パスワード変更ページ追加認証項目

目次

1.機能概要
2.導入手順
3.テンプレートファイルの修正


1.機能概要

パスワード変更ページ(password_update.xhtml)において、本人確認のために、追加で入力を求める会員項目を選択します。
会員項目を選択した場合は、パスワード変更ページにて入力を必須とします。

会員が本設定で指定した認証項目の入力を、以下で指定した値を超えて間違えた場合は、
パスワードを変更できないようにし、会員にアカウントロック(パスワード変更時認証項目誤り)お知らせメールを送信します。
・会員マスタ「パスワード変更時認証項目誤り上限
・会員マスタ「パスワード変更時認証項目誤り上限」を設定していない場合は、サイト基本情報「パスワード変更時認証項目誤り制限回数

本設定で選択可能な項目は以下の通りです。

・追加認証なし
・氏名
・電話番号
・秘密の質問
・氏名+電話番号
・氏名+秘密の質問
・電話番号+秘密の質問



パスワード変更ページ(password_update.xhtml)は、下記の2パターンで利用できるページです。

パスワードリマインダー機能を利用した際に、パスワードを変更するとき
・会員にパスワードを再設定していただくとき


ご留意事項

・初期値は「追加認証なし」です。
・パスワード変更後は、自動でログインを行いません。
・発行されたパスワード変更ページを操作できる時間は、パスワード変更URL有効期間の設定値をもとに判断されます。
・運用途中で認証項目を変更する、もしくは、本設定を適用する場合、認証項目を登録していない会員の有無を事前にご確認ください。
 認証項目を登録していない会員がいる場合は、初期設定「会員マスタ必須項目」に、追加認証する項目を登録してください。
・パスワードリマインダーページ(password_reminder.xhtml)における認証項目は、
 初期設定「パスワードリマインダーページ追加認証項目」で設定することが可能です。



2.導入手順

本設定の導入手順をご紹介します。
かならずデモ環境で確認してから、本番環境に適用してください。


NO 内容
1 本設定で設定する項目を選択してください。(設定はNo.5で行います。)
2 選択する項目を表示するため、パスワード変更ページにm:idを追記してください。
詳しくはこちらをご参考にしてください。
3 追加認証項目に「秘密の質問」を設定する場合は、下記の初期設定を必要に応じて登録してください。
秘密の質問内容
秘密の質問登録ページ表示フラグ
4 認証項目が登録されていない会員がいる場合は、
初期設定「会員マスタ必須項目」に、追加認証する項目を登録してください。
5 本設定に項目を設定してください。

3.テンプレートファイルの修正

本設定にて、会員項目を入力するよう設定する場合は、
パスワード変更ページ(view/userweb(smartphone)/password_update.xhtml)に追記が必要です。
事前にデモのパスワード変更ページを修正し確認してから、本番に反映してください。

組み合わせた項目を設定する場合は、下記のうち2点とも記載してください。

氏名を設定する場合
電話番号を設定する場合
秘密の質問を設定する場合


氏名を設定する場合



電話番号を設定する場合



秘密の質問を設定する場合


当ページの記載内容は、標準機能に関するものです。
機能に関するカスタマイズをされている場合にはこの限りではありません。