Xサーバーの「サーバー管理者権限」の一部委任について

Xサーバー
この記事は約4分で読めます。

Xサーバーでは、1つのサーバーアカウントに対して「管理者権限(全操作が可能)」を持つアカウントを複数作成する機能はありません。

サーバー管理者権限のうち、「メールアカウント」及び「メールマガジン」の管理を他者に委任したり、「サブドメインのサイト作成」を委任したりしたいという場合があります。

そのような場合の対処要領について紹介します。

用途に応じた複数の管理者・作業者の設定方法

作業内容やドメインに応じて権限を絞ったアカウントを個別発行することで、複数人での分担管理が可能です。

管理・作業の内容推奨の設定方法特徴
サイトごとに担当者を分けたいドメイン管理者機能指定したドメインのファイル編集やメール作成のみ許可
ファイルの編集・更新だけ頼みたい個別FTPアカウントの追加特定のフォルダ(Webサイト)のみファイル操作を許可
データベース設定だけ頼みたい個別MySQLユーザーの追加指定したデータベースのみ操作権限を付与

ドメイン管理者機能の設定手順(最も一般的)


変更保存後、追加したログイン情報でサーバーパネルにログインし、対象ドメインのみ操作できるか確認してください。

安全に運用するためのポイント

  • 主管理者アカウント(Xサーバーアカウント/サーバーパネルの本権限)は共有しない
    ⚬ 契約情報や支払い情報の変更、全データの削除が可能なため、第三者への開示は避けましょう。
  • 外部委託・制作会社へ依頼する場合
    ⚬ 必要最低限の権限(FTPアカウントのみ、または該当ドメインのドメイン管理者のみ)を発行し、作業完了後はアカウントを削除またはパスワード変更してください。

メールに関する機能の分散管理

メールに関する機能(メールアカウント作成、メーリングリスト管理、メールマガジン配信)を複数人で分散管理する場合も、主管理者アカウントを共有せず、ドメイン管理者機能または専用Webツールのログイン情報共有で対応できます。

機能ごとのアクセス権・管理方法

管理対象おすすめの設定方法権限範囲と特徴
メールアカウント (作成・変更・削除)ドメイン管理者 を発行指定ドメイン配下のメールアドレス追加・変更、転送設定、パスワード変更などの管理操作が可能
メーリングリスト (参加者・設定管理)メーリングリスト管理ツール のログイン情報を共有サーバーパネルに入らず、該当メーリングリストの参加者追加・削除や設定変更のみが可能
メールマガジン (読者登録・配信管理)メールマガジン管理ツール のログイン情報を共有サーバーパネルに入らず、該当メルマガの配信・読者管理のみが可能

設定・共有手順

安全運用のポイント

  • 主管理者アカウント(メインパネル)の共有は不要
    メーリングリストやメルマガの日常運用(メンバー追加や配信設定)であれば、サーバーパネルの権限を渡す必要はありません。管理ツール用の情報のみ共有するのが最も安全です。
  • 担当者変更時の対応
    担当者が変更・離職した場合は、該当のメーリングリスト/メルマガ管理ツールのパスワード変更、またはドメイン管理者アカウントの削除を行ってください。

サブドメインで新規サイトの作成する方法

ドメイン設定(新規ドメインの追加)はサーバーアカウント全体に影響を与える操作のため、サブ権限(ドメイン管理者)では実行できません。ドメイン管理者は 「すでにサーバーに追加されている既存ドメイン」に対してのみ発行できる 仕組みになっているためです。

サブドメインであっても「新規サブドメインの追加・作成」そのものは主管理者の権限が必要です。ドメイン管理者(サブアカウント)が自分自身で新しいサブドメインを作成することはできません。
ただし、主管理者がサブドメインを追加した後の「サイト構築・管理」は権限委任が可能です。

サブドメインの新規サイト作成における権限と作業分担

工程操作内容権限委任の可否実行に必要な権限
① サブドメインの追加親ドメイン(例: example.com)の下に sub.example.com を追加する不可 ❌主管理者(親ドメインの追加権限が必要なため)
② サイトの構築・管理サブドメインへのWordPressインストール、ファイル操作、メール管理など可能 ⭕親ドメインのドメイン管理者 (※親ドメインの権限でサブドメインも操作可能)

サブドメインに関するドメイン管理者の権限仕様

Xサーバーの仕様上、親ドメイン(例: example.com)に対して発行されたドメイン管理者は、その親ドメイン配下に作成されたすべてのサブドメイン(例: sub.example.com)の操作権限を自動的に持ちます。

  • 親ドメインの管理権限を持つ担当者であれば、主管理者が追加したサブドメインに対して以下の操作を行えます。
    ⚬ WordPressの簡単インストール
    ⚬ ファイル(FTP)管理
    ⚬ メールアカウントの追加
    ⚬ データベースの設定

安全にサブドメインでサイト構築を委任する手順

運用上の注意点

  • サブドメイン単体への権限絞り込みは不可
    sub.example.com のみ操作を許可し、親ドメイン example.com の操作を禁止するような「サブドメイン限定のドメイン管理者」を作成することはできません。
  • 特定サブドメインのみ作業委任したい場合
    サーバーパネル全体の権限ではなく、対象サブドメインの「個別FTPアカウント」のみを担当者に渡すことで、特定のディレクトリ(フォルダ)内だけのファイル編集・WordPress構築を依頼するのが最も安全です。

コメント