Wixのパスワード保護は社内サイトに使える？公開範囲を決める前の確認事項

10月12日

読了時間: 7分

社内のお知らせや研修資料を、いつものWixサイトで共有したい。そんなとき、パスワードを付ければ社内サイトとして使えるのか、迷うことがあります。

Wixのパスワード保護は、パスワードを知る人にページの閲覧を制限する用途に使えます。ただし、それだけで社員本人を確認したり、退職者だけのアクセスを止めたりできるわけではありません。社内サイトに採用するかは、掲載情報の機密性と、登録・承認・退職時の管理方法を合わせて判断します。この記事ではWixエディタの標準機能を中心に整理します。

この記事の要点

共有パスワードでページの閲覧を制限できますが、社員本人の確認や退職者だけのアクセス停止には別の管理方法が必要です。
トップページだけの保護や検索結果からの除外では社内限定にならないため、対象ページ・添付ファイル・CMSデータを分けて確認します。
会員限定で運用する場合は、社員かどうかの確認、登録の承認、閲覧権限、退職時の停止手順まで決めます。

Wixのパスワード保護で制限できること

Wixエディタのページ権限では、全員に公開する設定のほかに、パスワード保持者向け、サイト会員向けの設定があります。パスワード保護を選んだページは、設定したパスワードを知る人が閲覧する方式です。

ページ単位のパスワード保護と、サイト全体のパスワード保護は別の設定です。トップページだけにパスワードを付けても、保護していない他のページは直接URLから開けるため、トップページの設定をサイト全体の保護と考えてはいけません。

たとえば、期間限定の案内を決まった少人数に渡す用途なら、共有パスワードで運用できるかを検討できます。ただし、社外の人でもパスワードを入手すれば閲覧できるため、人数が少ないことだけを理由に安全と判断することはできません。誰に配布するか、転送をどう扱うか、変更時に誰へ再配布するかも決めます。

「社員なら見られる」という言い方だけで発注すると、個別のアカウントが必要なのか、共通のパスワードでよいのかが曖昧になります。設計前に、どちらを想定しているかを書き分けてください。

Wix公式： Wixエディタのページアクセス権限　 Wix公式： Wixエディタ：サイトの特定のページをパスワード保護する

検索に出さない設定は、閲覧制限ではない

検索結果に表示させないことと、部外者がページを開けないことは別の条件です。Googleのnoindexは、検索結果に掲載しないよう指示する仕組みです。URLを知っている人の直接アクセスを止める仕組みではありません。

社内資料を置くページをメニューから外したり、検索への表示をオフにしたりしても、それだけで社内限定になったとは判断できません。「検索で見つからないか」より先に、「権限のない状態で直接URLを開くとどうなるか」を確認します。

Google公式： Googleと共有するコンテンツを制限する

会員限定にするなら、登録と承認の条件も決める

サイト会員向けのページは、会員がログインして閲覧する方式です。ただし、Wixの「すべてのサイト会員」に設定するだけでは、社員に限定したという意味にはなりません。Wixでは新規会員を手動で承認する設定を選べます。社内用なら、申請者が社員や許可した関係者かを確認する担当者と手順も決めます。

Wixには「特定のサイト会員」に閲覧を制限する選択肢があり、会員の役割や販売プランを条件にできます。この設定には会員エリアが必要です。退職や契約終了時には対象会員のブロックなどを運用手順に組み込みます。Wix公式は、ブロックの反映に時間がかかる場合があると案内しているため、操作直後に停止できたと決めつけず、閲覧できないことまで確認します。

Wix公式：サイト会員：新規登録・ログイン・セキュリティ設定を管理する Wix公式：サイト会員：サイト会員をブロックする

◆ 閲覧対象を整理する

全員が同じ情報を見る：会員登録・承認・退職時の停止手順を決める。
部署や取引先ごとに情報が違う：対象ページと会員の役割を対応させる。
個人別の情報を扱う：ページの閲覧条件に加え、データ側の権限設計も確認する。

CMS（コンテンツ管理システム）に情報を保存する場合は、ページの閲覧権限に加え、データを保存するコレクションの権限も設定します。Wix公式は、コレクションを「すべての訪問者」に公開すると、画面に表示していない内容でもAPI（データを取得する仕組み）からアクセスできると説明しています。ページで隠すだけでは、データの保護になりません。

Wix公式： CMS：コレクションの権限を変更する

閲覧するサイト会員と、サイトを編集する共同管理者も別です。社内のお知らせを読む人全員に、Wixの編集権限を渡す必要があるとは限りません。

関連記事：Wixサイトの担当者が変わるとき、何を引き継ぐべきか

公開前の確認は、編集者の画面だけで済ませない

編集者としてログインしたままの画面では、一般の閲覧者の状態を確認しきれません。制作を依頼する場合は、機密情報を含まないテスト資料とテスト用アカウントを使い、本番の資料を掲載する前に以下の方法で確認することを合意しておくと、検収が進めやすくなります。

◆ 公開前に点検する

未ログインのブラウザで、対象ページのURLを直接開く。
閲覧を許可した会員と、許可していない会員で同じURLを開く。
別の役割の会員や、利用を停止した会員で閲覧できないことを確認する。
添付したPDFや画像の直接URLも、権限のない状態で開いて確かめる。
スマートフォンでログイン、閲覧、ログアウトまで試す。

ページの閲覧制限と、添付ファイルへの直接アクセスは分けて確認します。ページにパスワードを設定しただけでPDFや画像まで保護されたと判断せず、権限のない状態でファイルのURLを直接開いて確かめてください。開ける場合は機密資料を掲載せず、ファイル自体のアクセス制御を設計し直します。外部ストレージを使うなら、その共有設定も確認します。一度ダウンロードされた資料のコピーは、ページの権限変更だけで回収できるものではないため、配布後の取り扱いも決めます。

サイト全体へのパスワード設定は、Wixの公式案内では一部のユーザーに提供されている機能です。また、この機能はプレビューではなく公開サイトで動作します。採用する場合は、機密情報を入れる前に、テスト内容で実際の動作を確かめてください。

Wix公式： Wixサイト全体のパスワード保護

発注時には、画面より先に運用の条件を渡す

制作会社に渡す資料は、ページの見本だけでなく、閲覧対象者、掲載する情報、入退社や契約終了時の対応を一枚に整理すると役立ちます。「今は20人、半年後に協力会社も加える」といった想定があれば、その条件も添えてください。

◆ 発注時に伝える

対象者：社員、部署、協力会社など。追加・承認する担当者も記載する。
情報の種類：お知らせ、マニュアル、個人情報、契約資料など。社外に渡せない範囲を決める。
停止の手順：誰が、いつまでに、どのアクセスを止めるかを決める。
確認の記録：テストしたURL、会員の役割、結果、実施日を残す。

共有パスワードは社員ごとのアカウントではないため、パスワードを知る退職者だけを指定して拒否する運用には使えません。パスワードの変更と残る利用者への再配布が必要になる場面を想定し、変更後は以前のパスワードやログイン済みの状態でアクセスできないことも確認します。入退社が多い場合は、個別アカウントによる運用も検討してください。

個人ごとの厳密な閲覧制御や監査記録が必須なら、Wixでの実装範囲を確認したうえで、専用の社内ポータルや業務システムも比較対象にします。制作費だけでなく、承認・停止・更新を続ける担当者の負担も見積もりに含めます。