Instagram運用代行へ依頼するとき、パスワードの直接共有は通常の前提にしません。利用できる場合はInstagramの共有アクセス、またはFacebook Page・Meta Business Suite等のビジネス権限を使い、投稿、DM、広告、インサイトなど業務に必要な範囲だけ付与します。
Metaの機能やメニューは、アカウントの種類・設定・地域・段階的提供によって異なる場合があります。共有アクセスが表示されないときは、無理に同じ手順へ合わせず、公式ヘルプと現在の管理画面で利用可能な方法を確認してください。
POINT アカウントの所有者、回復用メール・電話番号、二要素認証は自社で管理します。外注先へは「人単位・業務単位・期間限定」で権限を付与し、月次と契約終了時に回収します。
この記事の目次
三つのアクセス方法
| 方法 | 向く用途 | パスワード共有 | 主な注意 |
|---|---|---|---|
| Instagramの共有アクセス | 投稿や受信箱など、Instagram内の共同作業 | 不要 | 利用できないアカウントがある。権限を個別確認 |
| Metaのビジネス権限 | Page、コンテンツ、広告、インサイト等の業務 | 不要 | full controlとtask accessを区別 |
| 認証情報の例外共有 | 権限機能で実行できない限定作業 | 発生し得る | 最終手段。期限、保管、変更、端末解除が必要 |
Metaは、共有Instagramビジネスアカウントへのアクセス方法として、Facebook Pageの役割、Business Manager、広告アカウントなどを案内しています。広告アカウントへのアクセスだけでは、相手が利用者としてInstagramへログインしたり、共有されていないプロフィール情報を見たりできないとも説明しています。
業務別に必要最小限の権限を決める
何を外注するかが曖昧な場合は、先にInstagram運用代行で任せられることで、投稿・制作・分析などの依頼範囲と社内に残す責任を整理してください。
次は設計例です。実際の権限名と可能な操作は、管理画面とMeta公式ヘルプで確認してください。
| 業務 | 必要になり得るアクセス | 原則不要な権限 |
|---|---|---|
| リール・投稿の作成と公開 | コンテンツ作成・公開 | 人の追加、所有設定、削除 |
| ストーリーズ | ストーリーズ作成権限 | 広告・請求管理 |
| コメント返信 | コミュニティ対応 | アカウント所有権 |
| DM一次対応 | 受信箱アクセス | アクセス管理 |
| インサイト分析 | Insights閲覧 | コンテンツ削除・人の追加 |
| 広告運用 | 広告アカウントの役割 | Instagram認証情報 |
| 権限の付与・解除 | 自社管理者に限定 | 外注先の日常担当には付けない |
PageのアクセスについてMetaは、full controlとtask access等を案内しています。full controlを持つ人は、他者のアクセスを解除したり、Page自体を削除したりできます。日常の投稿担当へは原則として付与せず、必要なタスクだけに絞ってください。
招待前に決めること
- アカウントの業務オーナーと緊急連絡先
- 外注先の法人名、担当者名、担当者の個別アカウント
- 投稿、ストーリーズ、コメント、DM、広告、分析の担当範囲
- 承認なしで実行できる操作
- DMで扱ってよい情報と社内へ引き継ぐ条件
- 付与開始日、終了日、月次棚卸し日
- 再委託の可否と再委託先
- 事故・誤投稿・乗っ取り疑いの連絡順
- 契約終了時の権限解除、ファイル返却、削除確認
共有アカウントをチーム共通名義で一つ作るより、誰が何をしたか追えるよう、可能な限り担当者ごとに付与します。
個人・フリーランスと会社で同じ最低条件を比較する視点は、Instagram運用代行は個人と会社のどちらに頼むかで確認できます。
Instagramの共有アクセスを使う
Metaの共有アクセスに関する公式ヘルプでは、対象アカウントでパスワードを共有せずに人を招待でき、受信箱やストーリーズ等の権限設定、アクティビティ確認ができると案内しています。機能はすべての人に提供されているとは限りません。
基本の流れは次のとおりです。画面名は変更される場合があります。
- 自社管理者がInstagramの設定から共有アクセスを開く
- 招待する相手を指定する
- 投稿、受信箱、ストーリーズ等、必要な権限だけ選ぶ
- 相手が本人のアカウントで招待を受ける
- テスト投稿前に、可能な操作と不可能な操作を記録する
- 権限台帳へ担当者、権限、付与日、終了日を残す
Metaは招待が7日で期限切れになると案内しています。未承認のままなら再招待前に、相手のアカウント名と送付先を確認します。招待できる人数の上限は、契約・機能提供状況で違う可能性があるため固定値を前提にしません。
アクセス台帳に残す最小項目
スクリーンショットだけでは、担当変更時に理由や期限を追えません。1行を「1人 × 1資産 × 1権限」として、次の項目を残します。
| 項目 | 記録例 | 確認タイミング |
|---|---|---|
| 資産 | Instagram、Page、広告アカウント、連携ツール | 付与前 |
| 利用者 | 氏名、所属会社、本人のアカウント | 付与前・担当変更時 |
| 権限と目的 | 投稿、受信箱、分析など | 付与前・月次 |
| 期間 | 付与日、終了予定日 | 付与前・更新時 |
| 承認 | 自社承認者、承認日 | 付与前 |
| 証跡 | 管理画面、テスト結果、解除確認 | 付与直後・解除時 |
権限を追加したら、外注先が実行できる操作と実行できない操作をテストし、台帳と管理画面が一致することを確認します。
Metaのビジネス権限を使う
