[PaaS のみ]{class="badge informative" title="Adobe Commerce on Cloud プロジェクト（Adobeが管理する PaaS インフラストラクチャ）およびオンプレミスプロジェクトにのみ適用されます。"}

2 要素認証（2FA）

Adobe CommerceまたはMagento Open Source インストールのCommerce 管理者 は、ストア、注文および顧客データへのアクセスを可能にします。 データへの不正アクセスを防ぐには、Admin にログインしようとするすべてのユーザーが、本人確認のために認証プロセスを完了する必要があります。

2 要素認証が広く使用されており、同じアプリで異なる web サイトのアクセスコードを生成するのが一般的です。 この追加認証により、自分だけがユーザーアカウントにログインできるようになります。 パスワードを紛失した場合、またはボットがパスワードを推測した場合、二要素認証により保護レイヤーが追加されます。 例えば、Google Authenticator を使用してストアの管理者、Commerce アカウント、Google アカウントのコードを生成することができます。

{width="300"}

Adobe Commerceは、複数のプロバイダーの 2FA メソッドをサポートしています。 ID を確認するために、ユーザーがログイン時に入力するワンタイムパスワード（OTP）を生成するアプリのインストールを必要とする場合があります。 ユニバーサル第 2 係数（U2F）デバイスは、キーフォブに似ており、ID を確認するための一意のキーを生成します。 他のデバイスは、USB ポートに挿入されたときに ID を確認します。 ストア管理者は、ユーザー ID を検証するために、使用可能な 2FA メソッドを 1 つ以上要求できます。 2FA 設定は、Adobe Commerceのインストールに関連付けられているすべての web サイトとストアに適用されます。

ユーザーが初めて Admin にログインしたときには、必要な各 2FA メソッドを設定し、関連するアプリまたはデバイスを使用して ID を検証する必要があります。 この初期設定後、ユーザーはログインするたびに設定されたメソッドのいずれかを使用して認証する必要があります。 各ユーザーの 2FA 情報は、管理者 アカウントに記録され、必要に応じて ​ リセット ​ できます。 ログインプロセスについて詳しくは、「管理者 ログイン ​」を参照してください。

管理者での二要素認証の概要については、この ​ ビデオデモ ​ をご覧ください。

必要な 2FA プロバイダーの設定

2FA プロバイダー設定

必要な 2FA 方式ごとに設定を完了します。

Google

ログイン時にワンタイムパスワード（OTP）を使用できる期間を変更するには、「Use system value」チェックボックスをオフにします。 次に、OTP Window を有効にする秒数を入力します。

{width="600" modal="regular"}

Duo Security

Duo Security アカウントから次の資格情報を入力します。

{width="600" modal="regular"}

Authy

U2F デバイス （Yubikey など）

ストアドメインは、認証プロセス中にデフォルトで使用されます。 認証の課題にカスタムドメインを使用するには、「Use system value」チェックボックスをオフにします。 次に、WebAPi Challenge Domain を入力します。

{width="600" modal="regular"}