WordPressの管理画面へ急に入れなくなっても、パスワードを何度も変更するのは待ちます。原因がログイン情報とは限らず、アクセス制限や二要素認証、サイト障害なら別の確認が必要だからです。
まずログインURLとエラー文を残し、別の管理者が入れるか、再設定メールを受け取れるか、サイト全体は表示されるかを順に見ます。認証失敗、アクセス制限、サイト障害のどれに近いかを分けてから、必要な対応へ進みます。
この記事でわかること
この記事では、WordPressの管理画面に入れないとき、データベースやファイルを触る前に確認したい順番を整理します。
- パスワード以外に考えられる原因
- ログインURLとエラー文の確認方法
- パスワード再設定メールを一度だけ試す条件
- 二要素認証やセキュリティ制限の切り分け方
- 自分で確認できる範囲と、変更を止める条件
最初にエラー画面と発生条件を残す
最初の一手は設定変更ではなく記録です。表示された文言と操作した時刻が分かると、認証失敗、アクセス制限、サイト障害を分けやすくなります。
次の項目をメモします。
- 開いたログインページのURL
- 表示されたエラー文
- ログインを試した時刻
- 使ったユーザー名またはメールアドレスの種類
- 確認した端末とブラウザ
- 直前に行ったWordPress、テーマ、プラグインの更新
- いつまで同じ情報でログインできていたか
パスワードそのものはメモやスクリーンショットへ残しません。スクリーンショットを共有する場合も、メールアドレス、ユーザー名、URLの秘密部分が見えていないかを確認します。
それと、何度も送信を繰り返すのは避けたいところです。セキュリティ機能で試行回数を制限しているサイトだと、再試行そのものが新しい症状を作ります。最初は認証情報の問題だったのに、気づけばIPごとブロックされている。これだと切り分けが一段面倒になります。最初のエラーを残したら、次の確認へ進んでください。
ログインURLが対象サイトのものか確かめる
同じ会社で複数のWordPressサイトを管理していると、別サイトのログイン画面へ正しい情報を入れてしまうことがあります。ページの見た目だけで判断せず、ドメインを見ます。
確認するのは次の3点です。
- ブックマークや管理資料にあるURLと一致しているか
- 本番サイト、検証サイト、旧サイトを取り違えていないか
- URLが途中から別のドメインへ移動していないか
WordPressには標準のログイン画面がありますが、セキュリティ設定でURLを変更しているサイトもあります。推測したURLを何種類も試すより、引き継ぎ資料、過去の作業記録、別の管理者が使っている入口を確認するほうが早いです。
正しい入口が分からない場合、検索結果から管理画面らしいページを探すのはおすすめしません。サイトの管理者、以前の制作担当、サーバーの管理者へ、利用中のログインURLだけを確認します。認証情報まで同じメッセージへ書く必要はありません。
エラー文で原因の種類を分ける
画面に何が出ているかで、次に見る場所が変わります。「入れない」を一つの問題にまとめず、次のように分けます。
| 画面の状態 | 主な確認先 |
|---|---|
| ユーザー名やパスワードが違うという表示 | 入力情報、パスワード再設定 |
| 再設定メールを送ったが届かない | 管理メール、迷惑メール、メール配送 |
| 確認コードを求められる | 二要素認証、登録端末、復旧コード |
| 403、429、アクセス拒否など | セキュリティ機能、接続元の制限 |
| 画面が真っ白、重大なエラー、500エラー | WordPress、プラグイン、テーマ、サーバー |
| ログイン画面へ戻り続ける | URL、Cookie、ブラウザ、サイト設定 |
| サイト全体が表示されない | サーバー、ドメイン、サイト障害 |
表の右側は原因の断定ではなく、確認の入口です。たとえば403が出たからといって、セキュリティプラグインだけが原因とは決められません。サーバーや配信側の制限もあり得ます。
別のブラウザやプライベートブラウズで一度だけ開き、同じ症状かを見るのは比較的進めやすい確認です。そこで入れたとしても、普段のブラウザ側に残ったCookieやキャッシュの影響なのか、ログイン状態の違いなのかを分けて考えます。
別の管理者が入れるか確認する
複数の管理者アカウントがあるなら、本人にログイン可否を確認します。パスワードを借りる必要はありません。「同じURLへ今入れるか」だけで十分です。
結果は次のように読めます。
- 別の管理者は入れる：自分のアカウント、二要素認証、接続環境を確認する
- 誰も入れない：サイト全体の設定、直前の更新、サーバー側も候補にする
- 社内の一部だけ入れない：接続元やセキュリティ制限を確認する
- 別の管理者がいるか分からない：アカウント一覧と管理者を先に整理する
