管理者がメールボックスのパスワードを変更する方法

メールボックスの利用者がパスワードを忘れた場合や、侵害されたアカウントをすぐに使えなくする必要がある場合は、TrekMailの管理画面からメールボックスのパスワードを変更できます。利用者は従業員、家族、顧客のいずれでもかまいません。このガイドでは、管理者が新しいパスワードを直接設定する方法と、一回限りのアクセスコードを発行する方法を説明します。それぞれを使う場面、新しい認証情報を安全に渡す方法、セキュリティ侵害への対応も扱います。

ここで変更するのは、Webメール、Outlook、iPhoneなどで使うメールボックスのパスワードです。アカウント所有者だけが使い、自分で管理するTrekMail管理画面のログインパスワードとは異なります。

変更が必要な場面

• **利用者がメールボックスのパスワードを忘れた場合。**自分で変更するための復旧コードも復旧用メールアドレスも持っていないケースです。最もよくある理由です。
• **セキュリティ侵害：**フィッシングやパスワード漏えいによってメールボックスが侵害された疑いがある場合です。正当な所有者がパスワードを覚えているかどうかに関係なく、攻撃者をすぐに締め出す必要があります。
• **従業員の退職：**退職後も管理者がメールボックスを管理する場合です。管理者だけが知るパスワードを設定し、後でメールボックスを削除するか所有権を移します。
• **新しい端末の設定：**新しい端末を初めから設定するために、利用者が新しいパスワードを希望している場合です。

方法1：既知の新しいパスワードを直接設定する

最も早い方法です。管理者が新しいパスワードを決め、メールボックスを更新して利用者へ渡します。

1. 管理画面でメールボックス画面を開きます。
2. 対象のメールボックスの横にある管理をクリックします。必要なら先にアドレスで検索してください。
3. セキュリティタブを開きます。表示されるタブはメールボックスの種類、プラン、状態によって異なります。
4. メールボックスのパスワードカードで新しいパスワードを2回入力します。入力欄の下にある強力なパスワードを生成をクリックして、無作為なパスワードを作ることもできます。
5. パスワードを保存をクリックします。

新しいパスワードがすべての要件を満たすまで、ボタンは有効になりません。メールサーバーの更新が完了すると、古いパスワードではWebメール、IMAP、SMTPへ新たにログインできなくなります。再接続させる前に、メールアプリとスクリプトに保存されたパスワードを更新してください。

パスワードの要件は入力中に確認され、四つの項目がすべて緑になる必要があります。

• 12文字以上。
• 英大文字を1文字以上。
• 英小文字を1文字以上。
• 数字を1文字以上。

自分で考えたくない場合は、強力なパスワードを生成をクリックします。英大文字、英小文字、数字、少数の安全な記号を組み合わせた18文字のパスワードを作成します。i、l、0、Oなど、見間違えやすい文字は使いません。結果は両方の欄へ自動入力され、保存前にコピーできるよう表示されます。

メールボックス一覧にあった鍵アイコンのショートカットは、2026年5月の画面更新で削除されました。現在、この操作を管理画面から行える場所はセキュリティタブだけです。このタブのほかの機能についてはメールボックスのセキュリティをご覧ください。

方法2：一回限りの復旧コードを発行する

次の場合に便利です。

• 利用者自身が新しいパスワードを選ぶため、管理者はその内容を知りたくない。
• 遠隔で作業している、または同時に作業できないため、利用者の都合がよいときに変更を完了してもらいたい。
• 「管理者が設定した」ではなく「管理者の許可を得て利用者が自分で変更した」という監査記録が必要。

1. メールボックスの設定 → セキュリティタブを開きます。方法1と同じ場所です。
2. 復旧コードカードまでスクロールします。
3. 新しいコードを生成をクリックします。コードがダイアログに表示されるのは一回だけです。閉じる前にコピーしてください。有効期間は24時間です。
4. 安全な経路でコードを利用者へ送ります。下の「新しいパスワードを安全に渡す」をご覧ください。
5. 利用者はWebメールのログイン画面でパスワードを忘れた場合を選び、復旧コードを選択してコードを入力し、自分のパスワードを設定します。

コードは一回限りです。利用者が使用すると消費され、同じコードを再度使おうとしても失敗します。

利用者がコードを紛失した場合や期限内に使わなかった場合は、別のコードを発行してください。新しいコードを生成すると、以前のコードは置き換えられます。

方法3：復旧用メールアドレスを使う

メールボックスに復旧用メールアドレスが設定されていれば、管理者が何もしなくても利用者自身で変更できます。復旧アドレスはメールボックス作成時、または利用者がWebメールの設定で登録できます。操作手順は、Webメールのログイン → パスワードを忘れた場合 → 復旧用メールアドレス → TrekMailアドレスを入力 → 復旧先の受信トレイで変更用リンクを受け取る、という流れです。

