この記事は、セキュリティ設定で管理するIPアドレス制限の運用方法全般を紹介します。
IPアドレス制限
前提となるIPアドレス制限の機能について、概要を説明します。
機能概要
Reproの管理画面へアクセス可能なユーザーをIPアドレスで特定環境(オフィスのみ等)に限定します。
アカウントの盗用による不正アクセスを防ぎ、より安全性を高められます。
利用方法
本機能は、Reproを導入したすべてのお客様が利用できます。
管理画面の左メニューの [設定] > [セキュリティ設定] からアクセスします。
利用する際の注意点
- Reproの各種APIへのアクセスは制限されません
- IPアドレス制限を有効にすると、登録のあるIPアドレス環境下のみアクセス可能となり、アカウントが存在していても閲覧できないケースが発生します
- 動的IPアドレスなど頻繁にIPアドレスが変わる環境で制限をかけると、管理画面にアクセスできなくなる可能性があります
設定方法
事前準備
IPアドレスを実際に登録する前に、アクセスを許可したいIPアドレスをあらかじめ用意してください。
用意したIPアドレスに加え、現在のアクセス元IPアドレスも必要です。
現在のアクセス元IPアドレスは画面上にも表示されているため、事前の準備は不要です。
※現在アクセスしているIPアドレスを追加しない場合、IPアドレス制限を有効化できません。
設定手順
必要なIPアドレスの追加を完了せず、IPアドレス制限の有効化を行わないでください。
有効化を行わずともIPアドレスは追加可能なため、必要なすべてのIPアドレスを事前に追加してください。
IPアドレス制限を有効にしたタイミングから、アクセス制限が開始されます。
問題が発生した場合は、「トラブルへの対処」の項目を参照してください。
1. アクセスを許可するIPアドレスの追加
控えておいたIPアドレスを [管理画面のアクセスを許可するIPアドレスを追加]に入力し、[追加]をクリックします。
また、各IPアドレスに対する説明もあわせて記録してください。
どのIPアドレスが誰のものなのかが明確になり、設定後の棚卸し時に混乱を避けることができます。
登録できるIPアドレスは最大100件です。
2. 許可しているIPアドレスの確認
追加したIPアドレスは、[管理画面のアクセスを許可するIPアドレスを追加]の下部に表示されます。
追加したIPアドレスと説明に加えて、設定操作をしたユーザーのメールアドレスと追加日時を確認できます。
3. IPアドレス制限の有効化
[IPアドレス制限を有効にする]をOnに設定し、[保存]をクリックします。
以上で、IPアドレス制限の初期設定は完了です。
運用方法
許可しているIPアドレスの削除
「⛔︎」ボタンより、管理画面へのアクセスを許可するIPアドレスを削除できます。
削除したIPアドレスは、再度追加しない限り管理画面にアクセスすることはできなくなります。
安全性を高めるため、使わなくなったIPアドレスがないか、定期的に整理することを推奨します。
トラブルへの対処
管理画面にアクセスできない場合
IPアドレス制限を有効にした後、許可されているIPアドレス環境以外のアクセスを拒否します。
管理画面にアクセスするとエラーメッセージが表示され、アカウント設定ページへリダイレクトされます。
アクセスできなくなった場合は、オーナーもしくは管理者権限のあるメンバーに許可するIPアドレスの追加を依頼してください。
管理者も含め、誰もアクセスできなくなった場合
オーナーもしくは管理者権限を持つメンバーが管理画面へアクセスできない場合、お客様ご自身で対応が行えません。
弊社のカスタマーサクセス担当、もしくはRepro管理画面の右下にあるアイコンよりチャットサポートへお問い合わせください。
必要に応じてIPアドレス制限を設定し、安全にReproを活用していきましょう。