SEO運用の権限管理｜4ロール分離で「退職者がまだ見られる」「他社データが見える」を防ぐ

結論：権限は「人」ではなく「役割」に付け、分離・最小・追跡・解除の4点で点検する

SEO運用の権限管理は、ロール（役割）を先に定義し、そこにメンバーを当てはめる形にすると事故が減ります。判断軸は4つだけです。クライアント間・事業間でデータが分離されているか、各メンバーの権限が業務に必要な最小範囲か、操作履歴が追跡できるか、退職・交代時に権限を解除する手順が決まっているか。この4点のうち1つでも欠けていると、退職者のアクセス残存やクライアント情報の混在が起きます。

本記事では、この4点を採点する「アクセス分離4点診断」と、権限管理の不備が生むコストを自社の数字で試算する式を掲載します。ATKのロール権限管理はRBAC（Role Based Access Control）の考え方にもとづき、ワークスペース単位で役割ごとのアクセス範囲を分離できます。

この記事は誰のために書かれているか

次の3つの立場のいずれかに当てはまるなら、この記事の内容はそのまま自社の運用設計に使えます。

• 複数クライアントを抱えるSEO代行会社の運用担当者・ディレクター：1人で3〜10社程度のワークスペースを横断して見ており、クライアントごとにキーワード戦略や競合分析データを扱っているパターン。担当替えのたびに「誰がどこに入れるか」が曖昧になりやすい立場です。
• 社内マーケチームに新メンバーを迎えたばかりの中小企業のマーケティング責任者：これまで自分1人で運用してきたアカウントに、業務委託ライターや新入社員が加わる段階。「とりあえず全部見られる権限」で渡してしまいがちなパターンです。
• 経営層・役員にレポートだけを共有したい事業責任者：数値は毎月見せたいが、記事の編集や設定変更まで触れる状態にはしたくない。閲覧専用の口をどう用意するかで悩んでいる立場です。

いずれのパターンも、運用人数が2人を超えた時点で権限設計の必要性が発生します。

実際に起きる権限事故は、たいてい次の3パターンから始まる

権限管理の失敗は「悪意ある侵入」ではなく、日常運用の手抜きから生まれます。以下は、権限設計をしないまま運用を続けた場合に起こりうる典型的な流れです（特定の企業の事例ではなく、設計上想定すべきパターンとして記載しています）。

パターン1：全員Admin運用のまま退職者が出て、アクセスが残り続ける

立ち上げ期に「都度権限を聞かれるのが面倒だから」と全メンバーにAdmin権限を付与した状態のまま運用が続いたとします。半年後に担当者が1人退職しますが、人事のオフボーディング手順にツールの権限削除が入っていないため、アカウントは生きたまま。元担当者は退職後もクライアントのキーワード戦略・順位データ・記事下書きにアクセスできる状態が続きます。監査ログを見ない限り、社内の誰も気づきません。発覚するのは、たいてい次の情報セキュリティ監査かクライアントからの質問のタイミングです。

パターン2：ワークスペースを分けずに運用し、クライアント間で情報が混在する

代行会社が複数クライアントを1つのワークスペースにまとめて管理していると、クライアントBの担当者を招待した瞬間に、その人はクライアントAのキーワード戦略や競合設定も閲覧できる状態になります。日常の会話に出ないため数ヶ月間気づかれず、クライアントAの定例会で「他社と同じ画面を使っていますか」と質問された時に初めて表面化する、という流れが起こりえます。これは技術的な障害ではなく、初期のワークスペース設計の欠落が原因です。

パターン3：新メンバーに編集権限を渡し、未確認の記事が公開される

入社初週の業務委託ライターに、確認の手間を省く目的でEditor権限（記事の作成・編集・公開）を最初から付与したとします。本人は「下書き保存」のつもりで公開ボタンを押し、クライアントのレビュー前の原稿が公開URLに載ります。取り下げ自体は数分で済みますが、社内確認・クライアントへの説明・再発防止策の共有まで含めると、対応工数は当日の作業を止めるレベルになります。権限の広さと、確認プロセスの有無が噛み合っていない典型パターンです。

アクセス分離4点診断：自社の権限管理を4項目で採点する

本記事独自の点検枠組みとして「アクセス分離4点診断」を提示します。分離（Separation）・最小（Least privilege）・追跡（Traceability）・解除（Revocation）の4項目について、現状が「はい」と言い切れるかを確認してください。1つでも「いいえ」があれば、前章の3パターンのいずれかが起きる余地が残っています。

診断項目	確認する質問	「いいえ」の場合に起きること	優先度
①分離	クライアント・事業ブランドごとにワークスペースが分かれ、担当外のデータが見えない状態になっているか	クライアント間の情報混在（パターン2）。契約上の守秘義務違反に発展しうる	最優先
②最小	各メンバーの権限は、その人の業務に必要な最小範囲に絞られているか（全員Adminになっていないか）	未確認記事の誤公開・設定の誤変更（パターン3）	高
③追跡	誰がいつ何を操作したかを、後から監査ログで確認できるか	事故発生時に原因の特定ができず、説明責任を果たせない	中
④解除	退職・担当交代の手順書に「ツール権限の削除・変更」が明記され、実行者が決まっているか	退職者のアクセス残存（パターン1）	最優先

