Admin Security の設定

日 Admin サイドバー、に移動 Stores > Settings>Configuration.

の下の左パネルで Advanced、を選択​ Admin.

を展開 この Security セクション。

管理者ユーザーが異なるデバイスの同じアカウントにログインできないようにするには、次のように設定します Admin Account Sharing 対象： No.

パスワードリセットリクエストの管理に使用する方法を決定するには、を設定します Password Reset Protection Type を次のいずれかに変更します。

• By IP and Email — パスワードは、管理者アカウントに関連付けられたメールアドレスに通知から応答を受信した後に、オンラインでリセットできます。
• By IP — パスワードは、追加の確認なしにオンラインでリセットできます。
• By Email — パスワードは、管理者アカウントに関連付けられた電子メール アドレスに送信される通知に電子メールで応答することによってのみリセットできます。
• None — パスワードは、ストア管理者のみがリセットできます。

ログインセキュリティオプションの設定：

• の場合 Recovery Link Expiration Period (hours)：パスワード回復リンクの有効期間を入力します。

• 1 時間あたりに送信できるパスワード要求の最大数を決定するには、次の数を入力します Max Number of Password Reset Requests.

• の場合 Min Time Between Password Reset Requests ​を入力し、パスワードリセットリクエストの間に経過する必要がある最小分数を入力します。

• 悪用に対する予防策として秘密鍵を管理 URL に追加するには、を設定します Add Secret Key to URLs 対象： Yes. この設定は、デフォルトで有効になっています。

• 入力するログイン資格情報での大文字と小文字の使用がシステムに保存されている内容と一致することを必須にするには、を設定します Login is Case Sensitive 対象： Yes.

• タイムアウトする前の管理者セッションの長さを判断するには、次の単位でセッションの時間（秒単位）を入力します Admin Session Lifetime (seconds) フィールド。 値は 60 秒以上にする必要があります。

• の場合 Maximum Login Failures to Lockout Account：アカウントがロックされるまでユーザーが管理者にログインできる回数を入力します。 デフォルトでは、6 回の試行が許可されています。 ログインの試行回数に制限がない場合は、フィールドを空のままにします。

• の場合 Lockout Time (minutes)、最大試行回数に達したときに管理者アカウントをロックする時間（分）を入力します。

パスワードオプションの設定：

• 管理者パスワードの有効期間を制限するには、パスワードの有効期間を入力してください Password Lifetime (days). 無期限の場合は、フィールドを空白のままにします。

• を設定 Password Change を次のいずれかに変更します。

  • Forced – 管理者ユーザーが、アカウントの設定後にパスワードを変更する必要があります。
  • Recommended – 管理者ユーザーに対して、アカウントの設定後にパスワードを変更することを推奨します。

完了したら、 Save Config.