Typeで、サインイン時に多要素認証を利用できるようにするプラグインを公開しました。Authenticator(TOTPが利用できるデバイスやアプリ)による確認コードの生成」に対応しています。以下の2つのプラグインをインストールします。mt-plugin-MFAmt-plugin-MFA-Emailインストールすると全てのユーザーで、サインイン時にEメール経由で送信される確認コードの入力が必要になります。Authenticatorによる確認コードの生成デモインストールに必要な要件CPANモジュールのDigest::HMAC_SHA1を必要としています。マネージドなレンタルサーバーではインストール済みであることが多いと思います。自分で環境を構築している場合には明示的にインストールする必要があるかもしれません。CPANモジュールのMath::Random::MTは、必須ではないものの推奨されています。このモジュールがインストールされていると暗号的により好ましい設定が生成されます。以下の2つのプラグインをインストールします。Authenticator」で有効と無効を切り替えられるようになります。AuthyなどTOTPに対応している多要素認証のコードを生成するアプリケーションであれば利用できると思います。有効化されているユーザーでは、サインイン時に確認コードの入力が必要になります。ユーザー」で多要素認証のリセットを行うことができます。(管理者がサインインできなくなった場合にはまずは落ち着いて、その後プラグインをアンインストールしてサインインして、サインイン状態のまま再度インストールするとサインイン状態が維持されるので、そこでリセットの操作を行うことができます)TODO現時点では、これらのプラグインでは最低限の機能しか提供されていませんが、今後としては以下のような展開があってもいいかもしれません。所属する組織や団体とは一切関係ありません。