採点の目安は次のとおりです。「はい」が4つなら現状維持で問題ありません。3つなら欠けた1項目を今月中に手当てします。2つ以下なら、新メンバーの追加を止めて設計からやり直す段階です。特に①分離と④解除は、欠けた瞬間に外部への情報流出につながるため、②③より先に着手してください。

ATKで設定できるロールと、その権限範囲はどうなっているか

ATKのロール権限管理では、ユーザーに直接権限を付与するのではなく、まずロールを定義し、そのロールに許可される操作を設定します。ワークスペース単位で権限を管理できるため、クライアントごとにワークスペースを分けていれば、クライアントAの担当者がクライアントBのデータを見ることはありません。ロール変更は即時に反映されます。

ロール	主な用途	できること	制限されること
Owner	組織管理者	全機能・全設定・メンバー管理	なし（最上位権限）
Admin	ワークスペース管理者	記事・分析・設定・メンバー招待	課金・組織レベルの設定
Editor	記事担当（marketer等）	記事作成・編集・公開	設定変更・メンバー管理
Analyst	数値確認担当（executive等）	分析・レポート閲覧	記事編集・設定変更
Client	代行クライアント	自社ワークスペースの閲覧	他社データ・設定変更

誰にどのロールを割り当てるか（ロール割当マトリクス）

前章の診断で②最小が「いいえ」だった場合は、次のマトリクスに沿って現状のロールを付け替えてください。判断基準は「その人が業務上、公開ボタンと設定画面を触る必要があるか」の一点です。

立場・状況	推奨ロール	判断理由	見直しのタイミング
代行会社の運用ディレクター（担当クライアントのみ）	担当ワークスペースのみAdmin	設定変更とメンバー招待が業務に含まれるが、他社ワークスペースには参加させない	担当替えの当日
入社・契約から日が浅いライター、外部委託者	Editor（公開フローを別途確認制にする）／不安があればAnalystから開始	誤公開リスクが最も高い期間。段階的に広げる	初回納品の3本目以降に再評価
経営者・担当役員	Analyst	数値の閲覧のみが目的で、編集権限は業務上不要	役割変更時のみ
代行先クライアントの担当者	Client	自社ワークスペースの閲覧に限定し、他社データから完全に分離する	契約終了時に即削除
退職・契約終了が決まったメンバー	最終出社日に削除	アクセス残存を防ぐ唯一の確実な手段	最終出社日当日

権限管理の不備は、いくらのコストになるのか

権限設計は「安全のため」だけの投資ではなく、工数と契約継続の両方に直結します。以下の3つの経路で自社の数字を入れて試算してください。なお本記事に登場する数値はすべて計算方法を示すための仮の値であり、実績値ではありません。各項目は自社の実数に置き換えてください。

経路1：オフボーディング工数 × 人件費単価

現状の年間コスト ＝ ①1件あたりの権限棚卸し・削除工数（時間） × ②年間の退職・担当交代件数 × ③人件費単価（円／時間）

計算例（すべて仮の値・自社の数字を入れてください）：①2時間 × ②12件 × ③4,000円 ＝ 年間96,000円。ここに「どのツールに誰が入っているか分からず探す時間」が加わると、①はさらに膨らみます。ワークスペースとロールを整理して手順書化した場合、削減率は自社の実測値を入れてください。仮に①が2時間から0.5時間に短縮されたとすると、年間コストは24,000円となり、差分の72,000円が削減額です。

経路2：誤公開・誤操作の復旧コスト

1件あたりの損失 ＝ 発見・取り下げ工数 ＋ 社内共有工数 ＋ クライアント説明工数（合計時間） × 人件費単価 ＋ その日に止まった制作工数

計算例（仮の値）：合計4時間 × 4,000円 ＝ 16,000円／件。年間の想定発生件数を掛ければ年間コストになります。この経路は「権限を絞れば発生件数を構造的にゼロに近づけられる」種類のコストです。Editor権限を持つ人数を絞ることが、そのまま件数の抑制になります。

経路3：情報混在による契約解約リスク（継続率 × LTV）

1社離脱時の損失 ＝ 月額報酬 × 想定継続月数（＝LTV）

計算例（仮の値）：月額30万円 × 継続24ヶ月 ＝ 720万円。代行会社にとって、クライアント間の情報混在は解約理由として最も説明の余地が少ないカテゴリです。経路1・2が「工数の削減」であるのに対し、経路3は「売上の防衛」であり、金額の桁が変わります。

投資回収の考え方

回収期間（ヶ月）＝ 初期設計にかける工数（時間）× 人件費単価 ÷ 月あたりの削減額

計算例（仮の値）：初期設計10時間 × 4,000円 ＝ 40,000円。経路1の月あたり削減額が6,000円なら、約7ヶ月で回収できる計算になります。経路2・3のリスク低減分は、この回収期間の外側にある上乗せ効果として扱ってください。

