セキュリティ対策

参考:Redmineのセキュリティを高める、第三者による不正アクセス対策に有効な機能 | Redmine.JP Blog

二要素認証

「個人設定」→「二要素認証を有効にする」をクリックする。

表示されたQRコードを読み取り、アプリで表示されているコードを入力して有効にする。

この設定は各ユーザに対して有効となる設定である。

ログインユーザのみの閲覧

Redmine に登録の情報を閲覧できるユーザを設定する。

管理者でログイン後、「管理」→「設定」→「認証」→「認証が必要」

のプルダウンで「はい」を選択し、設定を保存する。

ユーザの登録

管理者にのみユーザの登録ができるようにする。

「管理」→「設定」→「認証」→「ユーザーによるアカウント登録」

のプルダウンにおいて「無効」を選択し、設定を保存する。