【パスキー対応】EcAuth プラグイン (2.17/2.25系)

管理画面ログインをパスキーに対応させる EcAuth プラグインです。ログイン ID / パスワードを入力せずに、ボタン 1 つで安全にログインできるようになります。

パスキーは、最高のフィッシング耐性を持った、安全安心なログイン方法です。金融機関など、機密性の高いサービスのログインに採用されており、導入サイトが増えています。

認証情報はお使いのスマートフォンや PC に安全に保管されるため、パスワードのように盗まれたり使い回されたりする心配がありません。

• EcAuth のサイトからユーザー登録を行います(無料)。
• EcAuth のマイページから Client ID と Client Secret を取得します。
• 本プラグインをインストールし、プラグインの設定画面に Client ID / Client Secret を設定します。
• 管理画面にログインし、パスキーを登録すれば準備完了です。

万が一、インストールできない、エラーで登録できない等の問題がありましたら、お気軽にサポートメールアドレスまでお問い合わせください。

管理画面のログインをパスキーだけに絞り、ID とパスワードによるログインを受け付けなくするオプションです。

不正アクセスによるログインでは、 EcAuth 側にパスキーが登録されていないため、そのアカウントで管理画面にログインされることを防げます。

既定では従来どおりパスワードでログインできます。パスキーへの一本化を行う場合のみ、以下の設定を行ってください。

EC-CUBE をインストールしたディレクトリにある data/config/config.php ファイルを開き、末尾に次の 1 行を追記してください。

この行を削除する(またはコメントアウトする)と、従来どおりパスワードでログインできる状態に戻ります。データベースの変更やキャッシュの削除は不要です。

現在の状態は「管理画面 > オーナーズストア > プラグイン管理 > プラグイン設定」で確認できます。この設定は管理画面からは変更できません。設定画面から切り替えられるようにすると、その画面に入れた時点で無効化を解除できてしまうためです。

本機能を利用するにはバージョン 1.1.0 以降が必要です。旧バージョンからの更新は、必ず「管理画面 > オーナーズストア > プラグイン管理」のアップデート機能から行ってください。ファイルの手動上書きでは本機能が有効になりません。

data/config/config.php に追記した行を削除する(またはコメントアウトする)と、パスワードでログインできる状態に戻ります。通常はこの方法で復旧してください。

なお、本プラグインを無効化・アンインストールしてもパスワード認証は復活します。緊急時の復旧経路として使えますが、パスキーログインも同時に使えなくなります。

• 新しく作成した管理者はログインできません。パスキーの登録には、一度管理画面へログインする必要があるためです(メールログインなどの導線は別途検討中です)。
• 2 個目以降のパスキーを登録する際の本人確認は、従来どおりパスワードの再入力です。ログインではなくログイン済みセッションの再確認のため、無効化の対象外です。