IP 位址限制（許可的 IP 位址）

啟用 IP 位址限制後，只能從許可的 IP 位址使用工作區的管理畫面。適用於防止離職人員共用登入，或防止從公司外部使用等情況。這是 Enterprise 方案的功能，由工作區的管理員設定。本文說明啟用步驟、IP 位址的格式、排除的成員、被封鎖時的畫面，以及被鎖在外面時的處理方式。

使用 IP 位址限制的條件

只有 Enterprise 方案工作區的管理員可以設定 IP 位址限制。啟用時，為了避免把自己鎖在外面，目前連線的 IP 位址必須在清單中，或本人必須在排除的成員中。

• 工作區為 Enterprise 方案
• 是工作區的管理員
• 啟用時，目前的來源 IP 位址已在清單中，或本人在排除的成員中

Enterprise 以外的方案會顯示設定區塊，但無法操作。方案可從「使用量與帳單」變更。

開啟設定畫面

IP 位址限制在工作區設定的「安全性」區塊設定。

1. 開啟導覽選單的「設定」
2. 選擇「工作區設定」
3. 在左側選單選擇「安全性」，顯示「IP 位址限制」區塊

區塊中有下列項目。

變更內容後，點選「儲存」。開啟限制並儲存時，會顯示確認對話框。

IP 位址的格式

許可的 IP 位址可用單一位址、CIDR 表示法、以連字號指定的範圍三種格式登錄。僅支援 IPv4。

每個工作區最多可登錄 100 筆。相同的範圍不能重複登錄。無法登錄 IPv6 位址。

公司網路的 IP 位址或 CIDR 表示法，請向網路負責人確認。非固定 IP 的線路（例如行動網路）每次連線的 IP 位址可能不同，不適合放進許可清單。

排除的成員

被選為排除的成員，不受 IP 位址限制，可以使用工作區。適用於經常出差的管理員，或需要在公司外部作業的成員。

排除的成員也有防止鎖定的作用。將管理員本人放進排除名單後，即使許可清單設定錯誤，也能重新進入管理畫面修正。排除的成員請保持在最低限度。

排除成員的變更也會留在稽核紀錄中。

被封鎖時的畫面

從未許可的 IP 位址開啟工作區時，會顯示「此工作區只能從許可的 IP 位址使用」的畫面，而不是管理畫面。

畫面上會顯示目前的來源 IP 位址，請把這個 IP 位址告訴管理員並申請許可。也可以用「開啟其他工作區」切換到沒有限制的其他工作區，或用「登出」登出。

登入本身可以進行。只有在開啟已啟用 IP 位址限制的工作區時才會被封鎖。已經開啟管理畫面的情況下，也會從下一次操作起被封鎖。

被鎖在外面時

管理員在目前連線的 IP 位址不在清單中的狀態下，無法啟用限制。這個機制可防止設定者把自己鎖在外面。

即使如此仍被鎖在外面時（例如辦公室線路變更、排除的成員離職等），請透過聯絡表單聯絡客服。確認本人身分後，我們會解除限制。解除會留在稽核紀錄中。解除後，請用正確的 IP 位址重新設定。

與稽核紀錄的關係

與 IP 位址限制相關的操作都會留在稽核紀錄中。

拒絕的記錄，同一位成員從同一個 IP 位址的存取每 10 分鐘只記錄 1 筆。稽核紀錄的查看方式請參閱查看與匯出稽核紀錄。

注意事項

使用 IP 位址限制時，請留意以下幾點。

• 從行動應用程式的使用也在限制範圍內。從公司外部行動網路使用的成員，請放進排除的成員，或從許可清單內的線路連線
• 公開 API（API 金鑰）與 LINE 端的功能（LINE 登入、圖文選單、推播等）不在限制範圍內
• 方案不再是 Enterprise 時，限制會自動停止。停止會留在稽核紀錄中，已設定的清單會保留
• 來源 IP 位址是連線到 Lumo 時的位址。依公司網路或行動網路的設定，同一位成員在不同日期可能顯示不同的位址

遇到問題時

整理 IP 位址限制常見的問題與處理方式。