WordPress.comで公開したページを社外レビューに回すときの注意点

できること

WordPress.comのページ編集画面右側の「公開」パネルから、「公開範囲」を「パスワード保護」に変更すると、アクセス時にパスワード入力を求めるページが作れます。「更新」ボタンを押した時点で設定が反映されます。このURLとパスワードをレビュアーにメールで伝えるだけで、外部レビューを開始できます。

レビューを依頼する際に「確認してほしいポイント」を3つ以内に絞ってメールに明記すると、レビュアーがフォーカスして確認でき、的を射たフィードバックが返ってきやすくなります。WordPress.comのコメント機能は一般公開設定のページに対してのみ有効なため、外部へのフィードバック収集は別途メールやフォームを用意するのが一般的です。

• 相手がログインなしで開ける状態か確認する
• PCとスマホで最低1回ずつ表示を確認する
• 内部情報・個人情報・不要な外部送信が残っていないか見る
• レビュー期限と修正時の差し替え方を決めておく

できないこと

WordPress.comでは「このメールアドレスからのアクセスのみ許可する」というホワイトリスト制御ができません。パスワードが流出した場合、パスワードを変えてレビュアー全員に再送する以外に対処方法がなく、誰がアクセスしたかを事後に確認することもできません。

WordPress.comの公開設定には「下書き」「公開」「プライベート」「パスワード保護」がありますが、期限設定は「予約公開」のみで、特定日時に自動で非公開にする機能はありません。レビュー期限が来ても手動で対処が必要であり、抜け漏れが出やすい運用になります。

認証と期限の違い

社外レビューで最も起きやすいトラブルは「パスワードが関係ない人に転送された」と「レビュー後もURLが残っていた」の2つです。前者はメール認証（招待したアドレスにコードを送る仕組み）で、後者は期限の自動失効でそれぞれ防げます。WordPress.comの標準機能ではどちらにも対応できないため、要件によっては補完ツールが必要です。

会社ドメイン認証が求められるケース（例：クライアントの情報セキュリティポリシーで「アクセス制限の証跡を残すこと」と定められている場合）では、WordPress.comだけでは対応できません。こうした要件を最初のレビュー依頼前に確認しておくことで、途中でツールを切り替える手間を省けます。

• 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
• 特定の相手だけ: パスワードまたはメール認証を使う
• 会社内だけ: 会社ドメイン認証を検討する
• 短期レビュー: 期限を設定して古いURLを残さない

差し替え・レビュー運用

WordPress.comでレビュー依頼後に修正が発生した場合、ページを更新すると即座にコンテンツが変わります。「修正中なので一旦確認を止めてください」という旨を先にレビュアーに伝えてから編集を始め、完了したら「最新版を確認できます」と再通知するフローが混乱を防ぎます。

複数ラウンドのレビューを繰り返す案件では、各ラウンドで異なるパスワードを設定することで「第1稿用パスワード」「第2稿用パスワード」という形で版を区別できます。ただしレビュアーへの毎回の再通知が必要になるため、これを繰り返すなら認証付き共有サービスにバージョン管理を任せる方が手間を削減できます。

• 確認してほしい観点を3つ以内に絞る
• 期限と返信先を明記する
• 修正後も同じURLで見られるか伝える
• 最終版と途中版が混ざらないようタイトルを付ける

向いているケース早見表

WordPress.comのパスワード機能だけで社外レビューを完結できるのは「レビュアーが社内または少人数の信頼できる外部関係者」「内容の機密性が低い」「レビューが1ラウンドで終わる」ケースです。条件が揃えば手軽に運用できます。

補完ツールを検討すべきは「複数の外部レビュアーが個別のアクセス権を持つべき」「クライアントがアクセスログの提出を求める可能性がある」「レビューが複数フェーズに及ぶ」ケースです。案件の性質を最初に確認した上でツール選択を決めると、後から変更する手間を省けます。