「楽楽販売」のSSLクライアント認証オプションをご利用の際、初期状態では通常URL(証明書を必要としないURL)へのアクセスが許可されています。
この状態では、画面右上の「ログアウト」をクリックした際の遷移先が標準の通常URLログイン画面となる仕組みになっています。
システム全体のセキュリティレベルを統一し、ログアウト後の再ログイン時にも常にSSLクライアント証明書による認証を求める(SSL認証URLを表示させる)ためには、管理者設定にて通常URLへのアクセスを遮断する設定を行う必要があります。
【設定箇所】 管理者設定>セキュリティ設定>SSLクライアント認証に関する設定
以下の手順で設定を有効にしてください。
なお、この設定は「SSL認証URL」からログインしている状態でなければ変更できません。
通常URLからログインしている場合は、設定画面内のチェックボックスがグレーアウトし、「確定」ボタンも表示されない制限がかかるため、必ず証明書による認証を通した状態で操作を行ってください。
1. SSL認証URLから「楽楽販売」にログインします。
2. 画面右上の「管理者設定」をクリックし、「セキュリティ設定」タブ内の「SSLクライアント認証に関する設定」を開きます。
3. 「通常URLへのアクセス制限」という項目にある「SSL認証URLからのアクセスのみ可能にする」のチェックボックスにチェックを入れます。
4. 「確定」ボタンをクリックします。
5. 「通常URLからのアクセスができなくなりますがよろしいですか?」というアラートが表示されるので、「OK」をクリックします。
※この設定を確定した瞬間から、ログアウト時の遷移先がSSL認証URLのログイン画面に切り替わります。 また、ブラウザのブックマーク等から通常URLへアクセスしようとしても、自動的に接続が拒否されます。
「通常URLへのアクセス制限」を有効にすると、証明書がインストールされていないパソコンからは一切ログインができなくなります。
管理者がこの設定を有効にする前に、必ず「楽楽販売」を利用するすべてのユーザーのパソコンに対して、クライアント証明書のインストール作業が完了していることを確認してください。
万が一、未インストールの状態で制限をかけると、そのユーザーはシステムにアクセスできなくなるため、現場の運用に支障をきたす恐れがあります。
通常URLへのアクセス制限を行った後の、自動送信メール内のURLの挙動は以下の通りです。運用に合わせて記述方法をご確認ください。
「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。
現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。
詳細な仕様の違いや作成手順については、下記記事をご確認ください。
証明書のダウンロード方法や、各ブラウザへの具体的なインストール手順について詳しく解説しています。
SSLクライアント認証サービスオプション:設定方法
(記事ID:2918)