最新のお知らせ

【第14回AI 特別編】Microsoft 365で大規模障害–企業はクラウド依存のリスクにどう備えるべきか?

2026年11月13日、日本時間の未明から、Microsoftのクラウドサービス「Microsoft 365」で大規模な障害が発生しました。

今回の障害では、メールサービス「Outlook」や「Exchange Online」を中心に、Microsoft Teams、SharePoint Online、Microsoft 365 Copilotなど、複数のサービスに影響が及びました。

さらに注目すべきなのは、Microsoftのサービスと連携するChatGPTやClaudeなどの生成AIにも影響が広がったことです。

企業の業務がクラウドサービスやAIに依存するようになった現在、こうした障害は単なるメールのトラブルでは済まなくなっています。

今回は、障害の状況と原因、AIサービスへの影響を整理しながら、企業が今後どのような対策を講じるべきかを考えます。

*※本記事は2026年11月13日午前に確認できた情報をもとに作成しています。復旧状況や原因は今後更新される可能性があります。*

1.Microsoft 365で何が起きたのか?

Microsoftの障害情報によると、米国時間11月12日からExchange Onlineへの接続に問題が発生しました。

利用者はOutlookのWeb版、デスクトップ版、モバイル版などからメールボックスへ接続できなくなったり、メールの送受信が遅延したりする状況に直面しました。

障害は当初、米大陸を中心に報告されましたが、その後、他の地域にも影響が及ぶ可能性が示されました。

Microsoftの障害管理情報では、Exchange Onlineの障害が「EX1550543」、複数のMicrosoft 365サービスへの影響が「MO1550821」として扱われています。

障害追跡サイトDowndetectorでは、Outlookに関する不具合報告が一時13万件を超えたと報じられています。

ただし、この数字は利用者からの障害報告件数であり、実際に影響を受けた利用者数や企業数を示すものではありません。

2.Outlookだけではない。複数の業務サービスに影響

今回の障害は、メールだけに限定されませんでした。

Microsoftが示した影響対象には、次のようなサービスが含まれています。

サービス 報告された主な影響
Outlook・Exchange Onlineメールボックスへの接続障害、メール配送の遅延
Microsoft Teams予定表や会議予約など、Exchange Onlineに依存する機能への影響
SharePoint OnlineExchange Onlineと連携する一部機能への影響
Microsoft 365 Copilotチャット応答やメール・予定表などの業務データへのアクセス障害
Microsoft Defender XDR管理画面や一部機能へのアクセス障害
Microsoft Purviewデータ分類、情報保護、DLPなど一部機能への影響
Microsoft Planner・To Doタスク操作やアプリの利用に関する不具合

なお、これらのサービスがすべて完全に停止したわけではありません。

例えば、Teamsの基本的なメッセージ送信やオンライン会議は、おおむね利用可能と説明されています。

重要なのは、一つの基盤サービスに障害が発生すると、それに依存する複数の業務機能にも影響が広がるという点です。

3.障害の原因は何だったのか?

