# 採用の繁忙期に増える人へ、パスワードを渡さずに媒体を使わせる方法

方法は 4 つです。媒体で本人の ID を追加する、ID 管理サービスに預ける、パスワードマネージャーで共有する、パスワードを見せずに代わりに入力する。このうち 3 つは、教えずに済みます。

更新日: 2026-09-18

採用の繁忙期に増える人(他部署からの応援、派遣社員、アルバイト)に媒体を使わせる方法は 4 つあり、3 つはパスワードを教えずに済みます。媒体で本人の ID を追加する方法と、ID 管理サービス(Okta、Microsoft Entra ID など)に預けて代わりに入力させる方法があります。残りは、パスワードマネージャーで共有する方法と、パスワードを見せずに代わりに入力する仕組み(アクセス管理ツール)を使う方法です。パスワードマネージャーだけは、見る権限を外しても自動入力で使えるため、共有したものとして扱います。4 つとも、終了日に止める操作があります。

## 応援要員も従業者の監督の対象

繁忙期に来る人が派遣社員やアルバイトでも、応募者情報を扱わせる以上は、個人情報保護法 24 条の監督(従業者が決まりどおりに個人データを扱っているか確かめること)の対象です。従業者にどこまで含まれるかは[オンボーディング・オフボーディング(アカウントの観点)とは](/guides/hr-access/what-is-onboarding-offboarding)にまとめています。同じ記事に、IPA の「組織における内部不正防止ガイドライン」(第 5 版)の対策 7 が共有 ID を避けるよう求める理由も書いています。

繁忙期だけの人にパスワードを教える運用は、期間が短くても対策 7 の求めから外れます。短い期間だからこそ、教えた後に止める手段がないことが問題になります。

## 4 つの方法の比較

| 方法 | 応援要員がパスワードを知るか | 前提 | 終了日の操作 |
| --- | --- | --- | --- |
| 媒体で本人の ID を追加する | 知らない。自分の ID とパスワードで入る | 媒体が担当者ごとの ID の発行に対応している。人数の上限がある媒体では枠が残っている | 媒体の管理画面でその ID を削除か無効化する |
| ID 管理サービスに預けて代わりに入力させる | 知らない。Entra ID の公式ドキュメントでは、利用者は共有アカウントのパスワードを見ずに使う | 応援要員がその ID 管理サービスにアカウントを持つ。Entra ID は共有アカウントを使う利用者ごとに EMS か Entra ID P1 / P2 の契約プランと、My Apps のブラウザー拡張機能が要る | アプリの利用の許可を外す(Entra ID はグループから外す) |
| パスワードマネージャーで共有する | 見る権限があれば見える。隠す権限でも自動入力で使える | 応援要員が同じパスワードマネージャーの利用者になる | 利用者を停止し、その人に共有していたパスワードを変えてから削除する |
| パスワードを見せずに代わりに入力する仕組み | 知らない。本人確認した人に代わりに入力する | 前提は製品ごとに違うので、公式の資料で確かめる | その人の利用を止める |

媒体で本人の ID を追加する方法は、媒体が対応していれば手間が最も少ない選択です。対応の有無と権限の種類は[採用媒体のアカウントを複数人で使うときの権限と共有 ID](/guides/hr-access/job-board-account-roles-and-shared-ids)にまとめています。繁忙期に気をつけるのは人数の上限です。Wantedly は管理画面にアクセスできる人数が契約プランで決まり、ライトプランは 15 人、スタンダードプランは 30 人、プレミアムプランは無制限です。doda の管理者代理から下と、ビズリーチのアカウント数には上限がありません。上限のある媒体で枠が足りないときに、余った人にパスワードを教える運用が始まります。

ID 管理サービスの方法は、応援要員がすでに社員としてそのサービスにアカウントを持つ場合に向きます。他部署からの応援がこれに当たります。Entra ID の公式ドキュメントは、管理者が誰にアクセス権があり、誰が過去にアクセスしたかを把握でき、付与と取り消しを行えると書いています。派遣社員やアルバイトにそのサービスのアカウントを発行していない会社では、この方法は使えません。

パスワードマネージャーの方法には、知られずに済むわけではないという限界があります。Bitwarden の公式ヘルプは、「パスワードを隠す」権限を付けても自動入力では使えるため、隠したパスワードも共有済みのパスワードとして扱うよう求めています。1Password の公式ヘルプは、退職者を外す手順を 4 段階で示しています。その人のデータの移行、アカウントの一時停止、その人に共有していたパスワードの変更、アカウントの削除です。共有した相手がいれば、終了日には媒体のパスワードの変更が残ります。

[共有アカウントを複数人で安全に使う方法の比較](/guides/shared-accounts/comparison-of-shared-account-methods)も 4 つを比べています。ただし、そちらが数えているのは共有アカウントの管理のしかたです。手作業の台帳、パスワードマネージャー、ID 管理サービス、アクセス管理ツールの 4 つで、この記事が数えている応援要員への渡し方とは対象が違います。方法は媒体ごとに選べるので、ID を発行できる媒体は本人の ID、発行できない媒体は代わりに入力する方法、という組み合わせも成り立ちます。

