IPアドレス制限（許可するIPアドレス）

IPアドレス制限を有効にすると、許可したIPアドレスからのみ、ワークスペースの管理画面を利用できるようになります。退職者の共有ログインや社外からの利用を防ぎたいときに使います。Enterpriseプランの機能で、設定はワークスペースの管理者が行います。この記事では、有効化の手順、IPアドレスの書式、除外するメンバー、遮断されたときの見え方、締め出されたときの対処をまとめます。

IPアドレス制限を使うための条件

IPアドレス制限を設定できるのは、Enterpriseプランのワークスペースの管理者だけです。有効化するときは、締め出しを防ぐために、いま接続しているIPアドレスが一覧に含まれているか、自分が除外するメンバーに入っている必要があります。

• Enterpriseプランのワークスペースであること
• ワークスペースの管理者であること
• 有効化するときは、現在の接続元IPアドレスが一覧に含まれているか、自分が除外するメンバーに入っていること

Enterprise以外のプランでは、設定の節は表示されますが操作できません。プランの変更は 「利用と請求」 から行えます。

設定画面を開く

IPアドレス制限は、ワークスペース設定の「セキュリティ」の節で設定します。

1. ナビゲーションメニューの 「設定」 を開きます
2. 「ワークスペース設定」 を選択します
3. 左のメニューから 「セキュリティ」 を選び、 「IPアドレス制限」 の節を表示します

節には次の項目があります。

内容を変えたら 「保存」 をクリックします。制限をオンにして保存するときは、確認のダイアログが表示されます。

IPアドレスの書式

許可するIPアドレスは、単体、CIDR表記、ハイフンの範囲指定の3つの書式で登録できます。IPv4のみ対応しています。

登録できるのは1つのワークスペースにつき100件までです。同じ範囲を重ねて登録することはできません。IPv6アドレスは登録できません。

社内ネットワークのIPアドレスやCIDR表記は、ネットワークの担当者に確認してください。固定IPアドレスでない回線（モバイル回線など）は、接続のたびにIPアドレスが変わることがあるため、許可リストには向きません。

除外するメンバー

除外するメンバーに選んだメンバーは、IPアドレスに関係なくワークスペースを利用できます。出張が多い管理者や、社外から作業する必要があるメンバーに使います。

除外するメンバーは、締め出しを防ぐ役割もあります。管理者自身を除外に入れておくと、許可リストの設定を誤っても管理画面に入り直して修正できます。除外するメンバーは必要最小限にしてください。

除外するメンバーの変更も監査ログに残ります。

遮断されたときの見え方

許可していないIPアドレスからワークスペースを開くと、管理画面の代わりに「このワークスペースは許可されたIPアドレスからのみ利用できます」という画面が表示されます。

画面には現在の接続元IPアドレスが表示されるので、そのIPアドレスを管理者に伝えて許可を依頼します。 「別のワークスペースを開く」 で、制限のない別のワークスペースに切り替えることもできます。 「ログアウト」 でログアウトできます。

ログイン自体はできます。遮断されるのは、IPアドレス制限を有効にしたワークスペースを開いたときだけです。すでに管理画面を開いていた場合も、次の操作から遮断されます。

締め出されたとき

管理者は、いま接続しているIPアドレスが一覧に含まれていない状態では制限を有効化できません。この仕組みで、設定した本人が締め出されることを防いでいます。

それでも締め出された場合（オフィスの回線が変わった、除外するメンバーが退職したなど）は、お問い合わせフォームからサポートにご連絡ください。本人確認のうえで制限を解除します。解除は監査ログに残ります。解除後は、正しいIPアドレスで設定し直してください。

監査ログとの関係

IPアドレス制限に関する操作は、すべて監査ログに残ります。

拒否の記録は、同じメンバー・同じIPアドレスからのアクセスについて10分に1件だけ残ります。監査ログの見方は監査ログの確認・エクスポートで説明しています。

注意点

IPアドレス制限を使うときは、次の点に注意してください。

• モバイルアプリからの利用も制限の対象です。社外のモバイル回線から使うメンバーは、除外するメンバーに入れるか、許可リストに含まれる回線から接続してください
• 公開API（APIキー）とLINE側の機能（LINEログイン、リッチメニュー、配信など）は制限の対象外です
• プランがEnterpriseでなくなると、制限は自動で停止します。停止は監査ログに残り、設定した一覧はそのまま残ります
• 接続元IPアドレスは、Lumoに接続したときのアドレスです。社内ネットワークやモバイル回線の設定によって、同じメンバーでも日によって変わることがあります

うまくいかないときは

IPアドレス制限でよくある問題と対処方法をまとめます。