Microsoftの調査では、複数のサーバーが予期せず応答しなくなり、残ったサーバーへ負荷が集中したことが確認されています。

当初は、通信量の増加による高負荷が疑われていました。

しかし、その後の調査では、単純なアクセス集中ではなく、サーバー側の問題によって処理能力が失われたことが明らかになりました。

さらに、影響を受けたサーバーでは、安全な接続を確立するための処理が過負荷となり、リクエストに応答できなくなる現象が確認されています。

Microsoftは、影響を受けたサーバーの再起動、通信経路の変更、接続数の制限などを進めました。

また、障害発生時期と関連する可能性があるネットワーク設定の変更を元に戻す作業も行っています。

ただし、11月13日午前の段階では、最終的な根本原因が確定したとはいえません。

ここで注目したいのは、サーバーの自動監視や復旧の仕組みがあっても、システム全体の障害を防げるとは限らないということです。

クラウドサービスは多数のサーバーを組み合わせて運用されていますが、共通するソフトウェアや接続基盤に問題が発生すると、広範囲に影響が及ぶ可能性があります。

4.ChatGPTやClaudeにも影響が波及

今回の障害で、AIの活用を進める企業にとって特に重要なのが、生成AIサービスへの影響です。

ChatGPTやClaudeは、Microsoft 365と連携して、メールや予定表などの情報を参照できる機能を提供しています。

例えば、AIに次のような作業を依頼することができます。

– Outlookのメールから重要な連絡を探す
– 予定表を確認して会議の準備をする
– メールの内容を要約する
– 社内情報を検索して報告書を作成する

ところが、AIが参照するMicrosoft 365側のサービスに障害が発生すると、AI自体が正常に動いていても、必要な情報を取得できなくなる場合があります。

実際に今回、OpenAIとAnthropicは、Microsoft 365との連携機能に問題が生じていることを報告しました。

これは、今後の企業のAI活用において重要な問題です。

AIサービスが正常に稼働していても、接続先の業務システムが停止すれば、AIを利用した業務も停止する可能性があるのです。

5.クラウドサービスは本当に安全なのか?

今回の障害を受けて、クラウドサービスの利用そのものに不安を感じる企業もあるかもしれません。

しかし、クラウドサービスが危険で、自社サーバーなら安全という単純な話ではありません。

大規模クラウドサービスには、複数の設備や高度な監視体制、専門技術者による運用など、多くの利点があります。

一方、自社サーバーにもハードウェア故障、停電、ネットワーク障害、サイバー攻撃などのリスクがあります。

重要なのは、クラウドか自社サーバーかという二者択一ではありません。

どのサービスが停止すると、どの業務が止まるのかを把握し、必要な代替手段を準備することです。

例えば、Microsoft 365でメールを利用している企業が、社内の連絡、顧客対応、ファイル共有、予定管理をすべて同じサービスに依存している場合、障害発生時の影響は大きくなります。

特に、障害情報を確認する管理画面や、緊急連絡に使用するメールまで同時に利用できなくなる可能性には注意が必要です。

6.企業が準備しておきたい5つの対策

今回のような障害に備えるため、企業には次のような対策が求められます。

① 緊急連絡手段を複数用意する

業務メールが使えない場合に備え、電話、携帯電話、別系統の連絡サービスなどを用意します。

重要なのは、代替手段が障害を起こしたサービスと同じ認証基盤やシステムに依存していないかを確認することです。

② 重要なデータのバックアップを確保する

メール、ファイル、業務データなどについて、必要なバックアップを取得します。

Microsoft 365には標準のデータ保持・復元機能がありますが、企業が必要とする保存期間や復旧要件をすべて満たすとは限りません。

バックアップの取得だけでなく、実際に復元できるかを定期的に確認することが重要です。

ただし、バックアップはデータ消失への対策であり、クラウドサービスの障害中に業務を継続できることを保証するものではありません。

③ 業務システムの依存関係を確認する

メール、認証、ファイル共有、顧客管理、AIサービスなど、どのシステムが何に依存しているかを整理します。

特にAIエージェントでは、複数のクラウドサービスやAPIを組み合わせることが多いため、依存関係の把握が重要です。

④ 障害発生時の業務継続手順を決める

重要な業務について、サービス停止時にどのような方法で対応するかを決めておきます。

例えば、受注業務を一時的に電話で受け付ける、重要書類を別の方法で共有するなどの対応が考えられます。

代替手段についても、情報漏えいや誤送信が起きないよう、あらかじめ運用ルールを定める必要があります。

⑤ 復旧手順を定期的に確認する

障害が発生してから対応方法を考えるのではなく、事前に復旧手順を整備しておきます。

特に、メールや認証サービスが利用できない状態でも、必要な担当者へ連絡できるかを確認することが重要です。

7.レンタルサーバーやVPSを活用した対策も選択肢

今回の障害は、クラウドサービスへの依存関係を見直すきっかけにもなります。

例えば、Microsoft 365でメールを運用している企業でも、別の事業者が提供するレンタルサーバーやVPSを、補助的なシステムの運用に活用する方法があります。

