管理画面には、メールアドレスとパスワードで入っているかもしれません。
スタッフにも、それぞれログインしてもらっているかもしれません。
この記事では、そのログインに2段階認証をかける手順を並べます。
手順は、Shopify ヘルプセンターの日本語のページのとおりです。
画面やボタンの名前も、ヘルプの書き方に合わせました。
先に1つだけ、お伝えしておきます。
店主が、スタッフの分をまとめてオンにすることはできません。
一人ひとりが、自分のアカウントで設定します。
2段階認証では、パスワードのあとにもう1つの手順が入ります
公式ヘルプは、ログインをこう説明しています。
出典: Shopify ヘルプセンター「2段階認証でアカウントを保護する」2026年11月10日時点
https://help.shopify.com/ja/manual/your-account/logging-in/secure-sign-in
ログインする際には、2つの異なるステップを完了する必要があります。
1つめは、メールアドレスとパスワードの入力です。
2つめは、モバイルデバイスかセキュリティキーを使った認証です。
パスワードを知られた場合のことも、公式は書いています。
他人にパスワードを知られたとしても、2番目のステップがなければログインすることはできません。
SMS は、新しく設定する方法としては選べません
ここでつまずく人がいるかもしれません。
SMS のテキストメッセージは、いまから新しく選ぶことはできません。
SMS テキストメッセージを、新しく 2段階認証の方法として設定することはできません。
すでに SMS を使っているなら、引き続き使えると書かれています。
指紋や顔認証などの組み込みの認証機能も、新しくは設定できなくなりました。
すでに設定してあるアカウントでは、設定したデバイスでのみ機能します。
ここからは、認証アプリを使う手順を並べます。
始める前に、スマホに認証アプリを入れておきます
先に、スマホなどのモバイルデバイスに認証アプリを入れます。
公式ヘルプは、次のアプリのリストを載せています。
- Google Authenticator (Android/iPhone)
- Duo Mobile (Android/iPhone)
- Amazon AWS MFA
- Authenticator (Windows/Android/iPhone)
アプリの入れ方は、Shopify のサポートの外です。
Shopify サポートでは、これらの外部アプリをモバイルデバイスにインストールするサポートは提供していません。
アプリの指示に沿って、インストールしてください。
管理画面の「セキュリティ」から、2段階認証をオンにします
アプリが入ったら、管理画面に移ります。
公式ヘルプの手順は、次のとおりです。
- 管理画面から、ストア名をクリックします。
- プロフィールをクリックし、「セキュリティ」 をクリックします。
- 「2 段階認証」 セクションで、「2 段階認証をオンにする」 をクリックします。
- パスワードを入力し、「次へ」 をクリックします。
- 「認証方法」 リストから 「認証アプリ」 を選択します。
- 認証アプリを使用して QR コードをスキャンします。
- 認証アプリによって生成された 6 桁のコードを入力し、「オンにする」 をクリックします。
ストア名が、この手順と違う場所にあることもあります。
管理画面の新しいデザインが、段階的に展開されているためです。
変わるのは外観とレイアウトだけだと、ヘルプは書いています。
予備の認証方法は、あとから足せます
この手順のあとに、予備の方法を作ることもできます。
ヘルプは、これを「オプション」としています。
追加の入口は、同じ「セキュリティ」の画面です。
「2 段階認証」 セクションで、「別の方法を追加する」 をクリックします。
パスワードを入力し、「次へ」 をクリックします。
そのあと、「認証方法」 リストから選びます。
並ぶのは、Shopify Mobile のプロンプトと認証アプリです。
セキュリティキーも並びます。
選んだ方法に沿って、バックアップ用の 2 段階認証を設定します。
セキュリティキーを使う人には、ヘルプに注意書きがあります。
一部のセキュリティキーは、設定した特定のデバイスでしか使えません。
複数のデバイスでログインする予定なら、代わりの認証方法も要ります。
バックアップとして設定するよう、ヘルプは求めています。
リカバリーコードは、安全で機密性の高い場所に、複数の方法で保管します
手順の最後に、リカバリーコードを保存します。
ほかの認証方法が使えないときのためのものです。
リカバリーコードは10個です。
1つのコードは、1回のみ使えます。
全部使ったら、新しいリストを作り直せます。
保管のしかたについて、ヘルプはこう書いています。
リカバリーコードは、どこからでもアクセスできる安全かつ機密性の高い場所に、複数の方法で保管してください。
パスワードマネージャーやクラウドストレージにも保管できます。
例は、Dropbox、iCloud、Google Drive です。
LastPass と 1Password も挙がっています。
設定のときに保存しなかった場合でも、いつでも作り直せます。
作り直すには、ログインしている必要があります。
入口は、同じ「セキュリティ」の画面です。
「2段階認証」 セクションのリカバリー方法で、「コードを再生成」をクリックします。
新しいコードは、1回のみ表示されます。
表示されたら、その場で保存してください。
「コードをコピー」か「コードをダウンロード」をクリックします。
ダウンロードしたファイル名は、shopify_recovery_codes.txt です。
次のログインからは、パスワードのあとに認証をします
設定が終わると、ログインのときにモバイルデバイスが要るようになります。
パソコンでは、まずログインページでメールアドレスとパスワードを入れます。
[ログイン] をクリックします。
次に、設定した方法で認証します。
認証アプリなら、アプリに出たコードをログインページに入れます。
最後に、もう一度 [ログイン] をクリックします。
予備の方法も設定していれば、ログインのときにどれを使うか選べます。
スマホの Shopify アプリでも、パスワードのあとに認証をします。
スタッフは、それぞれ自分のアカウントで設定します
スタッフの分も店主がまとめてできる、と思うかもしれません。
