URLをそのまま送ることの不安
成果物のHTMLを共有するとき、もっとも手軽なのはURLをメールやチャットに貼って送る方法です。受け取った相手はクリックするだけで開けるため、やり取りはスムーズに進みます。
一方で、そのURLが本人以外の手に渡ったときに止める仕組みがないのも事実です。善意の転送やCcの追加、グループチャットへの貼り付けなど、悪意がなくても閲覧範囲は簡単に広がります。
「誰が見られるか」を送り手側でコントロールしたい場合は、URLを知っているかどうかではなく、相手が誰かを確認する仕組みが必要になります。
一般的な「相手を限定する」方法
閲覧者を限定する一般的な手段としては、パスワードを別経路で伝える、社内ファイルサーバーに置いて権限を絞る、クラウドストレージで個別に共有設定をする、といった方法があります。
これらは有効ですが、相手にアカウント登録を求めたり、共有設定の操作が煩雑になったりすることがあります。社外の相手に一度だけ見せたいケースでは、やや重く感じる場面もあるでしょう。
- パスワードを別経路で共有する
- ファイルサーバーやストレージで権限を設定する
- アカウント単位でアクセスを管理する
認証方式の選び方フローチャート
メールアドレスを指定して特定の人だけにHTMLを共有では、強い認証を選べばよいわけではありません。相手の人数、機密度、レビュー期間、相手のITリテラシーに合わせて、止まらない範囲で十分な制限を選びます。
共有相手と機密度が決まったら、URLのみ・パスワード・メール認証・会社ドメイン認証のどれで渡すかを選びます。
- URLのみ: 誰でも見てよい、短期の低リスク確認に限る
- パスワード: 少人数の社内外レビューで手早く制限したいとき
- メール認証: 特定の個人だけに見せたいとき
- 会社ドメイン認証: 社内・取引先企業単位で見せたいとき
メール指定+6桁コードという考え方
もう一段確実にしたいときに役立つのが、閲覧を許可するメールアドレスを登録しておき、アクセス時にそのアドレス宛へ6桁コードを送って本人確認する方式です。許可リスト(ホワイトリスト)に載っていないアドレスでは、そもそもコードが届きません。
URLが他人に渡っても、許可された受信箱にアクセスできなければ閲覧できないため、転送による意図しない拡散を抑えられます。相手側に新しいアカウント登録を求めない点も実務で使いやすいところです。
許可リストを作るときの確認観点
メールアドレス指定の共有は、許可リストの作り方で安全性と使いやすさが変わります。送る前に「誰の確認が必要か」「グループアドレスで足りるか」「退職者や外部パートナーを含めていないか」を整理しておくと、後からの追加・削除が少なくなります。
特に社外レビューでは、依頼先の担当者が複数いることがあります。代表者だけを入れるのか、確認する全員を入れるのかを先に決め、依頼文にも閲覧できる人の範囲を短く書いておきます。
- 個人アドレスと共有アドレスを混ぜる場合は、誰が実際に受信するか確認する
- 転記ミスを避けるため、送信前にドメインとスペルを見直す
- 確認が終わった人、担当から外れた人はリストから外す
- 大人数なら会社ドメイン認証のほうが運用しやすいか検討する
ギガサイト便でメールアドレスを指定して公開する手順
ギガサイト便では、HTMLやZIPをアップロードしたうえで、メール認証を選ぶと許可するアドレスを指定できます。指定したアドレス宛にだけ6桁コードが届く仕組みです。
次の流れで設定できます。登録なしでも匿名のまま公開を始められます。
- トップ画面にHTMLまたはZIPファイルをドラッグ&ドロップする
- 認証方式の一覧から「メール認証」を選ぶ
- 閲覧を許可するメールアドレスを入力して登録する
- 公開期限を設定する(無料は7日まで)
- 発行されたURLを相手に送る
- 相手はアクセス時に届く6桁コードを入力して閲覧する
運用で気をつけたいポイント
メール指定は強力ですが、登録するアドレスの打ち間違いには注意が必要です。1文字違うと本来の相手にコードが届かないため、入力後に見直すと安心です。
また、公開期限を過ぎると自動で失効します。やり取りが続く場合は期限に余裕を持たせるか、必要に応じて再設定すると、相手を待たせずに済みます。ギガサイト便は既定でnoindexのため、検索結果に内容が出てしまう心配も抑えられます。
よくある質問
許可していないメールアドレスからはまったく見られませんか。
メール認証では、登録した許可アドレス宛にだけ6桁コードが届きます。リストにないアドレスではコードを受け取れないため、閲覧できません。URLを知っているだけでは開けない仕組みです。
複数の人に同時に見せたい場合はどうすればよいですか。
許可するメールアドレスは複数登録できます。見せたい相手のアドレスをまとめて登録すれば、それぞれの受信箱に届く6桁コードで本人確認しながら閲覧してもらえます。
相手は会員登録やアプリのインストールが必要ですか。
閲覧する相手に会員登録は不要です。届いた6桁コードをブラウザで入力するだけで開けます。送り手側も登録なしで匿名のまま公開を始められます。
間違ったアドレスを登録した場合は修正できますか。
公開後に認証の設定を見直すことができます。打ち間違いに気づいたら許可アドレスを修正し、必要であれば正しいアドレスへ案内し直してください。
パスワード認証とメール認証はどちらが安全ですか?
共有パスワードは手軽ですが転送されやすいです。特定の個人だけに見せたい場合はメール認証、会社単位で絞りたい場合は会社ドメイン認証が向いています。
メール認証の許可リストは個人アドレスだけにすべきですか?
機密度が高い確認では個人アドレスを指定するほうが管理しやすくなります。チーム全体に見せたい場合は共有アドレスや会社ドメイン認証も候補になりますが、誰が受信・閲覧できるかを確認してから使うのが安全です。