nopCommerceでDuoプッシュ通知を2FA方式として設定する

概要

nopCommerce の二要素認証 (2FA) を使用すると、nopCommerce のデフォルトのログインプロセスにセキュリティレイヤーを追加できます。Duoプッシュ通知は、 Duo Mobile アプリを介してユーザーの登録済みデバイスにプッシュ通知リクエストを直接送信する、安全でシームレスな認証方法です。ユーザーはワンタップでリクエストを承認できるため、認証プロセスがより速く、より便利になり、フィッシングや認証情報ベースの攻撃に対する耐性が大幅に向上します。nopCommerce の二要素認証 (2FA)プラグインは、Google Authenticator、Microsoft Authenticator、SMS 経由の OTP、E メール経由の OTP、Duo プッシュ通知など、複数の認証方法をサポートしています。

前提条件: ダウンロードとインストール

• ダウンロード nopCommerce 二要素認証 (2FA) プラグイン。
• プラグインをインストールするには、nopCommerceサイトまたはストアに管理者としてログインしてください。管理ダッシュボードで、 設定タブ >> ローカルプラグイン.

• ページの右上隅で、 プラグインまたはテーマをアップロードする ダウンロードしたプラグインの zip をアップロードするためのボタン。

Duoプッシュ通知を設定する

• プッシュ通知の下の「構成」ボタンをクリックして、Duo Push 2FA の設定に進みます。

• Duo アカウントをお持ちでない場合は、をクリックしてください こちら アカウントを作成します。
• サインアップ後、Duo ポータルにログインしてください。
• に行きます 用途 左側のメニューのオプションをクリックし、 用途 サブメニュー。

• 検索する 「認証API」 そしてそれをクリックしてください。

• 次に、 統合キー、クライアントシークレット (NAIST) と APIホスト名 2FA プラグインで Duo プッシュ通知を設定します。

• 入力する 統合キー、クライアントシークレット (NAIST) と APIホスト名 をクリックします Save (Comma Separated Values) ボタンをクリックして、各々のジョブ実行の詳細（開始/停止時間、変数値など）のCSVファイルをダウンロードします。

• 今、 構成

• 「設定」ボタンをクリックした後、Duoにアカウントが存在しない場合は、 登録する.

登録手順

• 「登録」をクリックすると、アカウントを設定するように求められます。 デュオのセキュリティ.
• 以下を行うには、 始める

• まず Duo Mobile オプションを選択します。

• 国コードを選択し、電話番号を入力します。
• 次にをクリックしてください 続ける

• 電話番号を確認してください。正しい場合はクリックしてください 「はい、その通りです」そうでない場合は、 「いいえ、変更する必要があります。」

• 詳しくはこちら 「パスコードを送ってください」 2FAコードを受け取ります。

• 受け取った6桁のコードを入力してクリック "確認"コードを受け取っていない場合は、 「新しいパスコードを送信」 もう1つ入手するため。

• Duo モバイル アプリから QR をスキャンします。

• Duo Authenticator が正常にセットアップされ、プロセスの最初のステップが完了しました。

• ソフトウェアの制限をクリック プッシュ通知を送信する ボタンを押すと、モバイルアプリにDuoのプッシュ通知が届きます。

• プッシュ通知を承認すると、メソッドが設定され、エンドユーザーに対して有効にできるようになります。
• エンドユーザーに対してこのメ​​ソッドを有効にするには、非アクティブなトグルボタンをクリックします。

• Duo プッシュ通知の設定が完了したら、下の画像に示すように、ユーザーに対して 2 要素認証を有効にします。

• 管理者アカウントにも2FAを強制したい場合は、 「管理者向けに2FAを有効にする」 チェックボックスをオンにします。

nopCommerceログインでDuoプッシュ通知をテストする

• nopCommerce ストアにログインします。

• エンドユーザーがログインすると、 アカウントを保護する ページが表示されます。 次へ セットアップを続行します。

• 2FA設定ページで、 セットアップ 続行するにはボタンを押します。

• Duoにアカウントが登録されていない場合は、 "登録する" 記載されている手順に従ってください 上記の. アカウントを登録します。
• 登録したら、クリックします 「プッシュ通知を送信」 Duo モバイルアプリで通知を受け取ります。

• Duoに既にアカウントが存在する場合は、 「プッシュ通知を送信」

• Duo モバイル アプリで受信したプッシュ通知を承認または拒否して、2FA の設定を完了します。

• お願い: デバイスでプッシュを承認すると、ユーザーは nopCommerce ストアにログインします。

関連記事

• ASP.NET の 2 要素認証 (XNUMXFA)
• nopCommerce の 2 要素認証 (XNUMXFA)
• Umbraco の 2 要素認証 (XNUMXFA)