Shopify モバイルプロンプトをバックアップ方法として使用する2段階認証
Shopify モバイルプロンプトでは、モバイルデバイスを使用して、ログイン時にアカウントにログインしようとしていることを確認するメッセージを受信します。
Shopify モバイルプロンプトは、バックアップの2段階認証方法としてのみ使用できます。以下の認証方法のいずれかをメインの方法として設定する必要があります。
Shopify モバイルプロンプトを使用するモバイルデバイスには、Shopify アプリがインストールされている必要があります。
Shopify モバイルプロンプトのメリット
次の理由から、アカウントを保護するために、テキストメッセージ (SMS) の認証コードの代わりに Shopify モバイルプロンプトを使用することをお勧めします。
- 攻撃者は SMS 経由で送信された認証コードを盗もうとする可能性があります。Shopify モバイルプロンプトは、サインインしているデバイスにのみ安全に送信されるため、攻撃者から保護するのに役立ちます。
- Shopify モバイルプロンプトは、アカウントへのログイン試行に関するより多くの情報を提供します。この情報には、デバイス、ロケーション、時間が含まれます。
- Shopify モバイルプロンプトを使用すると、不審なアクティビティをすばやくブロックできます。アカウントへのサインインを試行していない場合は、通知の[いいえ] をタップしてアカウントを保護します。
はじめる前に
Shopify モバイルプロンプトを設定する前に、以下の手順を完了していることを確認してください。
メインの認証方法を設定します。
Shopify モバイルプロンプトを使用するモバイルデバイスに Shopify アプリをインストールします。モバイルデバイスにすでに Shopify アプリがインストールされている場合は、最新バージョンであることを確認してください。
そのデバイスの Shopify アプリにログインします。
Shopify Mobile プロンプトを設定する
手順:
プッシュ通知を受け取るために使用するモバイルデバイスで、Shopifyアプリにログインします。
管理画面から、ストア名をクリックします。
プロフィールをクリックし、セキュリティをクリックします。
2段階認証セクションで、別の方法を追加するをクリックします。
パスワードを入力し、次へをクリックします。
認証方法リストから、Shopify Mobile プロンプトを選択します。
通知を受け取るために使用するモバイルデバイスを選択します。利用可能なデバイスのリストにデバイスがない場合は、以下を確認してください。
- モバイルデバイスに最新バージョンの Shopifyアプリがインストールされていること。
- そのデバイスで Shopifyアプリにログインしていること。
利用可能なリストにデバイスがなかった場合は、そのデバイスで Shopifyアプリにログインした後、次の手順を再度実行する必要があります。
- 2段階認証セクションで、別の方法を追加するをクリックします。
- パスワードを入力し、次へをクリックします。
- 認証方法リストから、Shopify Mobile プロンプトを選択します。
- 通知を受け取るために使用するモバイルデバイスを選択します。
モバイルプロンプトを送信をクリックします。選択したデバイスにテストメッセージが表示されます。
モバイルデバイスで、承認をタップします。バックアップ方法として Shopify Mobile プロンプトを有効にしたことを知らせるメールメッセージが届きます。
管理画面で、完了をクリックします。
メインまたはバックアップの認証方法を使用できなくなった場合に備えて、リカバリーコードを保存してください。以下の例のように、必ず複数の方法でリカバリーコードを保管または保存するようにしてください。
- モバイルデバイス、タブレット、ノートパソコン、またはデスクトップコンピューターのローカルファイル
- LastPass や 1Password などのパスワードマネージャープラットフォーム
- ご利用のクラウドストレージ
- 印刷したドキュメントや手書きのメモ
これで、ログイン時にモバイルデバイスを2段階認証に使用できるようになります。
2段階認証の通知を有効にする
Shopify Mobile プロンプトを設定した後に通知が届かない場合は、モバイルデバイスの Shopifyアプリでセキュリティアップデートと多要素認証が有効になっているかを確認する必要がある場合があります。
手順:
Shopifyアプリで、
をタップし、
設定をタップします。
アプリ設定セクションで、アカウント通知をタップします。
セキュリティアップデートと多要素認証が有効になっていることを確認します。