家族・パートさんと運営するなら知っておきたい権限管理

一人で始めたネットショップも、事業が軌道に乗るにつれて家族やパートさん、外部スタッフの手を借りる場面が増えていきます。そのとき重要になるのが、適切な権限管理です。全員に管理画面のすべての機能を開放してしまうと、悪意がなくても誤操作でショップ設定や価格を書き換えてしまうといった事故が起こりえます。この記事では、複数人でネットショップを運営する際の権限設定の考え方を解説します。

この記事でわかること

• 権限管理がなぜ重要なのか
• 用意されている権限の種類
• 役割別の権限設定の実例
• 誤操作を防ぐ仕組み
• 権限変更・削除の考え方

権限管理がなぜ重要なのか

複数人が同じ管理画面にアクセスできる状態は便利な一方、誤って重要な設定を変更してしまったり、権限外の情報にアクセスされてしまったりするリスクも伴います。必要な機能だけにアクセスを限定することで、安心して業務を任せられる環境を作れます。特に、注文データや顧客の個人情報は、業務上必要のないスタッフにまで見える状態にしておくと、情報管理の観点からも望ましくありません。「とりあえず全員に全部の権限を渡しておけば楽」という発想は、事業が小さいうちは問題が表面化しにくいものの、関わる人数が増えるほどリスクが積み上がっていきます。短期のアルバイトや繁忙期だけ手伝ってもらう人など、関わる期間が短いスタッフほど、業務に必要な範囲だけを見極めて権限を絞っておくことが、退職・契約終了時の後片付けの手間も減らしてくれます。

用意されている権限の種類

Spiderの管理画面では、以下の11種類の権限を自由に組み合わせてスタッフに付与できます。商品管理(商品・在庫・コレクション・仕入れ・ギフトカード・メディア・Spider Cross)、クーポン・ディスカウント管理、レビュー管理、ショップ設定・売上出金・ユーザーと権限、ページビルダー・ページ・メニュー、ブログ・記事・コメント管理、注文の閲覧、注文のステータス変更・発送処理、顧客情報の閲覧、顧客メモの編集、分析・マーケティングの閲覧、という内訳です。かつては「管理者」「発送担当」「カスタマーサポート」という3種類の固定ロールから1つを選ぶ方式でしたが、「もっと細かく設定できるようにしてほしい」というフィードバックを受けて、この11種類のキーを自由に組み合わせられる方式に変更されました。決まったロールに縛られず、実際の業務範囲に合わせて必要な権限だけを積み木のように組み立てられます。

役割別の権限設定の実例

発送担当スタッフには「注文の閲覧」「注文のステータス変更・発送処理」だけを、カスタマーサポート担当には「注文の閲覧」「顧客情報の閲覧」「顧客メモの編集」だけを、商品登録を任せる家族には「商品管理」の権限のみを、経理を任せるパートさんには「ショップ設定・売上出金」の権限のみを付与するのが基本的な組み合わせです。これに加えて、SNS運用やブログ更新を任せるスタッフには「ブログ・記事・コメント管理」と「ページビルダー・ページ・メニュー」だけを、販促キャンペーンを企画するスタッフには「クーポン・ディスカウント管理」と「分析・マーケティングの閲覧」だけを付与するといった組み合わせも考えられます。このように、決まったロールから選ぶのではなく、必要な項目だけを自由に組み合わせて権限を設定できます。

誤操作を防ぐ仕組み

権限を最小限に絞ることは、悪意のある操作だけでなく、単純な操作ミスからショップを守ることにもつながります。「発送担当には注文以外の画面を見せない」というだけで、価格変更やショップ設定の誤操作といったリスクを大幅に減らせます。管理画面の各ページやサーバー側の処理は、必ず権限チェックを経由してから実行される仕組みになっているため、仮にナビゲーションメニュー上は表示されていても、権限のない機能へ直接アクセスしようとした場合はきちんと拒否されます。つまり「見えないから安全」ではなく、実際にサーバー側でも権限が検証されているという二重の安心感があります。この仕組みがあることで、スタッフの操作教育に完璧を求めなくても、「間違ってその画面を開いてしまった」というヒューマンエラーの多くは自動的に防げます。運営者としては、権限さえ正しく設計しておけば、細かい操作マニュアルを整備しきれていない状態でも一定の安全性を確保できるという安心感があります。

権限変更・削除の考え方

スタッフの招待は、管理画面でメールアドレスを入力するだけで、Supabase Authという認証基盤を通じて招待メールが自動的に送られる仕組みになっています。スタッフの役割が変わったときは、いつでも権限を編集できます。退職したスタッフのアカウントは速やかに削除し、不要なアクセス権限を残さないようにしましょう。なお、自分自身の「ショップ設定・ユーザーと権限」の権限だけは外せない仕組みになっており、誤って自分も含めた全員が管理画面にアクセスできなくなる「恒久ロックアウト」を防ぐよう設計されています。同じ理由で、自分自身のアカウントを自分で削除することもできません。この2つの制約により、権限設定を誤っても、少なくとも設定者自身が締め出されてしまう心配はありません。逆に言えば、他のスタッフの権限やアカウントについては制約がないため、退職者の削除漏れや、必要以上に広い権限を渡したままになっていないかを、定期的に見直す習慣をつけておくとより安全です。

よくある質問

Q. 何人まで招待できますか? A. 人数に明確な上限はなく、必要な人数分のスタッフを招待できます。

Q. 招待はどうやって行いますか? A. メールアドレスを入力して招待するだけで、Supabase Authを通じて相手にログイン用の招待メールが届きます。

Q. 権限は後から変更できますか? A. はい、いつでも一覧画面から権限を編集できます。

Q. 自分自身の権限をうっかり外してしまうことはありますか? A. 自分自身の「ショップ設定・ユーザーと権限」の権限だけは外せない仕組みになっており、誤って管理画面にアクセスできなくなる事態を防いでいます。

Q. 以前の「管理者」「発送担当」のような固定ロールはもう選べませんか? A. 現在は固定ロールではなく、11種類の権限キーを自由に組み合わせる方式に変更されています。旧来の役割に近い組み合わせも、必要な権限を個別に選べば再現できます。

Q. 権限を付与しすぎてしまった場合、後から気づけますか? A. スタッフ一覧画面でいつでも各スタッフの権限を確認できるため、定期的に見直すことで付与しすぎに早めに気づけます。半年に一度など、見直しのタイミングをあらかじめ決めておくとよいでしょう。事業拡大時ほど、この見直し習慣が権限の形骸化を防ぐ重要な機会になります。

事業の成長とともに関わる人が増えるほど、「誰が何をできるか」を明確にしておくことの重要性が増します。Spiderなら11種類の権限を自由に組み合わせられるため、最初から適切な権限設計を意識しておくことで、後々のトラブルを未然に防げます。