---
title: "WordPress.comでは足りない認証・期限管理をどう補うか"
description: "WordPress.comが不足しているメール認証・会社ドメイン認証・期限自動失効の機能を具体的に解説し、補完する方法を紹介。社外レビューのセキュリティを強化したいWordPress.comユーザー向けの実用記事です。"
image: "https://giga-site.com/og-image.png"
canonical: "https://giga-site.com/articles/wordpress-com-missing-auth-expiry"
markdown: "https://giga-site.com/articles/wordpress-com-missing-auth-expiry/index.md"
category: "比較"
publishedAt: "2026-06-25"
updatedAt: "2026-06-25"
readingMinutes: 5
---
# WordPress.comでは足りない認証・期限管理をどう補うか

WordPress.comはパスワード保護という基本的なアクセス制限を提供していますが、メール認証・ドメイン認証・自動期限失効といった細かいセキュリティ機能は標準では持ちません。不足している機能を正確に把握し、補完手段を選択するための実践的な情報を整理します。

> Source HTML: https://giga-site.com/articles/wordpress-com-missing-auth-expiry
> Article index: https://giga-site.com/articles/index.md

## できること

WordPress.comのページパスワード機能は、URLを知っていてもパスワードなしではコンテンツを閲覧できない状態を作れます。設定は編集画面のサイドパネルから1分以内に完了し、変更も即時反映されます。簡易的な閲覧制限としては手軽な方法です。

WordPress.comサイトに外部ユーザーを「読者（Subscriber）」として招待すると、プライベート投稿を共有できます。ただし招待されたユーザーにWordPress.comアカウントの作成を求めることになるため、外部の取引先やクライアントへの利用には実際のところハードルがあります。

- 相手がログインなしで開ける状態か確認する
- PCとスマホで最低1回ずつ表示を確認する
- 内部情報・個人情報・不要な外部送信が残っていないか見る
- レビュー期限と修正時の差し替え方を決めておく

## できないこと

WordPress.comはメールアドレスを指定してアクセスを許可するホワイトリスト機能がありません。パスワード保護はパスワードを持つ全員がアクセスできる仕組みで、個人を特定したアクセス制御は実現できません。誰がアクセスしたかのログも確認できないため、後から不正アクセスを特定することもできません。

期限の自動設定はWordPress.comにはありません。「予約公開」は特定日時に公開状態にする機能ですが、その逆の「指定日時に非公開にする」機能はありません。全てのページクローズは手動で行う必要があり、担当者不在時や繁忙期には管理が漏れるリスクがあります。

## 認証と期限の違い

メール認証は「このメールアドレスの持ち主だけがアクセスできる」という本人確認に近い仕組みです。WordPress.comのパスワード認証と比べると、転送・漏洩時の耐性が大きく異なります。ギガサイト便のようなサービスではURL発行時にアクセスを許可するメールアドレスのリストを設定でき、招待外のアドレスからのアクセスは自動で拒否されます。

会社ドメイン認証を実現するには、OAuthを用いた「Googleアカウントまたは会社のMicrosoftアカウントでサインイン」という認証フローが必要です。WordPress.comはこの機能を持たず、サードパーティプラグインを使っても完全な実装は難しいです。セキュリティポリシーで「SSO認証によるアクセス制御」が必須の場合は、最初から専用ツールを選択する方が確実です。

- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない

## 差し替え・レビュー運用

WordPress.comの不足機能を運用でカバーする方法として「共有時に期限日をメールに明記し、期限の1日前にカレンダーリマインダーをセットしてページを非公開にする」フローがあります。1件1件は手間でも、フォーマット化することで漏れを防げます。ただし件数が増えると比例してリマインダー管理のコストも増加します。

修正と期限管理の両方を効率化したいなら、WordPress.comをコンテンツ管理に使いながら、外部レビューはギガサイト便に分担するハイブリッド運用が実用的です。各レビューサイクルでスクリーンショットをPDFにまとめてアップロードし、期限付きURLをクライアントに送るフローを標準手順として社内に整備すると、スケールしやすくなります。

- 確認してほしい観点を3つ以内に絞る
- 期限と返信先を明記する
- 修正後も同じURLで見られるか伝える
- 最終版と途中版が混ざらないようタイトルを付ける

## 向いているケース早見表

WordPress.comの標準機能で認証・期限管理が完結するのは「社内メンバーへのレビューで全員がWordPress.comアカウントを持つ」「機密情報を含まない軽微な変更確認」「レビューが単発で自分がすぐ閉じられる」ケースです。

