アクセス条件のIPアドレスを編集する
アクセス制限を設定したい場合はセキュリティプロファイルのアクセス制限ルールに条件を設定します。
ここではIPアドレスでアクセス制限をする方法を説明します。
Note: IPアドレスのアクセス制御を解除したい場合は
すべてのIPアドレスを許可する を指定します。
アクセス条件のIPアドレスを編集する
- 左メニューの をクリックします。
- セキュリティプロファイルの一覧が表示されます。
- 対象となるセキュリティプロファイル名をクリックします。
- SSOアクセス制限タブにアクセス制限ルールが表示されています。
- 対象となるアクセス制限ルールのIPアドレスで 編集 をクリックします。
- すべてのIPアドレスを許可する ・ 特定のIPリストを許可する ・ 特定のIPアドレスを許可する の3つの選択肢が表示されます。
- すべてのIPアドレスを許可する にすると、IPアドレスでのアクセス制御は行われずすべてのIPアドレスから接続が許可されます。
- 特定のIPリストを許可する にすると、「IPリスト」を 追加できます。 追加した「IPリスト」に含まれるすべてのIPアドレスから接続が許可されます。 × をクリックするとアクセス許可が解除されます。
Note: 複数の「IPリスト」を最大10件まで追加できます。
- 特定のIPアドレスを許可する にすると、IPアドレスを直接入力でき、入力されたIPアドレスからの接続が許可されます。また、すでにIPアドレスが入力されている場合はそのまま編集できます。 入力には以下の注意点があります。
Note:
- グローバルIPアドレスを指定してください。
- 複数のIPアドレスを指定する場合は改行で区切ってください。
- サブネットマスクのプレフィックス(CIDR)表記での登録が可能です。 例)xxx.xxx.xxx.1/26
- *(アスタリスク)をつかった範囲指定はできません。 例)xxx.xxx.xxx.*
- ローカルIPアドレスやX-Forwarded-ForのIPアドレスでは制御できません。
CAUTION:- 特定のIPリストを許可する と 特定のIPアドレスを許可する の両方を指定することはできません。
- 特定のIPリストを許可する を選択しIPリストの 追加 をしていない場合、 または 特定のIPアドレスを許可する を選択し何も入力をしなかった場合はエラーが表示され、保存はできません。
- 編集枠の右上にある OK をクリックします。
- 画面最下部の 保存 をクリックします。
- SSOアクセス制限の更新 で OK をクリックします。
画面右下に青色でメッセージが表示されます。