ショップ管理ツールのセキュリティ対策について
ショップ管理ツールのセキュリティ対策についてご案内します。
本ページで紹介する「ショップ管理ツールアクセス制限（IP制限）」「ショップ管理ツール2段階認証」について、
いずれかの機能を利用必須とさせていただいております。未対応の店舗様は必ずご対応をお願いします。
昨今、多様化・巧妙化するサイバー攻撃のうち、ECシステムへの不正アクセスによって個人情報が流出するケースがあります。
例：第三者が、管理者権限でECシステムにログイン後、決済アプリケーションの改ざんを行い、個人情報を窃取する
そのため、ebisumartでは、ショップ管理ツールへの不正アクセスを防ぐ仕組みとして、
以下2種類の機能のいずれかを利用必須とさせていただきます。
| 機能 | 機能概要 | 機能導入に必要な対応 | ショップ管理ツールアクセス制限 （IP制限） |
指定されたIPアドレス以外からはショップ管理ツールへアクセスできないよう、制限をかけます。
|
（1）ショップ管理ツールへアクセスを許可するグローバルIPアドレスを確認する （2）確認したIPアドレスを設定する |
|---|---|---|
| ショップ管理ツール2段階認証 | ショップ管理ツールへのログインを2段階認証形式にします。 認証方式は「ワンタイムパスワード」「メール送信」の2種類で利用者アカウントごとに選択可能です。 
|
（1）機能に関する各種初期設定を登録する （2）2段階認証利用をONにする （3）利用者アカウントごとに、2段階認証の認証形式を指定する （4）ワンタイムパスワード方式の場合、利用者が利用する各スマートフォンに2段階認証のアプリをインストールする ※メール送信方式の場合は、アプリのインストールは不要です （5）ショップ管理ツールへのログイン時、アプリまたはメールに表示される認証コードを入力する |
