この記事では、アクセス元のIPアドレスを制限する方法を説明します。
この機能でできること
IPアドレス制限を有効にすると、指定したIPアドレスまたはIPアドレス範囲からのみアクセスを許可できます。社内ネットワークやVPN経由のアクセスに限定することで、不正アクセスのリスクを低減できます。
設定はセキュリティポリシーごとに行います。ポリシーを割り当てた従業員にだけ制限が適用されます。
前提条件
必要な権限: 管理者
セキュリティポリシーを作成済みであること（セキュリティポリシーを設定する）
許可したいIPアドレスを把握していること（オフィスの固定IP、VPNの出口IPなど）
仕様の要点
IPアドレスは1ポリシーあたり100件まで登録できます
IPv4 / IPv6 に対応しています
単一IPとCIDR表記（例: 192.168.1.0/24）の両方で指定できます
IPアドレスは45文字以内、メモは200文字以内で入力してください
有効にするときは、操作している管理者自身のIPアドレスを許可リストに含める必要があります
IPアドレス制限を有効にする
「設定」＞「セキュリティ」＞「セキュリティポリシー」から対象のポリシーを開きます
「IPアドレス制限」のスイッチをオンにします
「IPアドレス」に許可するIPアドレスを入力します（例: 192.168.1.100、192.168.1.0/24）
「メモ」に識別しやすい名前を入力します（例: 東京オフィス）。省略できます
「保存」をクリックします
スイッチをオンにすると、1行目に「現在のIPアドレス」が自動で入力されます。この値を削除して保存しようとすると、ご自身がログインできなくなるためエラーになります。
保存すると、そのポリシーを割り当てている従業員は、許可リスト以外のIPアドレスからアクセスできなくなります。
IPアドレスを追加・削除する
追加する場合は、「IPアドレスを追加（N / 100）」をクリックして行を増やし、「保存」をクリックします
削除する場合は、削除したい行の右端にあるごみ箱アイコンをクリックし、「保存」をクリックします
IPアドレス制限を無効にする
対象のポリシーで「IPアドレス制限」のスイッチをオフにします
「保存」をクリックします
無効にして保存すると、登録済みのIPアドレスは削除されます。再度有効にするときは、IPアドレスを登録し直してください。
許可リスト外からアクセスしたときの表示
許可リストに含まれないIPアドレスからアクセスすると、以下のメッセージが表示され、アクセスが拒否されます。
許可されていないIPアドレスです。管理者から許可されていないIPアドレスからアクセスしています。詳しくは管理者にお問い合わせください。
よくある質問
Q. 「現在のIPアドレスが許可リストに含まれていません」と表示される
A. 操作している端末のIPアドレスが許可リストにないと、保存後にご自身がログインできなくなるため、保存できません。設定画面に表示される「現在のIPアドレス」を許可リストに追加してから保存してください。
Q. 「現在のIPアドレス」が表示されません
A. 接続元のIPアドレスを取得できない状態では、IPアドレス制限を有効にできません。ネットワーク接続を確認し、ページを再読み込みしてください。解決しない場合はサポートへお問い合わせください。
Q. CIDR表記とは何ですか？
A. 複数のIPアドレスをまとめて表す表記方法です。例えば 192.168.1.0/24 は 192.168.1.0 から 192.168.1.255 までの256個のIPアドレスを表します。オフィスネットワーク全体を許可したい場合に利用します。正確なCIDR範囲は社内のネットワーク管理者にご確認ください。
Q. 同じIPアドレスを複数登録できますか？
A. できません。同じIPアドレスを複数行に入力して保存しようとすると「重複しています」のエラーが表示されます。
Q. リモートワークの従業員にもアクセスさせたい場合は？
A. VPNを介してオフィスネットワークに接続してからアクセスしてもらう、またはVPNの出口IPアドレスを許可リストに追加する方法があります。接続元のIPアドレスごとに許可・拒否を判定します。