概要

管理画面のログインに、多要素/2段階認証を設定できます。
メンバーごとに、認証の方式を選んで設定してください。

多要素/2段階認証とは

ログイン時のIDとパスワードの入力に加えて、認証コードによる確認を行う仕組みです。
また、IDとパスワードの代わりに、端末に登録したパスキーでログインすることもできます。
いずれも、不正アクセスを防止するための仕組みです。

認証の方式ログインの方法
[メール認証する]ID・パスワードを入力したあと、メールで届いた認証コードを入力します。
[アプリ認証する]ID・パスワードを入力したあと、スマートフォンの認証アプリに表示された認証コードを入力します。
[パスキーを利用する]ID・パスワードを入力せずに、端末に登録したパスキーで認証します。
[利用しない]ID・パスワードだけでログインします。

設定方法

[システム設定>メンバー管理]で、認証を設定したいメンバーごとに設定します。
ログイン中のご自身の認証の方式は、[システム設定>パスワード変更]からも変更できます。

パスワード変更の権限がない場合

[システム設定>パスワード変更]の権限が付与されていないメンバーには、パスワード変更画面は表示されません。
パスキーの設定・解除など、パスワード変更画面で行う操作もできません。

その場合は、システム管理者権限をお持ちのご担当者様に、権限の変更またはパスワードの変更をご依頼ください。

参考:権限の設定方法

操作手順

STEP
[システム設定>メンバー管理]を開く

STEP
対象メンバーの編集画面を開く

新しくメンバーを登録する場合は、メンバーの登録画面を開いてください。

STEP
認証の方式を選択する

「2段階認証利用設定」欄で、利用する認証の方式を選択してください。

STEP
[この内容で登録する]をクリックする

設定が保存されます。
方式ごとの初期設定とログインの流れは、本記事内の<<認証方法別>ログインの流れ>をご参照ください。

メール認証を使用する場合

認証コードは、メンバー編集画面で登録したメールアドレス宛てに届きます。
必ずメールアドレスを登録してください。

認証の頻度について(メール認証・アプリ認証)

初期設定では、7日間ごとに認証が必要です。
※頻度の変更をご希望の場合は、お手数ですがサポート窓口へお問い合わせください。

この頻度とは別に、ログインパスワードを変更すると、次回ログイン時に認証が必要になります。

パスキーを利用している場合、この頻度は適用されません。ログインのたびにパスキーで認証してください。

<認証方法別>ログインの流れ

メール認証

STEP
ID・パスワードを入力して[ログイン]をクリックする

認証コードの入力画面に切り替わり、登録したメールアドレス宛てに認証コードが送信されます。

メールアドレスの登録がない場合

ログイン画面に、メールアドレスが登録されていない旨のエラーメッセージが表示されます。
メンバーの登録時にメールアドレスは必須ではないため、ご注意ください。

STEP
メールで届いた認証コードを確認する
STEP
ログイン画面に認証コードを入力する

認証コードの有効期限は5分間です。
期限が切れた場合は、ログイン画面から認証コードを再送信してください。

アプリ認証

初期設定

STEP
スマートフォンに認証アプリをインストールする

TOTP認証アプリ「Google Authenticator」または「Microsoft Authenticator」をインストールしてください。
アプリの使い方は、各アプリのヘルプ・FAQなどをご参照ください。

STEP
メンバー編集画面で[アプリ認証する]を選択して保存する

保存すると、QRコードが表示されます。

STEP
認証アプリでQRコードを読み込む

Google Authenticatorを利用した場合のイメージ

※「スマレジEC・B2B」の画面ですが、流れは同じです。

Microsoft Authenticatorを利用した場合のイメージ

※「スマレジEC・B2B」の画面ですが、流れは同じです。
※Microsoft Authenticatorは、アカウント連携を行わなくても利用できます。

QRコードの読み込みは最初の1回だけ

2回目以降のログインでは、QRコードの読み込みは不要です。認証アプリを起動するだけで使えます。
認証アプリから、スマレジEC・一元管理の認証コードが表示される項目を削除してしまった場合は、もう一度QRコードを読み込んでください。

