企業SNSの権限管理｜退職・委託終了に備える5つの設計

企業SNSを複数人で運用するとき、最初に決めたいのは投稿テーマだけではありません。誰がアカウントを所有し、誰が投稿・返信・広告・分析・権限変更をできるのかを分けておかないと、担当者の異動や退職、制作会社との契約終了時に運用が止まりやすくなります。

共通のIDとパスワードをチャットで共有する方法は手軽に見えますが、誰が操作したかを追いにくく、担当を外れた人のアクセスだけを止めることも難しくなります。Meta、TikTok、YouTubeには、個人のアカウント自体を共有せず、担当者を招待して役割を割り当てる機能があります。この記事では、2026年9月1日時点の公式資料に沿って、企業SNSの権限管理と引き継ぎを5つの設計に分けて整理します。

共通パスワードより、担当者ごとの招待を基本にする

Facebookページでは、Facebookへのアクセス許可、タスクへのアクセス許可、コミュニティマネージャへのアクセス許可が用意されています。Facebookへのアクセス許可（全権限。英語版ヘルプではfull control）を持つ人は設定やアクセス権の管理、ページの削除まで行える一方、タスクへのアクセス許可ではMeta Business Suiteなどの管理ツールから、コンテンツ、メッセージ、広告、インサイトといった担当業務を管理できます。公式ヘルプも、全権限を渡す相手は自分と同等の操作ができることを明記しています。

TikTok Business Centerでは、AdminとStandardの基本ロールがあります。AdminはBusiness Center全体の機能を扱えますが、Standardは割り当てられたアカウントやアセットに限定して作業します。基本ロールに加えて、財務関連のFinance managerとFinancial analystを必要に応じて付与できるため、請求を扱う担当も分けて設計できます。YouTubeのチャンネル権限も、Googleアカウントへのログイン情報を渡さず、担当者を招待して役割を選ぶ仕組みです。

呼び方や利用できる操作はサービスごとに異なり、仕様も更新されます。それでも共通する考え方は、個人の認証情報を共有するのではなく、業務に必要な人を個別に招待し、必要な範囲だけを付与することです。

企業SNSの権限管理を整える5つの設計

1．所有者・管理者・実務担当を分けて記録する

まず、各SNSについて、組織として管理責任を持つ人、権限を追加・削除できる人、日常の投稿や返信を行う人を一覧にします。アカウント名だけでなく、対象サービス、登録メール、管理画面、役割、付与日、確認日、委託先か社内かまで記録します。

所有や復旧に関わる連絡先が、一人の私用メールや退職予定者の電話番号だけになっていないかも確認します。緊急時の連絡先と、誰が公式サポートへ問い合わせるかまで決めておくと、担当者不在でも判断を引き継ぎやすくなります。

2．業務ごとに必要最小限の権限を割り当てる

投稿担当に権限変更や支払い管理まで必要とは限りません。企画・投稿、コメントやDM対応、広告運用、請求、分析、メンバー管理を分け、それぞれに必要な操作だけを割り当てます。

たとえば、YouTubeで分析だけを見る担当者に編集権限を渡さない、TikTokで日常運用を行う担当者をStandardとして必要なアセットだけに割り当てる、Facebookページで管理ツールからの作業だけならタスクアクセスを検討する、といった整理です。全権限のFacebookアクセスやTikTokのAdminは、付与理由を説明できる少人数に限定し、定期的に見直します。

3．作成・承認・公開の役割を一つの表にする

権限設定だけでは、投稿内容の承認は完了しません。原稿を作る人、事実・権利・表現を確認する人、公開ボタンを押す人、公開後にコメントや数値を見る人を、投稿フローと権限表の両方で一致させます。

医療機関の投稿では、診療情報や広告表現を確認する担当と、SNSの実務担当を分ける場面があります。内容の確認方法は医療機関のSNS運用。医療広告に配慮した公開前レビューで整理しています。この記事の権限表と組み合わせ、承認済みの版だけを公開できる流れにします。

4．二段階認証と復旧手段をセットで管理する

権限を分けても、各担当者のログインが保護されていなければ十分ではありません。Googleは、パスワードが盗まれた場合に備えて「2段階認証プロセス」を有効にするよう案内しています。TikTok Business Centerでも、Adminが「2-Step Verification（2段階認証）」をAdminだけ、または全メンバーに求める設定を用意しています。

導入時は、二段階認証を有効にするだけでなく、担当者が機種変更や紛失をした場合の復旧手段も確認します。バックアップ手段を一人の端末だけに依存させず、復旧の責任者、連絡経路、本人確認に使う情報の保管場所を社内ルールとして決めます。認証コードやバックアップ情報を日常の連絡チャットへ貼る運用は避けます。

5．後任への付与を済ませてから削除する

権限の削除は、引き継ぎの最後ではなく、人事や契約終了の手順に組み込みます。最終稼働日、削除を実行する管理者、対象となるSNS・広告アカウント・分析ツール、予約投稿、連携アプリ、保存データを一つのチェックリストにします。

