複数のブランドサイトや店舗別サイトをWordPressのマルチサイト機能でまとめて運用している小売事業者では、制作会社や広告代理店など外部パートナーに管理画面へのアクセスを渡す場面が多くあります。このとき、渡すべき権限の範囲を誤ると、意図せずネットワーク全体に影響が及ぶ操作を許してしまうことがあります。
is_network_admin() は、現在表示しているページがネットワーク管理者ページ（/wp-admin/network/以下）かどうかを判定する条件分岐タグです。マルチサイト環境に限定された関数ですが、この判定を起点にすることで、外部パートナーに渡す権限とネットワーク管理者権限を明確に切り分ける実装が可能になります。
この記事では、複数サイトを運用する小売事業者を想定し、is_network_admin() を使って制作会社・代理店との権限分離を安全に設計する考え方を解説します。
この記事で分かること
- is_network_admin()の正確な仕様と使い方
- マルチサイト運用で権限分離が重要になる理由
- 外部パートナーとの権限設計を小売ECのセキュリティに落とし込む方法
- is_admin()やis_user_admin()との違いと使い分け
- 運用ルールとして社内で持つべき判断軸
マルチサイト運用における権限分離が小売ECのセキュリティで重要な理由
複数のブランドサイトや店舗別ECサイトを一つのWordPressマルチサイトネットワークでまとめて運用している場合、各サイトの管理権限と、ネットワーク全体を管理する権限は本来別のものです。しかし実際の運用現場では、外部の制作会社や広告代理店に依頼する作業のためだけに、必要以上に広い権限を渡してしまっているケースが少なくありません。
ネットワーク管理者権限を持つユーザーは、新しいサイトの作成・削除、プラグインのネットワーク全体への有効化、他サイトのユーザー管理など、ネットワーク全体に影響する操作が可能です。特定のブランドサイトのデザイン修正や記事更新だけを依頼したいのに、この権限まで渡してしまうと、意図しない設定変更や誤操作が発生した場合の影響範囲が、依頼した作業の範囲をはるかに超えてしまいます。
is_network_admin() を使った権限設計は、こうしたリスクを技術的に抑えるための一つの手段です。関数自体は単純な判定ロジックですが、これを起点に「外部パートナーがネットワーク管理画面にアクセスした場合の制御」を実装することで、権限設計のミスを補完する仕組みを作れます。
- 外部パートナーの操作範囲を担当サイトだけに限定できる
- 誤操作によるネットワーク全体への影響を防ぎやすくなる
- 複数の制作会社・代理店が関わる運用でも責任範囲が明確になる
- セキュリティ監査やアクセスログの管理がしやすくなる
is_network_admin()の役割を実務目線で理解する
is_network_admin() は引数を取らず、現在のリクエストがネットワーク管理者ページ（/wp-admin/network/以下）を表示しているかどうかを真偽値で返します。ネットワーク管理者ページを表示していればtrue、そうでなければfalseを返します。
重要な注意点として、is_network_admin() はあくまで「今どのページを表示しているか」を判定するものであり、そのユーザーが実際にネットワーク管理者としての権限を持っているかどうかの権限チェックは行いません。権限そのものを確認したい場合は current_user_can() を別途使う必要があります。この違いを混同すると、「ページの判定はできているのに、実際には権限のないユーザーの操作を防げていない」というセキュリティ上のアンチパターンに陥りかねません。
<?php
// ネットワーク管理者ページかどうかを判定し、外部パートラー向けの制限メッセージを出す例
if ( is_network_admin() && ! current_user_can( 'manage_network' ) ) {
wp_die( 'このページへのアクセス権限がありません。担当サイトの管理画面からご利用ください。' );
}
?><?php
// ネットワーク管理画面でのみ、社内向けの注意書きを表示する
if ( is_network_admin() ) {
echo '<div class="notice notice-warning">ここでの変更は全サイトに影響します。操作前に必ず確認してください。</div>';
}
?>関連関数として、is_admin() は /wp-admin/ 以下の管理画面全体を判定する関数で、ネットワーク管理画面もその中に含まれます。is_blog_admin() は個別サイトの管理画面（ネットワーク管理画面とユーザー管理画面を除く）を判定し、is_user_admin() はユーザー管理画面（/wp-admin/user/）を判定します。これらを使い分けることで、「今どの階層の管理画面にいるか」を正確に把握し、それぞれの階層に応じた制御を実装できます。マルチサイト特有の概念のため、単一サイト運用しか経験がないエンジニアが実装すると、is_admin()だけで済ませてしまい、ネットワーク管理画面特有の制御が漏れることがあるので注意が必要です。
