[PaaS のみ]{class="badge informative" title="Adobe Commerce on Cloud プロジェクト(Adobeが管理する PaaS インフラストラクチャ)およびオンプレミスプロジェクトにのみ適用されます。"}

ユーザーアカウントの二要素認証の設定

これらの手順では、Adobe CommerceまたはMagento Open Sourceへの最初のログイン時に二要素認証を設定する方法と、次のアプリやデバイスを使用して ID を認証する方法を示します。

手順について詳しくは、「 管理者によるログイン」を参照してください。

NOTE
Adobe Identity Management Services (IMS)認証を有効にしているストアでは、ネイティブのAdobe CommerceおよびMagento Open Source 2FA が無効になっています。 Adobe資格情報を使用してCommerce インスタンスにログインしている管理者ユーザーは、多くの管理タスクで再認証する必要はありません。 Adobe IMSは、管理者ユーザーが現在のセッションにログインする際に認証を処理します。 Adobe Identity Management Service (IMS)統合の概要を参照してください

Google Authenticator

手順 1:Google Authenticator の設定

  1. アカウントの資格情報を入力し、管理者 にログインします。 新しい認証画面が開き、QR コードが表示されます。

  2. モバイルデバイスで Google Authenticator アプリを開きます。

  3. プラス記号(+)をクリックしてエントリを追加し、スマートフォンのカメラでスキャンする QR コードを赤いボックスに並べます。

  4. 電話が QR コードを認識してエントリを追加したら、その 6 桁のコードを Admin Authenticator code フィールドに入力します。

  5. 完了したら、「Confirm」をクリックします。

    Google Authenticator QR コード {width="300"}

手順 2:Google Authenticator でログインする

  1. アカウントの資格情報を入力し、Commerce 管理者 にログインします。

    Google認証 – サインイン {width="300"}

  2. モバイルデバイスで Google Authenticator を開きます。

  3. プロンプトが表示されたら、6 桁の認証コードを入力します。

  4. 今後のログインで使用する認証を保存するには、「Trust this device, do not ask again」チェックボックスを選択します。

  5. 完了したら、「Confirm」をクリックします。

Duo Security

Duo は無料トライアルを提供し、アカウントに関連付けられているユーザーの数に応じて課金されます。 アカウントの設定とアプリのダウンロードの手順に従ってください。

手順 1:Duo Security の設定

  1. アカウントの資格情報を入力し、管理者 にログインします。

  2. Duo Setup ページが表示されたら、Get Started をクリックして以下を実行します。

    ストアフロントの例 – Duo 設定 {width="300"}

  3. オプションを選択します。 タッチ ID、Duo モバイル、セキュリティ キー、または電話番号を選択できます。 この例は、「Duo モバイルまたは電話番号」オプションを示しています。

  4. プロンプトが表示されたら、電話番号を入力し、「Continue」をクリックします。

    電話番号のパスコードを送信して確認することで、所有権を確認します。

  5. お使いの電話の種類に合わせて Duo Mobile をインストールするように求めるメッセージが表示されたら、[I have Duo Mobile] をクリックします。

  6. Duo Mobile を開き、QR コードをスキャンして、認証子をAdobe Commerceと同期します。 アクティベーションが完了すると、チェックマークが表示されます。

  7. 必要に応じて、デバイスをさらに追加したり、スキップしたりできます。 これでセットアップが完了し、Duo を使ってログインできます。

    Duo 検証アクション {width="300"}

手順 2:Duo Security でログインする

Ask me to choose an authenticator method のオプションの例は次のとおりです。

  1. プロンプトが表示されたら、管理者 の資格情報を入力してログインします。

    Duo - サインイン {width="300"}

  2. Duo モバイル アプリでプッシュ通知を受け取る場合は、Duo でログインを選択し、タッチ ID でログインするか、セットアップ時に設定した別のオプションを使用して続行します。

  3. Duo アプリ/タッチ ID/テキストメッセージからのリクエストを承認すると、正常にログインします。

    Duo - サインイン {width="300"}

Authy

Authy は、ユーザーに対してアプリとサービスを無料で提供します。 指示に従って、デバイスまたはブラウザー用のアプリをダウンロードして設定します。 詳しくは、Authy ドキュメントを参照してください。

手順 1:Authy の設定

  1. アカウントの資格情報を入力し、管理者 にログインします。

    Authy 登録 {width="300"}

  2. Authy に登録するように求められたら、次の操作を行います。

    • 国を選択します。

    • 電話番号を入力します。

    • Verification method を選択:SMS または Call Me

    Continue」をクリックします。 メッセージは、SMS テキストまたは通話を通じて電話に送信されます。

  3. 受け取った確認コードを入力し、「Verify」をクリックします。

  4. 完了したら、「Confirm」をクリックします。

    確認コ Authy ド {width="300"}

手順 2:Authy でログインする

  1. アカウントの資格情報を入力し、管理者 にログインします。

    Authy - サインイン {width="300"}

  2. 次のいずれかの認証方法を選択します。

    • Use one touch - Authy アプリにアラートを送信します。 アプリで、アクセスを受け入れます。
    • Use authy token - Authy アプリからコードを入力するように求められます。
  3. ログインできない場合は、コードの受け取りに使用する方法を選択します。 次に、管理者 にアクセスするために受け取るコードを入力します。

    アプリには、これらの追加の緊急時方法が含まれています。

    • Send me a code via SMS – テキスト SMS メッセージが設定済みのモバイルデバイスに送信されます。
    • Send me a code via phone call — ユーザーはコードを含む電話を受け取ります。

    アカウントが検証され、開かれます。

U2F (Yubikey およびその他のデバイス)

ソリューションプロバイダーの指示に従って、U2F デバイスを設定します。 詳しくは、Yubico による YubiKey など、ベンダードキュメントを参照してください。

  1. アカウントの資格情報を入力し、管理者 にログインします。

    U2F キーアクセス {width="300"}

  2. キーのボタンを押します。

    認証はすぐにトリガーし、Admin を開きます。

  3. U2F key をコンピューターの USB ポートに挿入します。

recommendation-more-help
d3c62084-5181-43fb-bba6-1feb2fcc3ec1