WordPressサイトを運用していると、不正ログインやハッキングによるサイト改ざんや情報漏洩のリスクが心配ですよね。そうした中、不正ログインやハッキング対策として、二段階認証を採用するケースが増えています。 WordPressサイトには簡単に二段階認証を導入できる「Google Authenticator」 プラグインがあります。
この記事では、「Google Authenticator」プラグインの機能概要、インストール方法、使い方・設定方法について、詳しくご紹介いたします。
「Google Authenticator」の機能概要
「シンプルな設定でGoogleの2段階認証をWordPressの管理画面に導入できるプラグインです。スマートフォンを利用して手軽に2段階認証を設定したい方に最適です。
Googleアカウントを持っているiPhoneユーザーなら、数分で設定を完了できます。設定は非常に簡単ですが、生成される認証コードは30秒ごとに更新されるため、高いセキュリティが確保されます。
「Google Authenticator」のインストール
WordPress の管理画面から「Google Authenticator」を検索してインストールします。WordPress.org 公式サイトからダウンロードする場合は、下記ボタンからダウンロードできます。プラグインファイルを wp-content/pluginsディレクトリにアップした後、WordPress の管理画面から有効化してください。
「Google Authenticator」の使い方・設定方法
WordPress管理画面のプラグイン一覧から有効化すると、ユーザー設定の中に、「Google Authenticatorの設定」項目が追加されます。有効化にチェックを入れて、スマートフォンの「Google Authenticator」アプリの「QRコードをスキャン」から、QRコードを読み取ります。
QRコードを読み取りが完了すると、スマートフォンの「Google Authenticator」アプリに、サイト名と二段階認証コードが表示されるようになります。
WordPress管理画面のログイン画面にて、Google認証コードの入力欄が表示されるようになります。スマートフォンの「Google Authenticator」アプリに表示される、二段階認証コードを入力してログインできれば、設定完了です。
まとめ
この記事では、WordPressサイトに2段階認証を導入するプラグイン「Google Authenticator」をご紹介いたしました。
「Google Authenticator」を導入する事で、確認コードを表示できるスマートフォンが手元にないとログインできなくなる為、セキュリティレベルは大幅に向上します。ログインのセキュリティを強化したい方は、ぜひ試してみてください。