辞めた人や前の制作会社が、まだホームページにログインできませんか｜年末に見直したい「ログインできる人」と、見直す順番

ホームページの管理画面に、だれがログインできるか、すぐに答えられますか。

辞めた社員、前に頼んでいた制作会社、一度だけ作業を頼んだ人。

そのままログインできる状態になっていることは、めずらしくありません。

2026年10月7日、個人情報保護委員会は注意喚起の中で、情報の守り方の「手法の例」の見直し案を先に示しました。

その中には、ログインできる人を定期的に見直すことが含まれています。

この記事では、小さな会社のホームページで、年に一度見直したい場所と順番をまとめました。

■見直し案に書かれていること

・人の異動や退職があったら、ログインの権限を変える

・ログインの権限を、定期的に見直す（棚卸し）

・管理者の権限を持つ人を、できるだけ少なくする

・社外からのログインや、管理者のログインには、確かめる方法を複数組み合わせる

・だれがいつログインしたかの記録を、一定の期間残す

見直しの内容が決まるのは、2027年4月の予定です。

ただ、どれも今日から始められることです。

■ホームページで見直したい場所

・WordPressのユーザー一覧

・サーバーの管理画面と、FTPのアカウント

・ドメインを管理している会社のアカウント

・Search ConsoleやGoogleアナリティクスの利用者

・Googleビジネスプロフィールの管理者

WordPressだけを見て終わりにせず、ホームページにかかわる場所をまとめて見るのがこつです。

■一覧の作り方

1. 上の場所ごとに、ログインできる人の名前を書き出します

2. それぞれ、社内の人か社外の人かを書きます

3. 権限の強さを書きます（管理者、編集者など）

4. 今もその人に必要かを、1人ずつ決めます

表計算のシートに、1行1人で書くと見やすくなります。

パスワードは、この一覧には書かないでください。

■要らない人を見つけたら

・辞めた人は、ログインできないようにする

・作業が終わった社外の人は、権限を外す

・管理者が要らない人は、編集者などに下げる

・共有で使っていたアカウントは、パスワードを変える

WordPressでユーザーを消すとき、その人が書いた記事があれば、だれに引き継ぐかを聞かれます。

記事ごと消してしまわないよう、引き継ぐ先を選んでから消しましょう。

■人が辞めるとき、頼む会社を変えるときの手順

1. その人が使っていたログインを、一覧から探します

2. 共有で使っていたものは、パスワードを変えます

3. その人だけのアカウントは、権限を外すか消します

4. お問い合わせや更新の知らせが、その人のメールに届いていないかを確かめます

5. 一覧に、変えた日と内容を書き残します

4つめは見落としやすいところです。

フォームの通知先や、サーバー・ドメインからの大切な知らせが、辞めた人のメールに届き続けていることがあります。

■管理者を少なくする

管理者の権限があると、プラグインを入れたり、ほかの人を管理者にしたりできます。

ふだんお知らせを書くだけの人なら、編集者や投稿者の権限で足ります。

管理者は、社内で1〜2人と、管理を任せている会社に絞るのが目安です。

■ログインの守りを足す

・管理者には、二段階認証を入れる

・同じパスワードを、ほかのサービスと使い回さない

・何度もまちがえたら、しばらくログインできない設定にする

■記録を残しておく

だれがいつログインしたかの記録があると、おかしなことが起きたときに確かめやすくなります。

WordPressには、ログインの記録を残すプラグインもあります。

サーバーの会社によっては、管理画面のログインの履歴を見られることもあります。

■やってはいけないこと

・「いつか使うかもしれない」と、辞めた人のアカウントを残す

・全員を管理者にしておく

・一覧に、パスワードまで書いてしまう

・前の制作会社に連絡せず、いきなりすべての権限を外す

今も作業を頼んでいる会社の権限を外すと、更新や修理が止まることがあります。

外す前に、今の契約と作業の範囲を確かめましょう。

■頼むときに伝えること

・ホームページのアドレス

・WordPressとサーバーの管理画面に入れる人

・ドメインを管理している会社

・これまでに作業を頼んだ会社や人

・最近、辞めた人や担当が変わった人

この5つが分かれば、見直す場所と順番を決めやすくなります。

■自分で確かめるチェックリスト

・ログインできる人の一覧を作った

・辞めた人のアカウントが残っていない

・作業の終わった社外の人の権限を外した

・管理者が少なくなっている

・管理者に二段階認証が入っている

■よくある質問

Q. どのくらいの間隔で見直せばよいですか？

A. 年に一度に加えて、人が辞めたときや、頼む会社を変えたときに見直すのがおすすめです。

Q. 前の制作会社と連絡がとれません。

A. 権限を外す前に、ドメインやサーバーの契約者がだれになっているかを確かめましょう。契約者が前の会社のままなら、先に名義を移す必要があります。

Q. 小さな会社でも、委員会の例示に合わせる必要がありますか？

A. 例示は、すべてそのとおりにしなければならないものではありません。ただ、ログインできる人の見直しは、会社の大きさにかかわらず役立ちます。

■見直しを任せたい方へ

ご自分で一覧を作って見直せる方は、この手順で十分です。

「どこにだれのアカウントがあるのか分からない」「毎月の確認の中で見ておいてほしい」という方には、WordPressサイトの保守をお受けしています。

毎月サイトの状態を確かめ、気づいたことをご報告します。

WordPress保守を月額で代行し毎月報告します

https://coconala.com/services/4456029