セキュリティプロファイル設定画面：SSOアクセス制限タブ
ここではセキュリティプロファイルの設定内容を確認・編集・削除することが可能です。
セキュリティ状態
- 設定されているアクセス制限ルールをもとに総合評価を行い、結果を以下の3段階で表示します。
- 設定を更新すると、保存前であっても各ルール上で自動的に再計算され、総合評価も即座に更新されます。
- 手動等での評価変更はできません。
| 良好 | 安全性が非常に高く、推奨される状態です。 |
| 許容 | 最低限の安全は確保されていますが、さらに改善できる余地があります。 |
| 脆弱 | 不正アクセスのリスクが高いため、早急に設定を見直す必要がある状態です。 |
アクセス制限 ルールの追加
- 新しくアクセス制限ルールを追加することが可能です。
- 第１ルールの上にある ルールの追加 をクリックすると、アクセス制限ルールが最後に１つ追加されます。
アクセス制限ルール
- セキュリティプロファイルに設定されているアクセス条件が表示されます。
- アクセス条件の編集・削除が可能です。
- アクセス制限ルールは上から順に優先され、番号の下にある上下の矢印をクリックすると順番を変更することが可能です。
| 項目 | 内容 |
|---|---|
| アクセス条件 | アクセス制限ルールの設定内容に基づき、セキュリティの評価結果が表示されます。 「セキュリティ状態」と同様に3段階評価で自動判定されます。 |
| アクセス制限ルールの名称を半角全角64文字以内で設定できます。空欄でも構いません。 |
|
| 「アクセス元」には5項目のアクセス条件が指定できます。 何も指定しない場合は すべて が表示され、その条件下でのアクセス判定は行われません。
操作手順は以下をご確認ください。
IPアドレスの編集は以下の操作が可能です。
端末の編集は以下の操作が可能です。
Note:
|
|
| 「アクセス先」には SSO連携先のクラウドサービスを指定できます。
操作手順は以下をご確認ください。
指定したサービスにアクセスする場合のみ「アクセス元」の条件と「認証方式」が適用されます。何も指定しない場合は
すべて が表示され、どのサービスへアクセスする場合でも「アクセス元」の条件と「認証方式」が適用されます。
|
|
| 認証方式 | 認証方式（パスワード認証・多要素認証・パスワードレス認証） はプルダウンメニューから変更可能です。 |
| 操作 | アクセス制限ルールを削除することが可能です。 |
画面最下部の操作ボタン
表示中の SSOアクセス制限について以下の操作を行うことが可能です。
| アクションボタン | 処理内容 |
|---|---|
| 保存 | 変更した内容を保存することが可能です。 |
| 削除 | セキュリティプロファイルを削除することが可能です。
CAUTION:
一度削除すると元に戻すことはできません。
|
| 履歴 | セキュリティプロファイル設定 の履歴確認画面へ遷移することが可能です。 |
