外注担当者との作業が終わったら、納品物の受領と、作業に使ったアクセス権の回収を別々に確認します。
販売画面の利用者を外すだけでなく、管理表・画像・外部連携まで対象を洗い出すための実務メモです。
納品とアクセスを別管理にする
商品データが納品されたことと、終了した相手がそのデータへアクセスできなくなったことは、別の確認です。
二つの完了欄を用意し、それぞれ確認結果を残します。
警視庁は、業務に必要な範囲への権限の限定と、異動・退職に合わせたアカウント管理を案内しています。
本記事の外注終了メモは、この考え方を物販業務に応用した編集部の提案です。
終了前に対象を洗い出す
依頼時に渡した権限の記録を、現在の利用者一覧・共有設定・連携一覧と照合します。
途中で追加した共有先や、別担当から招待された経路も確認対象にします。
権限のある管理者が、対象と停止日時、実行担当を決めます。
引き継ぎは終了前に準備し、契約や社内ルールに従って不要となった権限を回収します。
引き継ぎ未完を理由に、アクセスを放置しないようにします。
確認先を三つに分ける
以下は対象を探すための社内分類です。
利用していない機能まで存在すると仮定せず、実際の構成を確認して使います。
| 確認先 | 見るもの | 確認時の注意 |
|---|---|---|
| 利用者 | 販売用ID・グループ・操作権限 | 個別ID以外の所属経路も見る |
| ファイル | 管理表・画像・共有リンク | フォルダからの権限も確認 |
| 連携 | 外部アプリ・連携用ID・通知先 | 一つの操作で全経路が止まると考えない |
個別共有を外した後も、共有グループやリンクでアクセスできる構成がないか確認します。
外部アプリの許可や連携用IDも、確認画面と公式の説明で別に照合します。
自社側の入口を確保する
終了前に、自社の管理者が正規の方法でログインできることを確認します。
今後の運用・復旧に必要な権限と認証手段が、外注担当者の個人端末だけに依存していないかも点検します。
多要素認証を解除して引き継ぐ運用にはしません。
IPAも不正ログイン対策として多要素認証を推奨しています。
変更や復旧は利用サービスの公式手順に従い、管理権限のある担当者が行います。
パスワード、認証コード、復旧コード、連携用の秘密情報は共有の確認表へ書きません。
表には管理担当と、権限を絞った保管先の識別情報だけを残します。
削除する前に影響を確認する
利用停止、特定の権限の解除、ID削除では、保存データや履歴への影響が異なる場合があります。
個別サービスの公式案内で、必要なデータの引き継ぎ方法と操作の効果を確認します。
パスワードの変更だけで、ログイン中の状態やすべての外部連携まで失効したと判断しません。
それぞれの扱いを確認し、必要な操作と結果を記録します。
データ移管の名目で、顧客資料を個人アカウントや私物端末へ広げないようにします。
移管先・受領者・対象範囲を承認された方法でそろえます。
架空例で完了を分ける
以下は実案件ではない架空例です。
外注担当DEMO-Aが商品登録を終え、商品データの受領と販売用IDの停止を確認できたとします。
しかし、画像フォルダの共有グループにDEMO-Aが残っていました。
記録は「納品確認済み／販売用IDは対応済み／画像共有は未対応」です。
全体を完了にはしません。
権限の管理担当者が、ほかの作業者への影響も確認して対象の権限を修正します。
確認画面の結果、自社担当者が必要な画像を使えること、確認日時を記録します。
確認のために終了した相手へ認証情報を再送したり、顧客情報を開かせたりする必要はありません。
確認画面と、許可を受けた確認用の資料を使って点検します。
終了確認メモのひな型
- 対象サービス・データ：＿＿。
- 終了日時・回収担当・確認担当：＿＿。
- 引き継ぐ原稿や履歴・受領担当：＿＿。
- 実行した操作・実行日時：＿＿。
- 確認結果・証跡の保管先：＿＿。
- 未完の経路・次の担当と期限：＿＿。
実行依頼、実行の連絡、確認画面での確認を区別します。
「担当者が対応済みと言った」段階を、結果確認済みへ進めないことがポイントです。
未確認の扱いを決める
対象が見つからない、管理者が分からない、停止の効果を確認できない場合は、該当欄を未確認として残し、管理責任者へ引き継ぎます。
確認のために管理権限をむやみに広げたり、認証を弱めたりしません。
不要なアクセスが残る可能性は、未完欄へ具体的に記載します。
不審な利用や漏えいが疑われる場合は、通常の終了確認とは分け、社内の事故対応手順と利用サービスの窓口に沿って対応します。
次の依頼の開始時に決めること
まず直近に終了した一件を、利用者・ファイル・連携の三つで照合します。
今後は依頼の開始時に、渡す権限と終了時の確認担当をセットで決めておきましょう。
運用を相談するときは秘密情報や顧客情報を伏せ、対象サービス、終了予定、管理担当、未確認の経路を整理してください。
参照した公式情報
情報確認日・公式情報確認日：2026-10-30。
参照範囲は、警視庁「パソコンの共有設定と管理対策」の最小権限・異動退職時の管理と、IPA「不正ログイン対策特集ページ」の多要素認証の案内です。
外注終了への当てはめ、三経路の分類、記録欄と架空例は編集部の提案です。
各ECサービスの必須様式や、実機検証済みの操作手順を示すものではありません。
※担当名と状況は架空例です。
見出し画像は既存のAI生成イメージで、実際のアカウント画面や顧客資料ではありません。
依頼時の準備も見直す
商品登録の外注依頼と検収の整理も併せて確認できます。
物販・EC運用チェックリストで未確認の作業を洗い出せます。
