セキュリティ（2FA、IP許可リスト）

MyPanelはログインを標準で強化しています（Argon2id、HttpOnlyクッキー、HSTS、ブルートフォース対策、監査）。Proプランでは以下の追加レイヤーが加わります。

二要素認証（2FA）

設定 → セキュリティ → 2FAに移動します。

1. セットアップをクリックすると、パネルがQRコードを表示します。
2. 認証アプリ（Google Authenticator、Authy、1Password…）でスキャンします。
3. 6桁のコードを入力して有効化します。

これ以降、ログイン時には2FAのコードも必要になります。同じページで再び2FAを無効化することもできます（認証が必要です）。

IPでパネルへのアクセスを制限する（IP許可リスト）

設定 → セキュリティ → IP許可リストに移動し、パネルを開くことを許可するIP/範囲を入力します。有効にすると、リスト外のIPからのアクセスはすべて拒否され、攻撃対象領域を大幅に削減できます。

注意

IP許可リストは、自分のIPがリストに含まれていることを確認できている場合にのみ有効化してください（特に動的IPの場合）。誤るとロックアウトされ、その場合はサーバー上で直接設定を修正する必要があります。

サイトごとの権限

adminとviewerに加えて、サイトマネージャーロールがあります。このロールは割り当てられたウェブサイトのみを操作できます。権限はAPIレイヤーで強制されます（デフォルト拒否）。ユーザーと権限を参照してください。

APIトークン

自動化/CIがパスワードなしでAPIを呼び出すには、APIトークンを参照してください。

セッションと監査

ログインセッションの表示と取り消し、操作監査ログの確認は設定 → セキュリティで行えます。ユーザーと権限を参照してください。