管理者スマート2段階認証
IP検知メール確認プラグイン

社内オフィスや固定IPからのアクセスなど、あらかじめ登録された「信頼IPプール（最大10件）」からのログイン時は、IDとパスワードのみで即座に管理画面へ入室できます。

毎回のログインごとにスマートフォンを取り出して認証アプリを起動する煩わしさを解消。普段の業務効率を一切落としません。

在宅勤務やモバイル回線（テザリング等）では、接続するたびにグローバルIPが頻繁に変動します。その度に毎回コード入力が必要になっては実用性が損なわれます。

本プラグインでは、認証画面で「この端末（ブラウザ）を信頼する」にチェックを入れるだけで、安全な暗号化トークンにより以後その端末からの2段階認証を永続スキップ可能です。

万が一IDとパスワードが外部に漏洩し、第三者がメール認証画面まで到達した場合でも、確認コードの連続誤入力（ブルートフォース総当たり）を強力に防止します。

5回連続でコード入力を間違えるとセッションを即時破棄し、該当アカウントを15分間一時ロック。攻撃者の機械的な侵入試行を確実に頓挫させます。

「メールサーバーの障害で確認コードが届かない」「管理者がロックされてしまった」といった予期せぬ緊急事態にも慌てる必要はありません。

サーバーのSSHコンソールから1行のコマンド（bin/console admin-smart-2fa:disable や :unlock）を実行するだけで、即座に2段階認証を一時バイパスしたりロックを解除できます。