Squarespaceでは足りない認証・期限管理をどう補うか

できること

Squarespaceのページパスワード設定はBusiness以上のプランで使えます。設定から有効化まで数クリックで完了し、パスワードを知っている相手であれば手軽にコンテンツを確認してもらえます。レビュー後にパスワードを削除するか別の文字列に変更するだけで、簡易的なアクセス管理ができます。

Squarespace内のメンバーエリア機能を応用すると、特定のアカウントを持つユーザーにだけコンテンツを見せる設定ができます。ただし、Squarespaceのアカウント登録をレビュアーに求めることになるため、外部の取引先への共有には現実的ではない場合が多いです。

• 相手がログインなしで開ける状態か確認する
• PCとスマホで最低1回ずつ表示を確認する
• 内部情報・個人情報・不要な外部送信が残っていないか見る
• レビュー期限と修正時の差し替え方を決めておく

できないこと

Squarespaceは「このメールアドレスに一致するユーザーだけ」というホワイトリスト型の認証が標準では提供されていません。パスワードを共有した時点で、そのパスワードを持つ誰もがアクセスできてしまうため、レビュアーが第三者に転送した場合でも気づけません。

期限の自動設定がなく、共有期間の管理はすべて手動です。繁忙期にレビューの終わったページを閉め忘れると、数週間後も外部からアクセス可能な状態が続きます。月次の棚卸しで古いパスワードページを確認する運用ルールがない限り、この問題は繰り返されます。

認証と期限の違い

Squarespaceのパスワード認証とギガサイト便のメール認証を並べると、前者は「合言葉を知っているか」の確認、後者は「指定したメールアドレスの持ち主か」の確認という差があります。機密性の高いコンテンツを扱う場合、合言葉認証は漏洩リスクが高く、メール認証の方が本人確認としての信頼性が上です。

会社ドメイン認証は「@company.co.jpのメールアドレスでGoogleまたはMicrosoftサインインができた人だけアクセス可」という仕組みで、チーム全員への配布が容易です。Squarespaceにはこの機能がなく、エンタープライズ向けの認証要件には標準では対応できません。専用サービスを使えばドメイン認証を有効にするのに数十秒かかりません。

• 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
• 特定の相手だけ: パスワードまたはメール認証を使う
• 会社内だけ: 会社ドメイン認証を検討する
• 短期レビュー: 期限を設定して古いURLを残さない

差し替え・レビュー運用

Squarespaceで認証・期限の不足を手動で補う方法として、共有URLを送るたびにGoogleカレンダーにリマインダー（「3日後にパスワード削除」など）を設定する方法があります。作業量は増えますが、リマインダーを徹底すれば古いページの放置は防げます。件数が増えるほど管理コストも増加するため、スケールしない点は認識しておく必要があります。

修正が多いプロジェクトでは、Squarespaceで本番サイトを管理しながら、レビュー用のHTMLだけを認証付き共有サービスに乗せるハイブリッド運用が効率的です。デザイン確定後にSquarespaceの本番反映を行い、レビューは別サービスで完結させることで、本番ページへの影響を最小化できます。

• 確認してほしい観点を3つ以内に絞る
• 期限と返信先を明記する
• 修正後も同じURLで見られるか伝える
• 最終版と途中版が混ざらないようタイトルを付ける

向いているケース早見表

Squarespaceのパスワード保護で十分なのは「情報の公開範囲が広くても問題ないコンテンツ」「レビュアーが社内に限られる」「レビュー後に自分で必ず閉じられる」という状況です。これらが揃うなら複雑な設定は不要です。

認証・期限管理の補完ツールを検討すべきは「外部の取引先や顧客にレビューを依頼する」「複数人のレビュアーに個別のアクセス期間を設定したい」「セキュリティ監査でアクセスログの提出を求められる可能性がある」ケースです。これらに当てはまる案件では最初からギガサイト便などの専用ツールを選ぶ判断が合理的です。