認証・期限機能の補完が必要なのは「クライアントや外部パートナーに個別認証でアクセスさせる」「複数フェーズにわたるレビューで各フェーズの期限を自動管理したい」「情報セキュリティ監査でアクセスログの提出が求められる可能性がある」ケースです。こうした要件が一つでもあれば、最初から専用ツールを組み合わせる判断が合理的です。

## よくある質問

### WordPress.comでプラグインを使えばメール認証を実装できますか？

WordPress.com（ホスティング版）は独自プラグインのインストールに対応していません。Business以上のプランでは一部プラグインが使えますが、メール認証ゲートウェイの実装は複雑なカスタマイズが必要で、標準的な方法では難しいです。セルフホスト版のWordPress.orgなら可能ですが、WordPress.comとは別サービスです。

### WordPress.comのパスワード付きページが不要になったあと、削除と非公開はどちらがよいですか？

削除するとURLへのアクセスが404エラーになります。非公開にするとログインユーザー以外はアクセスできず、URLは保持されます。後から参照が必要な場合は非公開、完全に不要な場合は削除を選んでください。どちらの場合もレビュアーへのアクセス遮断は同じ効果があります。

### WordPress.comで複数ページを一括で非公開にする方法はありますか？

WordPress.com管理画面の「ページ一覧」から複数ページをチェックボックスで選択し、一括操作で「下書きに移動」を実行することで複数ページを同時に非公開にできます。レビューサイクルが終わった際にこの手順でまとめてクローズするルールを設けておくと、管理コストを下げられます。

## 関連記事

- [WordPress.comと認証付きHTML共有サービスの違い｜レビュー用途で選ぶ基準](https://giga-site.com/articles/wordpress-com-vs-auth-html-share/index.md)
- [WordPress.comで公開したページを社外レビューに回すときの注意点](https://giga-site.com/articles/wordpress-com-external-review-note/index.md)
- [WordPress.comから一時共有URLへ切り替えるタイミング](https://giga-site.com/articles/wordpress-com-switch-timing/index.md)
- [Vercel Dropでは足りない認証・期限管理をどう補うか](https://giga-site.com/articles/vercel-drop-missing-auth-expiry/index.md)
- [Vercel Preview Deploymentsでは足りない認証・期限管理をどう補うか](https://giga-site.com/articles/vercel-preview-missing-auth-expiry/index.md)
- [Netlify Deploy Previewsでは足りない認証・期限管理をどう補うか](https://giga-site.com/articles/netlify-previews-missing-auth-expiry/index.md)

```json
{
  "@context": "https://schema.org",
  "@type": "Article",
  "headline": "WordPress.comでは足りない認証・期限管理をどう補うか",
  "description": "WordPress.comが不足しているメール認証・会社ドメイン認証・期限自動失効の機能を具体的に解説し、補完する方法を紹介。社外レビューのセキュリティを強化したいWordPress.comユーザー向けの実用記事です。",
  "datePublished": "2026-06-25",
  "dateModified": "2026-06-25",
  "mainEntityOfPage": "https://giga-site.com/articles/wordpress-com-missing-auth-expiry",
  "url": "https://giga-site.com/articles/wordpress-com-missing-auth-expiry",
  "inLanguage": "ja",
  "image": "https://giga-site.com/og-image.png",
  "articleSection": "比較",
  "author": {
    "@type": "Organization",
    "name": "ギガサイト便"
  },
  "publisher": {
    "@type": "Organization",
    "name": "ギガサイト便"
  },
  "mainEntity": [
    {
      "@type": "Question",
      "name": "WordPress.comでプラグインを使えばメール認証を実装できますか？",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "WordPress.com（ホスティング版）は独自プラグインのインストールに対応していません。Business以上のプランでは一部プラグインが使えますが、メール認証ゲートウェイの実装は複雑なカスタマイズが必要で、標準的な方法では難しいです。セルフホスト版のWordPress.orgなら可能ですが、WordPress.comとは別サービスです。"
      }
    },
    {
      "@type": "Question",
      "name": "WordPress.comのパスワード付きページが不要になったあと、削除と非公開はどちらがよいですか？",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "削除するとURLへのアクセスが404エラーになります。非公開にするとログインユーザー以外はアクセスできず、URLは保持されます。後から参照が必要な場合は非公開、完全に不要な場合は削除を選んでください。どちらの場合もレビュアーへのアクセス遮断は同じ効果があります。"
      }
    },
    {
      "@type": "Question",
      "name": "WordPress.comで複数ページを一括で非公開にする方法はありますか？",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "WordPress.com管理画面の「ページ一覧」から複数ページをチェックボックスで選択し、一括操作で「下書きに移動」を実行することで複数ページを同時に非公開にできます。レビューサイクルが終わった際にこの手順でまとめてクローズするルールを設けておくと、管理コストを下げられます。"
      }
    }
  ]
}
```