バックアップ方法としての Shopify モバイルプロンプトによる2段階認証

Shopifyモバイルプロンプトでは、ログイン時にモバイルデバイスでメッセージを受信し、アカウントへのログイン試行が本人によるものかを確認します。

Shopifyモバイルプロンプトは、バックアップの2段階認証方法としてのみ使用できます。主要な方法として、以下のいずれかの認証方法を設定する必要があります。

Shopifyモバイルプロンプトに使用するモバイルデバイスには、Shopifyアプリをインストールしておく必要があります。

このページの内容

Shopifyモバイルプロンプトのメリット

以下の理由から、アカウントを保護するには、テキストメッセージ (SMS) の認証コードの代わりにShopifyモバイルプロンプトを使用することをおすすめします。

攻撃者は、SMSで送信された認証コードを盗もうとする可能性があります。Shopifyモバイルプロンプトでは、コードをログイン済みのデバイスにのみ、より安全に送信することで、攻撃者からアカウントを保護するのに役立ちます。
Shopifyモバイルプロンプトでは、アカウントへのログイン試行に関する詳細情報が提供されます。この情報には、デバイス、ロケーション、時刻が含まれます。
Shopifyモバイルプロンプトを使用すると、不審なアクティビティをすばやくブロックできます。アカウントへのログインを試みていない場合は、通知で [いいえ] をタップしてアカウントを保護します。

開始する前に

Shopifyモバイルプロンプトを設定する前に、以下を完了していることを確認してください。

主要な認証方法を設定する。
Shopifyモバイルプロンプトに使用するモバイルデバイスにShopifyアプリをインストールします。モバイルデバイスにShopifyアプリがすでにインストールされている場合は、最新バージョンであることを確認してください。
そのデバイスでShopifyアプリにログインする。

Shopifyモバイルプロンプトを設定する

プッシュ通知の受信に使用するモバイルデバイスで、Shopifyアプリにログインします。
管理画面から、トップバーのストア名をクリックします。
プロフィールをクリックし、[セキュリティ] をクリックします。
[2段階認証] セクションで、[別の方法を追加する] をクリックします。
パスワードを入力して、[次へ] をクリックします。
[認証方法] リストから [Shopify Mobileプロンプト] を選択します。
通知の受信に使用するモバイルデバイスを選択します。利用可能なデバイスのリストにデバイスが表示されない場合は、以下を確認してください。
- モバイルデバイスにShopifyアプリの最新バージョンがインストールされている。
- そのデバイスでShopifyアプリにログインしている。
利用可能なリストにデバイスが表示されなかった場合は、そのデバイスでShopifyアプリにログインした後、次の手順を再度実行する必要があります。
1. [2段階認証] セクションで、[別の方法を追加する] をクリックします。
2. パスワードを入力して、[次へ] をクリックします。
3. [認証方法] リストから [Shopify Mobileプロンプト] を選択します。
4. 通知の受信に使用するモバイルデバイスを選択する。
[モバイルプロンプトを送信] をクリックします。選択したデバイスにテストメッセージが表示されます。
モバイルデバイスで [承認] をタップします。バックアップ方法としてShopify Mobileプロンプトを有効にしたことを知らせるメールメッセージが届きます。
管理画面から [完了] をクリックします。
主要な認証方法またはバックアップの認証方法を使用できない場合に備えて、リカバリーコードを保存してください。リカバリーコードは、以下の例を含む複数の方法で保管または保存してください。

モバイルデバイス、タブレット、ノートパソコン、デスクトップコンピューターのローカルファイル
LastPassや1Passwordなどのパスワードマネージャープラットフォーム
使用しているクラウドストレージロケーション
印刷または手書きした書類

これで、ログイン時にモバイルデバイスを2段階認証に使用できるようになります。

2段階認証通知を有効にする

Shopifyモバイルプロンプトを設定しても通知が届かない場合は、モバイルデバイスのShopifyアプリでセキュリティアップデートと多要素認証を有効にしているか確認する必要がある場合があります。

手順：

Shopify app から、をタップし、設定をタップします。
[アプリ設定] セクションで、[アカウント通知] をタップします。
[セキュリティアップデート] と [多要素認証] が有効になっていることを確認します。