管理画面の二段階認証またはIPアドレス制限の設定について

平素よりBカートをご利用頂き、誠に有難うございます。

管理画面のセキュリティ強化のため、二段階認証またはIPアドレス制限のどちらかの設定をお願いしております。

⚠ すでに二段階認証を設定しているのに、バナーが表示される場合

二段階認証でバナーを非表示にするには、登録されているすべての管理者アカウント(営業担当者権限のアカウントを含む)で、二段階認証が有効になっている必要があります。
1つでも二段階認証が無効のアカウントがあると、バナーは表示されたままとなります。
管理画面 > 管理権限 > 管理者権限 にて、二段階認証が無効のアカウントがないかご確認のうえ、設定をお願いいたします。

 

なぜ設定が必要なのか

二段階認証とIPアドレス制限は、管理画面への不正ログインを防ぐための機能です。
管理者の方が設定するだけで、万一パスワードが第三者に知られても、管理画面にログインされにくい状態にできます。

Bカートでは、予防策としてどちらかの機能を設定していただくことを推奨しております。

Bカートのセキュリティ対策の考え方については、IPAの注意喚起を踏まえた、Bカートのセキュリティ対策について をご確認ください。

 

設定する機能の選び方

どちらか一方を設定いただくと、管理画面のお知らせバナーは表示されなくなります。
管理画面にログインする場所に合わせてお選びください。

どちらにするか迷う場合は、ログインする場所を選ばない 二段階認証 がおすすめです。

 

A. 二段階認証

二段階認証の概要(設定後のログインの流れ)

ID・パスワードに加えて認証コードが必要になり、パスワードが漏れても不正ログインを防ぎやすくなります。
すべての管理者アカウントで二段階認証を有効にすることで、バナーが表示されなくなります。

ログイン時 ①
管理者IDとパスワードを入力
▶
ログイン時 ②
メールで届いた認証コードを確認

件名:【Bカート】二段階認証コード

▶
ログイン時 ③
認証コードを入力してログイン

有効期限は10分

 

設定手順の概要(はじめに一度だけ行う設定)

二段階認証を使えるようにするための設定です。
管理者アカウントごとに、はじめに一度行います。
マスター管理者と、設定するアカウントの本人が順番に操作します。

STEP 1
メールアドレスを登録して、認証用URLを送る

マスター管理者が操作

▶
STEP 2
届いたメールのURLを開く

設定するアカウントの管理者が操作

本人のIDでログインした状態で開く
▶
STEP 3
「有効」にチェックして更新

マスター管理者が操作

二段階認証の設定手順を見る ▶

 

設定前後の注意事項

  • 使う人が今も受け取れるメールアドレスを登録してください
    退職された方や前の担当者のメールアドレスのままだと、ログインできなくなります。
    ご自身で解決できない場合は、サポートセンターまでご連絡ください。
  •  

  • 1つのアカウントは、1人でのご利用をおすすめいたします
    認証コードは、登録された1つのメールアドレスにしか届きません。
    管理者は標準で3アカウントまで登録できます。
    4アカウント以上は、有料オプション『管理者権限追加オプション』で増枠が可能です。
  •  

  • 社外の方(制作会社・倉庫など)に渡しているアカウント
    その方が受け取れるメールアドレスを登録してください。
  •  

  • メールアドレス認証用のURLは、送信から60分が有効期限となります
    期限が切れた場合は、マスター管理者が 認証用URL送信 をもう一度クリックします。
  •  

  • ログイン時の認証コードは、ログインのたびに届きます。
    有効期限は10分となります

    期限が切れた場合は、認証コード入力画面の「認証コードの再発行」から再送信できます。
  •  

  • メールアドレスを変更すると、二段階認証は自動で無効になります
    新しいメールアドレスの認証が完了すると、自動で有効に戻ります。

 

困ったときは

メールが届かない、「アクセスが許可されていません。」と表示されるなど、設定中に困ったときの対処方法は、二段階認証の設定手順のページにまとめています。

二段階認証の「困ったときは」を見る ▶

 

B. IPアドレス制限

IPアドレス制限の概要(設定後のログイン)

アクセスを許可するグローバルIPアドレス(v4)を登録すると、それ以外のIPアドレスからは管理画面にアクセスできなくなります。
登録したIPアドレスからは、これまでどおり管理者IDとパスワードだけでログインできます。
管理画面アクセス制限を「制限する」に設定することで、バナーが表示されなくなります。

登録したIPアドレスから
これまでどおりログインできる

管理者IDとパスワードを入力

それ以外のIPアドレスから
管理画面にアクセスできない

在宅勤務・外出先・社外など

 

設定手順の概要(はじめに一度だけ行う設定)

IPアドレス制限を使えるようにするための設定です。
オプション設定で一度設定すると、すべての管理者アカウントに適用されます。

設定場所:管理画面 > 各種設定 > オプション設定 > 【33】管理画面アクセス制限

STEP 1
追加 をクリックして、許可するIPアドレスを入力

管理者が管理画面で操作

いまアクセスしているIPアドレスも、この欄で確認できます
▶
STEP 2
「制限する」を選択

管理者が管理画面で操作

▶
STEP 3
更新 をクリック

管理者が管理画面で操作

更新した時点から制限がかかります

管理画面アクセス制限の設定項目の詳細を見る ▶

 

設定前後の注意事項

⚠ IPアドレスが固定されていない環境では、絶対にご利用にならないでください

登録したIPアドレス以外からは、管理画面へ一切アクセスできなくなります。
  • 在宅勤務・外出先・社外の方(制作会社・倉庫など)からは、ログインできなくなる可能性があります
    登録したIPアドレス以外の環境から管理画面を使う方がいないか、事前にご確認ください。
  •  

  • IPアドレスが変わる前に、登録内容を更新してください
    オフィスの移転やインターネット回線の変更などでIPアドレスが変わると、管理画面にアクセスできなくなります。

 

困ったときは

当てはまる項目をクリックすると、対処方法が開きます。

自社のグローバルIPアドレスが分からない/固定IPアドレスか分からない

Bカートの管理画面で、次の2つを確認できます。

  • いまアクセスしているIPアドレス
    各種設定 > オプション設定 の【33】管理画面アクセス制限の欄で確認できます。
  •  

  • ふだん管理画面にアクセスしているIPアドレス
    管理権限 > 管理者作業ログ の「IPaddress」で、各管理者がアクセスしたときのIPアドレスを確認できます。
    (管理者作業ログは、マスター管理者のみ閲覧できます)

 

そのIPアドレスが固定されているか、固定IPアドレスにできるかは、社内のネットワーク管理者、またはご契約中のインターネット回線事業者にご確認ください。
固定IPアドレスを使えない場合は、二段階認証 をご検討ください。

IPアドレス制限を設定したら、管理画面にアクセスできなくなった

サポートセンターまで、メールでご連絡ください。
内容を確認のうえ、解除までの流れをご案内いたします。

 

恐れ入りますが、お急ぎの場合も営業時間内での対応となります。
IPアドレスを切り替えるタイミングには、ご留意ください。

 

Bカートサポートセンターまでお問い合わせください。
E-mail:support@bcart.jp
営業時間:平日 10:00〜17:00(土日・祝 休み)
※年末年始・夏季休暇・社員研修期間を除く