アカウントロック機能プラグイン

アカウントロック機能プラグインについて

あなたのECサイト、アカウントロック機能は入っていますか？

クレジットカード決済の導入・継続に求められるセキュリティ要件（PCI DSS v4.0.1）のひとつが「アカウントロック機能」です。
本プラグインは、EC-CUBEのシステム管理画面へのログイン失敗が一定回数を超えたアカウントを自動でロックします。パスワードを何度も試す不正なログインへの備えになります。

Symfonyの login_throttling との違い

EC-CUBE 4.3のベースであるSymfonyには login_throttling（ログイン試行制限）機能が存在しますが、本プラグインは以下の点で異なります。

login_throttling はあくまで「一定時間内の試行回数を制限する」ものであり、管理者が状況を把握・対処する手段を持ちません。本プラグインは、ロック状態の可視化・履歴の記録・手動解除を備えており、セキュリティ運用としてアカウントロック機能を「導入している」と言える状態を実現します。

ご購入前に必ずご確認ください：動作環境と設定

本プラグインは、インストール後に設定ファイルの編集（初期設定）が必要です。
具体的には、app/config/eccube/packages/security.yaml に1行を追加する作業が発生します。この作業には、FTP・SSH・ファイルマネージャー等でサーバー上のファイルを直接編集できる環境が必要です。

事前にご確認いただきたいこと

• サーバー上のファイルをFTP等で直接編集できる状態にありますか？
  • レンタルサーバーのファイルマネージャーやFTPクライアントなどで、EC-CUBEの設定ファイルを編集できることをご確認ください。
• 以下に該当する方は、ご購入前にお問い合わせください（無償サポート）
  • ファイルの編集は可能だが、作業に不安がある方
  • security.yaml の user_checker の項目がすでに設定されている（他のプラグイン等で使用中の）場合

上記に該当する場合、お客様の環境で導入が可能かどうかの確認や、初期設定の導入サポートを無償で対応させていただきます。お気軽にお問い合わせください。

※ サポートの際、ご購入の確認として、プラグインの購入日時・導入サイトURL・会社名等をお伺いする場合がございます。あらかじめご了承ください。

ご購入前に問い合わせる

アップデート情報

関連するページ

• プラグイン一覧
• セキュリティの対応