メールによる二要素認証を有効化

二要素認証によるログインが有効な場合、正しいパスワードのあとに追加のコードが求められます。プラグインは、そのコードをアカウントに登録されたメールアドレスへ送ります。この仕組みは電子メールだけで動きます — TOTP や認証アプリは用意されていません。オンにする手順は 2 段階です: まず全体で、そのあとアカウントごとに個別に行います。

設定する

1. 「Kakapo Security」を開き、左のサイドバーで「二要素認証」（ドイツ語：„Zwei-Faktor“）をクリックします。
2. 「二要素認証による保護」のカードで「2FA 全体で有効」のスイッチを切り替えます。初期設定ではオフです。
3. 同じカードにある「電子メール送信 (wp_mail)」の行が示すのは、WordPress のメール機能があるかどうかだけです — メッセージが実際に配送されるかどうかを、プラグインは確認しません。
4. 「管理者」のカードまでスクロールし、「有効にする」のボタンで、対象のアカウントについて確認を有効にします。
5. いま開いているセッションからログアウトする前に、プライベートウィンドウか 2 つ目のブラウザーで一連の流れを試してください。

ログインのときに起きること

• パスワードが正しいと、「確認が必要です」の画面が現れ、「確認コード」の入力欄と「ログインを確認」のボタンが表示されます。
• コードは 6 桁で、有効期間は 10 分です。
• メールの件名には、サイトのホスト名とコードが入ります。
• 送信がエラーを返した場合は、確認の画面にその旨の注意が表示されます。
• 入力の誤りは 5 回まで許されます。それを超えると手続きは破棄され、ログインは最初からやり直しになります。
• REST 経由やアプリケーションパスワードによるログインは、この確認の対象にはなりません。