IT技術・ソフトウェア

当社で構築・保守している Drupal のブログで、管理者アカウントを不正ログインから守るために、二段階認証（TFA）を設定しました。この記事では、そのとき実際に操作した画面を使って、設定の手順と、それぞれの設定がなぜ必要なのかを解説します。

使うのは、Drupal.org で公開されている公式の「Two-factor Authentication（TFA）」モジュールと、スマートフォンの認証アプリ「Google Authenticator」です。設定は6つのステップで、5分ほどで終わります。

「自社でCMSを作っているのに、ブログは別のもので動いているんですね」

先日、そう言われました。

そのとおりです。

このブログはDrupalで動いていて、今回は弊社が開発している独自CMSを使っていません。

隠すような話ではないので、最初に書いておきます。

むしろ、自社製品を作っている会社だからこそ、なぜ別のCMSを選んだのかを説明できなければいけないと思っています。