管理者セキュリティの設定

管理者 サイドバーで、Stores > Settings>Configuration​に移動します。

Advanced​の下の左側のパネルで、Admin​を選択します。

Security セクションの を展開します。

管理者ユーザーが異なるデバイスで同じアカウントからログインできないようにするには、Admin Account Sharing​をNoに設定します。

パスワード リセット要求の管理に使用する方法を決定するには、Password Reset Protection Type​を次のいずれかに設定します。

• By IP and Email – 通知から応答を受け取った後、パスワードをオンラインでリセットし、管理者アカウントに関連付けられた電子メールアドレスに送信できます。
• By IP — パスワードは、追加確認なしでオンラインでリセットできます。
• By Email — パスワードは、管理者アカウントに関連付けられた電子メールアドレスに送信される通知に電子メールで応答することによってのみリセットできます。
• None — パスワードは、ストア管理者のみがリセットできます。

ログインセキュリティオプションの設定：

• Recovery Link Expiration Period (hours)​の場合、パスワード回復リンクが有効な時間数を入力します。

• 1時間に送信できるパスワード要求の最大数を決定するには、Max Number of Password Reset Requests​の数を入力します。

• Min Time Between Password Reset Requests​について、パスワードのリセット要求の間に通過する必要がある最小分数を入力します。

• 悪用に対する予防策として管理者URLに秘密鍵を追加するには、Add Secret Key to URLs​をYesに設定します。 この設定はデフォルトで有効になっています。

• 入力されたログイン資格情報の大文字と小文字の使用が、システムに保存されている内容と一致することを要求するには、Login is Case Sensitive​をYesに設定します。

• タイムアウトする前に管理者セッションの長さを決定するには、Admin Session Lifetime (seconds) フィールドにセッションの期間を秒単位で入力します。 値は60秒以上にする必要があります。

• Maximum Login Failures to Lockout Account​の場合、ユーザーがアカウントをロックする前に管理者にログインできる回数を入力します。 デフォルトでは、6回の試行が許可されています。 無制限のログイン試行の場合は、フィールドを空のままにします。

• Lockout Time (minutes)​について、最大試行回数に達したときに管理者アカウントがロックされる分数を入力します。

パスワードのオプションを設定：

• Minimum Admin Password Length​に、管理者パスワードに必要な最小文字数を入力します。 デフォルト値は7で、最小値は7です。

  note warning
  WARNING
  この値をデフォルトから変更すると、既存のサービスとの下位互換性の問題が発生する可能性があります。 この設定は、管理者パスワードの変更、管理者インターフェイスとCLIの両方からの新しい管理者ユーザーの作成、および管理者からのパスワードリセット操作に影響します。

• 管理者パスワードの有効期間を制限するには、パスワードが​ Password Lifetime (days) ​に有効な日数を入力します。 無制限のライフタイムの場合は、フィールドを空白のままにします。

• Password Change​を次のいずれかに設定します：

  • Forced – 管理者ユーザーがアカウントの設定後にパスワードを変更する必要があります。
  • Recommended – 管理者ユーザーがアカウントの設定後にパスワードを変更することをお勧めします。

完了したら、Save Config​をクリックします。