GビズIDのアカウント共有を避けるのが最重要な理由

2026年春、GビズIDのログインは何が変わるのか？

4桁コード入力が追加され、確認の手間が増える

2026年3月27日以降、GビズIDアプリによる認証は、単に端末側で承認するだけでなく、ログイン画面に表示される4桁の番号をアプリに入力してから承認する方式に変わります。デジタル庁の案内では、認証開始後にブラウザへ4桁コードが表示され、それをアプリに入れて承認する流れが示されています。¹

この変更は、手順が一つ増えるので煩わしく見えます。ただ、別の端末から勝手にログインしようとする操作を見抜きやすくする意図が読み取れます。自分の画面に出ている番号と一致しない限り承認できないため、うっかり承認してしまう事故を減らす方向です。¹

QRコード読み取りはログインに不要で、誤解が起きやすい

もう一つ、意外と誤解されがちなのが、ログインのたびにQRコードを読む必要があるのではという点です。GビズIDアプリのマニュアルでは、QRコードの読み取りはオンラインでアカウント作成や変更を行うときに限る操作であり、GビズIDへのログイン自体にQRコードは不要と説明されています。²

つまり、通常のログインで増えるのは、アプリ認証の承認や4桁コード入力であって、毎回QRを読む作業ではありません。社内の説明でここを取り違えると、余計に反発が強くなるので注意が必要です。²

GビズIDアプリは何のためのアプリなのか？

二要素認証とオンライン申請が主な役割

GビズIDアプリは、デジタル庁が提供するGビズIDのオンライン申請と、ログイン時の二要素認証（二段階認証）に使うものとされています。マイナンバーカードを使ったオンライン申請では、プライムアカウントを最短即日で取得できると案内されています。³

二要素認証は、IDとパスワードに加えて、スマホなど別の要素でも本人確認をする仕組みです。パスワードが漏れても、認証を通らないとログインできない設計にするのが狙いです。³

Google Authenticatorでは代替しにくく、メール方式にも限界がある

X投稿では、Google Authenticatorにしてほしいという声がありました。一般的にGoogle Authenticatorは、時間で変わる数字を入力する方式が中心です。一方、GビズIDの案内は、アプリで通知を確認して認証する流れや、2026年春からの4桁コード入力のように、画面とアプリを突き合わせる流れを前提にしています。¹

どうしてもアプリが使えない場合、行政サービスへのログインではメールで受け取るワンタイムパスワード方式が用意されており、多くのサービスで利用できるとされています。⁴ ただし同じ資料で、GビズIDのマイページにはメール方式が使えないとも明記されています。マイページで設定変更をする局面がある以上、アプリ認証を完全に避けるのは難しいのが現実です。⁴

なお、X投稿で触れられていたパスキーについては、少なくともGビズIDの公式案内では、ログイン方式をパスキーに置き換える説明は見当たりませんでした。現時点では、GビズIDはIDとパスワードに追加する形で、アプリやメールによる認証を強化していると理解しておくのが安全です。¹³

全部任せるのが危険になるのはなぜか？

規約でアカウント共有が禁止され、利用停止の根拠になる

外部の支援者に全部任せたくなる場面はあります。しかしGビズIDの利用規約では、禁止事項として、一つのGビズIDアカウントを複数の者が共用する行為が挙げられています。違反がある場合は、アカウント停止などの措置があり得るとされています。⁵

ここでポイントなのは、善意かどうかではありません。効率化のつもりでIDとパスワードを渡した場合でも、規約上は共用と評価され得ます。結果として、申請中にログインできなくなるリスクを抱えます。⁵

社内でも共有は危うく、責任の所在が曖昧になる

もう一つ見落としがちなのが、社内なら共有しても大丈夫だろうという思い込みです。規約は、従業者などが業務として行う行為は、その事業者が行ったものとみなす趣旨を明記しています。⁵ だからこそ、誰がいつ何をしたかが追えない共有運用は、後から説明が難しくなります。

補助金の申請のように、入力内容に責任が伴う業務では、特に危険です。実際、デジタル化・AI導入補助金2026の申請ポータルの利用規約でも、IDやパスワード等を第三者に譲渡、貸与、共用してはならないと定められています。⁶ IT導入支援事業者向けの登録要領でも、ポータルのログインIDとパスワードは社外の第三者へ開示、提供しないよう求めています。⁷

つまり、GビズIDだけの問題ではなく、申請システム側も同じ前提で設計されています。全部任せられますと強く言う支援者がいたら、少なくともアカウント運用の観点では注意が必要です。任せてよいのは作業であって、資格情報ではないという整理が欠かせません。

支援者側が本当に適切に運用しているかは、会話の中で見えてきます。IDやパスワードを最初から求めてくる、電話やメールで本人確認を代わりにやると言い切る、といった提案が出たら一度立ち止まるべきです。安全な支援は、共有ではなく分担の設計から始まります。やり取りはメールなどで残し、作業範囲を文章にしておくと行き違いが減ります。

外部の支援者に頼むなら、どう分担すれば安全か？

社内はメンバーアカウントで分け、権限とログを残す

社内で分担したい場合は、共有ではなく、GビズIDのアカウント体系を使って切り分けます。GビズIDには、代表者などが持つプライムアカウントに加え、従業者向けのメンバーアカウントがあります。⁵ 個人ごとにアカウントを発行し、担当者を固定すると、操作の経路が追いやすくなります。

スマホ側の対策も地味ですが役立ちます。公式マニュアルは、セキュリティ強化のためにスマートフォンのロック設定を求めています。² 会社の端末を共用している場合は特に、ロックなしでアプリ認証だけ任せる運用は避けたいところです。

