ホームページの修正や更新を外に頼むとき、多くの場合、管理画面のログイン情報を渡すことになります。
「自分のパスワードをそのまま教えていいのか」「終わったらどうすればいいのか」と不安に思う方も多いと思います。
この記事では、安心して作業を頼むための、ログイン情報の渡し方と片付け方をまとめました。
■自分のアカウントを渡さないほうがいい理由
・作業が終わっても、相手がそのパスワードを知ったままになる。
・あとから変えようとしても、同じパスワードをほかのサービスで使っていると影響が広がる。
・誰が何をしたのか、あとから区別できない。
そこでおすすめなのが、作業をする人のために「作業用のアカウント」を別に作って渡す方法です。
終わったら、そのアカウントを消すだけで片付きます。
■権限は5つの段階から選ぶ
WordPressでは、アカウントごとに「権限グループ」を選びます。
作業に必要な範囲より強い権限は付けないのが基本です。
・購読者:見るだけ。作業用には使いません。
・寄稿者:記事を書けるが、公開はできません。
・投稿者:自分の記事を書いて公開でき、画像も上げられます。
・編集者:ほかの人の記事や固定ページも直せます。
・管理者:プラグイン、テーマ、設定、アカウントの追加まで、すべて触れます。
文章の差し替えだけなら「編集者」で足りることが多いです。
プラグインの更新、不具合の修正、設定の変更を頼むときは「管理者」が必要です。
迷ったら、作業する人に「どの権限が要りますか」と聞いてから作りましょう。
■作業用アカウントを作る手順
1. 管理画面の「ユーザー」から「新規ユーザーを追加」を開く。
2. ユーザー名に、作業用だと分かる名前を入れる(例:sagyou-2026)。
3. メールアドレスに、作業する人のアドレスを入れる。
4. 権限グループを選ぶ。
5. 「新規ユーザーに通知を送信」にチェックを入れて、追加する。
通知を送ると、作業する人のメールアドレスに、パスワードを自分で決めるための案内が届きます。
この方法なら、パスワードを相手に送る必要がありません。
■パスワードを送る場合の注意
・ユーザー名とパスワードは、別々に送ると、より安心です。
・ココナラの取引中は、取引の画面(トークルーム)の中でやり取りします。
・サーバーやFTP(ファイルを直接置き換える仕組み)の情報は、管理画面とは別物です。頼む作業に必要なときだけ渡します。
■作業が終わったら、やること
1. 「ユーザー」の一覧で、作業用のアカウントの「削除」を押す。
2. 「このユーザーのコンテンツをどうするか」と聞かれたら、ご自分のアカウントに移す設定を選ぶ。
3. サーバーやFTPの情報を渡していた場合は、そのパスワードを変える。
4. 作業の報告を受け取り、保存しておく。
ご自分のパスワードを教えてしまった場合は、「ユーザー」の「プロフィール」から新しいパスワードに変えます。
変えたら一度ログアウトし、新しいパスワードで入れるかを確かめます。
■やってはいけないこと
・ご自分のアカウントのパスワードを、そのまま教える。
・同じ作業用アカウントを、何人もの人で使い回す。
・作業が終わったあとも、アカウントを残したままにする。
・パスワードを、だれでも見られる場所に書いて残す。
■よくあるご相談の例
昔の制作会社や、以前お願いした人のアカウントが、管理者のまま残っているケースがよくあります。
使われていないアカウントは、乗っ取りの入口になることがあるので、年に1回は一覧を見直すと安心です。
■自分で確かめるチェックリスト
・作業用のアカウントを、作業する人の分だけ作った。
・権限を、作業に必要な範囲にした。
・パスワードは通知で相手に決めてもらうか、ユーザー名と別々に送った。
・作業が終わったあと、作業用のアカウントを消した。
・サーバーやFTPの情報を渡したなら、パスワードを変えた。
・使っていないアカウントが残っていないか、一覧を確かめた。
■よくある質問
Q. 作業用のアカウントを消すと、作業の結果も消えますか?
A. 直した内容や設定は消えません。そのアカウントで作った記事がある場合は、消すときにご自分のアカウントへ移す設定を選んでください。
Q. 管理画面のログイン情報が分かりません。
A. ログイン画面の「パスワードをお忘れですか?」から、登録しているメールアドレスで再設定できます。メールアドレスも分からない場合は、サーバーの管理画面から確かめる方法があります。
Q. 2段階認証を設定している場合は、どうすればいいですか?
A. 作業用のアカウントには、作業の間だけ2段階認証を外すか、作業する人の端末で設定できるようにします。作業が終わったら、元に戻してください。
Q. 作業のたびにアカウントを作るのは手間です。
A. 決まった人に続けて頼むなら、アカウントを残して権限を下げておく方法もあります。その場合も、頼まなくなった時点で消しましょう。
■安心して任せたい方へ
作業用のアカウントでお受けし、作業の前にバックアップを取り、終わったら何をしたかをご報告します。
WordPressの修正・不具合を解決します
アカウントの管理を含めて、毎月の確認を任せたい方には、保守サービスもご用意しています。
WordPress保守を月額で代行し毎月報告します