管理画面セキュリティ向上プラグイン(4.2系)

管理画面への不正ログインの防止や早期に察知することで、管理画面の安全性を高めることができるプラグインです。

本プラグインでは下記の機能を使用することができます。
　・2要素認証(Google Authenticator)
　・ログイン成功通知(メール)
　・ログイン失敗通知(メール)
　・IPアドレスロック
　・ログイン履歴一覧

ユーザーID・パスワードに加え、Google Authenticatorに表示されたコードを使ってログインする機能です。
有効にすることで、管理ログイン画面に認証コードが追加されます。

管理画面からメンバーを2要素認証ユーザーとして登録し、安全にログインしましょう。
※ 2要素認証ユーザが未登録のメンバーは通常通りのログイン方法となります。

また、端末の紛失などでログインができなくなった場合には、マスターキーによるログインも可能です。
※ 2要素認証の有効時に発行され、使用後は2要素認証機能が無効になります。

ログイン成功または失敗時に、店舗設定の送信元メールアドレスへメールを送信します。

連続してログインに失敗したIPアドレスをロックし、ログインができないようにします。
失敗可能な回数はプラグイン設定から設定できます。

管理画面のロック済み一覧から、ロックされたIPアドレスとロックの解除が可能です。

ログインの履歴を確認することができます。
一覧には、
ログイン日時(日時)・ログインID・IPアドレス・
ログイン結果(結果)・2要素認証結果(2要素)・IPアドレスロック結果(ロック)・UserAgent
が表示されます。

ログイン結果(結果)・2要素認証結果(2要素)・IPアドレスロック結果(ロック)はアイコンで表示されます。
結果 ✓:成功、×:失敗、!:拒否
2要素 -:無効、✓:成功、×:失敗、!:使用済コード
ロック -:無効、✓:未ロック、×:ロック済

ログイン履歴一覧を除く機能の有効・無効の切り替えがプラグイン設定から可能です。

本プラグインの開発には細心の注意をはらっておりますが、本プラグインの導入・ご利用により生じた損害等につきまして、株式会社JSPシステムは一切の責任を負わないものとします。
何卒ご理解のほどよろしくお願いいたします。

管理画面セキュリティ向上プラグイン(4.2系)を公開しました。