WordPressで全ユーザーのパスワードをリセットする方法

ハッカーがWordPressサイトのユーザーアカウントにアクセスできると、あなた自身のパスワードを変更した後でも、そのアカウントに残り続けることができます。サイト全体のパスワードリセットは、それらを締め出し、すべての Вアカウントを一度に保護する最も速い方法です。

このガイドでは、WordPressで全ユーザーのパスワードを簡単にリセットし、メールで自動的に通知する方法を説明します。

WordPressで全ユーザーのパスワードをリセットする理由

WordPressウェブサイトがハッキングされたと思われる場合は、できるだけ早くすべてのユーザーのパスワードをリセットすることをお勧めします。これにより、ハッカーがあなたのウェブサイトやユーザーのアカウントにアクセスするのを防ぐことができます。

サイトを新しいホストに移行する場合は、移行プロセス中にユーザーのアカウントに関する問題を防ぐために、ユーザーのパスワードもリセットする必要があります。

パスワードをリセットして、より強力なものに置き換えることも、WordPress 全体のセキュリティにとって有益です。

WordPressユーザーのパスワードを簡単にリセットする方法を見てみましょう。

WordPressの全ユーザーのパスワードをリセットする方法

まず、Emergency Password Resetプラグインをインストールして有効にする必要があります。詳細な手順については、WordPressプラグインのインストール方法に関する初心者向けガイドをご覧ください。

有効化したら、WordPress管理サイドバーからユーザー » 緊急パスワードリセットページに移動してください。

そこにアクセスしたら、「メール件名」オプションの横にある、パスワードリセット時にユーザーに送信されるメールの件名を入力できます。

その後、リセットメールでユーザーに送信される差出人名とメッセージを入力します。

デフォルトでは、プラグインは管理者メールアドレスを使用して、すべてのユーザーにパスワードリセットメールを送信します。ただし、管理者メールを使用したくない場合は、フィールドに任意のメールアドレスを入力できます。

次に、「設定の保存」ボタンをクリックして設定を保存します。

最後に、「すべてのパスワードをリセット」ボタンをクリックします。

プラグインは、すべてのユーザーのパスワードを自動的に変更し、各ユーザーにパスワードリセットリンク付きのメールを送信します。

何らかの理由でユーザーがパスワードリセットメールを受信しない場合は、簡単に回復できます。ユーザーログインページにある「パスワードをお忘れですか？」リンクをクリックするだけです。

詳細な手順については、WordPressでパスワードを回復する方法に関するWordPressチュートリアルをご覧ください。

すべてのパスワードをリセットした後、WordPressのセキュリティキー（SALTとも呼ばれます）を変更することをお勧めします。詳細については、WordPressのセキュリティキーとその変更方法に関する初心者向けガイドをご覧ください。

セキュリティキーを変更すると、ログイン中のすべてのセッションが終了するため、ハッキングされたユーザーがログインしていた場合、自動的にログアウトされます。

ボーナス：WordPressのログインセキュリティを強化する方法

まず、WordPressサイトのユーザーに強力なパスワードを強制する必要があります。また、WordPress管理（wp-admin）ディレクトリにパスワード保護を設定することで、セキュリティをさらに強化することもできます。

ハッカーが使用するもう1つの一般的な手法は、WordPressのパスワードをクラックしようとしてランダムなパスワードを使用するスクリプトを実行することです。

そのような攻撃のほとんど（すべてではないにしても）を遅くする可能性のある解決策の1つは、ログイン試行を制限するか、サイトに二要素認証（2FA）を追加することです。

ウェブサイトでCloudflareを使用することもできます。これは、WordPressのセキュリティを強化し、一般的な脅威に対してウェブサイトをスキャンするのに役立つ最高のWordPressセキュリティソリューションです。

ウェブサイトの保護の詳細については、究極のWordPressセキュリティガイドをご覧ください。

WordPressのパスワードリセットに関するよくある質問

WordPressでのパスワード管理とユーザーセキュリティに関する読者からの最も一般的な質問をいくつかご紹介します。

1. パスワードをリセットすると、ユーザーは自動的にログアウトされますか？

パスワードのリセットは、古いパスワードが再度使用できないことを保証します。ただし、ユーザーが現在ログインしている場合、ブラウザセッションが期限切れになるまでログイン状態が続く可能性があります。

全員を即座にログアウトさせるには、このガイドで説明されているようにWordPressのセキュリティキー（SALTs）を更新する必要があります。

2. ユーザーがパスワードリセットメールを受信しない場合はどうなりますか？

WordPressはPHPメールに依存してメールを送信しますが、これはメールプロバイダーによってブロックされたり、スパムとしてマークされたりすることがよくあります。

ユーザーがパスワードリセットメールを受信しない場合は、WP Mail SMTP をインストールする必要があります。これは、メールを適切なメールサーバー経由でルーティングすることにより、WordPressのメール配信問題を修正します。

3. 緊急パスワードリセットプラグインは管理者に影響しますか？

はい。 「すべてのパスワードをリセット」機能を使用すると、ウェブサイト上のすべての Вアカウントのパスワードが変更されます。これにはあなた自身の管理者アカウントも含まれます。他の全員と同様に、メールでパスワードリセットリンクを受信します。

4. 特定のユーザーのパスワードのみをリセットできますか？

はい。全員のパスワードをリセットする必要がない場合は、WordPressダッシュボードのユーザー » 全ユーザーに移動できます。特定のユーザー名の上にカーソルを合わせ、「編集」をクリックし、アカウント管理セクションで新しいパスワードを生成します。

5. ユーザーのパスワードリセットリンクが無効な場合はどうなりますか？

リセットリンクが期限切れまたは無効になっている場合、ユーザーはWordPressログインページにある「パスワードをお忘れですか？」リンクをクリックして新しいものを要求できます。リセットリンクは24時間で期限切れになります。リセットメールが届かない場合は、スパムフォルダを確認するか、WP Mail SMTP をインストールして配信問題を修正してください。

6. プラグインなしで、すべてのWordPressパスワードを一度にリセットできますか？

はい。WP-CLIまたはphpMyAdminを使用してWordPressデータベース内のパスワードを直接更新できますが、どちらの方法もサーバーまたはデータベースへのアクセスが必要です。Emergency Password Reset プラグインは、ほとんどのサイトオーナーにとって最も簡単なオプションです。

追加リソース

全ユーザーのパスワードをリセットしたので、ウェブサイトのセキュリティを向上させる方法についてさらに詳しく知りたいかもしれません。以下に、あなたに合わせたその他のガイドをいくつかご紹介します。

• WordPressセキュリティの究極ガイド – ステップバイステップ
• WordPressでユーザーに強力なパスワードを強制する方法
• WordPressでのログイン試行回数を制限する方法と理由
• WordPressで二要素認証を追加する方法
• WordPress ユーザーの役割と権限に関する初心者ガイド

この記事が気に入った場合は、WordPressのビデオチュートリアルのために、YouTubeチャンネルを購読してください。また、TwitterやFacebookでも私たちを見つけることができます。