ユーザーの2段階認証
スタッフにログイン時の2段階認証を義務付けることで、ストアのセキュリティを強化できます。2段階認証を義務付けない場合でも、ユーザーは各自の Shopifyアカウントで2段階認証を設定できます。2段階認証を義務付けると、パスワードが漏洩した場合でも、不正なアクセスからストアを保護できます。
以下のいずれかのオプションを設定できます。
- 安全なサインイン方法が必須：この設定では、ユーザーはログインする際に安全なサインイン方法を使用する必要があります。
- 安全なサインイン方法は必須ではない：このユーザーは安全なサインイン方法を使用することを選択できます。
この設定は各ユーザーに個別に適用され、割り当てられた役割には依存しません。
2段階認証の設定にアクセスできるのは、資格のあるユーザーのみです。
デフォルトでは、新しいユーザーには必須の2段階認証が推奨されます。この場合、ユーザーはログイン時に2段階認証を設定するように求められます。スタッフを追加する際に、2段階認証を無効にするオプションがあります。
既存のユーザーに対して、2段階認証を必須ではないように変更することもできます。2段階認証の設定を必須ではないから必須に変更すると、そのユーザーは Shopify からログアウトします。ユーザーの認証要件を変更する前に、そのユーザーがタスクの途中ではないことを確認してください。
既存のユーザーに対して2段階認証の要件を解除した後、その認証設定は自動的に更新されません。この場合、ユーザーは自分のアカウントのセキュリティ設定を変更する必要があります。ユーザーが自分のセキュリティ設定で2段階認証を無効にするまで、そのストアがあなたの組織内にあるかどうかに関係なく、ユーザーアカウントを持っているすべてのストアで2段階認証の設定を完了するように求められます。
2段階認証の設定を変更する
Shopify 管理画面から、[設定] > [ユーザー] に移動します。
セキュリティ設定を変更するユーザーをクリックします。
安全なサインイン方法セクションで、ユーザーがブラウザを通じてログインする際に安全なサインイン方法を要求するかどうかを選択します。
[保存] をクリックします。
スタッフの2段階認証と Shopify ID
2段階認証はストアではなく、スタッフ個人の Shopify ID に関連付けられています。管理画面からスタッフに対して2段階認証を必須にするかどうかを設定できますが、スタッフが自身の Shopify ID に設定した電話番号、認証アプリ、リカバリーコードを表示または変更することはできません。各スタッフは、アカウントのセキュリティ設定から自身の認証方法を管理します。
スタッフを削除して同じメールアドレスで再招待しても、そのスタッフの Shopify ID の2段階認証がリセットされたり削除されたりすることはありません。スタッフは同じ Shopify ID を保持するため、引き続き既存の2段階認証方法を使用してログインします。
スタッフが自身の2段階認証方法を利用できなくなった場合、自身の Shopify ID のアカウント復旧プロセスを完了させる必要があります。復旧手順については、ログインのトラブルシューティングを参照してください。
ストアまたは組織が Shopify Plus プランを利用しており、ドメインの所有権を認証している場合、スタッフにアカウント復旧フローの使用を求めることなく、管理画面から対象となるスタッフの2段階認証をリセットできます。2段階認証をリセットできるのは、認証済みのドメインをメールアドレスに使用しているスタッフのみです。