この業種で起きる共有課題
弁護士事務所の社内説明ページには、案件管理システムのログイン手順や内部の決裁ルールが記載されることがあります。これらの情報が外部に漏れると、業務上のリスクだけでなく依頼人のプライバシーにも影響しかねません。公開設定を誤って「全員が閲覧可能」にしてしまわないよう、共有前にシークレットモードのブラウザでURLを開いて確認してください。
弁護士と事務スタッフでITリテラシーに差がある事務所では、認証の手順が複雑だと「ページを開けない」という問い合わせが増えます。メール認証かドメイン認証のどちらを使う場合でも、「メールアドレスを入力してボタンを押す」だけで完結するシンプルな操作で完了するよう設定し、手順書をメールに添付して配布しましょう。
- 相手がログインなしで開ける状態か確認する
- PCとスマホで最低1回ずつ表示を確認する
- 内部情報・個人情報・不要な外部送信が残っていないか見る
- レビュー期限と修正時の差し替え方を決めておく
共有前に隠すべき情報
業務フロー説明ページに案件番号や依頼人名が例示として含まれていないかを確認してください。「○○事件の処理手順」のように実在する案件を例に使ったページは、外部に出た場合に守秘義務違反となります。説明用の例示はすべて「A事件」「仮名依頼人」などの架空設定に置き換えてください。
内部ツールへのリンクやSSO(シングルサインオン)のエントリーポイントURLをページに含めている場合、そのURLが外部から直接アクセスできない設定になっているかを確認してください。特にクラウド型の案件管理ツールは、URLを知られるだけでフィッシング攻撃の糸口になる可能性があります。
おすすめ認証方式
弁護士事務所の全メンバーへの配布にはドメイン認証が最も効率的です。事務所のメールドメインを登録しておくと、在籍スタッフ全員がそれぞれのメールアドレスで認証してアクセスできます。人事異動や退職があっても、メールアカウントの状態に連動してアクセス権が管理されるため手動での更新作業が不要です。
特定のプロジェクトチームや専門分野の担当者だけに限定したい場合はメール認証を使います。たとえば「M&A案件担当弁護士のみ閲覧可能な業務メモ」はメール認証で対象者のアドレスを登録し、チームが変わったときにリストを更新する運用にします。
- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない
送付文面とレビュー回収
社内メンバーへの告知メールには「このページは月次で更新します。URLをブックマークしておいてください」と伝えることで、次回以降の周知コストを下げられます。変更のたびに全員に再配信するのではなく、「ページを更新しました」とチャットで通知し、URLを自分で開いてもらう運用に移行するのが理想的です。
業務フローの変更点を確認したかどうかを追跡する必要がある場合は、閲覧ログを活用します。「○日までに全員確認してください」と指示し、期日を過ぎても未閲覧のメンバーには個別にリマインドを送ります。確認が必要な変更箇所のみをメールで要約し、「詳細はページをご覧ください」と誘導すると閲覧率が上がります。
- 確認してほしい観点を3つ以内に絞る
- 期限と返信先を明記する
- 修正後も同じURLで見られるか伝える
- 最終版と途中版が混ざらないようタイトルを付ける
よくある質問
複数の説明ページを作成した場合、それぞれに認証を設定する必要がありますか?
はい、ページごとに認証設定が必要です。ただし同じドメイン認証設定を複数ページに適用する場合は、ドメインを一度登録すれば各ページで同じ設定を使い回せます。
所内説明ページの内容が機密情報を含む場合、ギガサイト便は安全に使えますか?
ギガサイト便はCloudflare上で動作しており、通信はHTTPSで暗号化されます。ただし最高機密レベルの情報は所内閉域網での管理を検討してください。
パートタイム勤務の事務スタッフにも同じURLで共有できますか?
ドメイン認証では事務所のメールアドレスを持つスタッフは雇用形態に関わらずアクセスできます。メールアカウントがない外部の方にはパスワード認証で対応してください。