二要素認証は、ゲームプラットフォームのセキュリティシステムの重要な要素です。2FAは、管理パネル、バックオフィスインターフェイス、および内部プラットフォームサービスにログインする際に、追加の保護層を追加します。
2要素認証を使用する場合、ユーザーはパスワードだけでなく、追加のセキュリティコードでもログインを確認する必要があります。これは、モバイルアプリケーション、SMS確認、またはハードウェアキーからのワンタイムコードです。
管理パネルには、金融取引、ユーザー管理、プロバイダの統合、プラットフォームのインフラストラクチャ設定へのアクセスが含まれているため、ゲームプラットフォームでは、2FAが特に重要です。
JackCodeはバックオフィスプラットフォームに二要素認証システムを実装しており、従業員アカウントの追加保護を提供し、システムの重要なセクションへの不正アクセスを防止します。
2FA認証の主なタスク：
- 追加のアカウント保護
- 不正アクセスの防止
- 従業員ログイン確認
- 管理パネルの保護
- プラットフォームセキュリティの強化
- 重要なセクションへのアクセスを制御する
どのような二要素認証メソッドが使用されているか
| メソッド | アポイントメント |
|---|---|
| Authenticatorアプリ | アプリケーション内のワンタイムコードの生成 |
| SMS検証 | SMSログイン確認コード |
| 電子メールの確認 | 電子メールの確認コード |
| ハードウェアトークン | ハードウェアセキュリティキー |
| プッシュ通知 | モバイルアプリのログイン確認 |
2FAがゲームプラットフォームで使用される場合
| システム領域 | アポイントメント |
|---|---|
| バックオフィスのログイン | 管理パネルのログイン保護 |
| ユーザー管理 | ユーザー管理のアクセス制御 |
| 決済業務 | 金融取引の追加保護 |
| プロバイダの統合 | 統合設定のセキュリティ |
| システム設定 | 重要なプラットフォームパラメータを保護 |
2要素認証システムを制御するもの
| ［コンポーネント］ | アポイントメント |
|---|---|
| ログインの確認 | 2番目の入力係数のチェック |
| アクセス試行回数 | ログイン試行の監視 |
| デバイスの検証 | ユーザーデバイスの確認 |
| セキュリティログ | セキュリティイベントのロギング |
| セッションの検証 | アクティブなセッションの確認 |
典型的な2FAワークフロー
| Stage（ステージ） | Description |
|---|---|
| ログインとパスワードの入力 | ユーザーがプライマリ承認を渡す |
| セカンドファクターリクエスト | システムには追加のコードが必要 |
| コードの取得 | アプリケーションによって生成されるコードまたはユーザーに送信されるコード |
| ログインの確認 | ユーザーがセキュリティコードを入力する |
| セッションの作成 | システムがセキュアセッションを開きます |
2要素認証の利点
| アドバンテージ | 実用的な価値 |
|---|---|
| アカウント保護の強化 | セキュリティの追加レベル |
| ハッキングのリスクを軽減 | パスワード漏洩時でも保護 |
| 管理パネルのセキュリティ | 従業員のアクセス制御 |
| 金融取引の保護 | 許可されていない活動を防ぐ |
| 全体的なプラットフォームセキュリティの向上 | 安定したインフラストラクチャ保護 |
2FA認証を使用する人
| 参加者（参加者） | ロール（役割） |
|---|---|
| プラットフォーム管理者 | 管理アカウントの保護 |
| セキュリティチーム | 入力の安全性を監視 |
| オペレーションチーム | システムの保護されたセクションを操作する |
| テクニカルサポートチーム | ツールに安全にアクセス |
| プロダクトマネージャ | セキュアな管理インターフェイスを使用する |
2要素認証により、ゲームプラットフォームは管理アカウントを保護し、不正アクセスを防ぎ、バックオフィスシステムに高度なセキュリティを提供します。