1つのダッシュボードから複数のWP Cerberインスタンスを管理

English version: Manage multiple WP Cerber instances from one dashboard

WP Cerber Security 8.0以降で利用可能な、リモートWebサイト管理技術の簡単な紹介です。

どのように機能するのですか？

Cerber.Hubテクノロジーを使用すると、メインウェブサイトと呼ばれる1つの中央WordPressウェブサイトから、複数のWordPressウェブサイト上のWP Cerberプラグインの管理、アクティビティの監視、インストール済みプラグインのアップグレードを行うことができます。

このテクノロジーを有効にするには、中央管理コンソールとして使用するウェブサイトでメインウェブサイトモードを有効にし、リモートで管理するためにメインウェブサイトに接続したいすべてのウェブサイトで管理モードを有効にする必要があります。

メインウェブサイトの利用開始

Cerber.Hub の利用を開始するには、メイン Web サイトのCerber.Hub管理ページにアクセスし、 「メイン Web サイト モードを有効にする」をクリックしてください。この操作が完了すると、管理対象 Web サイト上で生成された秘密アクセス トークンを使用して、管理対象 Web サイトを追加できるようになります。

Enabling Cerber.Hub for WordPress

管理対象ウェブサイトの追加

リモートで管理したいウェブサイトをメインウェブサイトに接続するには、そのウェブサイトで管理モードを有効にする必要があります。管理対象のウェブサイトでCerber.Hubの管理ページにアクセスし、 「管理モードを有効にする」をクリックします。管理モードを有効にすると、固有の秘密アクセストークンが生成され、管理対象のウェブサイトのデータベースに保存されます。このトークンは秘密に保管してください。

Secret access token is used to for connecting a managed website to a main website

トークンが生成されたら、それをクリップボードにコピーし、メインウェブサイトにアクセスしてCerber.Hubの管理ページを開き、 「マイウェブサイト」管理ページの「追加」ボタンをクリックします。 「リモートウェブサイトを追加」ポップアップウィンドウにトークンを貼り付けます。

Adding a managed WordPress-powered website on the main Cerber.Hub website

ウェブサイトをリモートで管理する

管理対象ウェブサイトをメインウェブサイトに接続したら、管理バーの上部ナビゲーションメニューをワンクリックするか、管理対象ウェブサイトの名前をクリックして、簡単に切り替えることができます。管理対象ウェブサイトに切り替えた後は、WP Cerberのメニューと管理リンクを使用してください。メインウェブサイトに戻るには、管理バーの右側にある「×」アイコンをクリックします。

Switching between managed websites on Cerber.Hub

注：リモートのウェブサイトを管理している場合、管理バーの色は青色になり、メインウェブサイト上の縦型のWordPress管理メニューは暗くなります。

IPアドレスによるリモート管理の制限方法

メインウェブサイトのIPアドレスが分かっていて、そのIPアドレスが固定されている場合は、管理対象ウェブサイトのCerber.Hub管理ページにある「IPアドレスによるアクセス制限」設定フィールドにそのIPアドレスを入力できます。IPアドレスが分からない場合は、以下の手順に従って調べてください。

1. メインウェブサイトで管理されたウェブサイトに切り替える
2. ツール管理ページに移動し、[診断] タブをクリックします。
3. メインウェブサイトのIPアドレスは、「システム情報」セクションの「メインウェブサイトのIPアドレスは次のように検出されます」フィールドに表示されます。
4. 上記の説明に従って、管理対象のウェブサイトにこのIPアドレスを入力してください。

安全に関する注意

すべての秘密アクセストークンは、メインウェブサイトおよび管理対象ウェブサイトのデータベースに暗号化されていない形式（平文）で保存されます。ウェブサイトのバックアップコピーを安全で信頼できる場所に保管してください。

制限事項

現時点では、管理対象ウェブサイト上のプラグインの無料版は読み取り専用モードに制限されており、プラグインのアップグレードとWP Cerber Professionalのライセンスキーのインストールを除き、プラグインの設定をリモートで変更することはできません。ただし、管理対象ウェブサイトの数に制限はありません。

ご質問があれば

1つのメインウェブサイトから、いくつのウェブサイトを管理できますか？

技術的には制限はありません。実際の制限は、メインウェブサイトがホストされているサーバーの性能によって異なります。

管理モードでは、サイト設定をすべて管理できますか？

いいえ、サポートしていません。現時点では、Cerber.HubはWP Cerberの設定管理のみをサポートしています。

私のアクセストークンを持っている人は誰でも、私のWordPressのダッシュボードにアクセスできますか？

いいえ、それは絶対に不可能です。Cerber.Hubのリモート管理アルゴリズムもWordPress自体も、この機能をサポートしていないからです。

アクセストークンが侵害された場合、どうすればよいですか？

ウェブサイトで管理モードを再度有効にする必要があります。これにより、侵害されたトークンが無効になり、新しいトークンが再生成されます。有効にしたら、侵害されたトークンが登録されているウェブサイトをメインウェブサイトから削除し、新しく生成された秘密アクセストークンを使用して再度追加してください。

アクセストークンはどこに保存されますか？

すべてのセキュリティアクセストークンは、メインウェブサイトおよび管理対象ウェブサイトのデータベースに保存され、メインウェブサイトにトークンを追加する時を除き、暗号化されていない形式でインターネット経由で送信されることはありません。

複数のブラウザタブで、それぞれ異なる管理対象ウェブサイトを開くことはできますか？

いいえ、同じブラウザで同時に管理できる管理対象ウェブサイトは1つだけです。複数の管理対象ウェブサイトで同時にタスクを実行するには、一括操作を使用してください。

トラブルシューティング

管理対象ウェブサイトへの切り替え時にエラーが発生した場合、原因は複数考えられます。詳細情報を取得するには、メインウェブサイトと管理対象ウェブサイトの両方で診断ログを有効にしてください。診断ログは、ツール管理ページで確認できます。以下に、よくある接続問題の一覧を示します。

• 管理対象ウェブサイトのセキュリティプラグインがWP Cerberプラグインと干渉しています。
• 管理対象ウェブサイトの.htaccessファイルにあるセキュリティディレクティブが、受信リクエストをブロックしています。
• ファイアウォールまたはプロキシサービス（Cloudflareなど）が、メインのWebサイトから管理対象のWebサイトへのリクエストをフィルタリングしています。
• メインウェブサイトのIPアドレスは、管理対象ウェブサイト上でロックアウトされているか、ブラックアクセスリストに登録されています。
• リモートWebサイトの管理モードが再度有効になったため、メインWebサイトに保存されているセキュリティアクセストークンが無効になりました。
• リモートWebサイトで管理モードが無効になっています
• メインウェブサイトのIPアドレスが、管理対象ウェブサイトの設定で設定されているIPアドレスと一致しません。
• 管理対象ウェブサイトでWP Cerberプラグインが無効化されました
• 管理対象のウェブサイトをホストしているリモートサーバーは、受信リクエストを別のウェブサイトにリダイレクトしています。
• 管理対象ウェブサイトのドメイン名が変更されました
• 管理対象ウェブサイトのSSL証明書の有効期限が切れているか、無効です。
• メインのウェブサイトサーバーと、管理対象のウェブサイトがホストされているサーバーとの間にネットワーク接続がありません。
• リモートサーバーがダウンしています