Movable Type の管理画面のサインインで多要素認証を行うことができるプラグインを公開しました。現在は TOTP (Time-based One Time Password) による2要素認証に対応しています。

将来 Movable Type クラウド版やソフトウェア版にも同梱する予定です。
※ クラウド版には2023年2月のリリースで同梱されました。
※ 同梱されるまでは本プラグインは Movable Type 製品サポートの対象外となります。 不具合・ご要望は GitHub リポジトリの Issues の方までご連絡ください。

• movabletype/mt-plugin-MFA プラグイン本体
• movabletype/mt-plugin-MFA-TOTP 認証アプリの対応

mt-plugin-MFA をインストールした後に mt-plugin-MFA-TOTP をインストールしてください。

サポートするデバイス（アプリ）

2要素認証を利用するには TOTP に対応した認証コードの生成アプリケーション (認証アプリ) が必要です。次のアプリで動作を確認しています。

• Google Authenticator （ iOS版 / Android版 ）

• Twilio Authy （ iOS版 / Android版 ）

• Microsoft Authenticator （ iOS版 / Android版 ）

• 2FA Authenticator (2FAS) （ iOS版 / Android版 ）

設定方法

設定は、各ユーザーのユーザー情報の編集ページ内の、認証デバイスの設定から行います。

設定ウィンドウが表示されるので、対応している認証アプリを使ってQRコードを読み込み、確認コードを入力します。

設定が完了すると、リカバリーコードが表示されるのでダウンロードする等しておいてください。

使い方

ユーザー名、パスワードを入力後、多要素認証プラグインの確認コードの入力欄が表示されますので、認証アプリに表示されたコードを入力します。 

コードが正しければログイン完了です。

多要素認証設定後は、ユーザー情報の編集ページ内のメニューには、リカバリーコードの管理と認証デバイスの設定の解除のメニューが表示されます。

多要素認証のリセット（無効にする）はユーザーの管理ページのアクションからも行えますので、管理者が他のユーザーの認証をリセットする、といったことも可能です。

サイト運営をより安全に行うために、多要素認証プラグインをぜひご活用ください。