小売事業者のインバウンド集客への落とし込み
ブランドサイトごとに制作会社の担当範囲を技術的に制限する
複数ブランドを展開する小売事業者が、ブランドごとに異なる制作会社にデザイン・コンテンツ制作を依頼しているケースでは、それぞれの制作会社に担当ブランドのサイト権限だけを渡し、ネットワーク管理画面へのアクセスは制限するのが安全です。is_network_admin() の判定を使って、権限のないユーザーがネットワーク管理画面に到達した場合に警告やリダイレクトを行う仕組みを組み込むことで、意図しないアクセスを防げます。
これにより、各ブランドサイトのコンテンツ制作・更新作業を外部に安心して任せられる体制を作れます。集客施策のスピードは、外部パートナーへの権限委譲がどれだけ安全に行えるかにも左右されます。
広告代理店への計測タグ設置作業を安全に委任する
広告代理店に計測タグの設置やLPページの調整を依頼する場合、該当サイトの編集権限だけを渡し、ネットワーク全体のプラグイン設定やテーマ設定にはアクセスできないようにしておくことが望ましい設計です。is_network_admin() を使った制御と、WordPressのユーザーロール設計を組み合わせることで、代理店の作業範囲を技術的に担保できます。
これにより、広告運用のスピードを落とさずに、セキュリティリスクを抑えた委任体制を維持できます。
店舗別ECサイトの短期キャンペーン更新を外部委託する
店舗ごとにサイトを分けて運用している小売事業者が、季節キャンペーンのバナー差し替えなどを短期契約の外部スタッフに依頼するケースもあります。この場合も、担当店舗のサイト権限のみを付与し、ネットワーク管理画面には触れさせない設計にしておくことで、契約終了後の権限整理もシンプルになります。
is_network_admin() を使ったアクセス制御をあらかじめ実装しておけば、権限設計のミスがあった場合でも被害を最小限に抑える保険として機能します。
複数パートナーが同時に関わる運用での責任範囲を明確化する
制作会社、広告代理店、社内担当者が同時に一つのマルチサイトネットワークに関わる場合、誰がどの範囲を担当しているかが曖昧になりがちです。is_network_admin() の判定結果や現在のユーザー権限をログに残す仕組みを組み込んでおくと、後から「どの操作を誰が行ったか」を追跡しやすくなり、トラブル発生時の原因切り分けが早くなります。
これは直接的な集客施策ではありませんが、運用の安定性がキャンペーンのスピードや品質を支える土台になります。
ネットワーク管理者権限を持つ社内担当者を最小限にする
外部パートナーだけでなく、社内担当者についても、ネットワーク管理者権限を持つ人数は必要最小限に絞るのが望ましい設計です。is_network_admin() を使った制御と、current_user_can( ‘manage_network’ ) によるチェックを組み合わせることで、権限を持たない担当者が誤ってネットワーク管理画面の設定を変更してしまうリスクを減らせます。
実装・運用の進め方
まず、現在のマルチサイトネットワークで、どのユーザー（社内・外部含む）がどの権限を持っているかを棚卸しします。特に外部パートナーのアカウントについては、業務委託の範囲と実際に付与されている権限が一致しているかを確認します。
次に、is_network_admin() と current_user_can() を組み合わせて、権限を持たないユーザーがネットワーク管理画面にアクセスした場合の挙動（警告表示、リダイレクト、アクセス拒否など）を実装します。あわせて、ユーザーロールの設計自体も見直し、そもそも不要な権限を持つアカウントがないかを確認します。
- マルチサイトの全ユーザーの権限を棚卸しする
- 外部パートナーのアカウントに付与されている権限を業務範囲と照合する
- is_network_admin()とcurrent_user_can()を組み合わせたアクセス制御を実装する
- ネットワーク管理画面での操作ログを残す仕組みを検討する
- 契約終了時の権限剥奪フローを運用ルールとして明文化する
- 定期的に権限の棚卸しを行うサイクルを社内に組み込む
よくある失敗と回避策
マルチサイトの権限設計でよくある失敗は、作業を依頼する都合を優先して、権限を必要以上に広く付与してしまうことです。
- 作業の一時的な都合でネットワーク管理者権限を安易に付与してしまう
- is_network_admin()だけで判定し、current_user_can()による権限チェックを省略する
- 契約終了後もアカウントと権限が残ったままになる
- 複数パートナーが同じアカウントを共有して使ってしまう
