noindexは検索結果への掲載を制御する指示であり、認証やアクセス制御の代わりにはなりません。機密情報は、ログインや適切なアクセス権で保護します。
クローラーが指示を読めることが必要
robots.txtでクロールを禁止すると、検索エンジンがページ内のnoindexを読み取れない場合があります。Googleはrobots.txt内に記載したnoindexをサポートしていません。ページのレスポンスとクロールの許可状況を併せて確認します。
公開時の設定を確認する
開発中のnoindexが本番環境に残っていないか確認します。設定を変更しても検索結果が即座に変わるわけではありません。再クロール後の状態をURL検査などで確認します。