WordPressに二要素認証を追加する方法

なぜWordPressに二要素認証を追加するのか？

WordPressウェブサイトの保護パスワード盗難からの保護最も簡単な方法の1つは、二要素認証（2FA）を追加することです。このセットアップでは、ウェブサイトにログインするために、パスワードとセカンダリコード（アプリ、Eメール、またはSMSから）が必要です。これにより、たとえ誰かがあなたのパスワードを盗んだとしても、アクセスするにはあなたの携帯電話からセキュリティコードを入力する必要があります。

認証アプリケーションとは？

WordPressで2段階ログインを設定する方法はいくつかあります。しかし、最も安全で簡単な方法は、Authenticatorアプリを使用することです。Authenticatorアプリは、スマートフォンのアプリで、保持しているアカウントの一時的なワンタイムパスワードを生成します。基本的に、アプリとサーバーはキーを使用して情報を暗号化し、第二の保護層として使用できるワンタイムコードを生成します。

無料アプリはたくさんある：

グーグル認証最も人気のあるアプリの1つだが、携帯電話を紛失した場合、事前にバックアップコピーを作成しない限り、アカウントを復元する方法はない。
オーサークラウド上に暗号化された形式でアカウントを保存することができます。携帯電話を紛失しても、マスターパスワードを入力するだけで、すべてのアカウントを復元できます。
ラストパス歌で応える1パスワードこれらのパスワード・マネージャーには、独自のAuthenticatorが付属しており、Google Authenticatorよりもキーを復元することができます。

WordPressに二要素認証を追加する方法（無料の方法）

方法1: WP 2FAで二要素認証を追加する

この方法は使いやすく、すべてのユーザーにお勧めします。柔軟性があり、すべてのユーザーに2要素認証を強制することができます。

1、WP 2FAプラグインをインストールし、有効化する。

まず、WP 2FA - Two Factor Authenticationプラグインをインストールして有効化する必要があります。

アクティベーション後、WPA 2FA セットアップウィザードが自動的に開始します。または、Users " Your Profileページにアクセスし、WP 2FA Settingsセクションまでスクロールダウンすることもできます。Configure Two Factor Authentication (2FA)ボタンをクリックすると、セットアップウィザードが起動します。

2、WP 2FAプラグインを設定する

プラグインの設定を開始するクリック "始めよう。!"ボタン。
認証方法の選択選択肢は2つある：
- 選択した2FAアプリケーションによって生成されたワンタイムコードを使用する（推奨）
- 電子メールで送信されるワンタイムコードより安全で信頼性の高い2FAアプリケーション（TOTP）による認証方法を選択することをお勧めします。選択したら、「セットアップを続ける」ボタンをクリックします。

代替2FA法の選択プライマリ 2FA メソッドが失敗した場合（ユーザーが電話を紛失した場合など）、どの代替 2FA メソッドをユーザーに使用させるか尋ねられます。無料プランでは、Backup Code方式のみが利用可能です。選択したら、"セットアップを続ける「ボタン

2FAの実施一部のユーザーまたはすべてのユーザーに2段階ログインを強制することが可能です。サイト上の全ユーザーに2FAを強制することをお勧めします。All Usersオプションを選択し、Continue Setupボタンをクリックします。
特定ユーザーの除外一部のユーザーを強制的に2FAの使用から除外することができます。これらのチームメンバーのユーザー名またはユーザー・ロールを入力し、完了したら「Continue Setup」ボタンをクリックします。
猶予期間を設けるユーザが2FAの使用を開始するのに必要な期間を決定します。すぐに開始するよう求めることも、猶予期間(例えば3日間)を与えることもできます。選択後、[Finish All]ボタンをクリックしてセットアップ・ウィザードを終了します。

3.自分のユーザーアカウントに2FAを設定する

今にわかる設置完了「をクリックしてください。また、ユーザーアカウントに2FAを設定するためのボタンも表示されます。今すぐ2FAを設定する"ボタンをクリックしてセットアップウィザードを開始します。