- 権限の棚卸しが定例化されておらず、気づいたときには権限が肥大化している
これらは技術的な実装だけでなく、運用ルールとして社内に定着させる必要がある部分です。実装したアクセス制御も、権限付与のプロセスがずさんであれば効果が薄れてしまいます。
社内で持つべき判断軸
社内で持つべき判断軸は、権限付与を「作業の利便性」で決めるか、「必要最小限の原則」で決めるかです。外部パートナーとの関係が長期化するほど、当初は最小限だった権限が徐々に拡大しがちなので、定期的な見直しの仕組みを持つことが重要です。
- ネットワーク管理者権限を持つアカウントの数と用途が把握できているか
- 外部パートナーごとに担当範囲と権限が一致しているか
- 契約終了時の権限剥奪フローが決まっているか
- 権限の棚卸しを定例業務として組み込めているか
成果測定で見るべき指標
権限分離の取り組みは、直接的な集客指標ではなく、運用の安全性・安定性に関する指標で確認します。
- ネットワーク管理者権限を持つアカウント数の推移
- 権限棚卸しの実施頻度と最終実施日
- 外部パートナーのアカウント数と契約状況の一致度
- 誤操作やインシデントの発生件数
- キャンペーン更新など委託作業のリードタイム
運用イメージ
ここでは実在の企業ではなく、あくまで架空のパターンとして運用イメージを示します。仮に、複数ブランドをマルチサイトで運用している小売事業者が、ブランドごとに異なる制作会社へサイト運用を委託しているとします。is_network_admin() とcurrent_user_can()を組み合わせたアクセス制御を導入し、各制作会社には担当ブランドのサイト権限のみを付与、ネットワーク管理画面へのアクセスは技術的に制限したとします。この場合、想定されるシナリオとしては、委託作業のスピードを落とさずに、誤操作によるネットワーク全体への影響リスクが減り、契約終了時の権限整理もスムーズになる、という流れが考えられます。あくまで一例であり、実際の効果は運用体制やパートナー数によって変わります。
よくある質問
is_network_admin()は単一サイト運用でも使えますか
マルチサイト機能が有効になっていない単一サイト運用では、ネットワーク管理画面自体が存在しないため、この関数を使う場面は基本的にありません。
is_network_admin()だけでセキュリティは担保できますか
できません。この関数はページの判定のみを行うため、実際の権限チェックにはcurrent_user_can()を必ず併用する必要があります。
is_admin()とis_network_admin()はどちらを使うべきですか
/wp-admin/以下の管理画面全体を対象にしたいならis_admin()、その中でもネットワーク管理画面に限定したいならis_network_admin()を使います。目的の粒度に応じて使い分けます。
外部パートナーにネットワーク管理者権限を渡さざるを得ない場合はどうすればいいですか
やむを得ず渡す場合は、作業内容と期間を明確にし、作業完了後は速やかに権限を剥奪する運用ルールを事前に決めておくことが重要です。恒常的な権限付与は避けるべきです。
権限の棚卸しはどのくらいの頻度で行うべきですか
サイトの規模や関わるパートナーの数によりますが、定期的なタイミング（四半期ごとなど）を決めて習慣化することをおすすめします。契約終了や担当者変更のタイミングでの臨時棚卸しも有効です。
ネットワーク管理画面へのアクセスをログに残すことは可能ですか
WordPress標準の機能だけでは限定的ですが、is_network_admin()の判定結果を利用して独自にログを記録する仕組みを実装することは可能です。セキュリティ監査の要件に応じて検討する価値があります。
EC制作・EC広告の相談先を探している小売事業者の方へ
is_network_admin()を使った権限分離は、マルチサイト運用のセキュリティ設計の一部にすぎません。実際に安全な運用体制を作るには、関数レベルの実装だけでなく、商品データ設計、カテゴリ設計、サイト間の導線設計、CV設計、広告連携、そして外部パートナーとの権限管理までを一体で考える必要があります。
EC制作やEC広告の相談先を探している場合は、デザインや機能実装だけでなく、複数サイト・複数パートナーが関わる運用体制の設計まで、要件整理の段階から相談できる体制があるかどうかを確認することをおすすめします。
まとめ
is_network_admin() は、ネットワーク管理者ページかどうかを判定するシンプルな関数ですが、current_user_can()と組み合わせることで、マルチサイト運用における権限分離を実装レベルで支える重要な起点になります。外部の制作会社や広告代理店に安心して作業を委託するためには、技術的なアクセス制御と、社内の権限管理ルールの両方を整備することが欠かせません。複数ブランド・複数サイトを展開する小売事業者にとって、この権限設計の丁寧さが、外部パートナーとの円滑な協業とセキュリティの両立を支えます。
コメント