ブログやサイトを運営している人の多くが利用するWordPress。
セキュリティを気にして２段階認証を導入したのは良いけれど…
ハイイロネコ
なんて現象が起きてしまい、非常ーーーに焦った昨晩。
必死で解決したので、忘れないうちに記事にしておきます。
WordPressの２段階認証とは？
管理画面への不正アクセスを防ぐために、認証コードを求められる２段階認証。
- WordPressにプラグインをダウンロード
- スマホにアプリを入れて認証コードを取得
この２つを連携させることで、いつものログイン画面に認証コード入力欄が追加されます。
IDとパスワードだけのログインに比べ、一定時間で変化する認証コードがあればセキュリティも強力！！
だと思って、Google Authenticatorをダウンロードしたんですけどねぇ…
これが、失敗。
何度トライしても、合っているはずの認証コードが弾かれるのです。
こんなエラーメッセージが出て、一向にログイン出来ず。
WordPressの２段階認証が出来ない原因
私の場合は結局、何が原因かわかりませんでした。
手順を確認しながら慎重に行ったつもりの初期設定に、何か不備があったのか…
- WordPressのログイン画面に２段階認証の入力欄が表示されていた
- スマホアプリも順調に起動、同期も完了し、認証コードも表示されていた
と言う、一見順調に進んでいたように見えたにも関わらず、機能しませんでした。
このケースは稀なのかもしれませんが…
他にもスマホを紛失したり壊れた場合には、この認証コードが取得できなくなります。
また、アプリに不具合が起きた場合などもNG。
いずれにしても２段階認証が出来ない＝WordPressの管理画面にログインできないということ。
ハイイロネコ
ログインできなくても、２段階認証を強制的に解除させる方法
管理画面にログインもできないし…
Google AuthenticatorにもWordPressにも２段階認証を解除するサポートは見当たらない。
ハイイロネコ
と、気が狂いそうになりながらも…
見つけました。
FTPとか言われてもよくわからない初心者でも解決できる方法を。
レンタルサーバー経由でプラグインを削除する方法
ここからはHow toを羅列してゆきます
XSERVERを利用している人には、入力画面のコピーと詳細を掲載しておくので…
下へスクロールして下さい。
- WordPressのサイトを置いてあるレンタルサーバーの管理画面にログイン
- サイト内のファイルを管理できるページ（ファイルマネージャー等）に行く
- ファイル一覧の中から、ログイン出来なくなったサイトのフォルダを開く
- そのフォルダの中からwp-contentと言うフォルダを探す
- さらにその中に入っているpluginsを開く
- ２段階認証に使用しているプラグインを探してフォルダごと削除する
この一連の作業が完了すると…
WordPressの管理画面ログインから２段階認証コードの入力欄が消えています。
これで、いつも通りのIDとパスワードだけでログインすることが可能になっているはずです。
XSERVER経由でプラグインを削除する方法
（１）XSERVERの「Info Panel」ページにログインする
（２）契約一覧の「サーバー」から「ファイル管理」を選択
（３）ファイル一覧の中から、ログイン出来なくなったサイトのドメイン名フォルダを開く
（４）public_htmlフォルダを開く
（５）wp-contentフォルダを開く
（６）pluginsフォルダを開く
（７）２段階認証に使用しているプラグイン名のフォルダを探して削除する
（この場合はGoogle Authenticatorを選択）
※ ここではフォルダを開かずに、左横のボックスにチェックを入れてフォルダごと削除します。
（８）削除して完了
プラグインを削除してもログインできない場合（XSERVER）
ちなみに、上の方法でプラグインを削除してもすぐにはログイン出来ませんでした。
原因は、２段階認証を何度も失敗していたことによってログイン制限がかかったこと。
こんな画面 が出たら、サポートマニュアルをクリックして…
（この画面をClickするとサポートマニュアルが見られます）
「ログイン試行回数制限設定」の箇所を参照してください。
指示に従って解除すれば…
今度こそ、WordPress管理画面にログインができるようになります！！
ハイイロネコ
