣に正社員と同じ権限を与えた倉庫を見たことがある。ITの手間は省けるが、いつかオペレーションの問題になる。
共有アカウントも定番だ。ピークシーズン、人手不足、3人が同じ汎用アカウントでスキャンガンにログイン——どこでも起きている。そのアカウントの下で差異が出たら、誰が何をしたか誰も答えられない。私の鉄則：1人1アカウント、退職時に無効化、スキャンガンは個別ログイン必須。管理コストは少し増える。トレーサビリティにはその価値がある。
異動は3つ目の惨事ゾーンだ。ピッカーが入荷に異動する。入荷権限が追加され、ピッキング権限は外されない。ただ蓄積していく。1年もすればベテランの権限セットは巨大になり、ベテラン本人を含め誰もそれが何のためか説明できない。私のアドバイス：異動は「先に外して、次に追加」。新しい権限グループは古いものが消えるのと同時に付与する。加算ドリフトなしだ。
私の90日ルール
監査の頻度について、私の経験では四半期ごと、プラス繁忙期前の追加スイープだ。
監査するのは3つ。第一に、全ユーザーリストを引いて人事の在籍者名簿と名前1つずつ突き合わせ、いるべきでない人を探す。第二に、権限変更ログをレビューする：過去3か月で誰が追加権限を得たか、誰が役割を異動したか、権限は役割についてきたか。第三に、ログインログをチェックし、長くログインしていないものは無効化する——再有効化はいつでもできる。
約200人規模の倉庫なら、有能な管理者が半日で片付ける。スキップするな。2024年、私はある荷主の監査に同席した——家電ブランドの顧客で、30超の元従業員アカウントがまだ有効なのが見つかった。3PLは年次レビューで点を落とし、契約更新が危うくなった。荷主は、ほとんどのオペレーターが思うよりずっとアクセス管理を気にしている。
倉庫のITとオペレーションはどう分担すべきか？私の推奨はこうだ：ITは技術面を所管——シングルサインオン、パスワードポリシー、自動ロックルール。オペレーションは業務面を所管——誰が何を持つべきか、退職・異動情報の同期。両者の間のシンプルな橋：人事が毎週金曜日の終業前に人事異動を送り、オペレーションがそれに沿って実行する。まず立派な連携を作るな。この週次リストを回せ。
明日からできること：WMS管理者に90日間ログインのないユーザーのリストをもらえ。とうにいなくなったと思っていた名前が見えるはずだ——賭けてもいい。そのリストから始めろ。オフボーディングをプロセスに書き込み、権限を役割に引き締め、四半期ごとに監査する。お金はかからない。必要なのは少しの管理の背骨だ。
英語版からの翻訳。内容に相違がある場合は英語版を優先します。
