工場の作業場、店舗のバックヤード、受付、倉庫の検品端末。1台のPCを複数人が交代で使う環境では、ほぼ例外なく共有アカウントが使われています。
この記事は、共用であること自体は変えられない前提で、何をどの順で変えられるかを整理します。
共用PCが共有アカウントになる理由
まず、現場が共有アカウントを選ぶのには理由があることを押さえます。担当者の判断が甘いからではありません。
- 交代のたびにログインし直す時間がない — 数十秒単位で人が入れ替わる検品や受付では、ログイン操作が業務の妨げになります
- 作業者が固定されていない — 派遣・パート・季節雇用の入れ替わりが多く、個人IDの発行が追いつきません
- 手が使えない — 手袋の着用や両手がふさがる作業で、パスワード入力が物理的に難しい
- PCに詳しくない利用者が多い — 忘れたときの問い合わせが担当者に集中します
どれも実在する制約です。「個人IDにしましょう」だけでは解決しないので、制約を残したまま成立する構成を選びます。
共有アカウントのまま残ると何が起きるか
問題が表に出るのは、平常時ではなく事象が起きたあとです。
- 誰がやったか分からない — ログはすべて同じアカウント名で、追跡がそこで止まります
- 退職しても止められない — 変えると全員への周知が要るため、辞めた人が知っているパスワードが生き続けます
- パスワードが貼られる — モニターの端や机の下に書かれ、来訪者を含む誰でも見られます
- 権限が最大値になる — 一人でも管理者権限の作業があれば、全員がその権限で操作します
最も影響が大きいのは4つ目
現場から出る反対意見と成立する回答
移行を持ち込むと必ず反対が出ます。押し切ると元に戻るため、答えを先に用意しておきます。
| 現場の声 | 成立する回答 |
|---|---|
| 交代のたびに待たされる | 利用者の切り替え方式や、パスワード入力を伴わない認証で操作時間を短くできる。個人IDにすることと毎回パスワードを打つことは別 |
| 入れ替わりが多くて発行が追いつかない | 全員に個人IDを出す前提を外し、役割単位で分ける（後述） |
| 手袋で入力できない | カードや鍵デバイスなど、かざすだけの方式に寄せる |
| 忘れたときの問い合わせが増える | 記憶に頼らない方式なら「忘れる」自体が減る。問い合わせは本人特定できる「紛失」に変わる |
共通するのは、個人を識別することと、記憶したパスワードを打つことを切り離すという方向です。
3つの構成から選ぶ
共用PCで採れる構成は、実務上おおむね3つです。すべてを個人IDにする必要はありません。
| 構成 | 得られるもの | 向く端末 |
|---|---|---|
| 個人ID＋入力しない認証 | 追跡性が完全に確保できる。発行・回収の運用は必要 | 基幹システムや顧客データに届く端末 |
| 役割別ID（検品・レジ・受付など） | 個人までは特定できないが、権限を役割の範囲に絞れる | 作業記録の入力だけの端末、人の入れ替わりが激しい現場 |
| 用途限定端末 | アカウントを分けず、届く範囲を狭める | 単機能の端末 |
判断基準はその端末から何にアクセスできるかです。すべてを1つ目にしようとすると運用が破綻します。
移行の順序
すでに共有アカウントで動いている環境は、一度に切り替えず段階を分けます。
共用PCの移行5ステップ
- 1
届く範囲を確認
権限とファイルサーバーの範囲
- 2
権限を下げる
現場の操作は変わらない
- 3
管理作業を切り離す
担当者が別IDで行う
- 4
1台で試す
作業速度に耐えるか
- 5
展開と文書化
発行・回収の手順
2番目を先に置く理由
共有アカウント全般の廃止は共有アカウントの廃止、権限の設計はアカウントの権限管理で扱っています。
入力を伴わない認証方式の選び方はWindows/Windows Server OSログインの二要素認証で解説しています。共用PCでは操作時間が採否を決めるので、現場の作業サイクルを条件に入れてください。
起動時にパスワードを求めない設定の確認はWindowsの自動ログオンを解除する方法、前回のユーザー名を出さない設定はログイン画面にユーザー名を表示しない設定を参照してください。
入れたあと日々の仕事で変わること
共用PCを人ごとのアカウントに分けると、現場の担当者の仕事も変わります。たとえば、「昨日の夕方、検品のPCで誰が作業していたか」と聞かれたとき、これまでは現場で聞き取るしかありませんでした。
- 誰が使ったかをその場で答えられる：アプリップリキーでは、ログイン記録（日時・利用者・接続元のPC名・どのスマホでログインしたか）を1画面で見られ、CSVで出せます。現場まで行かずに確かめられます
- パートや派遣の方が辞めたとき：席まで行かずにスマホの登録を外し、ローカルアカウントを止められます。共有のパスワードを全員分変えて周知する手間がなくなります
- 現場のPCが動いているか：台数・オンラインかどうか・空き容量が1画面に並び、7日以上連絡のないPCも一覧で分かります。現場を回って確かめる回数が減ります
よくある質問
Q. 共用PCでも、2要素認証は使えますか？
A. 使えます。1台を複数人で使う場合は、人ごとのアカウントに分けたうえで、それぞれの本人のスマホなどで確認する構成にすると、誰がログインしたかが分かれます。
Q. 共有アカウントのままではいけませんか？
A. 共有アカウントでは、誰がログインしたかを区別できず、退職者がパスワードを知ったままになりやすくなります。まずは人ごとのアカウントに分けることが出発点です。
Q. 共用PCのログインを2要素認証にするには？
A. アプリップリキーは、全PC・サーバーの状態とログイン記録を1画面で管理でき、共用PCに誰がいつ入ったかを、使ったスマホまで含めて現場に行かずに確かめられます。さらに、PC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにできます（PC版・サーバー版。リモートデスクトップでのログインも対象）。パスワードを打たずに済むので、交代の多い現場でも操作が増えません。ADは不要で、PC1台から始められます。
いまの運用を棚卸ししてみる
共用PCは、アカウント管理の中で最も把握から漏れやすい場所です。事務所側が整っていても、現場の端末だけ共有のまま、という例は多くあります。
applippliの無料棚卸しなら、10問・約3分で「解決済み／一部解決／人手で対応／未解決」に仕分けた一覧になります。入力欄はありません。