工務店・ハウスメーカーの入社時の機器・アカウント準備 権限と管理者の確認

新しく入る社員に、どの機器とアカウントを、どこまでの権限で準備すればよいか。職種名で一括して決めると、設計ソフトが動かない、現場で図面を開けない、原価まで見えてしまう、といった手戻りが起きます。決める基準は、入社後30日以内に任せる業務、そこで扱う情報、社外で使うかどうか、承認や確定まで任せるかの四つです。同じ施工管理でも、工程を見るだけの人と、発注や工程の確定まで行う人では、必要な権限が違います。

この記事では、判断する人と設定する人の分け方、権限の段階、アカウントの種類、機器の渡し方、間に合わないときの対応、初日の照合と30日後の見直しを、架空の工務店の確認表を使って説明します。表や手順は編集部の運用案です。

01.職種ではなく「30日以内に任せる操作」から決める

最初に決めるのは機種ではなく、いつから何を任せるかです。「施工管理」という肩書きが同じでも、見積の承認まで行う会社もあれば、工程写真の登録と協力会社への連絡に限る会社もあります。権限は肩書きではなく、実際に行う操作から逆算します。

時点をいくつかに分けると、最初から強い権限を渡さずに済みます。

アカウントが要るかどうかと、権限をどこまで付けるかは別の判断です。初日からアカウントは必要でも、発注や削除、管理者設定まで許可する理由にはなりません。

準備を始める前に、受け入れ責任者が次の一文を書けるかを試してください。

入社後30日間は、○○の指導の下で、△△案件の□□業務を行う。閲覧と登録は本人が行い、承認・発注・削除は○○が行う。

「一通り担当してもらう」としか書けないなら、使うシステムも閲覧範囲も承認の境目も決まっていません。機器や権限を決めるにはまだ早い段階です。

洗い出しでは、既存社員の設定を丸ごと複製しないことが大切です。長年の異動や兼務で増えた権限まで引き継いでしまうからです。「念のため」で付けたくなる項目は、使う業務と時期が書けなければいったん保留にし、必要になった時点で申請してもらう方が管理しやすくなります。複合機のアドレス帳、固定電話、入退室の鍵や入館証も同じ考え方で、利用目的と操作範囲を決めます。複合機で全社のアドレス帳を使える設定にすると、誤送信の範囲もそれだけ広がります。

02.判断する人と設定する人を分けて決める

アカウントを技術的に発行できる人と、その新人にどこまで見せてよいかを決める人では、判断の根拠が違います。この記事では次の四つの役割で考えます。小さな会社では一人が兼ねてもかまいませんが、役割そのものを省くと、退職者のメールが残る、請求先が分からない、権限の変更を誰も判断できない、という状態になりがちです。

たとえばシステム管理者が顧客管理の全社閲覧権限を付けられても、新人にそれが必要かは営業責任者が決めます。逆に営業責任者が「明日から使わせたい」と考えても、契約数の追加や認証の設定が終わらなければ使えません。承認の欄を分けておくと、権限が強すぎる状態と、設定待ちで仕事が止まる状態の両方に気付きやすくなります。

外部のIT事業者に設定を任せている会社でも、社内のシステム管理者は必要です。委託先は作業を代行できても、「この新人に全顧客の原価を見せてよいか」までは判断できないからです。委託先については会社名だけでなく、窓口、受付時間、本人確認の方法、緊急停止の依頼方法を記録します。管理権限が一人に集中している場合は、その人が不在のときに誰が復旧できるか（副管理者、契約情報の保管場所、サービス提供元への問い合わせに必要な情報）を決めておきます。管理画面のログイン情報を回覧するという意味ではありません。

03.権限は閲覧・登録・承認・管理に分ける

工務店が扱う情報には、顧客の氏名・住所・連絡先、建築計画、図面、見積と原価、協力会社の情報、従業員の情報があります。個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」は、事業者が講じる安全管理措置のうち技術的安全管理措置として、アクセス制御とアクセス者の識別・認証を挙げています。どの情報を誰に見せるかを担当業務から決め、本人名義のアカウントで操作してもらうことは、この考え方を社内の運用に落としたものです。ただし、個別の取扱いが適切かどうかは、扱う情報、利用目的、保存方法、委託や提供の条件に沿って判断する必要があります。

