【パスキー対応】EcAuth プラグイン(4.0/4.1系)

管理画面ログインをパスキーに対応させる EcAuth プラグインです。ログイン ID / パスワードを入力せずに、ボタン 1 つで安全にログインできるようになります。

パスキーは、最高のフィッシング耐性を持った、安全安心なログイン方法です。金融機関など、機密性の高いサービスのログインに採用されており、導入サイトが増えています。

認証情報はお使いのスマートフォンや PC に安全に保管されるため、パスワードのように盗まれたり使い回されたりする心配がありません。

• EcAuth のサイトからユーザー登録を行います(無料)。
• EcAuth のマイページから Client ID と Client Secret を取得します。
• 本プラグインをインストールし、プラグインの設定画面に Client ID / Client Secret を設定します。
• 管理画面にログインし、パスキーを登録すれば準備完了です。

万が一、インストールできない、エラーで登録できない等の問題がありましたら、お気軽にサポートメールアドレスまでお問い合わせください。

管理画面のログインをパスキーだけに絞り、ID とパスワードによるログインを受け付けなくするオプションです。

不正アクセスによるログインでは、 EcAuth 側にパスキーが登録されていないため、そのアカウントで管理画面にログインされることを防げます。

既定では従来どおりパスワードでログインできます。パスキーへの一本化を行う場合のみ、以下の設定を行ってください。

EC-CUBE をインストールしたディレクトリにある .env ファイルを開き、末尾に次の 1 行を追記してください。

値を 0 にする、またはこの行を削除すると、従来どおりパスワードでログインできる状態に戻ります。Web サーバーやコンテナの環境変数として設定しても構いません。

現在の状態は「管理画面 > 設定 > EcAuth > EcAuth 設定」で確認できます。この設定は管理画面からは変更できません。設定画面から切り替えられるようにすると、その画面に入れた時点で無効化を解除できてしまうためです。

.env に追記した行の値を 0 にする(または行ごと削除する)と、パスワードでログインできる状態に戻ります。通常はこの方法で復旧してください。

なお、本プラグインを無効化・アンインストールしてもパスワード認証は復活します。緊急時の復旧経路として使えますが、パスキーログインも同時に使えなくなります。

• 新しく作成した管理者はログインできません。パスキーの登録には、一度管理画面へログインする必要があるためです(メールログインなどの導線は別途検討中です)。
• 2 個目以降のパスキーを登録する際の本人確認は、従来どおりパスワードの再入力です。ログインではなくログイン済みセッションの再確認のため、無効化の対象外です。