ECサイトの担当者が退職した時の引き継ぎ手順｜ログイン情報が分からない状態からの初期対応チェックリスト
目次
【AIによる要約】
– ログインが分からなくても、経理の支払い明細から契約先を辿ればサイトは復旧できます。
– 本番を下手に触らず、正規の再発行で入ります。先にバックアップを取り、次に退職者アカウントを切ります。
– 最初にドメイン・サーバー・CMS・決済の4契約を特定します。JPドメインならJPRSのWHOISで分かります。
ログインが分からない時点で、売上は止まっています
担当者が突然退職し、管理画面のIDもパスワードもサーバー会社も分かりません。ECサイトは表示されているのに、在庫も受注も触れません。残った退職者アカウントはセキュリティホールです。
業界歴10年・300社以上の支援でも、この状態のご相談は届きます。自社でもECを運営する立場から言えば、見えているだけのサイトは事業として止まっています。
やることは多くありません。契約を特定し、正規の手続きで入り直し、退職者の権限を切ります。
初動チェックリスト
上から順に進めてください。本番への「とりあえず」操作は禁止です。
1. 触らない。担当を1人に決める
- ログインの総当たりや管理画面URLへの手当たり次第のアクセスはしません（ロック・不正アクセス扱いのリスク）。
- 経営層・総務・経理に共有し、作業担当を1名にして、分かること・分からないことを書き出します。
2. 失うと困る契約を4つ特定する
手がかりは経理の支払い明細です。毎月・毎年の「サーバー代」「ドメイン代」「決済手数料」の振込先が契約先です。
- JPドメインなら JPRS WHOIS で分かります。
- サーバーは、レンタルサーバーやクラウドの契約先です。
- CMS／システムは、WordPressやEC-CUBEなどです。
- 決済は、クレジットカード決済の契約先です。分からないと売上計上もできません。
ログイン情報がなくても分かる範囲は、制作会社と連絡が取れないWebサイトの現状把握｜サーバーのログイン情報がなくても分かること・分からないことに書きました。
3. 名義が自社かを確認する
- ドメインの登録者名義（WHOIS）と、サーバー・決済の契約者名が自社かを確認します。他社名義なら、契約書で所有権と移管条件を確認します。
自社名義なら、本人確認のうえパスワードを再発行できます。他社名義の場合の進め方は、制作会社と連絡が取れないWebサイトの引き継ぎ手順｜著作権・契約名義の確認からサーバー移転までをご覧ください。
4. 正規リセット → バックアップ → 退職者アカウントを切る
- ドメイン・サーバー事業者でパスワードを再発行します（本人確認書類が必要なことが多い）。
- 入れたら、先にバックアップを取ります。
- CMSの全ユーザーと外部認証（メルマガ・解析・SNS連携）を確認し、退職者と不明なアカウントを無効化します。
バックアップの復元確認は、バックアップの「リストアテスト」をやっていないなら危険｜本当にデータ復元できるか確認する手順とチェックリストをご覧ください。
5. 改ざんの疑いがあれば、公開より先に止める
- 見た目の改ざんや不審な外部スクリプト、受注や個人情報への不審アクセスがないか目視で確認します。
- 不正の疑いがあるなら、それ以上触らず専門家に渡します。
判断は一つです。顧客の個人情報・決済情報に関わる不正の疑いがあるなら、売上より先に止めます。
ここから先はプロの領域
契約の特定、正規の再発行、アカウント無効化、目視と記録までは社内で進めてよい範囲です。
ソースコードやデータベースの調査、改ざん痕跡の確認、CMSやPHPの更新はプロに任せてください。当社が復旧現場で見た「悪化したケース」の大半は、この線を越えた自力作業が原因です。触り方が分からなくなった時点が、相談のラインです。
まとめ
属人化を防ぐため、ドメイン・サーバー・CMS・決済の契約一覧は経営層も見られる場所に置き、個人PCには置きません。
300社以上の支援と、自社EC運営の経験から断言します。情報が一人の頭の中にしかない状態自体が、最大の事業リスクです。
今この状況なら、一人で抱え込む前にお問い合わせください。代理店を挟まず、社内の専任エンジニアが、できること・できないことの線引きからお答えします。継続的な運用が必要なら、Webサイト保守管理もご案内できます。