プロアカウントをFacebook Pageとリンクし、Meta Business Suite等からコンテンツ、メッセージ、広告、インサイトを扱う方法があります。
- Instagramの所有主体とリンクするPageを自社で確認する
- 自社側に複数の管理者を置き、回復不能を防ぐ
- 外注先の会社または担当者を正しいビジネスへ追加する
- task accessなど業務に必要な権限を選ぶ
- 広告担当には対象の広告アカウント・ページ・Instagramだけを割り当てる
- 請求、アクセス管理、ビジネス削除など強い権限は自社に残す
- テスト後、権限一覧のスクリーンショットまたは台帳を保存する
広告運用だけを頼む場合、投稿やDMへのアクセスまで付ける必要はありません。リール広告の設計はInstagramリール広告の始め方で確認できます。
認証情報の共有が避けられない場合
権限機能で目的の操作ができず、やむを得ず認証情報を扱う場面があっても、恒常的な平文共有にはしません。
- 自社が回復用メール・電話番号を保持する
- 他サービスで使い回さない固有のパスワードを使う
- 二要素認証を有効にし、復旧コードを自社で保管する
- メールやチャット本文ではなく、承認済みのパスワード管理手段を使う
- 利用者、目的、開始・終了日を記録する
- 個人端末への保存可否と端末ロック要件を決める
- 作業終了時にログアウトし、契約終了時にパスワードを変更する
- 最近のログインアクティビティで不明な端末を解除する
Metaも、二要素認証と固有で強いパスワードなどの安全策を案内しています。パスワードを渡す行為を一律に規約違反と断定するのではなく、まず権限機能で代替できるかを確認し、例外を最小化します。
運用中は定期的に棚卸しする
月一回、または担当変更のたびに次を確認します。
- [ ] 現在アクセスできる人と会社
- [ ] 各人が必要な権限だけを持っているか
- [ ] 退職・異動・契約終了した人が残っていないか
- [ ] full control等の強い権限が必要最小限か
- [ ] 不審なログイン通知や端末がないか
- [ ] 連携アプリと再委託先が承認済みか
- [ ] DM・顧客情報の保存と削除がルールどおりか
- [ ] 緊急連絡先と承認者が最新か
個人データを含むDMを委託先が扱う場合は、個人情報保護委員会のガイドラインを参照し、委託先の選定、契約、取扱状況の把握を行います。再委託がある場合は、再委託先・業務・データ範囲の事前報告や承認、監査等で取扱状況を確認できるようにしてください。IPAの外部委託を含むセキュリティ対策も参考になります。
契約終了時の解除手順
- 最終投稿、予約投稿、下書き、広告配信の状態を一覧化する
- 制作物、台本、元データ、レポート、コメント対応記録を回収する
- 外注先の担当者・会社・パートナー権限を解除する
- 広告アカウント、Page、Instagram、連携ツールを別々に確認する
- 認証情報を共有した場合はパスワードを変更し、二要素認証を再確認する
- Metaの最近のログインアクティビティで端末を確認し、不要なセッションをログアウトする
- 委託先に保管データと認証情報の削除を確認する
- 権限台帳へ解除日、確認者、管理画面の証跡、未完了事項を記録する
投稿権限だけ解除しても、広告アカウントや外部ツールの連携が残る場合があります。資産ごとに確認してください。
乗っ取り・誤投稿が疑われるとき
- 自社の緊急責任者へ連絡し、公開・広告を一時停止する
- 不審な投稿、DM、広告、アクセス変更を記録する
- パスワードと二要素認証、回復用メール・電話番号へ自社がアクセスできることを確認する
- 不明な端末・セッション・連携アプリ・権限を解除する
- Metaの公式アカウント復旧・セキュリティ案内に従う
- 顧客情報や個人データへの影響を確認し、社内の事故対応手順へ接続する
- 原因と再発防止を記録し、必要な関係者へ連絡する
証拠になり得る通知やログを消す前に記録します。外注先だけに復旧を任せず、アカウント所有者である自社が主導します。
よくある質問
運用会社にパスワードを聞かれたら危険ですか
聞かれただけで危険とは断定できません。目的の操作、共有アクセスやビジネス権限で代替できない理由、利用期間、保管方法、終了時変更を確認してください。
二要素認証のコードを毎回渡す必要がありますか
権限機能で各担当者を招待できれば、本人の認証で作業できます。例外運用が必要なら、復旧手段を自社が保持し、共有方法と期限を定めます。
DM対応を任せてもよいですか
契約と権限で範囲を限定し、回答テンプレート、社内への引継ぎ、個人情報の保存・削除、事故連絡を決めた上で判断します。
契約終了後、パスワード変更だけで十分ですか
十分とは限りません。Instagram、Page、Metaのビジネス資産、広告アカウント、連携ツール、ログイン端末を別々に確認して解除します。
Meta Business Suiteへ追加すれば安全ですか
追加しただけでは十分ではありません。対象資産、権限レベル、利用者、期限を台帳に記録し、付与直後の操作テスト、月次棚卸し、契約終了時の解除まで行って初めて管理できます。
まとめ
Instagram運用代行へのアカウント共有は、パスワードを渡すことではなく、業務に必要な権限を安全に付与し回収することです。共有アクセスまたはMetaのビジネス権限を優先し、自社が所有・回復・アクセス管理を保持します。担当者・資産・権限・期限・解除証跡を一つの台帳で追える状態にしてください。
具体的な会社候補を選ぶ段階では、Instagram運用代行会社15社の比較で支援範囲と公開料金を確認し、候補各社には権限管理の方法も質問してください。
運用設計の全体像は企業のInstagramリール活用ガイドでも確認できます。安全な権限設計を含む運用支援はAlbitのInstagramリール運用代行サービスをご覧ください。具体的な相談はお問い合わせフォームから、依頼範囲と現在のアカウント体制をお知らせください。
