担当者変更で引き継ぐのは、管理画面のIDとパスワードだけではありません。どの契約を会社が持ち、誰が変更を承認し、異常時にどこへ連絡するかという管理責任も渡します。認証情報だけをメールで送ると、新担当者は入れても判断できない状態になります。

旧担当者がいるうちに管理対象を洗い出し、新担当者用の権限を用意します。新担当者自身がログインと通知受信を確認した後で、旧権限を停止します。この順番なら、管理できる人が一時的に誰もいなくなる事態と、離任者のアクセスが残る事態を避けられます。

契約ではなく管理対象から全体を洗い出す

サーバーの契約画面だけを見ても、サイト運用の全体は分かりません。ドメイン登録・DNS・CDN・SSL・業務メールが別サービスになっていることがあります。WordPress・解析・フォーム送信・バックアップなどの管理先も確認します。

請求書やカード明細から契約を逆引きすると、社内資料にないサービスが見つかることがあります。サイトのDNS設定やソースから外部連携をたどる方法もあります。旧担当者の記憶だけに頼らず、管理画面と実際の接続先を照合します。

各対象には契約名義・管理URL・契約ID・更新日を記録します。主担当と副担当、サポート窓口も必要です。ただしパスワードや秘密鍵は台帳へ直接書かず、会社が管理する保管先を示します。

旧担当者と新担当者が重なる期間を作る

退職日の直前に引き継ぎを始めると、確認中の疑問を旧担当者へ聞けません。異動や退職が決まった時点で対象一覧を作り、受入確認の期限を退職日より前に置きます。緊急の退職では、承認者が権限回復と停止を同時に指揮します。

引き継ぎには旧担当者・新担当者・承認者の三つの役割があります。旧担当者は現状と未完了事項を説明します。新担当者は自分で操作し、承認者は権限の範囲と完了を確認します。

制作会社が実作業を担う場合も、社内担当者を空席にしません。契約更新やサービス停止を判断する責任は、外部の作業担当とは別です。制作会社の連絡先と契約範囲を新担当者が説明できる状態にします。

新担当者には本人用の権限を発行する

個別アカウントを作れるサービスでは、新担当者本人のアカウントを発行します。担当業務に必要な権限から始め、管理者権限が必要な理由を確認します。旧担当者のアカウント名だけを書き換えて使い続けると、操作履歴の意味が失われます。

NIST SP 800-53のアカウント管理では、退職・異動とアカウント処理を連動させる考え方が示されています。共有アカウントから人が抜ける場合には、認証情報の変更も必要です。米国政府向けの管理策ですが、担当交代の順序を考える参考になります。

多要素認証は新担当者の端末だけに依存させません。会社管理の回復方法と副担当を決めます。回復コードは通常のパスワードと同じ場所へ平文で置かず、利用時に承認できる保管方法を選びます。

新担当者自身が日常業務を再現する

引き継ぎ資料を読めることと、実際に管理できることは別です。新担当者は自分の権限でログインし、契約内容と次回更新日を確認します。通知先のテストやサポート窓口の確認も本人が行います。

WordPressでは投稿だけでなく、更新状況や管理者一覧を確認します。ドメインでは登録者情報と自動更新の状態を見ます。バックアップでは保存済みという表示だけでなく、復元を依頼する手順と所要時間を確かめます。

定期作業がある場合は、次回の予定と直近の結果を受け取ります。失敗中の処理や保留中の請求を「引き継ぎ後に確認」とだけ書きません。問題の状態・期限・連絡先を明記し、誰が完了させるかを決めます。

通知と支払いを会社の管理へ戻す

障害通知や更新案内が旧担当者の個人メールへ届くなら、会社が継続して読める宛先へ変えます。共有メールを使う場合は閲覧者を限定します。通知が届くか、テスト送信や次回通知で確認します。

カードや銀行振込の担当も確認します。旧担当者の個人カードを使っていると、退職後の更新に失敗します。請求書の宛名・取得場所・承認経路を経理担当者と合わせます。

サポートの本人確認に登録電話番号や秘密の質問が使われることがあります。新担当者が障害時に問い合わせられるかを事業者の手順で確認します。契約名義そのものを変える必要がある場合は、社内の担当交代とは分けて正式な名義変更を行います。

受入完了後に旧権限を停止する

新担当者の確認が終わったら、旧担当者の個別アカウントを停止します。APIキー・FTPアカウント・SSH鍵など、管理画面以外の入口も対象です。共有認証情報が残る場合は変更し、古い端末のセッションも無効にします。

停止後はサイト表示と主要機能を確認します。自動処理が旧担当者のAPIキーに依存していると、権限停止で連携が止まることがあります。サービス用の認証と個人用の認証を分け、必要な処理だけを新しい資格情報へ切り替えます。

最後に対象一覧・受入確認日・停止した権限・未完了事項を記録します。新担当者だけでなく副担当も保管場所を確認します。引き継ぎの完了は資料を渡した日ではなく、新しい体制で日常操作と緊急連絡を再現でき、古いアクセスを閉じた日です。