Shopware 二要素認証

パスワードだけでは、盗まれたり、推測されたり、複数のサイトで使い回されたりするのは容易です。Shopwareの2FAは、ユーザーが知っている情報（パスワード）に加えて、ユーザーが所有しているもの（デバイス）を要求することで、アカウント乗っ取りの試みの大部分を阻止します。これにより、管理バックエンドが保護され、不正行為が減少し、セキュリティおよびコンプライアンス要件を満たすことができます。

このプラグインは、Google Authenticator、Microsoft Authenticator、Authy、Duo Mobileなど、主要なTOTPアプリすべてに対応しています。チームが既に別のTOTP対応アプリを使用している場合でも、同様に動作します。設定方法については、サポートチームがお手伝いいたします。

はい。顧客ログインページ、管理者ログインページ、またはその両方で二段階認証を必須に設定することで、買い物客とスタッフの両方が同じレベルのセキュリティでログインできるようになります。管理者ログイン保護は、Shopwareのバックエンドを保護する上で特に有効です。

セットアップ時に、すべてのユーザーにワンタイムバックアップコードが発行され、デバイスが利用できない場合でもこのコードを使ってログインできます。管理者はユーザーの2要素認証登録をリセットすることもでき、ロックアウトを防ぐための代替復旧方法として、メールまたはSMSによるワンタイムパスワード（OTP）を有効にすることも可能です。

はい。ユーザーごと、または役割ごとに多要素認証を適用できます。一般的な設定では、管理者やその他の特権アカウントには2要素認証を必須とし、一般ユーザーには任意とすることで、最も重要な箇所に強力なセキュリティを確保できます。

はい。認証アプリはTOTPコードをオフラインでデバイス上で直接生成するため、ユーザーはモバイルデータやWi-Fiがなくても2段階目の認証を完了できます。メールやSMSによるOTP認証には、配信チャネルでの接続が必要です。

はい。業界標準のTOTPおよびOTPアルゴリズムを使用しており、アクセスが許可される前にすべてのログインが検証されます。miniOrangeは、認知されているセキュリティ基準（SOC 2 Type II）に準拠し、認証の安全性を確保するために最善の対策を講じています。

はい。認証アプリ、メールによるワンタイムパスワード（OTP）、SMSによるワンタイムパスワード（OTP）、バックアップコードなど、複数の認証方法を同時に有効にして、ユーザーが選択したり、別の方法に切り替えたりできるようにすることができます。この柔軟性により、利用率が向上し、サポートへの問い合わせも減少します。

はい。このプラグインは、ストアフロントが自社サーバー上で稼働している場合でも、クラウド上で稼働している場合でも、Shopware 6を完全にサポートしています。

基本的な設定は通常15分から30分程度で完了します。プラグインのインストール、認証方法の選択、MFAポリシーの設定、ログインテストなどを行います。手順を追ったガイドが付属しており、行き詰まった場合はライブチャットまたはメールでサポートを受けることができます。