ETL: Xplentyで2FAを有効化する

二要素認証(2FA)は、ユーザーがログインを完了するために2つの異なる要素を必要とする認証方法です。 最初の要素は通常、ウェブサイトのユーザーのパスワードであり、2つ目の要素は通常、ユーザーが所有するデバイス上で生成されたワンタイムパスワードで、Xplentyではタイムベースのワンタイムパスワード方式を採用しています。2つ目の要素は通常、ユーザーにとってよりユニークなものや個人的なものであるため、攻撃者がパスワードを知ってしまってもログインできないことになります。 2FAコードを生成するには、Google Authenticator、Authy、またはSalesforce AuthenticatorなどのAuthenticatorアプリを使用します。2FAをオンにすると、ログインページでパスワードを送信した後、ログインするたびに2FAコードの入力を求められるので、モバイルのアプリでコードを確認し、入力することでログインすることが可能です。

​

Xplentyで2FAを設定するには？

事前準備として先ほど話したAuthenticatorアプリをご使用のスマートフォンにダウンロードしておきます。 Xplentyアカウントで2FAを有効にするには、ログイン後の画面にあるSettingsにて設定します。
ログインした後の下記の画面から入る必要があります。 左上の歯車をクリックしてSettingsページに進み、「Two-factor　Authentication」をクリックします。現在のログインパスワードをもう一度入力し、「Enable 2FA」ボタンをクリックすると有効化のための設定画面（「Enable Two-Factor Aunthentication」）が表示されます。

​

有効化設定画面

​

手順1. モバイルデバイスへのアプリのインストール

もし、2FAに対応したアプリがモバイルにまだインストールされていない場合、Google Authenticator、Authy、またはSalesforce Authenticatorなどお好みのアプリをインストールください。

​

手順2. QRコードのスキャン

お使いのコード生成アプリケーションでQRコードをスキャンするよう求められます。お使いのアプリケーションがQRコードの読み取りに対応していない場合でも、2FAシークレットの手動入力に対応している場合は、青色の「the secret key」の文字をクリックすると、必要なシークレットテキストが表示されます。 QRコードをスキャンするか、認証アプリに2FAシークレットを入力すると、Xplentyがアプリに表示され、数字のコード(OTPコード)が表示されます。このコードをXplentyの2FA設定ページで入力します。このコードは生成されてから約30秒間しか有効ではありません。 画面下部の「Enable Two-Factor Aunthentication」ボタンをクリックすると、2FAの登録が完了します。コードが受け付けられなかった場合は、モバイルのアプリでコードが再生成されるのを待って、新しく生成されたコードを使用して試してください。

​

手順3. 次回のログイン時に2FAの数字コード(OTPコード)の入力を求めることを確認

​

2FAの設定について

2FAはそれぞれのユーザーごとに設定いただく必要があります。

​

2FAデバイスの変更

ある時点で、2FAコードを生成するデバイスを変更したいと思うかもしれません。このような場合は、まず前述の「Setting」ページで2FAを無効にする必要があります。その後、新しいデバイスで2FAを再度有効にしてください。

​

2FA変更時の注意点

• 2FAを登録した後は、以前と同じQRコードや秘密のテキストを見ることができなくなるということです。また、2FAコードを新しいデバイスに「転送」することもできません。
• 2FAが有効になっている場合、Authenticatorアプリを削除したり、コード生成デバイスを交換したりすると、Xplentyアカウントにログインできなくなりますので、Xplentyサポートまでご連絡ください。

​

2FAデバイスの紛失

2FAデバイスを紛失または破損した場合、または2FAコードを生成できない場合、Xplentyのダッシュボードにまだログインしている状態であれば、ダッシュボードにアクセスして、先ほどの設定画面から2FAを安全に無効にすることができます。必要なのは現在のログインパスワードだけです。 2FAアクセスを失った場合、パスワードをリセットしないでください。パスワードをリセットすると、すぐにXplentyからログアウトしてしまい、2FAを無効にすることができません。万が一、2FAによりXplentyアカウントからロックアウトされてしまった場合はサポートに連絡してください。