相手の担当者やメールアドレスが変わったときの認証の見直し方

許可リストが現実とずれるとどうなるか

メール認証は宛先ごとに本人確認する仕組みのため、誰を許可するかをアドレス単位で管理します。便利な反面、相手の組織で人が入れ替わると、許可リストだけが古いまま取り残されます。

退職した人のアドレスが許可されたまま残っていれば、本人がアカウントを保持している限り閲覧できる可能性があります。逆に、新しく担当になった人が許可されていなければ、見てほしい資料にたどり着けません。どちらも共有の目的を損ないます。

とくに長く続くプロジェクトでは、相手の組織で何度も人が入れ替わります。最初に組んだ許可リストをそのままにしていると、現状とのずれが少しずつ積み上がり、気づいたときには誰を許可しているのか把握できない状態に陥りがちです。

異動・退職を知ったときの再設定手順

担当者の交代を把握したら、できるだけ早く許可先を現状に合わせます。次の順で進めると漏れを防げます。

外す作業と追加する作業は、どちらか一方だけだと片手落ちになります。いなくなった人を外し、新しい人を入れる、この両方をセットで行うことを意識してください。

1. 現在の許可リストを確認し、いなくなった人のアドレスを洗い出す
2. 退職・異動した人のアドレスを許可先から外す
3. 新しい担当者のアドレスを許可先に追加する
4. アクセスログで、外したアドレスがその後アクセスしていないか確認する
5. 必要なら新しい担当者に、見てほしい内容を添えてURLを再送する

認証方式の選び方フローチャート

相手の担当者やメールアドレスが変わったときの認証の見直し方では、強い認証を選べばよいわけではありません。相手の人数、機密度、レビュー期間、相手のITリテラシーに合わせて、止まらない範囲で十分な制限を選びます。

共有相手と機密度が決まったら、URLのみ・パスワード・メール認証・会社ドメイン認証のどれで渡すかを選びます。

• URLのみ: 誰でも見てよい、短期の低リスク確認に限る
• パスワード: 少人数の社内外レビューで手早く制限したいとき
• メール認証: 特定の個人だけに見せたいとき
• 会社ドメイン認証: 社内・取引先企業単位で見せたいとき

アクセスログで影響範囲を確かめる

許可先を外しただけで安心せず、これまで誰が見ていたかをアクセスログで振り返ると、影響範囲がはっきりします。退職者がどの時点まで閲覧していたか、未許可の状態が続いていなかったかを確認できます。

ログを見ながら整理すると、リストの更新漏れにも気づきやすくなります。共有が長く続く資料ほど、交代のたびにログと突き合わせる習慣が効いてきます。

個別許可を続けるか、ドメイン認証に切り替えるか

交代のたびに一人ずつ許可先を直すのが負担になってきたら、会社ドメイン認証への切り替えが選択肢になります。指定したドメインのメールを持つ人なら通るため、担当者が代わっても許可リストを更新せずに済みます。

ただしドメイン認証は、そのドメインの誰でも通る前提です。特定の数名だけに絞りたい資料はメール認証のまま維持し、相手の会社全体に見せてよい資料はドメイン認証へ、と内容で切り分けると無理がありません。

見直しと同時に期限も整える

担当者交代のタイミングは、公開期限を見直す好機でもあります。もう確認が終わった共有なら、期限を切るか公開を終えることで、古い許可先が残るリスクそのものを減らせます。

今後も使う資料は、同じURLのままファイルを差し替えられる点を活かして中身を最新化しつつ、許可先と期限を現状に合わせて運用すると管理が楽になります。担当者交代を一つの定期点検のきっかけにすると、リストと期限の見直しが習慣として定着しやすくなります。