SSLクライアント認証URLでログアウト後に通常URLへ戻らずSSL認証URLを表示させる方法・設定手順

管理者設定の「通常URLへのアクセス制限」を有効にすることで、ログアウト後も自動的にSSL認証URLのログイン画面が表示されるようになります。

「楽楽販売」のSSLクライアント認証オプションをご利用の際、初期状態では通常URL(証明書を必要としないURL)へのアクセスが許可されています。
この状態では、画面右上の「ログアウト」をクリックした際の遷移先が標準の通常URLログイン画面となる仕組みになっています。

システム全体のセキュリティレベルを統一し、ログアウト後の再ログイン時にも常にSSLクライアント証明書による認証を求める(SSL認証URLを表示させる)ためには、管理者設定にて通常URLへのアクセスを遮断する設定を行う必要があります。

【設定箇所】 管理者設定>セキュリティ設定>SSLクライアント認証に関する設定

設定手順

以下の手順で設定を有効にしてください。
なお、この設定は「SSL認証URL」からログインしている状態でなければ変更できません。
通常URLからログインしている場合は、設定画面内のチェックボックスがグレーアウトし、「確定」ボタンも表示されない制限がかかるため、必ず証明書による認証を通した状態で操作を行ってください。

1. SSL認証URLから「楽楽販売」にログインします。
2. 画面右上の「管理者設定」をクリックし、「セキュリティ設定」タブ内の「SSLクライアント認証に関する設定」を開きます。
3. 「通常URLへのアクセス制限」という項目にある「SSL認証URLからのアクセスのみ可能にする」のチェックボックスにチェックを入れます。
4. 「確定」ボタンをクリックします。
5. 「通常URLからのアクセスができなくなりますがよろしいですか?」というアラートが表示されるので、「OK」をクリックします。

※この設定を確定した瞬間から、ログアウト時の遷移先がSSL認証URLのログイン画面に切り替わります。 また、ブラウザのブックマーク等から通常URLへアクセスしようとしても、自動的に接続が拒否されます。

設定前の重要な注意点:全ユーザーのパソコンへの証明書インストールを完了させてください

「通常URLへのアクセス制限」を有効にすると、証明書がインストールされていないパソコンからは一切ログインができなくなります。
管理者がこの設定を有効にする前に、必ず「楽楽販売」を利用するすべてのユーザーのパソコンに対して、クライアント証明書のインストール作業が完了していることを確認してください。
万が一、未インストールの状態で制限をかけると、そのユーザーはシステムにアクセスできなくなるため、現場の運用に支障をきたす恐れがあります。

自動送信メール内のURLに関する仕様と注意点

通常URLへのアクセス制限を行った後の、自動送信メール内のURLの挙動は以下の通りです。運用に合わせて記述方法をご確認ください。

  • 自動的にSSL認証URLへ切り替わるケース:
    自動処理の「メール送信」パーツなどで、ターゲット機能の「URLを記載」を使用して挿入されたURLは、制限設定後に自動でSSL認証URLへと切り替わります。
  • 自動で切り替わらないケース:
    メール本文内に直接テキストとして通常URLを「直打ち(コピー&ペースト)」して記載している場合は、システム側で自動的に書き換えることはできません。制限設定後はリンク切れの状態となるため、手動でSSL認証URLへ修正していただく必要があります。

お問い合わせフォームよりご要望をお寄せください。

「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。

現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。


関連マニュアル

詳細な仕様の違いや作成手順については、下記記事をご確認ください。

SSLクライアント認証の導入から設定までの全体マニュアル

証明書のダウンロード方法や、各ブラウザへの具体的なインストール手順について詳しく解説しています。
SSLクライアント認証サービスオプション:設定方法

(記事ID:2918)