2FA方式を選択2FAアプリケーションを通じてコードを一度取得する」を選択し、「次へ」ボタンをクリックします。

QRコードの読み取りプラグインは QR コードとテキストコードを表示します。Authenticator アプリを使用して QR コードをスキャンするか、アプリにテキストコードを手動で入力します。
ワンタイムパスワードの確認プラグインのセットアップウィザードで、"I'm ready "ボタンをクリックして次に進みます。有効期限が切れる前に、モバイルアプリケーションのコードを認証コードフィールドに入力し、「認証して保存」ボタンをクリックします。
バックアップ・コードの生成バックアップコードのリストを作成し、保存します。保存後、「I'm ready, close wizard」ボタンをクリックしてセットアップウィザードを終了します。

4.ログイン時に二要素認証を使用する

次にユーザーがログインすると通知という事実がある。二要素認証の設定が必要および猶予期間終了時の期限。2段階認証の設定後にログインすると、システムは認証アプリケーションからコードまたは代替コードを要求する。

方法2：Two-Factorプラグインを使用して2ファクタ認証を追加する

アカウントに2FAを設定するだけなら、この方法が手っ取り早く簡単だ。

Two-Factorプラグインのインストールとアクティベーション

まず二要素プラグイン。

有効化されたら、Users " Profileページにアクセスし、Two-factor Optionsセクションまでスクロールダウンしてください。

Two-Factorプラグインの設定

二要素ログインオプションを選択するこのプラグインを使用すると、電子メール、認証アプリケーション、FIDO U2Fセキュリティキー方式を使用できます。

QRコードの読み取りGoogle Authenticator、Authy、LastPass Authenticatorなどの認証アプリを使用して、画面上のQRコードをスキャンします。QRコードをスキャンした後、アプリが認証コードを表示します。だす「ボタン
設定の保存をクリックしてください。個人情報の更新" ボタンを押して設定を保存する。

これで、ワードプレスのウェブサイトにログインするたびに、携帯電話のアプリで生成された認証コードを入力してログインするよう求められます。

よくある質問

1.携帯電話にアクセスできない場合、2FAでログインするにはどうすればよいですか？

クラウドバックアップオプションのある認証アプリケーション（Authyなど）を使用している場合は、その認証アプリケーションをラップトップにアプリケーションをインストールするこれにより、携帯電話を持っていなくても認証コードにアクセスできる。また、多くの認証アプリでは、携帯電話が使用できない場合にワンタイムパスワードとして使用できるバックアップコードを生成することもできる。

2.認証アプリケーションなしでログインするには？

携帯電話、ラップトップ、バックアップコードにアクセスできない場合は、2FAプラグインを無効にすることでのみログインできます。すべてのWordPressプラグインを無効にする。すべてのプラグインを無効にすると、次のことも可能になります。二要素認証プラグインを無効にするWordPressウェブサイトにログインできるようになります。ログインしたら、プラグインを再度有効化し、2要素認証の設定をリセットします。

3.WordPressの管理フォルダをパスワードで保護する必要がありますか？

ウェブサイトのセキュリティは、HTTPSの使用や安全なWordPressホスティングなどの基本的なことから始め、ウェブサイトを保護するために複数のセキュリティレイヤーを用意することで最も効果的に機能します。二要素認証はWordPressのログインを保護しますが、WordPressの管理ディレクトリをパスワードで保護することで、さらに安全性を高めることができます。これは、ユーザーがユーザー名とパスワードを入力しない限り、ログインページにアクセスできないことを意味します。

はんけつをくだす

WordPressに二要素認証を追加することは、ウェブサイトのセキュリティを向上させる重要なステップです。二要素認証を使用することで WP 2FA もしかしたら 二要素 二要素認証はすべてのタイプの攻撃を完全に防ぐわけではありませんが、ブルートフォース攻撃やパスワード盗難のリスクを大幅に減らすことができます。

お問い合わせ
チュートリアルが読めない？無料でお答えします！個人サイト、中小企業サイトのための無料ヘルプ！	カスタマーサービス WeChat
① 電話：020-2206-9892
② QQ咨询：1025174874
三 Eメール：info@361sale.com
④ 勤務時間: 月～金、9:30～18:30、祝日休み