権限は次の四段階に分けると整理しやすくなります。

1. 閲覧：見る、検索する、出力された資料を見る 2. 登録・更新：記録を追加し、自分の担当範囲を直す 3. 承認・確定：見積、発注、公開、支払を確定する 4. 管理：利用者の追加、権限の変更、全件出力、設定変更、削除

サービス側の権限名がこの四段階と一致するとは限りません。「編集者」に削除や公開が含まれていることもあるので、社内の表にはロール名だけでなく、実際にできる操作を書きます。

閲覧だけでも油断はできません。変更できなくても、全顧客や全社員の情報を一括で見たり出力したりできれば、扱える情報量は大きくなります。対象案件、部署、期間、出力の可否まで決めます。

反対に絞りすぎると、本人が仕事を進められず、先輩が代わりに入力するようになります。代行が続くと、誰が判断し入力したのかが記録から追えません。最小限とは、権限の数を最少にすることではなく、任せた業務を本人の名義で完了できる範囲にすることです。権限を足す条件も「慣れてきたから」ではなく、「見積の手順を学び、所定の件数を確認してもらい、上長が承認した」のように確かめられる形で決めておきます。期間だけで自動的に広げると、経験した業務量の差が反映されません。

04.本人用、共用、外部委託先のアカウントを混ぜない

日常業務のアカウントは、誰が操作したかを区別できる本人用が基本です。先輩のアカウントを貸すと、履歴上の操作者と実際の操作者が食い違い、誤送信や設定変更があったときに経緯を追えず、退職や異動のときに止める範囲も曖昧になります。

一方、会議室の端末、受付機器、代表電話のように、共用を前提とするものもあります。共用を一律に禁じるのではなく、利用する人と目的を一致させます。

共用が避けられないものは、共用する理由、使える人、できる操作、管理責任者、パスワードなどを変える条件、利用履歴の確かめ方を記録しておきます。代表メールを複数人で見る運用と、個人メールのパスワードを共有することは別物です。新しい営業担当だからといって、過去の問い合わせを含む代表メール全体を初日から見る必要があるとは限りません。

命名規則も発行前に決めます。氏名の変更、同姓同名、再入社、外部委託先との区別を考えてメールアドレス、表示名、社員番号の扱いをそろえておかないと、検索や停止の確認が難しくなります。外部委託先が初期設定を行う場合は、作業完了後に社内の誰が管理者になるか、委託先に全社の管理権限を付けたままにする必要があるかを見直します。

05.機器は台帳・認証・持ち出し条件とそろえて渡す

機器の準備は購入と初期設定で終わりではありません。誰に何を渡したか、どのアカウントと結び付いているか、どこで使えるかを一つの台帳で追えるようにします。台帳には資産番号、利用者、機器の種類、製造番号など個体を区別する情報、充電器やケースなどの付属品、通信手段、主な利用場所、返却する条件、管理者を書きます。本体だけを記録すると、返却時に付属品の不足が分かりません。資産番号を付ける対象は購入価格の大小ではなく、会社として貸与と返却を確かめたい物で決めます。

自社の規程や台帳をこれから作るなら、IPAの「中小企業の情報セキュリティ対策ガイドライン」第4.0版（2026年3月27日公開）に、付録として「情報セキュリティ関連規程（サンプル）」と「資産管理台帳（サンプル）」があり、ひな形に使えます。この記事の確認表は、そうした規程を入社者一人分の準備に落とすための運用案です。

認証の方法（メール、認証アプリ、電話番号、物理的な認証手段など）は、使うサービスの仕様と自社の方針で入社前に決めます。個人の電話番号や私物の端末を使う前提にせず、会社が用意する範囲を明示します。

