BtoC・BtoBのECサイト構築・カスタマイズを手がける株式会社サンクユー（東京都品川区、代表取締役：堀川治）は、管理者が利用者のアカウントを発行するECサイトにおける、パスワード運用の改善方法を解説する記事を公開しました。
管理者が設定した仮パスワードでログインした際に、パスワードの変更を求める仕組みについて、設計上の考え方を交えて紹介しています。
■ 管理者がアカウントを発行する運用に潜む課題
BtoB-ECをはじめ、管理者が取引先のアカウントを発行するECサイトでは、管理者が設定した仮パスワードがそのまま使われ続けることがあります。
管理者が利用者のパスワードを把握したままになるなど、パスワード運用の面で見直しの余地があります。
■ 初回ログイン時に、パスワード変更を求める
記事では、管理者が設定した仮パスワードでログインした際に、パスワード変更画面を表示し、変更するまで他の操作をできないようにする仕組みを紹介しています。
「管理者が設定したパスワードだけを対象にする」「既存会員に一斉には強制しない」といった、運用への配慮を含む設計の考え方も解説しています。
■ BtoB・BtoC双方で活用できる
この仕組みは、電話注文の顧客登録や店舗会員のEC移行など、管理者が初期パスワードを設定するBtoCの場面でも活用できます。
■記事URL
EC-CUBEで仮パスワードの変更を強制する方法｜初回ログイン時のパスワード運用を改善
https://www.thank-u.net/blog/eccube/eccube-force-password-change/
■ 会社概要
・会社名：株式会社サンクユー
・所在地：東京都品川区【住所の公開範囲を確認】
・代表者：代表取締役 堀川 治
・設立：2008年創業／2010年法人化
・事業内容：WEBサイト制作、BtoB-EC・卸売サイト構築、EC-CUBE構築・カスタマイズ、FAX・メール受注のWeb受注化、基幹システム連携 など
・対応領域：EC-CUBE／WordPress／Movable Type／Shopify／futureshop／Bカート
・URL：https://www.thank-u.net/
■ 本件に関するお問い合わせ先
株式会社サンクユー
TEL ：03-3788-7388
E-mail ：info@thank-u.net
お問い合わせ：https://www.thank-u.net/contact/
