セキュリティプロファイルを作成・更新・削除する

セキュリティプロファイルのスタートアップガイド で全体の作業や流れをご案内しています。セキュリティプロファイルは、ユーザーに適用することで動作しますのでスタートアップガイドもご覧ください。

セキュリティプロファイルを作成する

（左メニュー）セキュリティプロファイル で、以下いずれかの操作にて作成します。

• 「追加」ボタン　＞プロファイル名を入力し、「追加」をクリック
• 既存プロファイルの「コピー」ボタン　＞プロファイル名を入力し、「OK」をクリック

その他画面内で可能な操作は、セキュリティセクション内の記事をご覧ください。

セキュリティプロファイルを更新する

（左メニュー）セキュリティプロファイル　＞任意のプロファイル名をクリック で、編集画面が表示されますので、アクセス条件ならびに認証方式を設定し、サインオンを許可するルールを作成します。

セキュリティプロファイルでは、同一ルール内のアクセス条件はすべて満たす必要がありますので、お客様のセキュリティポリシーに沿って、必要な分の「ルールの追加」を実施してください。1,2…と番号の異なるルールはいずれか1つの条件を満たすことでサインオンできます。

アクセス制限ルールの各種操作方法はこちらから該当する記事をご覧ください。

アクセス制限ルールの設定例も掲載していますので、以下の各項目の説明とあわせてご参考ください。

注意事項

同一ルール内で矛盾したアクセス条件を設定すると、どなたもアクセスできなくなりますのでご注意ください。一例として「日本に割り当てられたIPアドレス」と「日本以外の国（アメリカ）」のような組み合わせがあります。

制限しない項目は「すべて」から変更する必要はありませんが、全項目が「すべて」となっている場合、どこからでもアクセス可能なルールとなりますのでご注意ください。

一部の管理者向けなど、緊急対応のため管理者サイトにはいつでもアクセスできるよう制限しない運用もありますが、その際は不正アクセス対策として、認証方式に多要素認証やパスワードレス認証の利用を推奨しています。

セキュリティプロファイルを削除する

（左メニュー）セキュリティプロファイルで、プロファイルを割り当てられている「ユーザー数」を0にすると、セキュリティプロファイルを削除できます。

「ユーザー数」の数字部分をクリックすると、対象プロファイルを割り当てられたユーザーのみ表示した状態の（左メニュー）ユーザー 画面に移動できますので、対象ユーザーの確認やプロファイルの割り当てを変更する際に活用ください。