期限を決める基準
複数社が参加するプロジェクトでは、全員の確認が完了するまでに時間がかかる。期限はプロジェクト定例会議の前日を失効日にする設定が最も合理的で、「会議当日に最新版の認識合わせをする」というゴールと期限を一致させられる。
各社の担当者がレビューを完了したかを幹事社が把握するため、アクセスログを期限内に確認するフローを設けると良い。未アクセスの企業がある場合は期限前にリマインドを送り、全社確認が完了したら期限前でも失効させて資料を保護する。
- 相手がログインなしで開ける状態か確認する
- PCとスマホで最低1回ずつ表示を確認する
- 内部情報・個人情報・不要な外部送信が残っていないか見る
- レビュー期限と修正時の差し替え方を決めておく
認証を組み合わせる
複数社合同プロジェクトでは、全参加者のメールアドレスをホワイトリストに登録したメール認証と期限設定の組み合わせが最も管理しやすい。URLを知っていても登録外のアドレスからはアクセスできないため、URLが誤って転送されても安全が保たれる。
企業によってはメール認証のOTP受信が社内フィルタで遅延するケースがある。事前テストとして幹事社が各社の担当者に一度認証を試してもらうと、本番共有前に問題を把握できる。問題がある企業だけパスワード認証と組み合わせる柔軟な対応も検討に値する。
- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない
期限後の扱い
複数社のメンバーが閲覧していた資料のURLが失効した後は、ホワイトリストのアドレス一覧も合わせて整理する。次のフェーズで別の資料を共有する際に旧アドレスが混入しないよう、プロジェクトフェーズごとにリストをリセットする習慣をつけると管理が楽になる。
期限切れを知らないまま古いURLをアクセスしようとした担当者から問い合わせが来ることがある。「失効済みのURLです。最新の資料はXXXから確認できます」という返答テンプレートを幹事社が準備しておくと、問い合わせへの対応が迅速にできる。
- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない
再共有時の注意
修正版の資料を再共有する際は、どの企業の誰に送るかを前回のリストと照合してから新URLを発行する。プロジェクト途中でメンバーが交代している企業がある場合、旧担当者に送ってしまうミスが起きやすいため名簿を最新化してから送付する。
再共有の頻度が高いプロジェクトでは、URLのバージョン管理をスプレッドシート等で行うと追跡が容易になる。発行日・失効日・対象企業・更新内容の4列を記録しておくと、後からどの版を誰に見せたかを確認できる。
- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない
よくある質問
複数社のうち一社だけ期限を延長したい場合、どう対応すればよいですか？
メール認証でホワイトリスト管理している場合、URLの期限延長は全員に対して行われるため一社だけの延長は難しい。その企業の担当者だけに絞った別URLを新規発行して期限を設定するのが現実的な対応だ。
プロジェクト終了後に資料を各社が保存・再利用することを防ぐには？
URLを失効させればオンラインからのアクセスは止まるが、スクリーンショットや印刷は防げない。共有前に「資料の二次利用・社外転送を禁止する」旨を各社の窓口担当者に書面で確認しておくことが、法的観点からも重要だ。
5社が参加するプロジェクトでURLを1本にすべきか、会社ごとに分けるべきか判断に迷っています。
誰が閲覧したかをトラッキングしたい場合は会社ごとに分けると明確だが、管理の手間が5倍になる。メール認証でホワイトリスト管理を使えば1本のURLで個人単位のアクセスログが取れるため、通常は1本のURL運用で十分だ。