認証共有

採用候補者向け共有URLを期限付きで安全に渡す方法

採用候補者に渡したURLが選考終了後も有効なまま残り続けることは、情報管理の観点から見逃しがちなリスクだ。特に選考フロー詳細や給与レンジを含む資料は、不採用になった候補者が閲覧し続けることで内部情報が広まる可能性がある。公開期限と認証を組み合わせた設計が候補者管理の基本になる。

期限を決める基準

採用選考のフェーズごとに期限を設定するのが最も管理しやすい。例えば「書類選考通過連絡から5日以内」「一次面接後の追加資料は面接翌日から3日」のように基準を定めると、期限の設定が属人化せずルール化できる。

複数の候補者が同時進行している場合は、候補者ごとに期限を個別管理する必要がある。期限管理をATS(採用管理システム)のメモ欄に記録しておくと、担当者変更があっても引き継ぎが容易になる。

  • 相手がログインなしで開ける状態か確認する
  • PCとスマホで最低1回ずつ表示を確認する
  • 内部情報・個人情報・不要な外部送信が残っていないか見る
  • レビュー期限と修正時の差し替え方を決めておく

認証を組み合わせる

候補者向け資料に期限とパスワードを組み合わせることで、URLが拡散した場合でも「期限内かつパスワードを知っている人だけ」に閲覧を制限できる。パスワードは選考連絡メール内に記載し、URLとパスワードの両方を手元に持っている人だけがアクセスできる設計にする。

内定者の情報(入社条件詳細・研修日程)を含むHTMLにはメール認証を追加する。内定辞退後に元内定者が引き続きアクセスできる状態を防ぐため、辞退確認と同時にアドレスを許可リストから除外する手順を採用フローに組み込む。

  • 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
  • 特定の相手だけ: パスワードまたはメール認証を使う
  • 会社内だけ: 会社ドメイン認証を検討する
  • 短期レビュー: 期限を設定して古いURLを残さない

期限後の扱い

不採用確定後または内定辞退確認後は、速やかにURLを無効化する。「他のことで忙しくて後回し」が重なると、古いURLが数ヶ月単位で放置される。無効化操作を「不採用メール送信」「辞退確認メール送信」と同日に行うルールにすることで、抜け漏れを防ぎやすくなる。

期限後のURLにアクセスした候補者に対して、「この資料は公開期間が終了しました。ご不明点は採用担当までお問い合わせください」というメッセージが表示されるよう設定しておくと、問い合わせが減り候補者体験も損なわない。

  • 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
  • 特定の相手だけ: パスワードまたはメール認証を使う
  • 会社内だけ: 会社ドメイン認証を検討する
  • 短期レビュー: 期限を設定して古いURLを残さない

再共有時の注意

内定後に条件変更が生じて資料を更新する場合は、旧URLを無効化してから新URLを発行し直す。「先ほどのURLは古い情報です、新しいURLはこちらです」と明記しないと、候補者が旧版を基に判断してしまうトラブルが起きる。

選考が長期化して候補者に複数回資料を送付している場合は、最終的にどのURLが有効かを自分でも把握できるよう一覧管理をする。URL発行のたびにスプレッドシートや採用管理ツールに記録する習慣が長期トラブル防止に効く。

  • 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
  • 特定の相手だけ: パスワードまたはメール認証を使う
  • 会社内だけ: 会社ドメイン認証を検討する
  • 短期レビュー: 期限を設定して古いURLを残さない

よくある質問

内定承諾後に入社条件の一部が変わった場合、HTMLを差し替えればよいですか?

同じURLでファイルを差し替えると内定者には最新版が表示されます。ただし変更があったことを口頭またはメールで必ず伝えてください。差し替え後は旧版へのアクセスログが残らないため、変更前に内容を別途保存しておくことも推奨します。

候補者が選考資料を友人に転送した場合、情報漏洩を検知できますか?

メール認証を設定していれば、許可リスト外のアドレスからのアクセス試行がログに残ります。パスワードのみの場合は閲覧者を特定できないため、機密情報にはメール認証の追加を推奨します。

採用候補者が複数のデバイスでアクセスしても問題はありませんか?

メール認証はデバイスを問わず同じアドレスで認証するため、PCとスマートフォンの両方から問題なく閲覧できます。デバイスごとに再認証が必要になる場合がありますが、手順は同じです。

関連記事

「認証共有」の記事をもっと見る →