【クラフトカート通信（2022/10/3）】管理画面のセキュリティー強化について
◆◆◆━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆◆ 【重要】管理画面のセキュリティー強化について
◆━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
管理画面ホームのお知らせにも記載していますが、様々なECサイトシステムを狙ったフィッシング詐欺のメールが急激に増えてきています。
■【お知らせ】フィッシング詐欺のメールにご注意ください
https://update.craftcart.jp/archives/2946
クラフトカートでは過去に追加されたセキュリティー強化機能に加え幾つかの追加機能を実装しましたので、下記をご確認いただき可能な限り多くのセキュリティー対策を実施してください。
１．IPアドレスを使って管理画面の利用を制限する
「詳細設定＞管理画面機能＞管理画面IPアドレス制限」を設定する。
２．管理画面にベーシック認証を設定する
「詳細設定＞ベーシック認証」で下記の設定を行って下さい。
設定を行うと管理画面を使用する際にベーシック認証ウィンドウが表示され、認証をパスしないと管理画面を利用できません。
・管理画面にベーシック認証を利用：有効
・管理画面ベーシック認証ID：任意ID
・管理画面ベーシック認証パスワード：任意パスワード（半角英数字）
３．管理画面に不正なアクセスがあった際にいち早く通知を受け取る
「基本設定＞メンバー＞該当メンバーの編集」より、通知先のメールアドレスを設定してください。
管理画面のログインで複数回パスワードを誤ると、そのメンバーでログインが出来なくなり「基本設定＞ショップ情報＞問い合わせ受付メールアドレス」で設定したアドレスに加えて、上記で設定したメールアドレスに通知が送信されます。
４．管理画面ログインで二段階認証メールを利用する
「詳細設定＞管理画面機能＞二段階認証メールを利用」を「有効」にすると、管理画面ログインでIDとパスワードが認証された後にメンバーに登録されているメールアドレスにセキュリティーコードを送信しますので、送られてきたセキュリティーコードを追加で入力してください。
※本設定は事前に「基本設定＞メンバー＞全メンバーの編集」より、通知先のメールアドレスを設定する必要があります。
５．管理画面のログインURLを変更する
2022年8月までにアカウント開通したショップは、管理画面のログインURLを変更しますのでサポートまでご連絡ください。
2022年9月以降のショップは変更済みの為、ご連絡不要です。
また上記設定は現在設定が任意となっていますが、将来的にはどれかの設定が必須になる可能性があります。
◆◆◆━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆◆ 【重要】ファイルサイズオーバーの削除実施について
◆━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
クラフトカートの各プランでは、１ファイルの最大サイズが下記のように決まっています。
・ライトプラン：2MB
・スタンダード、アドバンスドプラン：10MB
今後、サイズ上限を超えているファイルは予告なしに削除される可能性がありますので予めご了承ください。
◆◆◆━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆◆ 最近のアップデートにより適用された内容のお知らせ
◆━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■「詳細設定＞詳細機能」に「購入時の異なる配送方法をまとめる」の設定が追加されました。
「有効」に設定すると、配送方法が異なっている商品種別を購入しようとした場合でも同時に購入可能になります。
この時の配送方法は、商品に設定されている配送方法の内「基本設定＞配送方法・配送料」で最も上位の配送方法を強制的に適用します。
■マイページから「アドレス帳」の利用ができるようになりました。
ご利用は下記の手順をご参考ください。
１．「デザイン＞各デバイス＞ページ設定＞MYページ/アドレス帳＞テンプレート」より、「更新履歴＞デフォルトテンプレートを読み込む」のソースをご参考ください。
２．「デザイン＞各デバイス＞ページ設定＞MYページ/住所を編集＞テンプレート」より、「更新履歴＞デフォルトテンプレートを読み込む」のソースをご参考ください。
３．「デザイン＞各デバイス＞ページ設定＞MYページ用ナビゲーション（ブロック）」にアドレス帳へのリンクを追加してください。
（リンク先）<a href=”addresses.php”>アドレス帳</a>
■受注一覧画面の最適化を行いました。
これにより受注件数が多くても表示が高速化されています。
■定期編集画面のお客様情報横に「他の会員に変更」ボタンが追加されました。
このボタンで会員を変更しても、購入者した会員を変更するだけで、決済サービスなどとの連動など、他動作は一切行いませんのでご注意ください。
■全商品一覧の表示を正式にサポートし、並び替えの管理が出来るようになりました。
ご利用は下記の手順をご参考ください。
１．「各商品の編集画面＞商品カテゴリー＞カテゴリーを選択する」で「トップ」にチェックを付け「適用」をクリック。
２．「この内容で登録する」をクリックし商品登録を保存する。
３．「商品＞商品の並び替え」で「トップ」をクリックし「移動」で並び替える。
４．全商品一覧の表示URLは下記いずれかを利用する。
・https://ショップドメイン/products/list.php
・https://ショップドメイン/products/list.php?category_id=0
■GMO-PGクレジット決済をご利用の場合に、受注対応状況による絞り込みができるようになりました。
■帳票テンプレートで「会員ID」の出力ができるようになりました。
出力に使用するタグ一覧は、帳票テンプレートの画面内ヘルプ（[?]のリンク）をご確認ください。
■管理画面からの受注登録において、会員ランクの特典内容が自動反映されるようになりました。
受注情報へ新しく追加した商品に対してのみ自動反映が行われます。
■マイページで定期購入のお届け先を変更した場合に、メール内で変更後のお届け先を表示するようになりました。
■「自動解約となる定期回数」が設定されている商品を購入した場合に、定期編集画面の定期回数表示部分で自動解約される回数も表示するようになりました。
（表示例）全10回の2回目の場合：（定期回数 2/10回)
■受注編集や定期編集画面の受注商品情報において、商品ID部分をクリックすると対象の商品編集画面に遷移できるようになりました。
■定期購入特典に「送料無料(受注単位) 」が追加されました。
「送料無料(受注単位) 」は送料が発生する商品を同時に購入しても送料が無料になります。
