✔️対象：以下の方法でチャネルトークを設置し、メンバー認証を活性化してないチャネル
自社制作サイト
Shopify / makeshop / Cafe24 / WordPress
いつもチャネルトークをご利用いただきまして、ありがとうございます。
チャネルトークを通じて蓄積される顧客情報や問い合わせ履歴は、顧客との信頼関係を支える大切な情報です。
「メンバー認証」は、問い合わせ履歴を読み込む際に会員本人であることを確認し、第三者による会員情報への不正アクセスを防ぐためのセキュリティ機能です。現在、有料プランをご利用中のチャネルの40%以上が、メンバー認証を活用して会員情報を保護しています。
今回は、チャネルトークの設置環境に応じた「メンバー認証」の設定方法をご案内します。
チャネルトークでは、Webサイトやアプリから受け取った会員IDをもとに会員を識別し、該当する会員の問い合わせ履歴を読み込みます。
メンバー認証は、会員IDに加えて、Webサイトごとに発行される固有の認証値を検証することで、会員本人だけが自分の問い合わせ履歴を確認できるようにする機能です。
メンバー認証を設定していない場合、会員IDが第三者に知られたり、推測されたりすると、他の会員の問い合わせ履歴や連絡先にアクセスされるおそれがあります。問い合わせ履歴には注文情報や住所などの個人情報が含まれることもあり、情報の流出は顧客からの信頼を損なう原因となります。
メンバー認証を有効にすると、会員IDが第三者に知られた場合でも、正しい認証値がなければ問い合わせ履歴や連絡先を閲覧できなくなります。
チャネルトークの設置環境によって、必要な対応が異なります。まずは、ご利用中の環境をご確認ください。
設置環境 | 必要な対応 | 設定方法 |
|---|---|---|
Shopify・MakeShop・Cafe24 | メンバー認証を有効にする | チャネルトークの管理画面から設定 |
自社制作サイト | 連携作業後、メンバー認証を有効にする | Webサイトの開発者による対応が必要 |
モバイルアプリ (チャネルトークSDK導入済み) | 連携作業後、メンバー認証を有効にする | アプリの開発者による対応が必要 |
WordPress | WordPressのプラグインにシークレットキーを入力後、メンバー認証を有効にする | WordPressとチャネルトークの管理画面から設定 |
メンバー認証に対応していないWebサイト作成サービス | 現時点ではメンバー認証を利用不可 | 対応不要 |
Webサイトとは別にモバイルアプリにもチャネルトークSDKを導入している場合は、モバイルアプリ側でもメンバー認証の連携作業が必要です。
メンバー認証はチャネル単位で適用されるため、モバイルアプリ側の連携作業が完了してから有効にしてください。
開発作業は不要で、メンバー認証を有効にするだけですぐに適用されます。
[チャネル設定] - [セキュリティ・開発] - [セキュリティ] からメンバー認証を有効にします。
メンバー認証を有効にする前に、開発者による連携作業が必要です。
[チャネル設定] - [セキュリティ・開発] - [セキュリティ] の「メンバー認証」で [閲覧する] をクリックし、シークレットキーを確認します。
開発担当者にメンバー認証の開発者ガイドを共有し、ガイドに沿って連携作業を行います。
連携作業が完了したら、メンバー認証を有効にします。
注意事項： 連携作業が完了する前にメンバー認証を有効にすると、Webサイト上にチャネルトークのボタンが表示されなくなる場合があります。モバイルアプリをご利用の場合は、連携作業を反映したバージョンを先にリリースし、会員がアプリをアップデートした後にメンバー認証を有効にします。
WordPressでは、チャネルトークのプラグインにシークレットキーを入力する必要があります。
チャネルトークの [チャネル設定] - [セキュリティ・開発] - [セキュリティ] の「メンバー認証」で [閲覧する] をクリックし、シークレットキーをコピーします。
WordPressの管理画面左側のメニューから [Channel.io] をクリックし、「Channel.io Settings」画面に移動します。
「Secret key (optional)」にコピーしたシークレットキーを貼り付けて保存します。
チャネルトークの管理画面に戻り、[チャネル設定] - [セキュリティ・開発] - [セキュリティ] からメンバー認証を有効にします。
注意事項： メンバー認証を利用するには、「Secret key (optional)」への入力が必要です。シークレットキーを入力する前にメンバー認証を有効にすると、Webサイト上にチャネルトークのボタンが表示されなくなる場合があります。
シークレットキーをWebページのコードやアプリ内に埋め込むと、第三者に閲覧されるおそれがあります。必ずバックエンドサーバーなどの内部システムで管理してください。
シークレットキーの漏洩が疑われる場合は、[チャネル設定] - [セキュリティ・開発] - [セキュリティ] からシークレットキーを再発行し、新しいキーで連携作業をやり直してください。
詳しくは、セキュリティ設定ガイドをご確認ください。（→ セキュリティ設定ガイドを見る）
ご利用中のチャネルのメンバー認証の設定状況は、[チャネル設定] - [セキュリティ・開発] - [セキュリティ] からいつでも確認できます。この機会に、ぜひ設定状況をご確認ください。
本件についてご不明点などございましたら、チャネルトークにお問い合わせください。