役員・顧問にHTMLを見せるときの認証方式の選び方

相手の特徴

役員・顧問はITリテラシーに個人差があり、ワンタイムパスワードの概念に不慣れなケースも少なくない。送付前にスマートフォンとPCの両端末でURLが正常に開けるか自分で確認しておくと、「見られない」という返答を防げる。

役員レビューでは経営数値や人事情報が資料内に含まれることが多いため、社外の誰もがアクセスできる状態は避けるべきだ。共有前にコンソールログや不要な外部APIコールがHTMLに残っていないかもチェックする。

レビュー期限を事前に合意しておくと、URLの公開期間を必要最小限に絞れる。修正が発生した場合は旧URLを即時失効させ、新しいURLを別途送付するフローをあらかじめ説明しておくとスムーズだ。

• 相手がログインなしで開ける状態か確認する
• PCとスマホで最低1回ずつ表示を確認する
• 内部情報・個人情報・不要な外部送信が残っていないか見る
• レビュー期限と修正時の差し替え方を決めておく

URLのみ

URLのみ共有は手順がゼロで役員側の負担が最も低い。ただし誰でも閲覧可能になるため、適用できるのは社名ロゴや公開前デザインなど機密性が低い資料に限られる。その場合もURL文字列が検索エンジンにインデックスされないよう、robots.txtやnoindexの設定を確認すること。

短期のデザインレビューでURLのみを使う場合は、48〜72時間程度で自動失効する設定を選ぶと安全だ。期限後に古いURLが役員のメール履歴に残っていても閲覧できなくなるため、情報の散逸リスクを下げられる。

• 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
• 特定の相手だけ: パスワードまたはメール認証を使う
• 会社内だけ: 会社ドメイン認証を検討する
• 短期レビュー: 期限を設定して古いURLを残さない

パスワード

パスワード認証は役員・顧問の多くが直感的に理解できる方式だ。ただし同じパスワードを複数の役員に共有すると、誰がアクセスしたか追跡できなくなる。ギガサイト便のような仕組みでは閲覧ログを確認できるので、誰が何時に開いたかを把握しやすい。

パスワードは資料と同じメールに書き込まず、別チャネル（SMS・電話など）で伝えるとセキュリティが高まる。役員が複数いる場合、全員に同一パスワードを渡すと管理がシンプルになる反面、一人が退任した後もアクセスできてしまうため、期限設定と合わせて運用する。

• 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
• 特定の相手だけ: パスワードまたはメール認証を使う
• 会社内だけ: 会社ドメイン認証を検討する
• 短期レビュー: 期限を設定して古いURLを残さない

メール

メール認証はURLを開くと登録済みアドレスへ確認コードが届き、入力すると閲覧できる方式だ。役員の個人アドレスではなく役職メール（board@example.co.jp など）を登録すれば、退任後にそのアドレスを無効化するだけでアクセスを自動的に遮断できる。

注意点は、役員がモバイル回線のみの環境でリアルタイムにコードを受信できないケースだ。会議室やセキュアゾーンでメールが届くまでタイムラグが生じることを事前に説明し、コード有効期限が短い場合は再送手順も案内しておくと良い。

• 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
• 特定の相手だけ: パスワードまたはメール認証を使う
• 会社内だけ: 会社ドメイン認証を検討する
• 短期レビュー: 期限を設定して古いURLを残さない

ドメインの比較

会社ドメイン認証は「@example.co.jp で終わるメールアドレスでログインした人だけ閲覧可」と設定できる方式だ。役員・顧問が自社ドメインのメールを持っている場合はパスワードの配布が不要になり、管理コストが下がる。一方、社外顧問が個人のフリーメールしか持っていないケースでは使えないため注意が必要だ。

パスワード・メール・ドメイン認証を比較すると、管理の手間は「パスワード＞メール＞ドメイン」の順に少なくなる傾向がある。役員全員が社内ドメインを使っているなら迷わずドメイン認証を選ぶべきだ。社外顧問が混在する場合はメール認証でホワイトリストを個別設定するのが現実的な落としどころとなる。

• 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
• 特定の相手だけ: パスワードまたはメール認証を使う
• 会社内だけ: 会社ドメイン認証を検討する
• 短期レビュー: 期限を設定して古いURLを残さない