Magento の OTP Over SMS 2 要素認証 (XNUMXFA) - 完全セットアップガイド

概要

OTP Over SMS 2FA を設定します - Magento 2 の XNUMX 要素認証。 このステップバイステップの包括的なセットアップガイドは、SMS経由のOTPを設定するのに役立ちます。 二要素認証 ( 2FA ) Magento 2ストアの管理者（バックエンドユーザー）と顧客（フロントエンドユーザー）向けの認証方法。miniOrangeのMagento 2向け2FA拡張機能を使用すると、標準のログインとパスワード認証方法（2FA）に加えて、追加の認証レイヤーを設定できます。
このステップバイステップの完全セットアップガイドは、Magento 2ストアにOTP Over SMS（モバイルOTPを使用したMagentoへのログイン）2FA方式を設定・構成するのに役立ちます。15種類以上の認証方法から選択できるほか、ロールベースの2FA、複数サイト向けの異なる2FA方式、2FAスキップとデバイス情報の記憶、IPアドレス固有の2FA（IPアドレスのホワイトリスト登録）などの高度な機能でストアを保護します。

Magento 2 2FA（二要素認証）で提供されるその他の機能の詳細については、 こちらをクリックしてください。.

ダウンロード

料金プラン

会議を設定する

Magento 2FA - XNUMX要素認証設定ビデオビデオのセットアップ.

インストール手順

コンポーザの使用
手動インストール

を購入する miniOrange Magento 2FA XNUMX要素認証 Magento マーケットプレイスからの拡張機能。
ソフトウェア設定ページで、下図のようにマーケットプレイスダッシュボード select 私のプロフィール > 私の購入品 そして注意してください モジュール名 & バージョン.
それからまた行きます 私のプロフィール > アクセスキー に選出しました。マーケットプレイスダッシュボードそして注意してください アクセスキー。 (アクセスキーをお持ちでない場合は、「」をクリックしてください。新しいアクセスキーを作成する「」ボタンをクリックして生成します)。
コマンドプロンプトで次のコマンドを使用して、拡張機能をプロジェクトに追加します。

「composer には miniorange_inc/miniorange-2fa が必要です」

　 公開鍵 ユーザー名として、そして 秘密鍵 アクセスキーから取得した認証用のパスワードとして使用します。
コマンドプロンプトで次のコマンドを実行して、拡張機能を有効にします。

php bin/magento セットアップ:di:compile

php bin / magentoのセットアップ：アップグレード

ダウンロード miniOrange XNUMX 要素認証 無料のプラグイン zip からこちら.
MiniOrange/Two_FA ディレクトリ内の zip の内容をすべて解凍します。

{Magentoのルートディレクトリ} アプリ コード ミニオレンジ Two_FA

コマンドプロンプトで次のコマンドを実行してプラグインを有効にします。

php bin/magento セットアップ:di:compile

php bin / magentoのセットアップ：アップグレード

1. 設定手順

設定のステップバイステップガイド OTP Over SMS による Magento への 2 要素認証

顧客向けSMS経由OTP 2FAの設定
管理者向けのSMS経由のOTP 2FAを設定する

MFAデバイスに移動する 2FA 設定 タブを選択 顧客2FA 顧客向けに 2FA を設定します。

Magento 2FA - Magento 2 2要素認証 - Magento 2向けXNUMXFA - SMS経由のOTP

まず Site の三脚と 顧客グループ OTP Over SMS 方式を有効にする場合。

有効にする SMS 経由の OTP オプションをクリックして ルールを追加する

に行く お客様ログイン ページにアクセスし、ユーザー名とパスワードでログインします。

ログイン資格情報を入力した後、ユーザーは Magento ストアにアクセスするために、登録した電話番号に送信された OTP を入力して認証する必要があります。

MFAデバイスに移動する 2FA 設定 タブを選択 管理者2FA 管理者向けに 2FA を設定します。

まず 管理者の役割 OTP Over SMS 方式を有効にする場合。

Magento 2FA - Magento 2 2要素認証 - Magento 2向けXNUMXFA

有効にする SMS 経由の OTP オプションをクリックして ルールを追加する

に行く 管理者ログイン ページにアクセスし、ユーザー名とパスワードでログインします。

ログイン資格情報を入力した後、管理者は Magento ストアにアクセスするために、登録した電話番号に送信された OTP を入力して認証する必要があります。

2. ユーザー管理設定

2FA を正常に設定したユーザーは、「ユーザー管理」タブに記録されます。

管理者は、2FA をスキップしたい、またはロックアウトされた場合に備えて、フロントエンドユーザーとバックエンドユーザーに対して 2FA 方式を無効にしてリセットできます。

