WordPress.comでは足りない認証・期限管理をどう補うか

できること

WordPress.comのページパスワード機能は、URLを知っていてもパスワードなしではコンテンツを閲覧できない状態を作れます。設定は編集画面のサイドパネルから1分以内に完了し、変更も即時反映されます。簡易的な閲覧制限としては手軽な方法です。

WordPress.comサイトに外部ユーザーを「読者（Subscriber）」として招待すると、プライベート投稿を共有できます。ただし招待されたユーザーにWordPress.comアカウントの作成を求めることになるため、外部の取引先やクライアントへの利用には実際のところハードルがあります。

• 相手がログインなしで開ける状態か確認する
• PCとスマホで最低1回ずつ表示を確認する
• 内部情報・個人情報・不要な外部送信が残っていないか見る
• レビュー期限と修正時の差し替え方を決めておく

できないこと

WordPress.comはメールアドレスを指定してアクセスを許可するホワイトリスト機能がありません。パスワード保護はパスワードを持つ全員がアクセスできる仕組みで、個人を特定したアクセス制御は実現できません。誰がアクセスしたかのログも確認できないため、後から不正アクセスを特定することもできません。

期限の自動設定はWordPress.comにはありません。「予約公開」は特定日時に公開状態にする機能ですが、その逆の「指定日時に非公開にする」機能はありません。全てのページクローズは手動で行う必要があり、担当者不在時や繁忙期には管理が漏れるリスクがあります。

認証と期限の違い

メール認証は「このメールアドレスの持ち主だけがアクセスできる」という本人確認に近い仕組みです。WordPress.comのパスワード認証と比べると、転送・漏洩時の耐性が大きく異なります。ギガサイト便のようなサービスではURL発行時にアクセスを許可するメールアドレスのリストを設定でき、招待外のアドレスからのアクセスは自動で拒否されます。

会社ドメイン認証を実現するには、OAuthを用いた「Googleアカウントまたは会社のMicrosoftアカウントでサインイン」という認証フローが必要です。WordPress.comはこの機能を持たず、サードパーティプラグインを使っても完全な実装は難しいです。セキュリティポリシーで「SSO認証によるアクセス制御」が必須の場合は、最初から専用ツールを選択する方が確実です。

• 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
• 特定の相手だけ: パスワードまたはメール認証を使う
• 会社内だけ: 会社ドメイン認証を検討する
• 短期レビュー: 期限を設定して古いURLを残さない

差し替え・レビュー運用

WordPress.comの不足機能を運用でカバーする方法として「共有時に期限日をメールに明記し、期限の1日前にカレンダーリマインダーをセットしてページを非公開にする」フローがあります。1件1件は手間でも、フォーマット化することで漏れを防げます。ただし件数が増えると比例してリマインダー管理のコストも増加します。

修正と期限管理の両方を効率化したいなら、WordPress.comをコンテンツ管理に使いながら、外部レビューはギガサイト便に分担するハイブリッド運用が実用的です。各レビューサイクルでスクリーンショットをPDFにまとめてアップロードし、期限付きURLをクライアントに送るフローを標準手順として社内に整備すると、スケールしやすくなります。

• 確認してほしい観点を3つ以内に絞る
• 期限と返信先を明記する
• 修正後も同じURLで見られるか伝える
• 最終版と途中版が混ざらないようタイトルを付ける

向いているケース早見表

WordPress.comの標準機能で認証・期限管理が完結するのは「社内メンバーへのレビューで全員がWordPress.comアカウントを持つ」「機密情報を含まない軽微な変更確認」「レビューが単発で自分がすぐ閉じられる」ケースです。

認証・期限機能の補完が必要なのは「クライアントや外部パートナーに個別認証でアクセスさせる」「複数フェーズにわたるレビューで各フェーズの期限を自動管理したい」「情報セキュリティ監査でアクセスログの提出が求められる可能性がある」ケースです。こうした要件が一つでもあれば、最初から専用ツールを組み合わせる判断が合理的です。