エックスサーバーのサーバーパネルでBasic認証を設定する方法を対象範囲の決め方ごと解説

2026年8月9日

※本記事はアフィリエイト広告を含む記事へのリンクを含みます。

制作中のページを公開前に隠しておきたいときや、特定の人にだけ見せたいコンテンツがあるとき、Basic認証という機能が役立ちます。名前は聞いたことがあっても、実際にどこで設定すればいいのか分からず、そのまま利用せずに過ごしている人は多いです。パスワードを知っている人だけがアクセスできる仕組みは、意外と身近な場面で活躍してくれます。

この記事では、エックスサーバーのサーバーパネルでのBasic認証設定方法を、仕組みの基本から実際の設定手順まで詳しく解説していきます。読み終わる頃には、目的に応じてページを保護できるようになりますよ。

ニャフィ

Basic認証って聞いたことあるけど、実際どうやって設定すればいいのか分からないにゃ…

たいがブログ

サーバーパネルから数分で設定できますよ。一緒に見ていきましょう。

ニャフィ

設定したら自分もアクセスするたびにパスワード求められたりするのかにゃ…

たいがブログ

そうなんです、自分もIDとパスワードが必要になりますよ。仕組みを見ていきましょう。

Basic認証とは何か・活用できるシーン

Basic認証とは、指定したディレクトリにアクセスする際、IDとパスワードの入力を求める仕組みのことです。設定した認証情報を知らないと、そもそもページ自体が表示されなくなるため、シンプルながら効果的なアクセス制御方法です。

公開前の制作中サイトや、身内だけに見せたいコンテンツがある場合など、使い道は幅広くあります。目的に応じて対象範囲を絞り込むことがポイントです。

Basic認証が向いているケース

制作途中のテストサイトや、限定公開したいページに、Basic認証は向いています。検索エンジンにも表示されなくなるため、公開前の確認作業に安心して使えます。

設定範囲の考え方

サイト全体にかけるか、特定のディレクトリのみにかけるかで、影響範囲が変わってきます。目的を明確にしてから範囲を決めましょう。

Basic認証の設定方法を順番に解説

ここからは、実際の設定手順をSTEP形式で紹介します。サーバーパネルから数分の操作で、対象ページに認証をかけられます。

特に注意したいのが、認証情報の保管方法です。設定したID・パスワードは忘れないよう安全な場所に控えておきましょう。

対象ディレクトリを正確に指定する

認証をかけたいフォルダを正確に指定することが重要です。間違ったディレクトリを指定すると、意図しない範囲まで認証がかかってしまうことがあります。

複数人で共有する場合の注意点

認証情報を複数人で共有する場合は、メールなど安全でない方法での伝達を避け、パスワード管理ツールなどを活用しましょう。

STEP

サーバーパネルのアクセス制限メニューを開く

サーバーパネルの「アクセス制限」メニューを開き、対象のドメインを選択します。

STEP

認証をかけるディレクトリを選択する

サイト全体または特定のフォルダを選び、Basic認証をかける対象を決めます。

STEP

IDとパスワードを設定する

認証用のユーザーIDとパスワードを入力し、設定を保存します。

STEP

実際にアクセスして動作を確認する

対象ページにアクセスし、認証画面が正しく表示されるか確認します。

Basic認証を使う際の注意点

Basic認証を設定する際は、自分自身も認証を求められることを忘れないようにしましょう。設定後に自分がアクセスできなくなって焦らないよう、あらかじめID・パスワードを控えておくことが大切です。特にサイト全体に認証をかけた場合は、管理画面へのアクセスにも影響することがあるため注意が必要です。

また、認証をかけたページは検索エンジンにも表示されなくなる点も理解しておきましょう。公開後のブログ記事に誤って設定してしまうと、アクセスが激減してしまう可能性があるため、対象範囲は慎重に確認することが重要です。

設定を解除する方法

不要になったBasic認証は、サーバーパネルの同じメニューからいつでも解除できます。制作が終わったサイトを公開する際など、忘れずに解除しておきましょう。

複数のディレクトリに設定する場合

異なる目的で複数のディレクトリに個別の認証をかけることも可能です。それぞれ別のIDとパスワードを設定できるため、用途に応じて細かく管理できます。

Basic認証設定に関するよくある質問

Basic認証に追加料金はかかりますか?: 追加料金は一切かかりません。契約中のプラン内で無料で利用できる標準機能です。
WordPressの一部のページだけ認証をかけることはできますか?: ディレクトリ単位での設定になるため、WordPress内の特定ページのみを個別に制限するのは難しい場合があります。
IDとパスワードを忘れた場合はどうすればいいですか?: サーバーパネルの設定画面から、いつでも新しい情報に変更できます。
スマホからでもBasic認証は設定できますか?: サーバーパネルはスマホのブラウザからもアクセスできるため、外出先でも設定可能です。