WordPressで会員制サイトを作っている方は結構いるかと思います。でも登録ユーザーがずっと同じパスワードを使っていろいろな場所からログインしていると、ブラウザのフォーム記憶機能などによっていろいろな人がログインできてしまう可能性が増えてきます。
今回紹介する「Force Password Reset」は登録ユーザーが最後にパスワードを設定した日から一定期間が過ぎると自動でパスワードのリセットを促すようにできるプラグインで、WordPress標準のユーザー登録&管理機能を使った会員制サイトのセキュリティアップに貢献できるプラグインだと思います。
【Force Password Reset】プラグインの基本的な機能・できること
- 指定した日数でパスワードのリセットを強制させる
- ユーザー権限に応じて適用させることができる
実際にどんな動作をするのかをテストしてみました。想像では指定した日数が来るとメールが送られて強制的にパスワードリセット画面へ・・・という流れなのかと思いましたがちょっと違うようです。
まず、このプラグインによってパスワードの期限が切れたユーザーも同じようにログインします

するとパスワードをリセットするためのメールを送信する画面(通常のパスワード忘失時の再生成依頼画面)が表示され、メールアドレスまたはユーザー名を入れると登録したアドレスへメールが送信されます

メール本文の中にあるリンクをクリックします

するとパスワードを再設定する画面が表示され、そこで新しいパスワードを入力すると再設定されます
・・とこんな流れになります。当初はメールが勝手に送られればいいのに・・とも思いましたが、ログインしてみてもらうというアクションを追加することで長い間ログインしていないユーザー(いわゆる幽霊部員)に対しては無駄なメールを送る必要がないですからこの方がいいような感じがしました。
※パスワードリセットの仕組み上WordPress標準のユーザー登録機能を使っていない会員制サイトでは機能しないと思われますのでご自身でテストしてから使用するようにしてください
本記事を参考にWordPressサイトへプラグインの導入を検討される方へ
WordPressは古くから無料で配布されているサイト作成ツール(CMS)で、随時改良が加えられており、さまざまなバージョンが存在します。
さらにWordPressを動かすためのプログラムであるPHP、サイトのデータを保存しておくためのデータベースについても様々なバージョンがあります。
そしてWordPress本体同様にプラグインについてもさまざまなバージョンが存在します。
本記事を参考にプラグインの導入をお考えの方は、以下に留意の上でインストールするようにしてください。
- テスト環境での動作に基づいた紹介記事ですので、すべての環境で正常に動作するかどうかは不明です
※本記事の内容についてはページ内に記載しているプラグインバージョンのものになります。現在のバージョンと異なる場合、機能や日本語対応の状況などが異なる場合があります。
※また、テスト環境、テストしたプラグインバージョン等の表示が本文内にない場合、ページタイトル下にある最終更新日当時の情報となりますので、現在のバージョンでは全く違う機能となっているかも知れません。 - プラグインに無料版と有料版(Pro版)がある場合、特に記載がなければ無料版の情報のみを紹介しています
- このページでプラグインを使用する際に必要なショートコードやコードなどは、コピーして使用することができますが、環境によっては記号などが文字化けすることがあります。コピーしたのに動作しない場合は特に「”」「’」などの記号を入力し直してみてください。
- プラグイン本体の動作不具合や質問などは公式サイトのフォーラムなどで行ってください(ここでは質問にお答えすることはできません)
【Force Password Reset】プラグインの設定画面や表示の日本語化と翻訳
【Force Password Reset】プラグインは日本語化が可能な言語ファイルが同梱されていますので、翻訳を行えば日本語での使用が可能ですが、設定項目が少ないので特に必要ないと思います

【Force Password Reset】プラグインのインストールと設定
インストール方法
インストールはプラグインの新規追加でプラグイン名を入力して検索してインストールするか、WordPressのプラグイン公式配布ページからダウンロード後、管理画面からアップロードインストールしてください(プラグインの公式ページは本ページ内記載のリンクをクリック、もしくは、WordPress公式サイトで検索してください)。
WordPressを使い始めて間もない方(初心者の方)は、より詳細なプラグインのインストール手順や、インストール時に起こる問題などへの対処方法をまとめた【WordPress】プラグインのインストール&追加方法とエラー対処の方法も併せてご覧ください。
【Force Password Reset】プラグインの基本的な使い方
設定は管理画面から「設定」→「FWP Password Reset」で行います
こんな画面が出てきますので、パスワードをリセットする日数と適用する権限を設定するだけです。
プラグインのテスト環境&個人的評価
最後に【Force Password Reset】を動作確認した際の環境と個人的な評価を書いておきます。導入の検討や参考になれば幸いです。
テストした環境
- テストサーバー:ドメインキング
- WordPressのバージョン:4.9.6
- PHPのバージョン:7.0
- テーマ:Simplicity2 バージョン2.3.0g
- プラグインのバージョン:本記事で紹介しているバージョン 4.3.2/最新バージョン 4.3.2
- 公式サイト(wordpress.org上):https://wordpress.org/plugins/chris-force-password-reset/
- 公式サイト(作者サイト):
個人的な評価・感想ほか
- 設定のしやすさ:★★★★★
- 使いやすさ:★★★★★
- おすすめ度:★★★★★
他にあまりない機能を持つ便利なプラグインだと思います。パスワードの有効期限が切れたユーザーは一覧などで表示され、メールを送ってみるなどという機能があると幽霊部員を排除するためのネタになってさらにいいなぁとは思いましたが、セキュリティ維持という観点からは有用なプラグインだと思います。

