IPアドレス制限を設定する

アカウントに付ける権限ごとに、許可したIPアドレス以外からのアクセスを止めます。許可リストは権限ごとに持ちます。会社共通のリストはありません。この制限はダッシュボード向けです。シフトル API のアクセストークンは、トークン側で設定します。手順は アクセストークンにIPアドレス制限を設定する を参照してください。

この機能はエンタープライズプランの「IPアドレス制限」です。プランの差は プラン別機能表 を参照してください。システム標準権限とカスタム権限のどちらも、権限の編集画面から設定できます。

注意

  • 制限をオンにするには、許可するIPアドレスが1件以上必要です。
  • いま操作している自分の権限に制限をかけるときは、いまのアクセス元IPが許可リストに含まれている必要があります。ほかの権限なら、自分のIPは不要です。
  • 制限をオンにした権限のアカウントは、許可リスト外からはシフトルを使えません。拒否されると監査ログに残ります。
  • 制限をオフにしても、入力した許可リストは残ります。

1. [共通設定] > [権限]を開く

管理者メニューの [共通設定] を開き、[権限] を選びます。

2. 対象の権限を開き、[編集]を押す

制限を付けたい権限を開き、[編集] を押します。カスタム権限の作成中なら、作成画面の [セキュリティ] で続けます。

3. [IPアドレス制限を設定する]をオンにする

[セキュリティ] の [IPアドレス制限を設定する] をオンにします。

4. 許可するIPアドレスを入力して保存する

[アクセスを許可するIPアドレス] に、1行に1件ずつ入力します。1件のIPなら 198.51.100.217、範囲なら 198.51.100.0/24 のように指定します。IPv4とIPv6のCIDRに対応し、最大1,000件です。画面に、いまのアクセス元IPが表示されます。

カスタム権限の作成中なら [カスタム権限を作成]、既存の権限なら [保存] を押します。「権限を更新しました」または「権限を作成しました」と表示されれば完了です。