社外で使う端末は「持ち出し可」と書くだけでは足りません。どこから接続するか、紛失したら誰に連絡するか、現場で通信できないときに何をしてよいかを決めます。図面を個人のメールや私物のクラウドへ送ることを代わりの手段にすると、会社が把握していない保存先が増えます。会社が認めたオフラインでの使い方、紙の図面、事務所への問い合わせなどから選べるようにしておきます。現場で使う端末は、持ち運びやすさ、充電、写真撮影、雨や粉じんの中での扱いも、採用しているサービスと現場の条件から決めます。

設定を複製した端末は、前の利用者のファイル、ブラウザーの情報、保存された接続先が残っていないかを確かめます。初期化の方法は製品や管理方式で違うため、メーカーや管理サービスの公式の手順に従います。

期限の置き方では、「発行済み」と「使える」を分けて考えます。アカウントが作られていても、認証が設定できない、対象案件が表示されない、現場の端末から接続できないなら、準備は終わっていません。契約数の追加や機器の調達にかかる日数は会社やサービスによって違うので、実際にかかった日数を記録し、次の入社で準備を始める日を決める材料にします。入社日の前営業日に初めて動作を確かめる進め方では、不具合が見つかっても問い合わせが間に合いません。一方で、早く有効にしすぎると入社前から使える状態になるため、発行日と利用開始日を分けられるかをサービスごとに確かめておきます。

06.架空例：北川工務店の確認表

ここからは架空の例です。実在の企業や人物、成果を示すものではありません。

北川工務店（架空、従業員18人）に、小林さんが施工管理補助として10月1日に入社します。最初の30日間は、指導担当の山口さんの下で新築のA邸と改修工事のB邸を担当し、工程の閲覧、現場写真の登録、日報の下書き、協力会社への連絡案の作成を行います。工程の確定、発注の確定、請求の承認、顧客への正式な送信は行いません。

役割は、総務の松本さんが受け入れ責任者と資産管理担当を兼ね、社内IT担当の井上さんがシステム管理者、施工部長の木村さんが業務責任者です。業務システムを使わせるかは木村さんが承認し、発行と設定は井上さん、初日の受け渡しは松本さんが行います。複合機と入退室は総務の管理なので、松本さんが承認します。

発注システムを「未準備」ではなく「初期は付与しない」と書いている点が大切です。準備漏れなのか、意図して付けていないのかが分かれば、初日に慌てて権限を足さずに済みます。

また、顧客への正式な送信を山口さんが行うなら、小林さんの連絡案をどこに置き、誰が確認し、誰の名義で送るかまで決めます。権限を絞っただけで仕事の経路を用意しないと、口頭の依頼や個人間の転送に流れやすくなります。

確認表は入社者一人に一枚を基本にし、共通項目はひな形から複製しますが、前任者の権限をそのまま写す欄にはしません。各行には、対象の機器・サービス、利用目的、実際にできる操作、見られる案件や部署、承認者、設定担当、開始日、追加・見直しの条件、停止・返却の条件、本人と照合した日を入れます。なお、この確認表は労働条件を明示する書類ではないので、雇用関係の書類とは分けて管理します。

07.間に合わない・使えない・権限が違うときの対応

入社日までにすべてがそろわないことはあります。そのときは、その場しのぎの例外を作る前に、未完了の項目がどの業務に影響するかを切り分けます。判断の順番は、その業務を後に回せるか、別の認められた手段でできるか、権限を限った暫定対応ができるか、です。他人のアカウントを貸すことを最初の選択肢にしないでください。

暫定対応には終わりの日が要ります。予備機や研修中心の計画をいつ正式な環境に移すか、誰が移行を確かめるかを決めておきます。

権限不足が分かったときに、すぐ強い権限を付けないことも大切です。本人が行う業務か、必要なのは閲覧・登録・承認・管理のどれか、対象は全社か部署か担当案件か、一時的か継続的かを確かめます。研修で一度だけ過去の案件を見るなら、全社閲覧を恒久的に付ける以外にも、指導担当と一緒に見る、研修用に資料を用意する、といった方法があります。