ログインの流れ

STEP
ID・パスワードを入力して[ログイン]をクリックする

認証コードの入力画面が表示されます。

STEP
認証アプリを開いて認証コードを確認する

Google AuthenticatorまたはMicrosoft Authenticatorを開いてください。

STEP
ログイン画面に認証コードを入力する

認証コードの有効期限内に、ログインを完了してください。

パスキー

パソコンやスマートフォンなどの端末にパスキーを登録し、ID・パスワードを入力せずにログインする方式です。

ご利用前にご確認ください
  • パスキーに対応したブラウザが必要です。
  • パスキーは、1人のメンバーにつき1つだけ登録できます。
  • パスキーを登録したメンバーは、ID・パスワードによるログインを利用できません。

ご自身でパスキーを設定する

パスキーを登録する端末・ブラウザで操作してください。

STEP
パスワード変更画面を開く

[システム設定>パスワード変更]を開いてください。

STEP
[パスキーを利用する]を選択する

「二段階認証」欄で[パスキーを利用する]を選択してください。

STEP
[変更する]をクリックする

ブラウザ・端末のパスキー登録画面が表示されます。

STEP
ブラウザ・端末の画面でパスキーを登録する

画面の案内に従って操作してください。
操作の内容は、ご利用の端末・ブラウザによって異なります。

STEP
登録の完了を確認する

登録に成功すると画面が再表示され、認証の方式がパスキーに変更されます。

登録に失敗した・途中で取り消した場合

認証の方式はパスキーに変更されません。
もう一度、STEP1から操作してください。

メンバー管理でパスキーを設定した場合(初回ログイン時の登録)

メンバー管理で[パスキーを利用する]に設定されたメンバーは、次回ログイン時にパスキーを登録します。

STEP
ID・パスワードを入力して[ログイン]をクリックする

パスキーを登録する端末・ブラウザで操作してください。
パスキーの登録画面が表示されます。

※画面は、スマレジEC・一元管理のものです。
STEP
ブラウザ・端末の画面でパスキーを登録する

画面の案内に従って操作してください。

5分以内に登録してください

ID・パスワードを入力してから5分を過ぎると、パスキーを登録できません。
その場合は、ログイン画面からやり直してください。

STEP
管理画面へのログインを確認する

登録に成功すると、そのままパスキーでログインした状態になります。

パスワードの有効期限が切れている場合

パスワードの有効期限が切れていても、初回ログイン時のパスキー登録とログインはできます。

ログインの流れ

STEP
ログイン画面で[パスキーでログイン]をクリックする

パスキーを登録した端末・ブラウザで操作してください。
ログインIDとパスワードの入力は不要です。

※画面は、スマレジEC・一元管理のものです。
STEP
ブラウザ・端末の画面で認証する

画面の案内に従って操作してください。
認証に成功すると、管理画面にログインします。

パスキーでログインしたときの動き
  • パスワードの有効期限は確認されません。有効期限が切れている場合や、設定されていない場合もログインできます。
  • HOME画面に、パスワードの有効期限の警告は表示されません。
  • パスキー自体に有効期限はありません。
  • メール認証・アプリ認証の認証コードを入力する画面には、[パスキーでログイン]は表示されません。

パスキーの利用をやめたいとき・端末を変更したいとき

ほかの認証方式に変更する

STEP
パスワード変更画面を開く

[システム設定>パスワード変更]を開いてください。

STEP
変更後の認証方式を選択する

「二段階認証」欄で、変更後の認証方式を選択してください。

STEP
(必要な場合)新しいパスワードを入力する

パスワードの有効期限が切れている場合や、有効期限が設定されていない場合は、新しいパスワードを入力してください。
新しいパスワードの保存と、認証方式の変更が同時に行われます。