社外は委任機能で進め、対応していない手続きは最終提出だけ社内で行う

社外の専門家や代行者に頼むなら、共有ではなく委任機能を検討します。デジタル庁は2026年3月27日に委任機能を改善し、受任者側から委任依頼ができることや、メンバーが委任に関する作業を代行できることなどを案内しています。⁸ さらに同日以降は、GビズIDアカウントを持たない委任者による書類郵送の委任申請が利用できなくなり、オンラインでの委任が求められます。⁸

ただし、委任でできる範囲は行政サービスごとに異なります。⁸ 対応していない手続きでは、外部は下書きや資料整理までに留め、ログインと最終提出は社内の担当者が行うのが現実的です。ここを曖昧にすると、いつの間にかパスワード共有に戻ってしまいます。

外部に任せる作業は、次のように限定すると迷いが減ります。契約書や作業分担表を作るときのメモとしても使えます。

• 必要書類のチェックと不足の洗い出し
• 入力項目の整理と、社内から集めるべき情報のリスト化
• 数字の根拠資料の作成と、監査に耐える形でのファイル整理
• 申請前の社内確認フロー設計と、差し戻し時の対応手順の整備

たとえば、行政書士や社労士のように、手続きの要件整理や書類の整合チェックに強い支援者がいます。そうした支援はとても助かりますが、ログインの代行まで頼むかどうかは別問題です。委任機能を使う場合でも、委任の内容について事前に合意を作る必要があると案内されています。⁸

この分担なら、支援者の知見を使いながら、規約違反や事故のリスクを抑えられます。支援者側にも、自社のアカウントで受任できるかを早めに確認してもらうとスムーズです。⁸

事故を起こさないために、最初に決めておきたいこと

運用を決めないと、セキュリティは手順の押し付けになる

アプリが面倒に感じる原因は、手順ではなく運用です。誰がどの申請を担当し、どの端末で認証し、緊急時にどう切り替えるかが決まっていないと、現場はその場しのぎで共有に流れます。共有が起きると、後から是正するほど手間が増えます。⁵

特に注意したいのは、アプリをアンインストールしてしまう事故です。GビズIDの案内では、アプリ認証を設定している場合にアプリを削除すると認証設定が使えなくなり、再設定が必要になると注意喚起しています。³ 端末更新や初期化の前に、担当者と手順を共有しておくと混乱を減らせます。アカウントIDとして登録するメールアドレスは、個人ではなく会社で管理できるものに寄せると安心です。

加えて、端末の紛失や故障は、申請締切直前に起きがちです。担当者が不在でも手続きが止まらないように、代替担当者の決定、連絡網、復旧までの暫定手順を紙でも残しておくと安心です。ここまで決めておけば、共有という危ない近道に戻りにくくなります。

迷ったときは、チェックリストで判断する

最後に、社内で判断がぶれやすいポイントを、短いチェックリストにまとめます。

• 資格情報は渡さない。IDとパスワードだけでなく、招待URLや二次元コードも共有しない。⁶
• 個人ごとにアカウントを分ける。社内はメンバーで分担し、共用を作らない。⁵
• 外部は委任を前提にする。委任に対応していない手続きは、最終提出だけ社内で行う。⁸
• 端末を守る。スマホのロック設定を必須にし、紛失時の連絡先と手順を決める。²
• 変更点を追う。2026年春の認証変更のように、手順は変わり得る前提で更新する。¹

GビズIDは、便利な共通ログインである一方、本人性の強い認証基盤でもあります。面倒さを消す近道は、手順を減らすことではなく、共有しない運用で迷いを減らすことです。ここまで整理しておけば、外部の支援を受けるときも、社内で説明するときも判断材料が揃います。

1. GビズIDアプリによる認証方法が2026年3月27日以降に変更され、ログイン画面の4桁コードをアプリに入力して承認する流れになることを示している。デジタル庁（2026年2月26日） ↩

2. GビズIDアプリの利用マニュアル。スマートフォンのロック設定を推奨し、QRコード読み取りはオンライン申請時のみでログインには不要と説明している。デジタル庁 ↩

3. GビズIDアプリの用途としてオンライン申請とログイン時の二要素認証を挙げ、マイナンバーカードを使うオンライン申請でプライムアカウントを最短即日取得できると案内している。デジタル庁（2026年2月26日） ↩

4. 行政サービスへのログインでSMS方式を廃止し、メールワンタイムパスワードやアプリ認証を案内している。多くの行政サービスでメール方式が使える一方、GビズIDマイページではメール方式が使えない点も説明している。デジタル庁（2026年1月15日更新） ↩

5. GビズIDの利用規約。禁止事項としてアカウントの共用を挙げ、違反時の利用停止等の措置や、従業者の行為を事業者の行為とみなす趣旨を定めている。デジタル庁 ↩

6. 申請ポータルの利用規約。URLや二次元コードを含むID・パスワード等を第三者に譲渡、貸与、共用してはならないと定めている。中小企業デジタル化・AI導入支援事業事務局（2026年2月13日施行） ↩

7. IT導入支援事業者登録要領。IT事業者ポータルのログインIDとパスワードを社外の第三者へ開示、提供しないよう求めている。中小企業デジタル化・AI導入支援事業事務局（TOPPAN株式会社）（2026年1月23日） ↩

8. 2026年3月27日に委任機能を改善し、受任者からの委任依頼やメンバーによる代行、代理人ログインなどを可能にする予定を示している。書類郵送による委任申請の終了も案内している。デジタル庁（2026年2月26日） ↩