過剰な権限は、不足より気付きにくい問題です。本人は「見えるのだから必要な情報だ」と考えるかもしれません。対象外の顧客、原価、会計、従業員の情報が見えていたら管理者に連絡してもらい、見えた範囲と操作の有無を確かめて設定を直し、その後の対応はそれに応じて自社の手順で判断します。設定ミスの記録は「井上さんが間違えた」ではなく、「施工部グループに追加すると全案件の閲覧が自動で付く設定だった」のように原因になった設定を書きます。同じことが繰り返されるなら、確認表に「対象案件を個別に割り当てる」「全案件一覧が表示されないことを確かめる」といった欄を足します。

08.初日は実際に操作して照合し、30日後に見直す

初日の確認は、機器を渡して受領の署名をもらうだけでは足りません。本人がログインし、研修用の連絡を送受信し、指定した案件を開き、練習用の日報を保存し、認められた方法で社外から接続し、問い合わせ先を説明できるかを、確認者と一緒に試します。本番の顧客情報に試しに書き込む必要はなく、練習用のデータや研修用の案件を使います。練習環境がなければ、どこまで操作してよいかを業務責任者が指定します。

このとき、使えることと同時に、使えてはいけない範囲も見ます。指定した案件を開けるかと一緒に、対象外の案件や強い操作が表示されていないかを確かめます。実際に操作すると、表示名の誤り、案件の割当て漏れ、保存先の勘違いが早い段階で見つかります。

初日に伝える内容は禁止事項の読み上げだけにせず、困ったときの正規の連絡先を示します。パスワードを忘れた、端末をなくした、誤送信した、見えるはずの案件が見えない、権限が足りず作業できない、という場面ごとに最初の連絡先を伝えます。「先輩のアカウントを借りない」「私物のメールや保存先へ送らない」と決めるなら、その代わりに、指導担当へ承認を頼む、管理者へ変更を申請する、所定の共有場所に下書きを置く、という道を用意しておきます。

受領の記録には、日時、機器番号、付属品、発行済みのアカウント、確認できた操作、不具合、修正担当、再確認の期限を残します。不具合が一件あっても、仕事全体を始められないとは限りません。影響する業務を特定し、できる業務と保留する業務を分けます。初期パスワードの変更が必要な運用なら、パスワードそのものを一覧に書き写さず、「本人設定済み」のように状態だけを記録します。初日の終わりには指導担当からも不足を聞きます。「案件は見えるが協力会社の連絡先が見えない」といった業務上のずれは、本人より同行者の方が気付きやすいからです。

入社から30日（業務の変化が早い職種なら初週にも）で、確認表を一行ずつ見直します。他人に代わりに入力してもらっている作業はないか（不足）、担当外の情報が見えていないか（過剰）、一度も使っていないアカウントはないか、予備機などの暫定対応が残っていないか、承認や公開を任せる段階か、を確かめ、各行に維持・追加・縮小・停止・保留のどれにしたかと、誰が何を根拠に決めたかを残します。見直しは権限を足す機会であると同時に、使っていないアカウントの停止や過剰な範囲の縮小を同じ重さで判断する機会でもあります。

この確認表は、異動・休職・退職のときにも使えます。異動では新しい部署の権限を足す前に、旧部署の権限をどうするかを決めます。休職では、停止、維持、転送のどれにするかを会社の運用と個別の事情に沿って決めます。退職では、最終利用日、停止担当、貸与物の返却、業務データの引継ぎを確かめます。必要な業務記録を会社の管理下の保存先へ移すことと、退職者のアカウントを他の人がそのまま使い続けることは、別の判断です。

初日の時間割のどこにログイン確認や受け渡しを置くかは工務店の入社初日の設計｜安心して仕事を始める案内で、受け入れ全体の進め方は工務店・ハウスメーカーのオンボーディング計画 30日・60日・90日の受け入れ設計で扱っています。入社のたびに機器や指導担当が足りなくなるなら、準備担当だけの問題ではないかもしれません。採用人数と現場の受け入れ余力の考え方は工務店の採用人数計画｜現場の仕事量と育成余力をそろえるを参照してください。