---
title: "認証"
slug: "authentication"
abstract: ""
---
# 認証

Sitecore XCソリューションにおける認証は、トークンまたは特定の認証済みIDに基づいています。セキュリティはコントローラーレベルで強制され、トークンまたはユーザーのSitecore認証情報に基づいています。すべてのユーザーやアプリケーションは、Commerce Engineからコントローラーを呼び出す際に認証されなければなりません。

[Sitecore Identity](https://doc.sitecore.com/xp/en/developers/100/sitecore-experience-manager/en/sitecore-identity.html)は [ベアラートークン認証](https://doc.sitecore.com/xp/ja/developers/101/sitecore-experience-commerce/bearer-token-authentication.html "Bearer token authentication")を用いた認証サービスを提供します。

追加のセキュリティ上の考慮事項には以下が含まれます:

-   HTTPS:// およびSSLサポート
-   クレジットカードの保管オプションはありません
-   PCIレベル1 DSS 2.0認証トークン化
-   強力なパスワード強制
-   90日間の強制管理者パスワード変更
-   バックオフィスの地理的および近接性のリアルタイム検証
-   バックオフィスのIP制限アクセス