新しい管理者をその場で増やすのは、切り分けが終わってからです。誰が管理者なのか分からない状態でアカウントを追加すると、権限と責任の所在まで曖昧になります。
パスワード再設定はメールを確認して一度だけ試す
正しいログイン画面で、ユーザー名またはパスワードのエラーが出ているなら、「パスワードをお忘れですか？」から再設定を試せます。WordPressで通常いちばん進めやすい方法です。
実行前に確認するのは、再設定メールを受け取れることです。
- 対象アカウントの登録メールアドレスを把握している
- その受信箱へ現在アクセスできる
- 迷惑メールや受信ルールを確認できる
- 再設定メールのリンクを他人へ転送しない
再設定は一度だけ実行し、送信した時刻を控えます。届かないからと連打すると、どのメールが有効なのか分かりにくくなります。
メールが届かない場合、アカウントが存在しないと即断はできません。登録先が古い、メール配送が止まっている、受信側で振り分けられている可能性もあります。ここから先は、管理メールの確認とWordPress側の確認を分けます。
二要素認証とセキュリティ制限は無効化を急がない
パスワードが合っていても、二要素認証の確認コードやセキュリティ制限で止まることがあります。ここでプラグインをまとめて停止すると、サイト全体の保護設定まで変わります。
二要素認証が表示される場合は、登録済み端末、認証アプリ、復旧コード、管理者が決めた復旧手順を確認します。復旧コードがないからといって、データベースから設定を直接消すところへすぐ進まないほうが安全です。
アクセス拒否や試行回数の制限らしい表示なら、次の情報を管理者へ渡します。
- エラー文
- 発生した時刻
- ログインURL
- 接続していた場所や社内ネットワークの別
- 直前に何回試したか
- 別の管理者が入れるか
設定名やプラグイン名が分からなくても、事実がそろえば調査の入口になります。
データベースやファイルからの再設定は最初の手段にしない
WordPressには、メール以外にもデータベース、ファイル、WP-CLIなどを使ったパスワード再設定方法があります。ただし、どれもサーバーやデータベースへ適切にアクセスできることが前提です。
正直に言うと、ここは管理画面に入れない人が試しに触る範囲ではありません。対象ユーザーを取り違える、一時的に入れたコードを消し忘れる、元の状態へ戻せない。ログインできない問題を解こうとして、もっと大きな問題を作ってしまうパターンです。
次の条件がそろっていなければ、直接変更へ進まないのが無難です。
- 対象サイトとデータベースを特定できる
- 現在のバックアップと復元方法がある
- 対象ユーザーと権限を確認できる
- 変更後に不要なコードや設定を元へ戻せる
- 作業記録を残せる
直接変更が必要に見えても、戻せる状態を確認できないまま進めません。WordPressのバックアップを戻せるか確認する5項目で、ファイル、データベース、保存先、復元手順を先に確認します。
サイト全体が表示されない、重大なエラーが出ている場合も、パスワード変更では直りません。ログイン問題ではなくサイト障害として、直前の更新とサーバー状態を確認します。
自分で確認できる範囲と、変更を止める条件
ログインURL、エラー文、別管理者の可否、再設定メールの受信、別ブラウザでの再現までは自分でも確認しやすい範囲です。設定を変えず、分かった事実を一枚にまとめます。
次に当てはまる場合は、パスワード変更やプラグイン停止を重ねず、相談へ切り替えます。
- 正しいログインURLが分からない
- 再設定メールの受信先を確認できない
- 二要素認証の登録端末や復旧手順がない
- 403や429が続き、制限の管理者が分からない
- 誰も管理画面へ入れない
- サイト全体にエラーが出ている
- バックアップと復元方法を確認できない
- データベースやファイルの直接変更が必要
相談へ切り替えるときは、WordPress修正を依頼するときに渡す情報に沿って、URL、エラー文、発生時期、試した操作を整理しておくと、必要な権限と調査範囲を決めやすくなります。
24時間対応や即時復旧を前提にせず、まず現在のアクセス手段と症状を整理します。マルウェア感染が疑われる場合は、通常のログイン復旧とは分け、対応できる専門先へ相談する範囲です。
おわりに
WordPressの管理画面に入れないときは、パスワードを何度も変える前に、ログインURL、エラー文、別管理者、再設定メール、二要素認証、サイトの稼働状態を順番に確認します。認証失敗なのか、アクセス制限なのか、サイト障害なのかを分けるだけでも、次の作業はかなり絞れます。
自分で進めやすいのは、設定を変えずに症状と利用できるアクセス手段を整理するところまでです。管理メールが使えない、誰も管理画面へ入れない、データベースやファイルの変更が必要。そこまで来たら、無理に進めずお気軽にご相談ください。
