閲覧状況が見えないと起きやすい問題
共有URLを送ったあとに閲覧状況が分からないと、相手が資料を受け取れたかどうかを判断できません。確認のために何度も連絡を取ることになり、やり取りが煩雑になります。
さらに、URLが転送されて想定外の相手に届いていても気づけません。閲覧の事実を確認できないことは、情報の取り扱い上の小さなリスクが積み重なる原因になります。
一般的な閲覧確認の考え方
閲覧確認の基本は、アクセスの記録を残し、それを後から見返せる状態にしておくことです。誰が、いつアクセスしたかという情報があれば、共有が適切に行われたかを振り返れます。
閲覧記録は、トラブル時の状況把握だけでなく、不要になった共有を停止する判断材料にもなります。記録を取ること自体を運用に組み込むことが大切です。
- 誰がアクセスしたか（認証方式による識別）
- いつアクセスがあったか（日時）
- 想定した相手以外のアクセスがないか
よくあるNG例と安全な直し方
共有URLを誰がいつ見たか確認では、「検索に出さない」と「見られないようにする」を混同しないことが重要です。noindexやrobots.txtは検索エンジンへの指示であり、アクセス制限そのものではありません。
安全に共有するには、誰に見られると困るかを先に決め、URL共有だけで足りるのか、認証や期限が必要なのかを選びます。共有相手と機密度が決まったら、URLのみ・パスワード・メール認証・会社ドメイン認証のどれで渡すかを選びます。
- NG: 機密情報入りHTMLを認証なしURLで共有し、noindexだけで安心する
- OK: パスワード・メール認証・会社ドメイン認証で閲覧者を絞る
- NG: テスト用APIキーや社内URLをHTML内に残したまま渡す
- OK: 公開前に外部送信先、秘密情報、フォーム送信先を確認する
ギガサイト便でアクセスログを確認する手順
ギガサイト便では、公開したページへのアクセスログを管理画面から確認できます。閲覧の有無を確かめたいときは、次の順序で進めると分かりやすいです。
手順は短時間で完了します。確認のたびに同じ流れで進めれば、見落としを防ぎながら閲覧状況を把握できます。
- 管理画面にログインし、対象の公開ページを開きます。
- そのページのアクセスログの項目を表示します。
- アクセスのあった日時を確認します。
- メール認証や会社ドメイン認証を使っている場合は、誰がアクセスしたかも合わせて確認します。
- 想定外のアクセスがないかを見て、必要なら認証方式の変更や公開停止を検討します。
認証方式によって分かる情報が変わる
アクセスログから得られる情報は、選んだ認証方式によって変わります。URLのみの公開では誰が見たかまでは特定しにくく、アクセスがあった事実の確認が中心になります。
一方、メール認証や会社ドメイン認証を使うと、閲覧した相手を識別しやすくなります。閲覧者を明確に把握したい資料では、相手を識別できる認証方式を選ぶとログの精度が上がります。
閲覧確認を習慣にする
アクセスログは、公開した直後だけでなく、定期的に見返すことで価値が高まります。共有が長期間続く場合は、節目ごとにログを確認する習慣をつけると安心です。
公開期限が近づいたタイミングや、相手から連絡があったタイミングなど、確認のきっかけを決めておくと見落としを減らせます。記録を取り、見返すという流れを運用に定着させましょう。
よくある質問
URLのみの公開でも閲覧状況は分かりますか。
アクセスのあった日時などの記録は確認できます。ただし、URLのみの場合は閲覧した相手を特定する情報が限られます。誰が見たかまで把握したい場合は、メール認証や会社ドメイン認証の利用を検討してください。
閲覧者の個人を特定したいときはどうすればよいですか。
メール認証や会社ドメイン認証を使うと、閲覧した相手を識別しやすくなります。資料の機密度に応じて認証方式を選ぶことで、ログから得られる情報の精度を高められます。
アクセスログはいつまで確認できますか。
公開期限内であれば管理画面からアクセス状況を確認できます。公開期限を過ぎるとページ自体が失効するため、閲覧状況を記録として残したい場合は期限内に確認しておくとよいでしょう。
想定外のアクセスを見つけたらどうすればよいですか。
まず認証方式をより厳しいものに変更するか、公開を停止することを検討してください。必要に応じて同じURLのまま内容を差し替えたり、新しい認証で再共有したりする方法もあります。
noindexを設定すれば認証は不要ですか？
不要ではありません。noindexは検索結果への表示を抑えるための指定で、URLを知っている人の閲覧を止める仕組みではありません。閲覧者を制限したい場合は認証が必要です。