権限設定はどの順番で進めればよいか

設定の手順は次の5ステップです。①と⑤が、前章の診断における①分離と④解除に対応します。

• 1. ワークスペースを整理する：代行クライアントや事業ブランドごとにワークスペースを分け、データの分離単位を決めます。複数ブランドを扱う場合の設計はマルチブランドSEO運用とあわせて検討してください。
• 2. メンバーを招待する：メールアドレスを指定して招待し、参加するワークスペースを選択します。この段階で「参加させないワークスペース」を明示的に決めておくことが分離の実体です。
• 3. ロールを割り当てる：前掲のロール割当マトリクスに沿って選択します。1人が複数ワークスペースに参加する場合、ワークスペースごとに異なるロールを付与できます。
• 4. 監査ログで操作を確認する：誰がいつ何を操作したかは記録されます。設定後も定期的に確認することで、追跡可能な状態を保てます（監査ログの活用）。
• 5. 解除手順を文書化する：担当交代・退職・役割変更のタイミングでロールを更新します。変更は即時反映されます。手順書に「実行者は誰か」「いつまでに」を書き込んでおくことが、パターン1を防ぐ唯一の方法です。

運用を続けるうえで押さえておく注意点

設定直後より、運用開始後半年〜1年のほうが権限は崩れやすくなります。次の4点を定期点検の観点として使ってください。

• 最小権限は「後から広げる」前提で設計する：最初に広い権限を渡すと、後から狭めるのは心理的に難しくなります。Editor以上は記事の公開に影響するため、担当範囲が確定してから付与するのが安全です。
• クライアントへの説明を先に用意する：代行運用では、クライアントがどの情報を閲覧でき、何ができないかを契約時点で説明しておくと、運用開始後の問い合わせが減ります。閲覧専用メンバーへの報告は自動レポート配信で代替できます。
• ワークスペースとロールはセットで設計する：分け方と権限は連動しています。後から変更すると影響範囲が広がるため、運用開始前に固めておきます。チーム全体の役割分担から考えたい場合はSEOチームの体制設計が参考になります。
• 四半期に1度、メンバー一覧を目視で棚卸しする：診断の④解除が手順として存在していても、実行漏れは起きます。四半期ごとに「今このワークスペースにいるべきでない人」がいないかを確認してください。

よくある質問

Q. 権限管理はメンバー何人から必要ですか？

運用者が2人以上になった時点、または外部の委託者・クライアントがワークスペースに入る時点で必要になります。1人運用であっても、将来メンバーを追加する予定があるならワークスペースの分離だけは先に済ませておくと、後からの移行工数を避けられます。

Q. 一人のメンバーが複数のワークスペースに参加する場合、権限はどう管理しますか？

ATKではワークスペースごとにロールを個別に設定できます。代行担当者がクライアントAのワークスペースではAdmin、クライアントBではEditorだけを持つ、といった設定が可能です。ワークスペースをまたいで権限が混在することはありません。

Q. clientロールのメンバーは、自社以外のデータを見ることはできますか？

clientロールはワークスペース単位でアクセスが制限されるため、自社のワークスペース以外のデータは閲覧できません。代行先ごとにワークスペースを分けて運用すれば、クライアント間の情報分離が構造的に確保されます。

Q. 退職者の権限を削除し忘れていた場合、何から確認すればよいですか？

まず各ワークスペースのメンバー一覧を確認して該当アカウントを削除し、次に監査ログで在籍終了後の操作履歴の有無を確認します。ロール変更・削除の操作自体も記録されるため、いつ誰が対応したかを後から示せます。

Q. 権限を変更した場合、いつ反映されますか？

ロールの変更は即時に反映されます。退職や担当変更のタイミングでも、その場で切り替えられます。

まとめ：診断で1つでも「いいえ」があるなら、運用フロー全体を見直す

ロール権限管理は、運用人数が増えるほど効果が大きくなります。判断は「アクセス分離4点診断」の結果で決めてください。①分離・②最小・③追跡・④解除のうち1つでも「いいえ」がある場合、権限設定を個別に直すだけでは再発します。ワークスペースの分け方・招待の手順・オフボーディングの担当者まで含めた運用フローとして組み直す必要があります。

見直しに着手する前に、手元に次の3点を揃えておくと判断が早く進みます。（1）現在の全ワークスペース一覧と、それぞれの参加メンバー・ロールの一覧、（2）直近12ヶ月の退職・担当交代の件数、（3）1件あたりの権限棚卸しにかかっている時間。この3点があれば、本記事の経路1の式にそのまま数値を入れて現状コストを算出でき、どこから手を付けるべきかを金額で比較できます。

診断で「いいえ」が1つ以上あった方は、権限設計を含む代行運用の全体フローをまとめた代行業務の運用プレイブックを確認してください。ワークスペース設計からオフボーディングまでの手順を通しで見直せます。