削除は、後任への付与を済ませてから行います。とくにFacebookページは、全権限のFacebookアクセスを持つ人が一人もいなくなると、自動的に無効化され削除予定になると公式ヘルプが説明しています。担当を外れた人を削除する前に、後任へ必要な権限を付与し、全権限を持つ人が組織内に残ることを確認します。削除後は、予約投稿や自動連携が想定どおり動くか、登録メールや復旧先が有効かを点検します。通常時も四半期ごとなど自社で決めた周期でアクセス一覧を見直し、役割と実際の業務がずれていないかを点検します。

すでに前任者しかログインできない状態になっている場合は、社内の登録メールと復旧先を確認したうえで、各サービスの公式サポート窓口に組織としての所有を証明する手順を確認します。第三者にログイン情報の取得を依頼する方法は避けます。

外部委託では、DMと個人データの扱いも範囲に含める

制作会社や運用代行会社に権限を付与するときは、「投稿を作る」だけでなく、コメント、DM、広告、請求情報、分析データのどこまで扱うかを明文化します。患者や顧客から届くDMに個人データが含まれ、それを委託先が取り扱う場合、個人情報保護法第25条は、委託元に委託先への必要かつ適切な監督を義務づけています。個人情報保護委員会の通則編ガイドラインは、その前提として委託業務に不要な個人データを提供しないことも示しています。

SNSのDMで症状や受診内容を詳しく聞き取る運用を安易に作らず、返信できる範囲、個別相談を受けない旨、正式な問い合わせ先へ案内する条件、記録と削除の方法を決めます。問い合わせフォームへ移す場合は、利用目的とプライバシーポリシーを分かりやすく案内します。

権限台帳に入れたい項目

サービス名、アカウント名、管理画面の場所
組織上の所有者と、権限変更ができる管理者
担当者名、社内・委託先の区分、付与した役割
投稿、返信、広告、分析、請求、メンバー管理の可否
付与日、最終確認日、削除予定日
二段階認証の確認状況と復旧責任者
予約投稿、連携アプリ、共有フォルダの対象
緊急時の停止・復旧・公式サポート連絡手順

運用を始める前に確認するチェックリスト

共通パスワードを日常運用の前提にしていない
担当者を個別に招待し、業務に必要な権限だけを付与した
全権限のFacebookアクセスやTikTokのAdminを持つ人と付与理由を記録した
作成・承認・公開・返信・分析の担当が一致している
二段階認証と、端末紛失時の復旧手順を確認した
退職・異動・委託終了時の権限付与・削除担当と期限を決めた
削除前に後任へ権限を付与し、全権限を持つ人が残ることを確認した
予約投稿、広告、分析、連携アプリも引き継ぎ対象に入れた
DMで扱う情報と、正式な問い合わせ先への案内条件を決めた
定期的にアクセス一覧を確認する日を決めた

まとめ：SNSの引き継ぎは、投稿より先に権限を設計する

企業SNSを継続するには、担当者の善意や記憶だけに頼らず、所有者、役割、認証、復旧、削除を一つの運用として残すことが大切です。担当者ごとの招待と必要最小限の権限を基本にし、投稿フローと退職・委託終了の手順までつなげると、運用を引き継ぎやすくなります。

当社のSNS運用支援について

株式会社メディカルアトラクトでは、既存アカウントの棚卸し、担当者ごとの役割整理、投稿の承認フロー、動画・画像制作、公開後の振り返りまで、ご依頼の範囲に応じて設計をお手伝いします。自社の場合にどの担当へどこまで権限を渡すべきか相談したい方、企画・制作・運用と引き継ぎを一つの流れで整えたい方は、お問い合わせページから運用中のSNSと現在の担当体制をお聞かせください。権限台帳に必要な項目、承認者、委託範囲、終了時の確認事項を、現状をお伺いしたうえで一緒に整理します。ご入力内容はお問い合わせへの回答とご提案の連絡に利用し、プライバシーポリシーに基づいて取り扱います。

対応領域はサービスページ、SNS・動画などの支援事例は制作実績ページでもご覧いただけます。

本記事は株式会社メディカルアトラクト編集部（SNS運用担当）が、Meta、TikTok、YouTube、Google、個人情報保護委員会の公表資料を2026年9月1日に確認して作成しました。

参考にした一次情報

本記事は2026年9月1日時点の公開情報に基づく一般的なSNS運用上の考え方を整理したもので、個別案件への法律上・情報セキュリティ上・医療上の助言ではありません。各サービスの名称、権限、画面、利用条件は変更される場合があるため、設定時には公式ヘルプの最新版をご確認ください。権限設定だけで不正アクセスや情報漏えいを完全に防げるものではなく、本記事はMeta、TikTok、Google（YouTube）、個人情報保護委員会の提携・監修を受けたものではありません。個人データの取扱いや委託条件の判断が難しい場合は、適切な専門家へご相談ください。文中の会社名・サービス名は、各社の商標または登録商標です。