具体的には、緊急連絡用のWebページ、障害時の情報共有サイト、バックアップデータの保管先などが考えられます。

ただし、別のサーバーを用意するだけで障害対策が完成するわけではありません。

例えば、代替システムのログイン認証がMicrosoft 365に依存していれば、今回のような障害時に利用できない可能性があります。

また、メールの代替運用では、DNS、MXレコード、送信ドメイン認証、メールデータの同期などを考慮する必要があります。

そのため、メールサーバーを別に設置するだけで、自動的に通常のメール業務を継続できるわけではありません。

重要なのは、独立したシステムを用意するとともに、実際に切り替えられる運用体制を整えることです。

8.AI時代には「クラウドの障害対策」がさらに重要になる

企業のAI活用が進むにつれて、業務システムの構成は複雑になっています。

従来は、社員がメールや業務システムを直接操作することが中心でした。

しかし、AIエージェントを利用する場合、AIがメール、予定表、データベース、ファイル共有など、複数のシステムを連携させながら業務を実行します。

この場合、連携先の一つが停止しただけでも、業務全体が中断する可能性があります。

そのため、AIシステムの構築では、処理性能や機能だけでなく、障害発生時の動作も考慮する必要があります。

例えば、外部サービスが利用できない場合には処理を一時停止する、一定時間後に再試行する、担当者へ通知するなどの仕組みが考えられます。

さらに、障害時にAIが誤った情報をもとに処理を続けないよう、適切に停止させる設計も重要です。

AIの高度化によって業務の自動化が進むほど、システム全体の信頼性を確保することが重要になるでしょう。

9.クラウドサービスを利用する企業が今、確認すべきこと

今回のMicrosoft 365障害は、世界的な大手クラウドサービスであっても、大規模な障害が発生する可能性があることを改めて示しました。

企業が確認すべきなのは、クラウドサービスを利用しているかどうかではありません。

そのサービスが停止したときに、どの業務へ影響が及ぶのかという点です。

メール、ファイル共有、認証、AIシステムなど、重要な業務を支えるサービスについては、依存関係と代替手段を確認しておく必要があります。

また、バックアップと業務継続対策は、目的が異なります。

バックアップはデータを守るための対策です。

一方、業務継続対策は、システムが停止した場合でも重要な業務を維持・再開するための対策です。

この両方を組み合わせることが重要です。

10.今回の障害から学ぶべきこと

Microsoft 365は、世界中の企業で利用されている重要な業務基盤です。

そのサービスで障害が発生したことは、クラウドサービスを利用する企業にとって無視できない出来事です。

さらに今回、ChatGPTやClaudeなどの生成AIとの連携機能にも影響が及んだことで、AI時代の新しいリスクも明らかになりました。

AIがどれほど高性能になっても、そのAIが利用するメール、データベース、ネットワークなどが停止すれば、期待した機能を提供できなくなる可能性があります。

これからの企業システムでは、AIの導入と同時に、サーバー、ネットワーク、バックアップ、セキュリティ、障害時の運用まで含めた設計が重要になります。

**クラウドサービスは便利だからこそ、停止する可能性も前提にして利用する。**

今回の障害は、その重要性を改めて考える機会になったのではないでしょうか。

—

クラウドサービスの障害対策・サーバー環境のご相談はウイルネットへ

ウイルネットでは、レンタルサーバー、VPS、マネージドサーバーなど、企業のIT基盤を支えるサービスをご提供しています。

クラウドサービスを利用する企業にとって、障害発生時の連絡手段、バックアップ、代替サーバー環境の確保は重要な検討事項です。

また、AIの業務利用が進む中では、外部サービスとの連携やサーバー環境の信頼性も重要になります。

ウイルネットでは、サーバーの導入・運用に関するご相談を承っております。

さらに、弊社は株式会社ハイレゾが提供するGPUクラウドサービス「GPUSOROBAN」の正規代理店として、AI開発向けの計算環境もご案内しています。

サーバー環境の見直しや、AIシステムの導入に必要なインフラをご検討の際は、お気軽にお問い合わせください。

執筆・監修:株式会社ウイル 執行役員 岸本 静樹
編集協力:生成AI
岸本

    ページ上部へ戻る