本文へ移動

ロボット確認(CAPTCHA)を設定する

自動プログラムによる登録や大量の認証リクエストを減らすために、ロボット確認を設定します。ログイン、会員登録、パスワード再設定のそれぞれに適用できます。

始める前に

  • 必要な権限:管理者
  • 組み込みログインを使用する認証方式でのみ利用できます。
  • Google reCAPTCHAのv2チェックボックス、またはCloudflare Turnstileのサイトキーとシークレットキーを用意します。reCAPTCHA v3のキーには対応していません。
  • キーの許可ドメインに、実際に使用するスペースのホスト名を登録します。

キーと適用する画面を設定する

  1. ユーザー管理 > アカウント・セキュリティを選択します。
  2. ロボット確認(CAPTCHA)カードを開きます。
  3. 提供元でGoogle reCAPTCHAまたはCloudflare Turnstileを選択します。
  4. reCAPTCHAを選択した場合は、スクリプトのドメインを確認します。www.google.comに接続できない環境では、www.recaptcha.netを選択します。
  5. サイトキーとシークレットキーを入力します。
  6. 適用する画面で、必要な項目をオンにします。

ロボット確認のキーと適用する画面の設定

画面確認するタイミング
ログインログインのたびに確認します。
会員登録登録のリクエスト時に確認します。メール認証による登録では、認証メールをリクエストするときに確認します。
パスワード再設定認証コードのメールをリクエストするときに確認します。

新しいキーを確認して適用する

  1. キーの確認で確認ウィジェットを開くを選択します。
  2. 表示されたウィジェットの確認を通過します。
  3. 通過したことを知らせる案内を確認し、更新を選択します。
  4. カードの概要で、提供元と適用する画面を確認します。

新しいキーを実際の画面に適用するには、先にウィジェットを通過する必要があります。確認値の有効期限が切れた場合や拒否された場合は、もう一度確認します。サイトキーのエラーでは許可ドメインを、シークレットキーのエラーではサイトキーと対になるキーかどうかを確認します。

保存されたシークレットキーは、画面に再表示されません。同じ提供元の既存のシークレットキーをそのまま使う場合は入力欄を空のままにし、変更する場合にだけ新しいキーを入力します。

適用を停止する

  • すべての適用画面をオフにして保存すると、キーは残りますが、ロボット確認は求められません。適用する画面がない場合は、ウィジェットの確認なしで保存できます。
  • 使用しないを選択して保存すると、登録されているキーも削除されます。

関連ドキュメント