YouTube運営でパスワードを渡さない、5段階の権限設定

動画編集者や運用担当者に作業を任せるとき、Googleアカウントのパスワードを渡す必要はない。YouTube Studioの「チャンネルの権限」から相手のメールアドレスを招待し、仕事内容に必要な役割だけを付与すれば、所有者のGoogleアカウントへアクセスさせずに共同運営できる。

設定は、現在のアクセス整理、役割選択、個別招待、担当変更、契約終了時の削除という5段階で考える。判断基準は、コンテンツの公開と削除、収益データの閲覧、権限管理をその担当者に任せる必要があるかどうかだ。

第1段階：現在のアクセス方法を整理する

まず、チャンネルへアクセスできる人と、そのアクセス方法を一覧にする。共通パスワードを知っている人、ブランド アカウントの役割を持つ人、チャンネルの権限で招待されている人を分け、現在の担当者と過去の担当者を照合する。

ブランド アカウントで共同管理している場合は、チャンネルの権限への移行が必要になる。Googleの移行案内 では、既存ユーザーは移行時にコピーされるものの、権限レベルを手動で設定して招待を送る必要があり、移行後のアクセス管理はYouTube Studioで行うと説明している。招待されたユーザーはパソコンやモバイルのYouTubeとYouTube Studioから管理できるが、YouTube APIでは管理できない。

自動投稿ツールや社内システムがYouTube APIを利用しているなら、移行や担当変更の前に認証方法を確認する。人に付与するチャンネルの権限とAPIを使う仕組みの認証は別であり、通常の招待だけで自動処理を引き継げるとは限らない。

招待前に確認する項目は次のとおり。

• 担当者本人が管理するGoogleアカウントのメールアドレス。
• 動画の公開、公開済みコンテンツの削除、収益データの閲覧、権限管理のうち、業務に必要な操作。
• 期間限定の担当者については、契約終了日とアクセス削除を実施する責任者。
• API、自動投稿、外部アプリを利用している場合は、権限変更による影響。

第2段階：仕事内容から最小権限を選ぶ

役割名の印象ではなく、必要な操作から選ぶことが重要だ。YouTube公式の役割・操作一覧 によると、チャンネルの権限では所有者のGoogleアカウントを共有せずにアクセスレベルを分けられる。特に、権限管理と公開済みコンテンツの削除は影響が大きいため、日常的な編集だけを担う人には付与しない。

• 所有者：チャンネルの削除、権限管理、ライブ配信やチャットの管理を含むすべての操作が可能。チャンネル自体の最終責任を負う人に限る。
• 管理者：すべてのチャンネルデータを閲覧でき、権限管理、チャンネル詳細の編集、コンテンツの作成・アップロード・公開・削除などを行える。ただし、チャンネル自体は削除できない。メンバー管理まで担う運用責任者向けだ。
• 編集者：チャンネルデータを閲覧し、情報の編集、コンテンツのアップロードと公開、ライブ配信の管理などを行える。公開済みコンテンツやチャンネルの削除、権限管理はできないが、収益データは閲覧できる。
• 編集者（制限付き）：編集者と同じ作業範囲を持つ一方、収益データにはアクセスできない。外部編集者に公開まで任せ、収益情報を見せる必要がない場合に適する。
• 閲覧者／閲覧者（制限付き）：チャンネル情報を閲覧できるが、編集はできない。閲覧者は収益データを確認でき、制限付きは確認できない。分析やレポート確認だけを担う人には、収益閲覧の要否で選ぶ。

字幕だけを扱う担当者には「字幕編集者」も用意されている。対象動画の字幕を追加、編集、公開、削除できるが、動画本体の編集やアップロード、ライブ配信の管理はできないため、字幕業務だけなら編集者より権限を狭くできる。

判断に迷う場合は狭い役割から始め、不足する操作が明確になったときだけ広げる。公開を担う外部スタッフに収益情報が不要なら「編集者（制限付き）」、分析結果の確認だけを任せるなら「閲覧者」または「閲覧者（制限付き）」が候補になる。

第3段階：YouTube Studioから個別に招待する

役割を決めたら、対象チャンネルを選択した状態でYouTube Studioにログインし、左側の「設定」から「権限」を開く。「招待」を選び、担当者本人のメールアドレスとアクセスレベルを指定して送信する。

1. YouTube Studioで対象チャンネルが選択されていることを確認する。
2. 「設定」から「権限」を開き、「招待」を選ぶ。
3. 担当者本人のメールアドレスを入力する。
4. 第2段階で決めた役割を選び、「完了」を押す。
5. 相手の承認後、権限一覧で名前、メールアドレス、役割を確認する。

招待を送っただけで準備完了とはせず、承認後に担当業務の範囲を確認する。公開担当者なら、テスト用の下書きでアップロード、メタデータ編集、公開設定に必要な操作が利用できるかを見る。確認のために所有者の認証情報を一時的に貸すと、権限を分離した意味がなくなる。

第4段階：担当変更時に役割を見直す

業務範囲が変わったときは、別のアカウントを追加したり共有パスワードを渡したりせず、既存ユーザーの役割を変更する。「設定」の「権限」で対象者を選び、役割のプルダウンから新しいアクセスレベルを指定できる。

権限を広げる場合だけでなく、業務が減った場合の縮小も同じように扱う。編集と公開を終えて分析だけを担当する人は編集者から閲覧者へ、収益情報が不要になった人は対応する制限付きの役割へ変更する。一時的に広げた権限は、元に戻す日と実施責任者を運用記録に残す。

担当変更時のチェックでは、引き継ぐ仕事を操作単位で再確認する。公開済みコンテンツを削除する必要があるか、収益データを扱うか、新しいメンバーを招待するかを判定し、以前の役割を理由なく残さない。権限一覧にあるユーザーの名前とメールアドレスを確認できるのは管理者と所有者だけなので、どちらが棚卸しを担うかも決めておく。

第5段階：契約終了日に削除し、定期的に棚卸しする

退任日や契約終了日には、引き継ぎを確認したうえでアクセス権を削除する。YouTube Studioの「設定」から「権限」を開き、対象ユーザーの役割メニューで「アクセス権を削除」を選ぶ。所有者のパスワードを変更しても、チャンネルの権限で招待したユーザーの削除にはならない。

YouTubeのセキュリティ案内 は、チームを離れた人や心当たりのない管理ユーザーのアクセス権を必ず削除するよう求め、2段階認証の確認方法としてパスキーを使うことなども推奨している。権限を整理しても、所有者自身のGoogleアカウントが保護されていなければ対策は十分ではない。

契約終了時のチェックでは、アクセス権の削除に加え、予約公開やライブ配信の引き継ぎ、外部アプリとAPI認証の整理、制作物と連絡先の移管を確認する。削除後は、権限一覧から対象者が外れたことを管理者または所有者が確かめる。

担当変更がなくても、権限一覧は定期的に棚卸しする。名前とメールアドレス、現在の業務、役割、収益閲覧の必要性、契約状態を照合し、不要な権限を残さない。原則は、パスワードを共有せず、必要な操作だけを個別に許可し、その必要がなくなった日にアクセスを削除することだ。