[MEMO]Drupal-loginの導線を消す-

Submitted by UltraBirdTech on Thu, 08/24/2017 - 11:40

login の導線を消しました。

Google Analyticsみていたら、何やらログインしようとする不審なアクセスがあったので。。。

Before

login01

After

login02


1. メニューバーの[メニューの編集(Edit menu)]をクリック

login03

2. メニューの編集画面へ飛べます

login04

3. Log out の[ENABLED]のチェックを外して、[Save]をクリック

login05

4. 更新のお知らせが出て、リンクが消えていることを確認

login06

対応完了です。

これで、ログインURLの直打ちをされない限りログイン画面は表示されません。

(悪意を持ったユーザは、やりかねないので注意ですね)

不正ログインになるのでやめてくださいね(ハート)

 

あとは、ログインのURLも変更したいところ・・・

個人的にはDrupalが多要素認証に対応してくれていれば・・・(もしかしたら対応済み?)

Drupalでセキュアなログイン方法を提供しているmoduleとか探せばありそう。

今後の課題としていきます。