見積もり・お客様対応

制作を頼むとき、ログイン情報はどう渡す?必要な権限と返却までの整理

執筆:菅原隆志 公開:約3分で読めます

制作に必要なアクセス権をノートで整理するイメージ
画像はAIで生成したイメージです。実際のお客様や案件の写真ではありません。

制作を協力者に頼むとき、「サイトの管理画面に入るには、パスワードを送ればいいの?」と迷うことがあります。

最初に確認したいのは、誰が、どの作業のために、どこまで使う必要があるかです。できる場合は、普段使っている管理者アカウントを共有せず、作業者ごとに必要な権限を設定します。権限とは、その人が見たり変更したりできる範囲のことです。

渡す前に、誰が何をするか整理する

たとえば、架空の飲食店のサイトで「営業時間だけを直してほしい」という依頼を考えてみましょう。

この場合に必要なのは、営業時間が載っているページを編集できることです。顧客一覧や決済設定、全員のアカウント管理まで見られる必要があるとは限りません。

最初に、以下を文章で確認します。

  • 作業する人と、担当する範囲
  • 触る可能性のある画面やデータ
  • 作業予定期間
  • 作業後、誰が権限を外すか
  • 変更前の保存と、確認の方法

外部の協力者が関わる場合は、お客様に担当範囲を説明し、契約や仕事募集サイトの規約で、再委託や必要な情報共有が可能かを確認してください。

できるだけ、作業者ごとの権限を用意する

サービスに作業者を招待する機能があれば、その機能を使い、必要な範囲だけの権限を与える方法があります。利用者ごとに分ければ、作業が終わったとき、誰の権限を外すかも明確になります。

ID・パスワード、認証コード、秘密鍵などを、普通のメッセージにまとめて貼り付けるのは避けます。認証コードを他人に教えずに済む招待方法や、サービスが推奨する安全な共有方法を確認してください。

作業後は、権限と情報の扱いを整理する

作業が終わったら、次の確認をします。

  1. 完了した作業と、変更した場所を記録する。
  2. 必要な動作を、お客様と決めた範囲で確認する。
  3. 不要になった作業者の権限を、管理者が外す。
  4. 預かった情報や一時的に作った資料を、合意した方法で返却・削除する。
  5. 後から連絡が必要な点を、お客様へ伝える。

共有した認証情報の変更が必要かは、利用した方法と、そのサービスの案内に沿って判断します。大切な情報を削除する前には、持ち主と保存・返却の条件を確認しましょう。

安全を保ちながら、必要な作業だけを進める

情報の扱いが不明なままでは、必要な作業そのものを安全に進められません。分からない場合は、権限や共有方法を詳しい人に確認してから進めることも、誠実な対応です。

月額相談では、伝え方や確認項目をAIしごとサポートルームで相談できます。月額9,800円(税込)、契約中は質問回数に制限なくテキストで相談でき、案件獲得ガイドも閲覧できます。制作や設定作業そのものは、内容に応じて別途お見積もりです。

【参考資料】確認日:2026年10月28日

[参考1]IPA「中小企業の情報セキュリティ対策ガイドライン」

https://www.ipa.go.jp/security/guide/sme/about.html

[参考2]IPA「インターネットサービスへの不正ログインによる被害が増加中」

https://www.ipa.go.jp/security/anshin/attention/2025/mgdayori20250828.html

この記事を書いた人

菅原隆志

Plus AIしごとサポート運営。AIを使ったWeb制作やシステムの制作・修正に取り組んでいます。自分で試し、確認し、お客様へ説明する中で得た経験を、初心者の方にも伝わる言葉でお伝えします。

運営者とサポートの紹介を見る →
ひとりで迷ったときは

あなたの「次はどうする?」を、相談できます。

記事で基本を知った後は、自分で小さく試してみる。わからないところがあれば、月額相談で今の状況を一緒に整理する。あなたに合う進め方を選べます。

制作の全部・一部を任せる場合は別途見積もりです。仕事の獲得・収入・問題の解決を保証するものではありません。

YOUR VOICE

あなたの「やりたい」を、
聞かせてください。

こんな機能がほしい。サイトや仕組みを作りたい。
小さなアイデアやお困りごとも、お気軽に。
何かお力になれることがあるかもしれません。

送る内容

会員登録なし・メールアドレスなしでも送れます。返信をご希望の方はメールアドレスをご入力ください。

送信内容は一般公開されません。今見ているページも一緒に届きます。個人情報の取り扱い

不具合の調査と不正利用防止のため、送信日時・IPアドレス・端末とブラウザーの種類を記録します。運営だけが確認でき、通知メールには載せません。接続情報は30日で表示を終了し、順次削除します。端末の詳しい機種名やエラーが分かる場合は、本文に添えてください。パスワード・認証コード・再設定リンクは記載しないでください。