二段階認証

当社で構築・保守している Drupal のブログで、管理者アカウントを不正ログインから守るために、二段階認証（TFA）を設定しました。この記事では、そのとき実際に操作した画面を使って、設定の手順と、それぞれの設定がなぜ必要なのかを解説します。

使うのは、Drupal.org で公開されている公式の「Two-factor Authentication（TFA）」モジュールと、スマートフォンの認証アプリ「Google Authenticator」です。設定は6つのステップで、5分ほどで終わります。