WordPress.com セキュアサインオン

WordPress.com アカウントにすでにリンクされているローカルアカウントがない場合、デフォルトでセキュアサインオンは、一致するメールアドレスを持つ新しいローカルアカウントに、検証済みの WordPress.com アカウントを自動的にリンクし、ユーザーをログインさせます。この機能を無効にし、ユーザーの既存のローカルアカウントにログインして、手動でアカウントをリンクさせるようユーザーに求める場合は、以下のコード行を使用できます。

add_filter( 'jetpack_sso_match_by_email', '__return_false' );

WordPress.com セキュアサインオン機能では、新規ユーザー登録でデフォルトの設定が優先されます。登録を無効にしている場合、認識できないメールでログインしようとしても、セキュアサインオンで新しいユーザーアカウントは作成されません。ただし、登録がオンになっている場合は、自動的に新しいユーザーが作成され、ログインされます。通常の登録を禁止していても、WordPress.com のアカウントで登録できるようにする場合は、以下のコード行を使用できます。

add_filter( 'jetpack_sso_new_user_override', '__return_true' );

サイトで作成したアカウントではなく、WordPress.com からログインするようすべての登録ユーザーに求めるには、以下のコード行を使用できます。これにより、すべてのユーザーが WordPress.com の SSO ページに転送され、ローカルのログイン画面がバイパスされます。

add_filter( 'jetpack_sso_bypass_login_forward_wpcom', '__return_true' );

デフォルトのログインフォームを完全に無効にして非表示にし、WordPress.com からのみユーザーがログインできるようにするには、以下のコード行を使用できます。

add_filter( 'jetpack_remove_login_form', '__return_true' );

セキュアサインオンのセキュリティを向上させる場合、ユーザーが WordPress.com からログインするときに、二段階認証を使用するよう選択できます。必要なコード行は以下のとおりです。

add_filter( 'jetpack_sso_require_two_step', '__return_true' );

メモ:このフィルターでは、WordPress.com からのログインに二段階認証が必要であることだけが条件となります。このフィルターで true のみを返す場合は、ユーザーはデフォルトのログインフォームから引き続きログインできます。サイトに二段階認証を適用する場合は、jetpack_sso_require_two_step フィルターと jetpack_remove_login_form を組み合わせると、ユーザーが WordPress.com でログインし、二段階認証のアカウントを使用するようにできます。