ユーザーアカウントの二要素認証の設定
これらの手順では、Adobe CommerceまたはMagento Open Sourceへの最初のログイン時に二要素認証を設定する方法と、次のアプリやデバイスを使用して ID を認証する方法を示します。
手順について詳しくは、「 管理者によるログイン」を参照してください。
Google Authenticator
手順 1:Google Authenticator の設定
-
アカウントの資格情報を入力し、管理者 にログインします。 新しい認証画面が開き、QR コードが表示されます。
-
モバイルデバイスで Google Authenticator アプリを開きます。
-
プラス記号(+)をクリックしてエントリを追加し、スマートフォンのカメラでスキャンする QR コードを赤いボックスに並べます。
-
電話が QR コードを認識してエントリを追加したら、その 6 桁のコードを Admin Authenticator code フィールドに入力します。
-
完了したら、「Confirm」をクリックします。
手順 2:Google Authenticator でログインする
-
アカウントの資格情報を入力し、Commerce 管理者 にログインします。
-
モバイルデバイスで Google Authenticator を開きます。
-
プロンプトが表示されたら、6 桁の認証コードを入力します。
-
今後のログインで使用する認証を保存するには、「Trust this device, do not ask again」チェックボックスを選択します。
-
完了したら、「Confirm」をクリックします。
Duo Security
Duo は無料トライアルを提供し、アカウントに関連付けられているユーザーの数に応じて課金されます。 アカウントの設定とアプリのダウンロードの手順に従ってください。
手順 1:Duo Security の設定
-
アカウントの資格情報を入力し、管理者 にログインします。
-
Duo Setup ページが表示されたら、Get Started をクリックして以下を実行します。
-
オプションを選択します。 タッチ ID、Duo モバイル、セキュリティ キー、または電話番号を選択できます。 この例は、「Duo モバイルまたは電話番号」オプションを示しています。
-
プロンプトが表示されたら、電話番号を入力し、「Continue」をクリックします。
電話番号のパスコードを送信して確認することで、所有権を確認します。
-
お使いの電話の種類に合わせて Duo Mobile をインストールするように求めるメッセージが表示されたら、[I have Duo Mobile] をクリックします。
-
Duo Mobile を開き、QR コードをスキャンして、認証子をAdobe Commerceと同期します。 アクティベーションが完了すると、チェックマークが表示されます。
-
必要に応じて、デバイスをさらに追加したり、スキップしたりできます。 これでセットアップが完了し、Duo を使ってログインできます。
手順 2:Duo Security でログインする
Ask me to choose an authenticator method
のオプションの例は次のとおりです。
-
プロンプトが表示されたら、管理者 の資格情報を入力してログインします。
-
Duo モバイル アプリでプッシュ通知を受け取る場合は、Duo でログインを選択し、タッチ ID でログインするか、セットアップ時に設定した別のオプションを使用して続行します。
-
Duo アプリ/タッチ ID/テキストメッセージからのリクエストを承認すると、正常にログインします。
Authy
Authy は、ユーザーに対してアプリとサービスを無料で提供します。 指示に従って、デバイスまたはブラウザー用のアプリをダウンロードして設定します。 詳しくは、Authy ドキュメントを参照してください。
手順 1:Authy の設定
-
アカウントの資格情報を入力し、管理者 にログインします。
-
Authy に登録するように求められたら、次の操作を行います。
-
国を選択します。
-
電話番号を入力します。
-
Verification method を選択:
SMS
またはCall Me
「Continue」をクリックします。 メッセージは、SMS テキストまたは通話を通じて電話に送信されます。
-
-
受け取った確認コードを入力し、「Verify」をクリックします。
-
完了したら、「Confirm」をクリックします。
確認コ
手順 2:Authy でログインする
-
アカウントの資格情報を入力し、管理者 にログインします。
-
次のいずれかの認証方法を選択します。
Use one touch
- Authy アプリにアラートを送信します。 アプリで、アクセスを受け入れます。Use authy token
- Authy アプリからコードを入力するように求められます。
-
ログインできない場合は、コードの受け取りに使用する方法を選択します。 次に、管理者 にアクセスするために受け取るコードを入力します。
アプリには、これらの追加の緊急時方法が含まれています。
Send me a code via SMS
– テキスト SMS メッセージが設定済みのモバイルデバイスに送信されます。Send me a code via phone call
— ユーザーはコードを含む電話を受け取ります。
アカウントが検証され、開かれます。
U2F (Yubikey およびその他のデバイス)
ソリューションプロバイダーの指示に従って、U2F デバイスを設定します。 詳しくは、Yubico による YubiKey など、ベンダードキュメントを参照してください。
-
アカウントの資格情報を入力し、管理者 にログインします。
-
キーのボタンを押します。
認証はすぐにトリガーし、Admin を開きます。
-
U2F key をコンピューターの USB ポートに挿入します。