ユーザーの前のチェックボックスをクリックしてクリックします 無効にします or リセット 必要な設定を実行するオプション。

選択したユーザーに対して 2FA が無効化または復元されます。

3. カスタムゲートウェイ設定

電子メールゲートウェイの構成

まず 電子メールゲートウェイの構成 カスタムゲートウェイタブで。

入力する ホスト名、ポート、ユーザー名、パスワード 要求に応じ。

カスタマイズできます 送信者のメールアドレス の三脚と 送信者名 要求に応じ。

カスタマイズできます OTPの長さ の三脚と メールテンプレート ご要望に応じてユーザーに送信されます。

設定をテストするには、目的のメールアドレスにテストメールを送信できます。

SMSゲートウェイの構成

まず SMSゲートウェイの構成 カスタムゲートウェイタブで。

あなたの選択します。 APIプロバイダー ドロップダウンメニューから選択します。

各 API プロバイダーの要求に応じて必要な詳細を入力します。

カスタマイズできます OTPの長さ の三脚と SMS テンプレート ご要望に応じてユーザーに送信されます。

設定をテストするには、目的の電話番号にテスト SMS を送信できます。

4. 2FAの詳細設定

2FAポップアップのカスタマイズ

有効にします ポップアップのカスタマイズ 提供されているトグルボタンから。

修正します 背景色、テキスト色、ボタン色 の三脚と ポップアップカラー 必要に応じて設定し、「保存」をクリックします。ログインフォームが適切にカスタマイズされていることがわかります。

私のデバイスを記憶する

このオプションを有効にすると、「デバイスを記憶する」機能。信頼できるデバイスは、次回のログイン時に2番目の要素（例：OTP）をバイパスし、ユーザー名とパスワードのみでアクセスできるようになります。

制限を設定することもできます記憶できるデバイスの数 の三脚と デバイスの記憶期間

フロントエンドユーザーは、 私のデバイスを記憶する 2FAログイン時のオプション。有効にすると、デバイスは選択した期間、2FAをスキップします。

2要素認証をスキップする

このオプションを有効にすると、顧客に 「後で通知する」 機能。お客様は、指定された日数の間、2 番目の要素（例: OTP）をバイパスし、ユーザー名とパスワードのみを使用してアクセスできるようになります。

また選ぶことができます日数フロントエンドユーザーが選択した期間に 2FA をバイパスできるようにします。

フロントエンドユーザーは、 後で思い出させる 2FAログイン時のオプション。有効にすると、デバイスは選択した期間、2FAをスキップします。

IPアクセス制御

これにより、管理者はアクセスを制御できます。 IPホワイトリスト の三脚と IP ブラックリスト。

IPホワイトリスト 管理者は希望する IP アドレスに対して 2FA をスキップでき、ユーザーはユーザー名とパスワードのみを使用してログインできます。

IPブラックリスト 管理者は特定の IP アドレスからアクセスを制限し、許可されていないユーザーのログインを防止できます。

登録時の2FA

このオプションを有効にすると、顧客は 二要素認証（2FA） 登録プロセス中に、アカウントを作成する前に本人確認が行われるようにします。

ユーザーが 新しいアカウント 利用可能な、または選択された 2FA 方法を使用して検証する必要があります。

Get in Touch

までご連絡ください magentosupport@xecurify.com、Magento 2FA拡張機能の設定を弊社チームがサポートいたします。お客様のご要望に応じて、最適なソリューション／プランの選定をお手伝いいたします。

Contents