担当者一人だと社内の確認が止まる問題
AI制作物をクライアントに渡すとき、窓口の担当者一人にだけURLを送ると、その人が社内に転送・共有する手間が発生します。担当者が忙しいと確認が止まり、フィードバックが返ってこないまま時間が過ぎがちです。
かといって、社内の関係者全員のメールアドレスを事前にもらって一人ずつ招待するのは、こちらにとってもクライアントにとっても負担です。誰を呼ぶべきか相手企業に確認する往復だけで数日かかることもあります。
会社ドメイン認証は、この「全員に見せたいが名簿は作りたくない」という場面に向いた仕組みです。
会社ドメイン認証とは何か
会社ドメイン認証は、許可した会社ドメインのメールアドレスを持つ人だけがページを開ける認証方式です。たとえば取引先のドメインを許可しておけば、そのドメインのメールを使える社員は誰でもアクセスでき、個別の招待は不要になります。
アクセス時にそのドメインのメールアドレスで本人確認をするため、社外の第三者やフリーメールの利用者は弾かれます。相手企業の中だけに見せたい、という範囲指定にちょうど合います。
誰を呼ぶか名簿で管理する代わりに、どの会社に見せるかをドメインで管理する、という発想の転換だと考えるとわかりやすいです。
AI生成HTMLを共有する前の安全チェック
AI制作物をクライアント企業だけに見せる会社ドメイン認証の使い方では、AIツールの画面上で完成して見えても、共有用HTMLとして安全とは限りません。外部script、form送信先、APIキーらしき文字列、画像パス、ダミーデータではない個人情報を分けて確認します。
ツールの書き出し形式や共有機能は時期・プラン・作り方で変わります。この記事では特定機能の有無を断定せず、静的HTMLやZIPとして取り出せた成果物を安全に見せる前提で進めます。安全チェックが終わったら、HTMLまたはZIPをアップロードし、必要に応じて認証と期限を付けたURLとして共有します。
- 外部送信: form action、fetch、script src、iframeの向き先を確認する
- 秘密情報: APIキー、トークン、社内URL、顧客名が残っていないか検索する
- 表示再現: 画像・CSS・フォントが公開URLでも読み込めるか見る
- 共有設定: 相手、期限、認証方式、差し替え時の連絡方法を決める
ドメイン認証で配るまでの手順
実際の流れは、制作物を共有URLにして認証方式を会社ドメイン認証に切り替え、相手企業のドメインを許可するだけです。
- AI制作物のHTMLまたはZIPをトップページにドロップして共有URLを発行する
- 認証方式を会社ドメイン認証に設定する
- 許可するドメイン(例: 取引先の独自ドメイン)を登録する
- 案件の期間に合わせて公開期限を設定する
- 窓口の担当者にURLを送り、社内の関係者へ自由に共有してよい旨を伝える
名簿管理を省けることの実利
人の出入りがある企業では、招待リストはすぐ古くなります。途中で確認担当が増えても、ドメイン認証なら追加の招待作業は不要で、相手は自分の会社メールでそのまま開けます。
逆に、退職や異動で見るべき人が変わっても、こちらが名簿を更新する必要はありません。アクセスできる条件が「そのドメインのメールを持っていること」なので、運用の手離れがよくなります。
誰が実際に見たかはアクセスログで確認できるため、名簿を持たなくても閲覧状況は把握できます。管理を手放しつつ、見られたかどうかは押さえられるバランスです。
ドメイン認証が向かない場面
相手企業の中でもごく一部の役員だけに見せたい、といった「社内のさらに一部」に絞りたい場合は、ドメイン認証だと範囲が広すぎます。こうしたときは、対象者を限定できるメール認証(ワンタイムコード)のほうが適しています。
また、相手がフリーメールしか使っていない個人や、複数社が混在するプロジェクトでは、ドメインで線が引けません。見せたい範囲が「会社単位」かどうかを基準に、認証方式を選び分けてください。
よくある質問
複数のクライアント企業に同時に見せたいときは
許可ドメインに複数の会社ドメインを登録できれば、それらの企業の社員がアクセスできます。ただし会社をまたいで見せたくない情報がある場合は、企業ごとにURLを分けるほうが安全です。
相手企業のドメインが分からないときはどうすればいいですか
窓口の担当者のメールアドレスのドメイン部分(アットマーク以降)を確認するのが確実です。子会社や別ブランドのドメインを使う社員がいる場合は、事前に許可するドメインを聞いておきましょう。
ドメイン認証でも検索結果に出てしまいませんか
一時公開ページにはnoindexが付くため検索結果には出ません。加えて会社ドメイン認証で開ける人を絞れるので、検索からの流入と無関係なアクセスの両方を抑えられます。
案件が終わったあとアクセスを止めるには
公開期限を案件期間に合わせて設定しておけば、期限が切れた時点で自動的に閲覧できなくなります。終了後に手作業で止め忘れる心配がありません。
AIツールで作ったHTMLはそのまま共有しても安全ですか?
そのまま共有せず、外部送信先、フォーム、APIキー、社内URL、画像パスを確認してからURL化します。ツールの共有機能や書き出し仕様は変わるため、最新画面も確認してください。