ホームページの管理用のパスワードは、社内と制作会社でどう分けて管理すべきですか？
小さな会社でホームページの更新を引き継ぐことになりました。これまでは前任者が制作会社とやり取りしており、渡された資料には管理画面の入口と共通のパスワードだけが書かれています。社内の担当者も制作会社も同じ情報で入っているようですが、誰が何を変更したのか分からず、このまま使ってよいのか不安です。私自身もほかの業務と兼任しているため、複雑な管理は続けられそうにありません。担当者の交代時にも困らないよう、ログインする人ごとの分け方や、情報の保管方法をどう整えればよいでしょうか？
AIはこう答えた
**共通のパスワードは使い続けず、「会社別」ではなく「使う人別」にログインを分けるのが基本です。**社内も制作会社も一人ずつ専用の利用者登録をし、パスワードを共有しない形を目指しましょう。 日常の更新担当者は文章や写真の変更だけ、制作会社は契約した作業に必要な範囲だけ操作できるようにします。全設定を変更できる権限は社内の責任者など少人数に絞り、会社側でも管理できる状態を保ちます。 制作会社には「人別の登録」「操作範囲の制限」「誰がいつ何を変えたかの記録」が可能か確認してください。対応方法は今の仕組みによります。分けられない場合は、当面、作業者・日時・変更内容を記録する運用にします。 保管は、閲覧者を限定できるパスワード管理用の道具か、施錠した場所の紙など、続けられる方法で構いません。長く使い回さないパスワードにし、対応していれば、ログイン時に確認コードも入力する設定を使いましょう。 引き継ぎ用には、管理画面の入口、利用者、操作できる範囲、復旧方法、制作会社の連絡先を一枚に整理する案がおすすめです。整理自体は社内でできます。復旧先を前任者個人だけに依存させず、交代・退職・契約終了時は不要な登録を停止します。今の共通登録は、新しい登録で必要な作業ができることを確認してから停止しましょう。
この回答は、AIがWeb上の公開情報を調べて参考情報としてまとめたものです。あなたの状況に合わせた判断は、プロの回答やチャット相談をご利用ください。
実際のプロはどう考えているか
Web上で公開されている制作会社・専門家の見解8件を編集部が収集し、立場ごとに集計したものです。要旨は編集部による要約で、全文は各出典をご覧ください。
確認した制作会社の見解では、共通パスワードを使い続けず、社内と制作会社のログインを分け、担当する作業だけを許可する方法が基本です。 あわせて、パスワードの保管先と閲覧できる人を決め、担当交代時には不要なログイン権限を整理することを勧めています。
社内用とは別に制作会社専用のログインを作り、自社の管理用も残すことを勧めています。操作した人を明確にするには、制作会社側も作業者ごとに分けるという考えです。 出典
社内管理者のパスワードは渡さず、制作会社や担当者専用のログインを設けます。作業に必要な操作だけを許可し、契約終了時にはそのログインだけを止められる形を勧めています。 出典
引き継ぎでは、個人のパスワードをそのまま渡すより、新しい担当者専用のログインを追加する方法を勧めています。利用者を招待できるサービスでは、その仕組みを使う考えです。 出典
既存の管理者パスワードを受け取るのではなく、自社担当者名義の管理用ログインを新しく作ってもらいます。引き継ぎ後に制作会社側のログインを削除できる状態を重視しています。 出典
担当者別のログインに、必要な操作と利用期限だけを設定します。共通パスワードしか使えない場合は、共有相手と作業履歴を記録し、作業後にパスワードを変更する考えです。 出典
後任者がログインできることを確かめてから、旧制作会社や退職者のログインを削除します。共有が必要だったパスワードも引き継ぎ後に変更し、以前の担当者が入れる状態を解消します。 出典
管理情報の共有表にはパスワード自体を書かず、保管先と安全な受け渡し方法を別に決めます。担当交代時には、ログインを復旧するための連絡先を誰が管理するかも確認します。 出典
パスワードは表計算や紙にそのまま記載せず、必要な人だけが見られる保管方法を社内で決めます。再発行に使うメールも会社で管理し、担当者個人に依存しない形を勧めています。 出典
プロの回答
この質問への、あなたの状況を踏まえたプロの回答を募集中です。回答が付き次第、このページに掲載されます。