この業種で起きる共有課題
税理士事務所の社内説明ページには、顧問先名や決算数値の断片が含まれることがあります。URLを誤って転送されるだけで守秘義務違反になりかねないため、「URLを知っていれば誰でも閲覧できる」状態は避けなければなりません。共有前にURLを試しに別のブラウザで開き、認証なしで表示されないことを必ず確認してください。
スマートフォンでの閲覧確認も欠かせません。所内の若手スタッフが外出先でスマホからアクセスするケースが増えており、PC用レイアウトのまま公開すると文字が小さく操作しにくい状態になります。公開前にiOSとAndroidそれぞれの実機、または開発者ツールのモバイルエミュレーターで表示崩れを確認しましょう。
- 相手がログインなしで開ける状態か確認する
- PCとスマホで最低1回ずつ表示を確認する
- 内部情報・個人情報・不要な外部送信が残っていないか見る
- レビュー期限と修正時の差し替え方を決めておく
共有前に隠すべき情報
HTMLソース内にコメントアウトで残した顧問先の法人番号や担当者名は、ブラウザの「ページのソースを表示」で誰でも確認できます。公開前にソース全体を検索して、クライアント固有の情報が埋め込まれていないかチェックしてください。特にAI生成ページは元プロンプトに入力した情報がそのままHTML内に残ることがあります。
フォームのaction属性やJavaScriptのAPIエンドポイントURLにも注意が必要です。内部システムのURLが露出していると、外部から直接アクセス試行される恐れがあります。社内説明ページであってもAPI呼び出しが不要なら、該当コードを削除してから公開しましょう。
おすすめ認証方式
税理士事務所の社内共有には「会社ドメイン認証」が最も適しています。事務所のメールドメイン（例：@example-tax.co.jp）を登録しておくと、そのドメインのメールアドレスでログインした人だけがページを閲覧できます。パスワードを全員に共有して管理する手間がなく、退職者のアカウントはメールアカウント削除と同時にアクセス遮断されます。
短期間だけ共有する場合は有効期限の設定を活用してください。たとえば「月次報告会当日から3日間」のように期限を絞ると、古いURLが残り続けるリスクを減らせます。期限切れ後にアクセスしようとしたスタッフには「このページは公開期間が終了しました」と表示されるため、混乱も起きにくくなります。
- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない
送付文面とレビュー回収
社内メンバーへの共有メールには「確認してほしい点」を箇条書きで3つ以内に絞って記載します。「全体を読んでください」だけでは何に集中すべきかわからないため、「3ページ目の消費税計算フローに誤りがないか」のように具体的な確認箇所を示すと、レビューの質が上がります。
修正後も同じURLで最新版が表示される仕組みを事前に伝えておくことが大切です。「URLは変わりません。差し替え後は再度開き直してください」と一言添えるだけで、旧版と新版が混在するトラブルを防げます。最終確定版には「確定版_日付」とタイトルに明記し、途中版との区別を明確にしましょう。
- 確認してほしい観点を3つ以内に絞る
- 期限と返信先を明記する
- 修正後も同じURLで見られるか伝える
- 最終版と途中版が混ざらないようタイトルを付ける
よくある質問
ドメイン認証を設定した後、新入職員が入った場合すぐに閲覧できますか？
事務所ドメインのメールアカウントが発行されていれば、追加設定なしにすぐアクセスできます。個人ごとに権限付与する手間は不要です。
退職者が以前に受け取ったURLを使ってアクセスしようとした場合どうなりますか？
ドメイン認証ではメールアドレスでのログインが必要なため、退職後にメールアカウントが削除されていれば認証を通過できず閲覧不可となります。
HTMLページに埋め込んだPDFも認証の保護対象になりますか？
ギガサイト便の認証はHTMLページ全体へのアクセスを制御します。HTMLから参照されるPDFのURLを直接知られた場合は別途対策が必要です。