相手の特徴
採用候補者は自社の社員ではなく、専用アカウントやVPNを持たない。PCとスマートフォン両方から閲覧することが多く、複雑なログイン手順はそのまま離脱率に直結する。操作ステップが少ない認証方式を選ぶことが、候補者体験を守る上で最優先事項だ。
一方、内定前の候補者には給与テーブルや組織詳細など社外秘情報を含むHTMLを見せない方がよく、情報の機密度によってURLそのままの公開と認証付き公開を使い分ける判断が必要になる。
- 相手がログインなしで開ける状態か確認する
- PCとスマホで最低1回ずつ表示を確認する
- 内部情報・個人情報・不要な外部送信が残っていないか見る
- レビュー期限と修正時の差し替え方を決めておく
URLのみ
会社概要や文化紹介ページなど、採用サイトで既に公開している内容と同等の情報であれば、URLのみの共有で十分だ。ただし、選考中の候補者向けに作成した専用ページは、他の候補者に見られることを想定していない場合が多いため、最低限のパスワード設定を推奨する。
URLのみで共有したページが検索エンジンにインデックスされると、競合他社の採用担当者が内容を参照できてしまう。特に待遇や選考フロー詳細を含む場合はnoindexを必ず設定し、不特定多数へのアクセスを防ぐこと。
- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない
パスワード
パスワード認証は採用候補者に広く使えるシンプルな方式だ。選考ステージごとに異なるパスワードを設定すれば、一次面接通過者だけが最終面接資料を見られる段階的な情報開示が実現できる。
パスワードは採用担当者が選考連絡メールに記載して渡すのが最も自然な流れで、候補者が特別な操作を必要としない。ただし同じパスワードを複数の候補者に使い回す場合は、不採用になった候補者が採用後の資料を閲覧できてしまうリスクに注意すること。
- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない
メール
内定承諾後のオンボーディング資料や入社前課題を含むHTMLには、メール認証が適している。許可リストに内定者のメールアドレスを登録することで、同じリンクを他者に転送されても内定者本人しか閲覧できない状態を維持できる。
メール認証では閲覧日時のログが残るため、「内定者が入社前課題を確認したかどうか」を担当者が把握できる。未閲覧が続く場合は入社前フォロー連絡の根拠として活用できる。
- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない
ドメインの比較
採用候補者は自社のドメインメールを持たないため、ドメイン制限は原則として機能しない。例外として、内定後に会社メールを発行した場合にはドメイン制限が有効になるが、入社前の段階ではメール認証の方が現実的だ。
整理すると、採用候補者向けの認証は「公開情報→URLのみ」「選考資料→パスワード」「内定者限定→メール認証」の3段階で設計するのが合理的だ。ドメイン制限は社内向け用途に留め、外部候補者には適用しないという原則を持つとわかりやすい。
- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない
よくある質問
採用候補者がスマートフォンからメール認証を使う場合、コードが入力しにくいなどの問題は出ますか？
認証コードはコピー＆ペーストで入力できるため、スマートフォンでも手間は少ないです。ただし、メールアプリとブラウザを行き来する操作が発生するため、候補者体験を重視する場合はパスワード認証の方がシンプルです。
不採用になった候補者が以前に渡したパスワード付きURLに引き続きアクセスできてしまう場合はどうすればよいですか？
不採用通知と同じタイミングでURLを非公開にするか、パスワードを変更してください。選考ごとにURLを発行し、選考終了後は即座に無効化するフローを標準化しておくと管理漏れを防げます。
内定者に入社前課題のHTMLを送る際、メール認証の許可リストに個人アドレスを使ってよいですか？
個人のGmailやYahooメールアドレスでも許可リストに登録できます。入社後に会社メールへ移行する場合は、入社日にアドレスを更新して同じコンテンツへのアクセスを維持することもできます。