管理者の負担が最も少ない方法です。最初のログイン時に復旧用メールアドレスを設定するよう利用者へ案内してください。サポートへの問い合わせを減らせます。

新しいパスワードを安全に渡す

どの方法でも、パスワードかコードを利用者へ伝える必要があります。平文のメールでは送らないでください。

安全な経路は次のとおりです。

• パスワード管理ツールから共有します。1Password TeamsやBitwarden Sendなど、暗号化され、閲覧後に期限切れとなる機能を使います。
• **Signal、WhatsApp、iMessage：**エンドツーエンドで暗号化されたダイレクトメッセージです。
• **Bitwarden Sendまたは同様のサービス：**初回の閲覧後に破棄される一回限りのリンクを作成します。
• **対面または電話：**短いコードや生成されたパスワードに適しています。

次の方法は避けてください。

• **平文メール：**利用者の受信トレイが侵害されていれば読まれます。多くの場合、まさにその問題を解決するための作業です。
• **Slackの公開チャンネル：**長期間保存され、ワークスペース内の誰でも検索できます。
• **SMS：**短いコードには使えますが、エンドツーエンドで暗号化されません。

パスワード変更直後に起きること

• 更新が完了すると、新しいIMAP、SMTP、Webメールのログインでは古いパスワードが使えなくなります。古いパスワードを保存しているクライアントは、更新されるまで認証に失敗します。
• 管理者がパスワードを変更しても、使用中のWebメールセッションは自動的にログアウトしません。セッションが盗まれた疑いがある場合はログインを一時停止し、サポートへ連絡するか、自社のインシデント対応手順に従ってください。通常の対応としてメールボックスを削除して作り直さないでください。
• **メールは一通も失われません。**受信トレイ、送信済み、フォルダー、ルール、連絡先など、メールボックスの全内容が保持されます。変わるのは認証情報だけです。

セキュリティ侵害への対応

メールボックスが侵害されたと考えられる場合は、次のすべてを実行してください。

1. 方法1で、生成された強力なパスワードへ変更します。利用者がまだ知らない値を使ってください。
2. 新しい復旧コードを生成します。以前のメールボックス用パスワード復旧コードはすべて無効になります。古い設定時に残った従来のコードも対象です。
3. 調査中のアクセスを止める必要があれば、メールボックスへのログインを一時停止します。メッセージと設定を調査できるよう、メールボックス自体は残してください。
4. メールボックスのメールルールと転送を確認します。攻撃者は今後のメールのコピーを盗むため、自分のアドレスへの転送を設定することがあります。Webメールまたはメールルールで確認してください。
5. 攻撃者が利用者の名前で送った可能性があるメッセージを、送信済みフォルダーで確認します。迷惑メールやフィッシングなら削除し、それ以外は調査用に記録してください。
6. 電話や対面などの別経路で利用者へ連絡し、何が起きたかを説明します。
7. 必要な場合に限って2FAをリセットし、メールボックス所有者自身の認証アプリを登録し直してもらいます。メールボックスの2FAはWebメールへのログインを保護します。管理者用管理画面のセキュリティとは分けて扱ってください。

変更後によくある間違い

• **利用者が新しいメールボックスのパスワードを、Webメールではなく管理画面のURLに入力する。**管理画面が求めるのはアカウント所有者のパスワードであり、メールボックスのパスワードではありません。Webメールはhttps://trekmail.net/webmail/loginまたは独自ブランドのURLにあり、管理画面はhttps://trekmail.netから始まることを伝えてください。
• **Outlookのパスワードを変更しても、保存済みの古いパスワードが使われる。**Windowsの資格情報マネージャー、コントロールパネル → 資格情報マネージャー → Windows資格情報には、IMAPやSMTPの認証情報が保存されることがあります。アプリとデバイスに表示される受信ホストと送信ホストの項目を削除し、新しいパスワードをもう一度試してください。
• **スマートフォンに「パスワードを確認できません」という通知が出続ける。**パスワードだけを変更せず、スマートフォンにメールアカウントを追加し直してください。一部のモバイルクライアント、特に古いApple Mailは認証情報の変更を正しく扱えないことがあります。

管理者にもできないこと

• **利用者の現在のパスワードを見ることはできません。**パスワードはハッシュ化され、復元できる平文は保存されていません。利用者へパスワードを伝える唯一の方法は、方法1で新しい値を設定するか、方法2でコードを発行することです。
• **別のアカウントにあるメールボックスのパスワードは変更できません。**管理者が変更できるのは、自分が所有または管理するアカウントのメールボックスだけです。
• 方法1でも、パスワードの複雑さに関する要件は回避できません。12文字以上で、英大文字、英小文字、数字を含めるという同じ要件が適用されます。生成ボタンは要件を満たすパスワードを作ります。