公式ヘルプは、そうではないと書いています。
スタッフは、個人のアカウントに対して2段階認証を設定できます。ストアオーナーは、他のスタッフに対して2段階認証を有効にすることはできません。
あなたの店のスタッフには、各自で設定してもらってください。
ヘルプの「プランの要件」には、次の1文があります。
Shopify Plus プランのストアでは、組織内のすべてのユーザーに安全なサインイン方法の使用を義務付けることができます。
Shopify の側から、2段階認証を求めることもあります。
対象は、個人のアカウントです。
そのときは、次のログインで設定を求める表示が出ます。
設定を終えるまで、管理画面には進めません。
求められている間は、オフにできないとも書かれています。
求める理由の具体的な要因は公開していない、とヘルプにあります。
Shopify ペイメントを使う店は、2段階認証を有効にする必要があります
Shopify ペイメントを使っているなら、ここを見てください。
ヘルプの「注意」には、こう書かれています。
Shopify ペイメントを使用して決済を受け付けるには、Shopifyアカウントで 2段階認証 を有効にする必要があります。
有効にしていない場合のことも、書かれています。
2段階認証を有効にしていない場合、アカウントの安全性が低下し、支払いが保留になる可能性があります。
「保留になる」ではなく、「保留になる可能性があります」という書き方です。
2026年10月に、IPA と JPCERT/CC が不正アクセスへの注意を呼びかけています
この題を今取り上げたのには、理由があります。
JPCERT/CC は、2026年10月8日に注意喚起を出しました。
各被害公表や報道のとおり、直近2026年9月前後で国内組織における不正アクセスによる個人情報等の漏えい被害が相次いでいます。
IPA も、2026年10月9日に対策の文書を出しています。
概要の呼びかけの相手は、大量の情報資産や機微な情報を扱う事業者などの経営者です。
点検や見直しを求めています。
対策の節に、自組織が利用している外部サービスについての対策があります。
その最初に、こう挙げています。
認証機能（多要素認証・パスワード）の強化
IPA は、これらの対策を取ることを「検討してください」と書いています。
どちらの文書も、Shopify を名指ししたものではありません。
JPCERT/CC の注意喚起は、キクシルの記事でも取り上げました。
https://kikushiru.net/2026/11/03/jpcert-unauthorized-access-alert-2026-10/
🔴 公式に書かれていないこと
次のことは、出典にした7つのページには書かれていません。
- Shopify Plus 以外のプランで、店主がスタッフに2段階認証を求める方法は書かれていません。「2段階認証の要件の一部は組織によって設定されます」という書き方はあります。この文には、どのプランで、誰が設定するのかは書かれていません。
- スタッフが2段階認証を設定したかを、店主が一覧で見られるかは書かれていません。
- 挙げられた認証アプリのうち、どれを選ぶとよいかは書かれていません。
- 認証アプリを入れたスマホを替えるときの手順は、この5つのヘルプのページには書かれていません。
- IPA と JPCERT/CC の文書には、Shopify の名前は出てきません。Shopify の管理画面の2段階認証について、この2つの文書は何も書いていません。
- 🔴 この記事は、管理画面を開いて操作していません。手順は、ヘルプの文をもとに並べたものです。
店がやることは、4つです
- 店主は、自分のアカウントで2段階認証をオンにします。
- リカバリーコードを保存して、安全で機密性の高い場所に、複数の方法で保管します。
- スタッフには、それぞれ自分のアカウントで設定してもらいます。
- Shopify ペイメントを使っているなら、2段階認証を有効にしておきます。
🔵 上の4つの並べ方は、キクシル編集部の整理です。公式の記載ではありません。
出典
- Shopify ヘルプセンター「2段階認証でアカウントを保護する」2026年11月10日時点
https://help.shopify.com/ja/manual/your-account/logging-in/secure-sign-in - Shopify ヘルプセンター「認証アプリを使用した 2 段階認証」2026年11月10日時点
https://help.shopify.com/ja/manual/your-account/logging-in/secure-sign-in/authenticator-app - Shopify ヘルプセンター「バックアップ認証方法を追加する」2026年11月10日時点
https://help.shopify.com/ja/manual/your-account/logging-in/secure-sign-in/backup-authentication - Shopify ヘルプセンター「2段階認証のリカバリーコード」2026年11月10日時点
https://help.shopify.com/ja/manual/your-account/logging-in/secure-sign-in/recovery-codes - Shopify ヘルプセンター「2段階認証を使用してログインする」2026年11月10日時点
https://help.shopify.com/ja/manual/your-account/logging-in/secure-sign-in/two-step-login - IPA「不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について」2026年10月9日公開
https://www.ipa.go.jp/security/security-alert/2026/alert20261009.html - JPCERT/CC「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」2026年10月8日公開・2026年10月23日更新
https://www.jpcert.or.jp/at/2026/at260030.html
手順の一次情報は、上のヘルプセンターの5ページです。
IPA と JPCERT/CC の文書は、背景の節だけに使いました。
