nopCommerceにおけるメール経由のOTPを使用した二要素認証（2FA）

概要

nopCommerce 二要素認証 (2FA) プラグインは、認証レイヤーを追加し、nopCommerce ストアのセキュリティを強化します。二要素認証 (2FA) は、この種の MFA の別名で、nopCommerce Web サイトのセキュリティを向上させます。機密データを保護するには、アクセスしようとしているユーザーが本人であることを確認する必要があります。2FAを使用すると、フィッシング、ブルートフォース攻撃、認証情報の悪用などのセキュリティ脅威からユーザーのパスワードとアカウントを保護できます。役割ベースの 2FA、ドメインベースの 2FA、IP ホワイトリスト、カスタマイズ可能な KBA 質問、2FA リセット方法、カスタマイズ可能なメールと SMS テンプレート、独自の SMS およびメール ゲートウェイの設定、その他の機能は、nopCommerce 二要素認証 (TFA) プラグインを通じて利用できます。

前提条件: ダウンロードとインストール

• ダウンロード nopCommerce 二要素認証 (2FA) プラグイン。
• プラグインをインストールするには、nopCommerceストアに管理者としてログインします。管理ダッシュボードで、 設定タブ >> ローカルプラグイン.

• 以下を行うには、 プラグインまたはテーマをアップロードする 右上隅のボタンをクリックし、ポップアップウィンドウで「ファイルを選択」をクリックして、ダウンロードしたプラグインのZIPファイルを選択し、 プラグインまたはテーマをアップロードする をクリックして次に進みます。

• プラグインをアップロードしたら、 変更を適用するには、アプリケーションを再起動してください。アプリケーションが再起動すると、プラグインが下に表示されます。 インストールを開始する インストールするにはボタンをクリックし、 アプリケーションを再起動してください 変更を適用するには再度クリックします。

構成手順

nopCommerceでメール経由のワンタイムパスワード（OTP）を使用して二要素認証（2FA）を実装するためのステップバイステップガイド。

• インストールが成功したら、リストからプラグインを見つけてクリックします。 構成 セットアップを進めるには、ボタンをクリックしてください。

1. ライセンスキーを使用して2FAプラグインを有効化します。

• クリックすると 構成すると、ライセンス認証ページにリダイレクトされ、nopCommerceに登録されているメールアドレスにトライアルライセンスキーが送信されます。
• ご提供いただいたメールアドレスにライセンスキーが届いていない場合は、 ライセンスキーをダウンロード プラグイン内のボタンをクリックしてライセンス ファイルをダウンロードします。

• プラグインを有効にするには、次のいずれかの方法を実行してください。
  • 入力する ライセンスキー 指定された入力フィールドに電子メールで受信されます。

  OR

  • 上記ボタンを使用して、ダウンロードしたライセンスファイルをアップロードしてください。

• 次に、ボックスにチェックを入れます 「上記の条件を読みましたので、プラグインを有効化します。」、クリック ライセンス認証

• ライセンスの有効化が成功すると、以下のようにプラグインのダッシュボードが開きます。

2. 電子メール経由の OTP を構成する

• に移動します OTP方式 タブ。 選択する 電子メール経由の OTP 2要素認証（2FA）方法として、 構成

• 「設定」をクリックすると、メールによるOTP（ワンタイムパスワード）のダッシュボードが開きます。

• まず ユーザーメール属性 ドロップダウンからクリックします Save.

• メールアドレスを入力してクリックしてください OTPを取得する

• クリックした後、 OTPを取得する ボタンをクリックすると、入力したメールアドレスにワンタイムパスコードが送信されます。
• 受信したOTPを入力し、 OTPを確認する ボタン。OTPの確認後、認証方法が設定され、エンドユーザーが利用できるようになります。

• エンドユーザーに対してこの方法を有効にするには、「電子メール経由の OTP」トグルボタンをクリックします。

• エンドユーザー向け 2FA トグル ボタンを有効にします。

• 管理者の 2FA を有効にするには、 管理者の2FAを有効にする トグル。

3. nopCommerceログインページでメール経由のOTPをテストする

• nopCommerce ストアにログインします。

• ソフトウェアの制限をクリック 次へ をクリックして次に進みます。

• ソフトウェアの制限をクリック 構成 nopCommerce の OTP over Email を設定します。

• OTPを受信したいメールアドレスを入力し、クリックしてください。 OTPを取得する.

• メールで受け取ったOTPを入力してクリックしてください OTPを確認する.

• 本人確認のためOTPを入力し、クリックしてください。 有効にする.

• 二段階認証（2FA）を使用して、nopCommerceストアへのログインに成功しました。

関連記事

• ASP.NET の 2 要素認証 (XNUMXFA)
• nopCommerce の 2 要素認証 (XNUMXFA)
• Umbraco の 2 要素認証 (XNUMXFA)