Studioでサイトを運営するときは、サービス側のセキュリティ対策と、自分で管理するアカウント・公開情報を分けて確認しましょう。この記事では公式情報を整理し、運営時のチェックポイントを紹介します。
公式情報の確認日：2026年11月15日。機能や設定場所は変更される場合があるため、操作時にはリンク先の公式ヘルプも確認してください。
Studioが案内しているセキュリティ対策
Studioは、公開サイトの通信にSSL/TLSを使用し、サービスの基盤やライブラリに脆弱性が見つかった場合の更新などを行うと案内しています。また、運営会社はISO/IEC 27001に基づくISMS認証を取得しています。詳しくはStudio公式のセキュリティ対策を参照してください。
これらはサービスの安全性を判断する材料ですが、設定ミスや不正ログインをすべて防ぐ保証ではありません。運営者側でもアカウントと情報の管理を行う必要があります。
2要素認証を設定する
メールアドレスとパスワードでログインするアカウントでは、ログイン時にメールの認証コードを追加する2要素認証を設定できます。アカウントアイコンから［設定］→［アカウント］→［2要素認証］へ進み、パスワードとメールに届くコードで有効にします。操作の詳細は2要素認証の公式手順で確認してください。
Google・Facebookのみで登録したアカウントには同じ設定項目が表示されません。その場合は、連携元アカウントのセキュリティ設定も確認しましょう。
共同編集者と公開情報を確認する
制作担当者が増えたとき、担当変更や納品をするときには、誰が編集・公開するかを整理します。アカウントを共有する運用は避け、不要になったアクセス権が残っていないか定期的に確認しましょう。
- 公開してよい文章・画像・個人情報かを確認する。
- フォームで収集する情報は、業務に必要な範囲に絞る。
- 問い合わせを受け取る担当と、データを保存・削除するルールを決める。
- サイトの公開範囲と、外部から見えるページをログアウト状態でも確認する。
埋め込みサービスと独自ドメインも管理する
予約フォーム、動画、解析ツールなどを外部から埋め込む場合は、そのサービスの管理者・契約・公開範囲も確認します。Studio側の設定だけで、外部サービスのアカウントまで保護されるわけではありません。
独自ドメインは更新期限と登録連絡先を確認し、取得先のアカウントも適切に管理してください。DNSを変更するときは、既存のWebサイトやメールへの影響を確認してから作業します。
法人導入では公式の確認資料を活用する
社内の情報管理基準がある場合は、Studioが公開するセキュリティチェックシートを担当部門と確認しましょう。扱う情報、必要な権限、運用方法を整理し、要件に合うかを判断することが大切です。
まとめ
まずアカウントの保護、共同編集者の権限、公開情報、外部サービスを順に確認しましょう。制作時だけでなく、担当変更や機能追加のタイミングでも見直すと、運用上の抜け漏れを減らせます。