## 繁忙期が終わった後に止める手順

止める作業は、繁忙期が始まる前に一覧を作っておくと終了日にできます。手順は 6 段階です。

1. 応援要員の一覧に、氏名、雇用の形(社員・派遣・アルバイト)、使わせた媒体、渡し方、開始日、終了日を書く。終了日に何を止めるかは、この一覧からしか分からない。
2. 終了日に、媒体で追加した ID を削除か無効化する。止めるまで、その人は同じ権限で入れる。削除すると復元できない媒体(doda)があるので、記録が要るなら先に出しておく。
3. ID 管理サービスで、そのアプリの利用の許可を外す。Entra ID はグループから外せば、その人は共有アカウントで入れなくなる。
4. パスワードマネージャーでは、その人のアカウントを停止し、共有していた媒体のパスワードを変え、アカウントを削除する。変更を省くと、見た人の記憶に残ったパスワードで入れる。
5. パスワードを教えた人がいれば、媒体のパスワードを変えて残る人に配り直す。二段階認証のコードの受け取り先がその人のスマホや電話番号なら、受け取り先も変える。配り直しの手間は[退職者が出るたびにパスワードを変える運用の限界](/guides/shared-accounts/password-change-on-every-departure)にまとめています。
6. 終了日から数日後に、媒体のユーザー一覧に応援要員の ID が残っていないこと、ログインの記録が終了日で止まっていることを見る。止め忘れは、ここでしか見つからない。

応援の開始と終了を、入社・退職と同じ手続きで扱う手順は[入社・退職時のアカウント管理チェックリスト](/guides/hr-access/onboarding-offboarding-checklist)にまとめています。


## よくある質問

**数週間だけの応援に ID を作るのは大げさですか**

IPA のガイドラインは、共有 ID を使わず利用者ごとの ID で認証するよう求めています。媒体での追加と削除は管理者の画面操作で済み、上限は Wantedly のように契約プランで決まる媒体だけ確かめます。

**派遣社員やアルバイトにも同じ扱いが要りますか**

要ります。通則編は、24 条の監督の対象になる従業者に、派遣社員、パート社員、アルバイト社員を含めています。開始日と終了日を一覧に書き、終了日に止めます。

**パスワードマネージャーで共有すれば知られずに済みますか**

済みません。Bitwarden の公式ヘルプは、隠したパスワードも自動入力で使えるため共有済みとして扱うよう求め、1Password は退職者に共有したパスワードの変更を手順に入れています。

**ID 管理サービスがあれば応援要員にも使えますか**

応援要員がその ID 管理サービスにアカウントを持ち、利用者ごとの契約プランがあれば使えます。Entra ID は共有アカウントを使う利用者ごとに P1 か P2 の契約プランが要ります。

**繁忙期が終わったら何から止めますか**

応援要員の一覧を終了日順に見て、媒体で追加した ID を消し、ID 管理サービスやパスワードマネージャーの許可を外します。教えたパスワードがあれば変えて配り直します。

## 参考資料

- [個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン(通則編)」(令和 8 年 6 月一部改正)](https://www.ppc.go.jp/files/pdf/260614_guidelines01.pdf)
- [IPA「組織における内部不正防止ガイドライン」第 5 版(2022 年 4 月)](https://www.ipa.go.jp/security/guide/hjuojm00000055l0-att/ps6vr7000000jvcb.pdf)
- [Wantedly ヘルプ「会社アカウントへのメンバー追加について」](https://help.wantedly.com/hc/ja/articles/8786949564057)
- [パーソルキャリア「doda CONNECT ご利用マニュアル【人材紹介サービス向け】」(2026 年 4 月版)](https://assist.doda.jp/DodaAssistR/Help/manual/manual_intro_ALL.pdf)
- [ビズリーチ「よくあるご質問|法人向けビズリーチ」](https://bizreach.biz/service/bizreach/faq/)
- [Microsoft Learn「Sharing accounts and credentials - Microsoft Entra ID」](https://learn.microsoft.com/en-us/entra/identity/users/users-sharing-accounts)
- [1Password Support「Offboard a team member」](https://support.1password.com/offboarding/)
- [Bitwarden Help Center「Collection permissions」](https://bitwarden.com/help/collection-permissions/)

## Junify の場合

**人手で続けると** 採用媒体や人事システムのアカウントを担当者ごとに分け、応援要員や採用代行の出入りのたびに発行と停止を行い、応募者の情報に誰が触れたかを残し続けることになります。

**Junify なら** Junify では、管理者が媒体の ID とパスワードを登録し、応援要員を登録してカードを割り当てるだけで初日から使えます。応援要員は自分のスマホで本人確認をしてクリックするだけで、パスワードは知りません。メールアドレスがない人でも使え、終了日には割り当てを外すだけです。

Junify は、パスワードを渡さずに社内外の担当者へ仕事を任せるためのアクセス管理サービスです。担当者はスマホで本人認証し、カードをクリックするだけで必要なアカウントにログインできます。パスワードは開示されず、誰がいつどのアカウントを使ったかは個人単位で記録されます。

- [登録不要の体験デモを見る](https://www.junify.jp/bpo/try)
- [30 分デモを予約する](https://www.junify.jp/bpo/demo)

## 同じテーマの記事

- [採用代行(RPO)に媒体アカウントを渡すときの整理](/guides/hr-access/handing-job-board-accounts-to-rpo): 渡し方は 3 つです。媒体の委託先向けの手続きを使う、委託先の担当者に ID を発行する、共有 ID を渡す。応募者情報を扱わせるなら個人情報保護法 25 条の委託先の監督が要り、契約、記録、終了時の回収を決めます。
- [人事システム・給与システムの共有 ID の問題](/guides/hr-access/hr-payroll-system-shared-ids): 給与・マイナンバー・評価を扱うシステムの管理者アカウントを共有すると、個人情報保護法と番号法が求める使う人の識別と認証、利用の記録、担当者の明確化を ID の単位で満たせず、内部統制でも誰が操作したかを示せません。
- [採用媒体のアカウントを複数人で使うときの権限と共有 ID](/guides/hr-access/job-board-account-roles-and-shared-ids): 担当者ごとの ID を発行できるかは媒体で分かれます。発行できる媒体には権限の種類があり、1 つの ID を全員で使う媒体もあります。退職時に何を操作するかも媒体ごとに違います。