組織内の全ユーザーに安全なサインイン方法を要求する
管理画面の設定の [ユーザー] > [セキュリティ] ページから、組織内の全ユーザーに対してストアにログインする際の安全なサインイン方法の使用を要求できます。安全なサインイン方法には、パスキーと2段階認証が含まれます。組織のユーザーに安全なサインイン方法を要求しない場合、その選択はユーザーに委ねられます。一部のユーザーがアカウントのセキュリティ強化のためにパスキーや2段階認証を使用しないことを選択する可能性があり、その場合、組織が危険にさらされる恐れがあります。
この設定は、より広範な安全なサインイン要件を対象としており、パスキーや2段階認証などのサポートされている方法で満たすことができます。
資格のあるユーザーのみがセキュリティ設定にアクセスできます。
このページの内容
安全なサインイン方法の利用を要求できないユーザー
特定のユーザーに対しては、安全なサインイン方法を要求できません。すべてのユーザーに対して安全なサインイン方法を要求するように設定することは可能ですが、以下のユーザータイプには適用されません。
- レガシースタッフ
- POS アプリのみ
- Security Assertion Markup Language (SAML) 認証の使用が要求されているユーザー
- バージョン 8.72.0 より前のモバイル版 Shopifyアプリにログインするユーザー
安全なサインイン方法を要求した後のユーザー管理
組織設定ですべてのユーザーに安全なサインイン方法を要求した後は、個々のユーザーを個別に管理することはできません。その後、要求設定を個別ユーザーの管理に変更しても、各ユーザーのログイン要件は元に戻りませんが、安全なサインイン方法の要求を削除したい場合は、ユーザーを個別に管理できるようになります。
たとえば、組織内のユーザーである Phillipa に安全なサインイン方法が要求されていないとします。その後、組織に対してこの要求を有効にします。これで、Phillipa を含むすべてのユーザーがログインに安全なサインイン方法を使用するよう要求されることになります。その後、要求設定を特定のユーザーの管理に戻します。Phillipa のユーザーアカウントは、組織内の全ストアにおいて引き続き安全なサインイン方法が要求される設定のままです。要求を削除する場合は、Phillipa のユーザーページから行うことができます。
SAML 認証を使用するユーザー
安全なサインイン方法はIDプロバイダーを通じて要求できるため、SAML 認証の使用が要求されているユーザーは、この設定の影響を受けません。これらのユーザーから SAML の要求が削除され、なおかつ組織で安全なサインイン方法を要求している場合、変更が行われた後は、それらのユーザーも安全なサインイン方法を使用することが要求されます。
SAML 認証と要求事項の例
たとえば、組織に対して安全なサインイン方法の要求を有効にしたとします。ユーザーの Emmy は、ログイン時に SAML 認証を使用することが要求されています。その後、Emmy の SAML の要求を削除します。するとその時点から、Emmy は自動的に、ログイン時に安全なサインイン方法を使用することが要求されるようになります。
安全なサインイン方法の要求を有効にする
手順:
管理画面から、[設定] > [ユーザー] に移動します。
[セキュリティ] をクリックします。
[安全なサインイン方法] セクションで、[変更] をクリックします。
[すべてのユーザーに要求する] を選択します。
[保存] をクリックします。
組織内のユーザー数によっては、安全なサインイン方法を要求する設定に時間がかかる場合があります。[セキュリティ] ページには変更が処理中であることを示すバナーが表示され、処理が完了するとメールが送信されます。このメールには、処理中にエラーが発生したかどうかや、完全に適用されなかったすべてのユーザーのリストも記載されます。
エラーを管理する
安全なサインイン方法の要求を有効にすると、すべてのストアのすべてのユーザーアカウントに安全なサインイン方法が要求されるように設定されます。その結果、一部のユーザーに対してはプロセスが完了したものの他のユーザーには完了しないというケースや、一部のユーザーがストアごとに異なるログイン要件を持つケースが生じる可能性があります。
たとえば、組織内に 3 つのストアがあるとします。安全なサインイン方法の要求を有効にし、処理が完了した後、Daveed という1人のユーザーに対する変更が完了しなかったことを知らせるメールを受信しました。この状態では、Daveed を除く組織内のすべてのユーザーは、ログイン時に安全なサインイン方法を使用する必要があります。これは、Daveed は一部のストアでは安全なサインイン方法を使用する必要があるかもしれませんが、他のストアでは安全な方法で認証しなくてもログインできることを意味します。
安全なサインイン方法の要求を有効にした後にエラーが発生した場合は、要求の有効化を再度お試しください。
手順:
管理画面から、[設定] > [ユーザー] に移動します。
[セキュリティ] をクリックします。
[安全なサインイン方法] セクションで、[再試行] をクリックします。
特定のユーザーに対して安全なサインイン方法の要求が繰り返し失敗する場合は、Shopify サポートにお問い合わせください。
安全なサインイン方法の要求を無効にする
安全なサインイン方法の要求を無効にしても、ユーザーの既存のログイン要件は削除されません。つまり、影響を受ける安全なサインイン方法を設定済みのすべてのユーザーは、引き続きその方法を使用してログインすることが要求されます。
ただし、個々のユーザーに対する安全なサインイン方法の要求を調整し、特定のユーザーに対してその要求を削除することはできます。
[特定のユーザー] に切り替えた後も、招待する新しいユーザーにはデフォルトで安全なサインイン方法の要求がオンになっています。新しいユーザーを免除するには、招待時またはそのユーザーページから要求をオフにします。
すべてのユーザーに対する安全なサインイン方法の要求を一括で削除することはできません。各ユーザーの要求を手動で [不要] に調整するという追加の手順を実行する必要があります。
安全なサインイン方法の要求を削除したいすべてのユーザーに対して、この手順を繰り返す必要があります。