IPアドレス制限グループ管理

アカウントごとに利用IPアドレスを設定するためのグループの作成

セキュリティの観点から アカウントごとに利用するIPアドレスを限定したいとお考えの際にご利用いただける機能です。
「IPアドレス制限グループ」というグループ単位で、利用するIPアドレスと所属するアカウントを設定しておくことができます。

この機能とは別に、システム管理者だけが利用できる［セキュリティ］のメニューにもIPアドレス制限の機能があります。
その機能によって、まず管理画面へアクセス可能なIPアドレスが限定され、更にIPアドレス制限グループによってアカウント毎に正しいIPアドレスでアクセスしているかが設定できるというものです。

例えば、社内の中で個人情報を扱う事が可能なPCが限定されている場合などに、そのPCのIPアドレスグループを作成し、IPアドレスと対象アカウントを設定しておきます。
そうすることで、個人情報を扱えるアカウントは適切な場所でしか利用できないものとすることが可能です。

注意

IPアドレス制限グループのメニューを利用可能なアカウントは、システム管理者および、システム管理者によってアクセス権限で使用を許可された特権ユーザのみです。
メニューが表示されない場合は、システム管理者のご担当者様にご相談ください。

このページの概要

操作手順

1　［システム］＞［IPアドレス制限グループ管理］を選択します。
【IPアドレス制限グループ管理】の画面が表示されます。

※初期値として「デフォルト」というIPがアドレス制限グループが作成されています。初期値の設定ではどのIPアドレスからも利用可能という設定となっており、全アカウントが所属するものとなっています。
ただし、[セキュリティ]にあるIPアドレス制限が優先して効くので、そこで設定されているIPアドレス内のすべてのIPアドレスという意味合いとなります。

IPアドレスグループは、最大100個まで作成できます。

2　IPアドレス制限グループを使用してアカウント毎に利用可能なアカウントを制限する場合は、まずデフォルトグループの[更新]をクリックして、1つ目のグループのIPアドレスと利用アカウントを指定します。
デフォルトグループは削除できないため、システム管理者の所属するIPアドレス制限グループとして設定することをおすすめいたします。（システム管理者がログインできなくなるリスク軽減のため）

[管理画面のIPアドレス制限]のボタンをクリックすると、小窓で[セキュリティ]の[管理画面のIPアドレス制限]で設定されている許可IPアドレスが表示されます。
IPアドレス制限グループで設定するIPアドレスは、この[管理画面のIPアドレス制限]の範囲内のIPアドレスである必要があります。

3　[次へ→]をクリックすると、確認画面に遷移します。
確認画面では、「IPアドレス」について設定値と評価値が表示されます。

4　[実行→]をクリックして、デフォルトグループだったものを1つ目の完了です。

注意

各IPアドレス制限グループのIPアドレスを変更せずに、実際に利用するIPアドレスが変更されますと、管理画面に一切アクセスできなくなることもございます。
くれぐれもご注意いただけますようお願いいたします。
なお、そういった場合には有償にてIPアドレス制限の解除をさせていただきますので、カスタマーサポートまでご連絡ください。

特権ユーザにIPアドレス制限グループの利用権限を付与する

操作手順

1　[システム]＞[アカウント]＞対象アカウント（特権ユーザのみ）の[アクセス権限]を選択します。

2　[IPアドレス制限グループ]の[付与する]にチェックをいれます。

3　[次へ]をクリックします。

4　[実行→]をクリックします。

注意