MRRI

WP-Membersプラグインを使って完全会員サイトを作った際、会員がログインする際に不正アクセスを防ぐために２段階認証にしてほしいというご要望がありました。

ワンタイムパスワードを利用して認証する方式は、スマホに専用アプリを入れないといけないので、会員の手間が増えると思い、メールでの２段階認証が簡単に設置できるプラグイン『Two Factor』を使用しました。
≫Two Factor

会員の登録したメールアドレスに「認証コード」が記載されたメールが送信されるので、その「認証コード」を2段階認証画面に入力して認証します。
メールサーバー状況やメールソフト、通信状況によってメールが届くのが遅くなるなどのデメリットもありますが、簡単に設置できるのでおすすめです！

通常ですと、会員登録後、管理画面のユーザーから会員一人ひとりに「メール」で認証にチェックを入れていかないといけないのですが、当社では、新規会員全てに自動で「メール」で認証するようにカスタマイズしました。