この業種で起きる共有課題
EC事業者の研修資料には、自社の受注管理ツールのログイン手順や倉庫との連絡フォーマットなど、社外に出してはいけない業務フローが含まれることが多い。外注スタッフやパートタイム受講者に渡す際は、全員がアクセスできる共有フォルダにアップするのではなく、受講者ごとにアクセス制限をかけた方が情報管理上のリスクを下げられる。
研修ページをPCで制作した場合でも、受講者がスマホで開くケースは珍しくない。iOSとAndroidで縦持ちの状態でフォントサイズ・動画の再生・クイズUIが正常に動くかを確認してから配布する。特に動画埋め込みはモバイルブラウザの自動再生制限でつまずきやすいため、サムネイルと再生ボタンが表示されるか実機で確認しておく。
受講期間が終了した後も研修URLが生きていると、退職者や契約終了スタッフが引き続き内部ノウハウを参照できる状態になる。オンボーディング完了後は閲覧期限を設定して自動で非公開にするか、パスワードを変更して旧受講者を締め出す運用を確立しておく。
- 相手がログインなしで開ける状態か確認する
- PCとスマホで最低1回ずつ表示を確認する
- 内部情報・個人情報・不要な外部送信が残っていないか見る
- レビュー期限と修正時の差し替え方を決めておく
共有前に隠すべき情報
研修HTMLに取引先の実際の注文書や請求書の画像をサンプルとして埋め込んでいる場合、その画像ファイルを必ずダミーデータに差し替えてから公開する。実在する取引先の社名・金額が写っていると、受講者経由で外部に流出したとき守秘義務違反になるリスクがある。
コード研修のページでは、本番データベースへの接続文字列やAWSのIAMキーがサンプルコードに残っていることがある。HTMLのソースをテキストエディタで開き、`AWSアクセスキーID`・`mysql://`・`mongodb+srv://`などの文字列が含まれていないかを確認する。スクリーンショットにも機密情報が写り込む場合があるため、画像を拡大して一枚ずつ確認する習慣をつけると良い。
おすすめ認証方式
社員や業務委託スタッフが受講者の場合、会社ドメイン認証が最も管理しやすい。`@自社ドメイン.co.jp`のメールアドレスを持つ人だけがアクセスでき、入退社のタイミングに合わせてアクセス権を別途管理する必要がない。ただし外注先が独自ドメインを持たない個人事業主の場合はこの方式が使えないため、パスワード認証と組み合わせる。
期間が決まっているオンボーディングには閲覧期限の設定を忘れずに行う。入社後30日間だけ閲覧させたい教材であれば、開始日から30日後の23:59を期限に設定する。期限後は同じURLがアクセス不可になるため、元のファイルを削除しなくても古い受講者が見られなくなる。
- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない
送付文面とレビュー回収
受講者への案内メールには「このURLで何を学ぶか」「どの順番で読むか」「不明点はどこに質問するか」の3点を明記する。研修ページが複数セクションに分かれている場合は、週ごとの目安ページ数を添えると受講者が計画的に進めやすくなる。
研修完了後のフィードバック回収では「理解しにくかった箇所はどこか」と「実務で役立ちそうな内容はどこか」を具体的に聞く。「全体的な感想」だけを求めると抽象的な回答が返りやすく、次の改訂に繋がらない。回収期限は研修終了から3営業日以内を目安にし、リマインドを1回送るとフィードバック率が上がる。
- 確認してほしい観点を3つ以内に絞る
- 期限と返信先を明記する
- 修正後も同じURLで見られるか伝える
- 最終版と途中版が混ざらないようタイトルを付ける
よくある質問
外注スタッフと社員が混在する場合、同じURLで認証方式を使い分けられますか？
1つのURLには1つの認証方式しか設定できません。混在する場合は社員向けと外注向けで別URLを発行し、それぞれにパスワードまたはドメイン認証を設定してください。
研修ページを更新した場合、受講者に再度URLを送り直す必要がありますか？
ギガサイト便はファイルを差し替えてもURLが変わらないため、受講者への再送は不要です。更新内容を受講者に知らせたい場合は更新通知メールを別途送ってください。
受講者が誤ってURLを社外の人に転送してしまった場合のリスクは？
パスワードまたはメール認証を設定していれば、URLだけでは閲覧できません。万一の場合はパスワードを変更するか、旧URLを無効化して新URLを発行することで即座に対処できます。