Admin Security の設定

管理者 サイドバーで、Stores/Settings/Configuration ​に移動します。

Advanced ​の下の左パネルで、「Admin」を選択します。

「 」を展開し、「Security」セクションを展開します。

管理者ユーザーが異なるデバイスの同じアカウントにログインできないようにするには、Admin Account Sharing を No に設定します。

パスワードリセット要求の管理に使用する方法を決定するには、Password Reset Protection Type を次のいずれかに設定します。

• By IP and Email：管理者アカウントに関連付けられたメールアドレスに通知から応答を受信した後に、パスワードをオンラインでリセットできます。
• By IP — パスワードは、追加の確認なしにオンラインでリセットできます。
• By Email — パスワードは、管理者アカウントに関連付けられたメールアドレスに送信される通知にメールで応答することによってのみリセットできます。
• None — パスワードは、ストア管理者のみがリセットできます。

ログインセキュリティオプションの設定：

• Recovery Link Expiration Period (hours): パスワード回復リンクの有効期間を入力します。

• 1 時間あたりに送信できるパスワード要求の最大数を決定するには、Max Number of Password Reset Requests の数を入力します。

• Min Time Between Password Reset Requests: パスワードリセットリクエストの間に経過する必要がある最小分数を入力します。

• 悪用に対する予防策として秘密鍵を管理 URL に追加するには、Add Secret Key to URLs を Yes に設定します。 この設定は、デフォルトで有効になっています。

• 入力するログイン資格情報での大文字と小文字の使用がシステムに保存されている内容と一致することを必須にするには、Login is Case Sensitive を Yes に設定します。

• タイムアウトする前の管理者セッションの長さを判断するには、Admin Session Lifetime (seconds) のフィールドにセッションの時間（秒）を入力します。 値は 60 秒以上にする必要があります。

• Maximum Login Failures to Lockout Account: アカウントがロックされるまでユーザーが管理者にログインできる回数を入力します。 デフォルトでは、6 回の試行が許可されています。 ログインの試行回数に制限がない場合は、フィールドを空のままにします。

• Lockout Time (minutes)：最大試行回数に達したときに管理者アカウントをロックする時間（分）を入力します。

パスワードオプションの設定：

• 管理者パスワードの有効期間を制限するには、パスワードが有効な日数を入力し Password Lifetime (days) す。 無期限の場合は、フィールドを空白のままにします。

• Password Change を次のいずれかに設定します。

  • Forced – 管理者ユーザーは、アカウントの設定後にパスワードを変更する必要があります。
  • Recommended – 管理者ユーザーに対して、アカウントの設定後にパスワードを変更することを推奨します。

完了したら、「Save Config」をクリックします。