二段階認証を有効にすると、管理画面にログインするとき、管理者ID・パスワードに加えて、メールで届く「認証コード」の入力が必要になります。
パスワードが他人に知られても、メールを受け取れない人はログインできないため、不正ログインを防ぎやすくなります。

▶ 二段階認証が必要な理由は「IPAの注意喚起を踏まえた、Bカートのセキュリティ対策について」をご覧ください。

どの管理者権限に設定しますか？

どの管理者権限に設定するかで、手順が少し変わります。
当てはまる方を選んでください。

A. マスター管理者のアカウントに設定する

すべてマスター管理者が操作します。
メールが届いたら、ログインしたまま同じブラウザでURLを開くだけです。

1メールアドレスを登録して、認証用URLを送る

1. 「メールアドレス」欄に、認証コードを受け取るメールアドレスを入力します。
   そのアカウントを使う人が、ふだん確実に受け取れるアドレスにしてください。
2. ページ下の 更新 をクリックして、メールアドレスを保存します。
3. 「二段階認証」欄の 認証用URL送信 をクリックします。

2届いたメールのURLを開く

1. マスター管理者でログインしたまま、同じブラウザで、届いたメールの「メールアドレス認証用URL」を開きます。
   URLの有効期限は、送信から60分です。

3二段階認証を「有効」にする

1. マスター管理者でログインし、設定するアカウントの編集画面を開きます。
2. メールアドレス欄に ✔ マークが付いていることを確認します。
3. 「二段階認証」の 「有効」 にチェックを入れ、更新 をクリックします。
4. 確認のポップアップが表示されたら、OK をクリックします。

B. 他の管理者・営業担当者のアカウントに設定する

管理者権限のページはマスター管理者しか開けないため、マスター管理者 → そのIDでログインするメンバー → マスター管理者 の順に設定を行います。

1メールアドレスを登録して、認証用URLを送る

1. 「メールアドレス」欄に、認証コードを受け取るメールアドレスを入力します。
   そのアカウントを使う人が、ふだん確実に受け取れるアドレスにしてください。
2. ページ下の 更新 をクリックして、メールアドレスを保存します。
3. 「二段階認証」欄の 認証用URL送信 をクリックします。

2メールのURLを開いて認証する

1. 届いたメールの「メールアドレス認証用URL」を開きます。
   URLの有効期限は、送信から60分です。
2. ログイン画面が表示されたら、メールに表示されている管理者名のIDとパスワードでログインします。
   すでにそのIDでログインしている場合は、ログイン画面は表示されません。
3. 「メールアドレスの認証が完了しました。」と表示されたら、マスター管理者に連絡します。

3二段階認証を「有効」にする

1. マスター管理者でログインし、設定するアカウントの編集画面を開きます。
2. メールアドレス欄に ✔ マークが付いていることを確認します。
3. 「二段階認証」の 「有効」 にチェックを入れ、更新 をクリックします。
4. 確認のポップアップが表示されたら、OK をクリックします。

設定後のログインのしかた

二段階認証を有効にしたアカウントでは、ログインのたびに次の操作を行います。

1. いつもどおり、管理者IDとパスワードを入力して ログイン をクリックします。
2. 「認証コード入力画面」に切り替わり、登録したメールアドレスに認証コードが届きます。
   メールの件名：【Bカート】二段階認証コード
3. メールに書かれた認証コードを入力し、ログイン をクリックします。
   認証コードの有効期限は10分です。

コードが見つからない・10分を過ぎた場合は、認証コード入力画面の 「認証コードの再発行」 をクリックすると、新しいコードが届きます。

知っておきたいこと

困ったときは

当てはまる項目をクリックすると、対処方法が開きます。

URLを開くと「アクセスが許可されていません。」と表示される

主な原因は次の3つです。

1. 別の管理者でログインしたまま開いている
   マスター管理者など、メールアドレスを設定したアカウントとは別のアカウントでログインしたままのブラウザで開くと、この画面になります。
   一度ログアウトしてからURLを開き直し、表示されたログイン画面で、メールアドレスを設定したアカウントの管理者IDでログインしてください。
2. URLの有効期限（60分）が切れている
   マスター管理者が 認証用URL送信 をもう一度押し、新しく届いたメールのURLを開いてください。
3. 古いメールのURLを開いている
   何度か認証用URLを送った場合は、最新のメールのURLのみが有効になります。
   最新のメールからURLを開いてください。