共有アカウントとは、複数の人が1つのIDとパスワードを一緒に使うアカウントのことです。便利な反面、誰がいつ操作したのかを後から確かめにくいという弱点があります。
仕組みと使われ方
1人に1つずつIDを作るのではなく、部署やチームで1組のIDとパスワードを分け合って使います。業務用のシステムや機器の管理画面、クラウドサービスなどで、手軽さから使われることがあります。ライセンス数や管理の手間を減らせる点が、使われる理由の一つです。
主なリスク
同じIDで操作するため、ログを見ても「誰がやったか」が特定できません。退職や異動で人が入れ替わっても、パスワードを変え忘れると、元の担当者が使える状態が残ります。また、パスワードをメモやチャットで回しがちで、漏れる機会が増えます。
見直しのポイント
基本は、1人ごとに専用のIDを発行することです。どうしても共有が必要な場合は、使える人を限定し、利用記録を残し、担当者の変更時にパスワードを更新します。多要素認証の併用や、パスワード管理ツールで共有する方法も有効です。

















