[PaaSのみ]{class="badge informative" title="Adobe Commerce on Cloud プロジェクト（Adobeで管理されるPaaS インフラストラクチャ）とオンプレミス プロジェクトにのみ適用されます。"}

二段階認証（2FA）

Adobe CommerceまたはMagento Open Sourceのインストール環境のCommerce 管理者​は、ストア、注文、顧客データにアクセスできます。 データへの不正アクセスを防ぐには、管理者​にログインしようとしているすべてのユーザーが、IDを確認するための認証プロセスを完了する必要があります。

二段階認証は広く利用されており、同じアプリでさまざまなweb サイトのアクセスコードを生成するのが一般的です。 この追加の認証により、ユーザーのみがユーザーアカウントにログインできるようになります。 パスワードを失ったり、ボットがそれを推測したりすると、二段階認証は保護のレイヤーを追加します。 例えば、Google Authenticatorを使用して、ストアの管理者、Commerce アカウント、Google アカウントのコードを生成できます。

{width="300"}

Adobe Commerceは、複数のプロバイダーの2FA方式をサポートしています。 ログイン時にユーザーがIDを確認するために入力するワンタイムパスワード（OTP）を生成するアプリのインストールが必要な場合もあります。 ユニバーサル第2要素（U2F）デバイスは、キーフォブに似ており、IDを検証するための一意のキーを生成します。 他のデバイスは、USB ポートに挿入されたときにIDを確認します。 ストア管理者は、ユーザーIDを検証するために、1つ以上の利用可能な2FA方法を必要とすることができます。 2FA設定は、Adobe Commerce インストールに関連付けられているすべてのweb サイトとストアに適用されます。

ユーザーが初めて​ Admin ​にログインする場合は、必要な各2FA メソッドを設定し、関連するアプリまたはデバイスを使用してIDを確認する必要があります。 この初期設定の後、ユーザーはログインするたびに、設定されたメソッドのいずれかを使用して認証する必要があります。 各ユーザーの2FA情報は​管理者 アカウントに記録され、必要に応じて​ リセット ​できます。 サインインプロセスについて詳しくは、管理者 ログイン ​にアクセスしてください。

この​ ビデオ デモ ​では、管理画面での2要素認証の概要を説明しています。

必要な2FA プロバイダーの設定

2FA プロバイダー設定

必要な2FA方式ごとに設定を行います。

Google

ログイン時にワンタイムパスワード（OTP）を使用できる時間を変更するには、Use system value チェックボックスをオフにします。 次に、OTP Window​を有効にする秒数を入力します。

{width="600" modal="regular"}

Duo Security

Duo Security アカウントから次の資格情報を入力します。

{width="600" modal="regular"}

Authy

U2F デバイス （Yubikeyおよびその他）

認証プロセス中は、ストアドメインがデフォルトで使用されます。 認証の課題にカスタムドメインを使用するには、Use system value チェックボックスをオフにします。 次に、WebAPi Challenge Domain​を入力します。

{width="600" modal="regular"}