パスワードが有効期限内の場合、この操作は不要です。

STEP
[変更する]をクリックする

確認画面が表示されたら、内容を確認して操作を完了してください。
パスキーの利用が解除され、選択した認証方式に変更されます。

変更に失敗した場合

画面にエラーが表示され、パスキーの利用はそのまま続きます。
表示された内容を確認して、もう一度操作してください。

パスキーを登録する端末を変更する

パスキーは1つだけ登録できるため、新しい端末で使う場合は、いまのパスキーの利用を解除してから登録し直します。

STEP
いまのパスキーの利用を解除する

本記事内の<ほかの認証方式に変更する>の手順で、パスキー以外の認証方式に変更してください。

STEP
新しい端末でパスキーを登録する

新しい端末・ブラウザで管理画面にログインし、本記事内の<ご自身でパスキーを設定する>の手順で登録してください。

端末に残ったパスキーを削除する

パスキーの利用を解除しても、端末・ブラウザに登録したパスキーは残ります。
解除済みのパスキーではログインできませんが、端末からも削除したい場合は、OSまたはブラウザのパスキー管理画面から削除してください。

管理画面から、端末に残ったパスキーを削除することはできません。

ログイン時にパスワード変更画面が表示された場合

ID・パスワードでログインしたときに、パスワードの有効期限が切れていると、パスワード変更画面が表示されます。
パスワードの有効期限が設定されていないメンバーも、パスワード変更画面が表示されます。

この場合は、先にパスワードを変更してください。そのあと、通常のパスワード変更画面で認証の方式を変更してください。
パスワード変更画面が表示されない場合は、本記事内の<設定方法>の「パスワード変更の権限がない場合」をご参照ください。

エラーになったときは

こんなとき考えられる原因対処方法
メール認証で、メールアドレスが登録されていない旨のエラーが表示されるメンバーにメールアドレスが登録されていません。[システム設定>メンバー管理]で、メールアドレスを登録してください。
メールの認証コードを入力してもログインできない認証コードの有効期限(5分間)が切れています。ログイン画面から認証コードを再送信してください。
認証アプリに、スマレジEC・一元管理の認証コードが表示されない認証アプリから項目を削除しています。もう一度QRコードを読み込んでください。
パスキーの登録やログインを始めると、エラーになるご利用のブラウザがパスキーに対応していません。パスキーに対応したブラウザで操作してください。
[パスキーを利用する]が表示されないご利用の環境では、パスキーを利用できません。サポート窓口へお問い合わせください。
ID・パスワードでログインできない(パスキー利用中)パスキーを登録しているメンバーは、ID・パスワードによるログインを利用できません。ログイン画面の[パスキーでログイン]からログインしてください。
初回ログイン時に、パスキーを登録できないID・パスワードを入力してから5分を過ぎています。ログイン画面からやり直してください。
パスキーを追加で登録できないパスキーは、1人のメンバーにつき1つだけ登録できます。いまのパスキーの利用を解除してから、登録し直してください。
以前の端末に残っているパスキーでログインできないパスキーの利用を解除済みです。現在設定している認証方式でログインしてください。
パスキーから別の認証方式に変更できないパスワードの変更、または認証方式の変更に失敗しました。画面に表示された内容を確認して、もう一度操作してください。解決しない場合は、サポート窓口へお問い合わせください。

ご利用いただけない内容

内容補足
ショップの会員(購入者)のログインにパスキーを使うパスキーは、管理画面のメンバーのログインだけが対象です。
APIの認証にパスキーを使う対象外です。
1人のメンバーで複数のパスキーを登録する登録できるパスキーは1つだけです。
パスキーを登録したメンバーが、ID・パスワードでログインする[パスキーでログイン]からログインしてください。
管理画面から、端末に残ったパスキーを削除するOSまたはブラウザのパスキー管理画面から削除してください。
メール認証・アプリ認証の頻度を、店舗様ご自身で変更するサポート窓口へお問い合わせください。
別の端末でも管理画面を使いたい場合

パスキーは1つだけ登録できます。
主に使う端末を変える場合は、本記事内の<パスキーを登録する端末を変更する>をご参照ください。