セキュリティ実装ガイド
j拡張プロファイルユーザインターフェースでのログイン IP アドレス範囲の制限
| 使用可能なエディション: Salesforce Classic および Lightning Experience |
| 使用可能なエディション: Enterprise Edition、Performance Edition、Unlimited Edition、Developer Edition、および Database.com Edition |
| 必要なユーザ権限 | |
|---|---|
| ログイン IP アドレス範囲の制限を参照する | 「設定・定義を参照する」 |
| ログイン IP アドレス範囲の制限を編集および削除する | 「プロファイルと権限セットの管理」 |
IP アドレス範囲を指定して、ユーザのプロファイルでログインアクセスを制御できます。プロファイルに IP アドレス制限を定義すると、制限つき IP アドレスからのログインは拒否されます。
- [設定] から、[クイック検索] ボックスに「プロファイル」と入力し、[プロファイル] を選択します。
- プロファイルを選択し、その名前をクリックします。
- [プロファイルの概要] ページで [ログイン IP アドレスの制限] をクリックします。
- 次のいずれかの方法でプロファイルのログイン IP アドレスの制限を変更します。
- 範囲を追加する場合は、[IP 範囲の追加] をクリックします。有効な IP アドレスを [開始 IP アドレス] に、それより上位の IP アドレスを [終了 IP アドレス] 項目に入力します。開始アドレスと終了アドレスは、ユーザのログインを許可する IP アドレスの範囲を定義します。1 つの IP アドレスからのログインのみを許可するには、両方の項目に同じアドレスを入力します。たとえば、125.12.3.0 のみからのログインを許可するには、開始アドレスおよび終了アドレスの両方に 125.12.3.0 を入力します。
- 範囲を編集または削除する場合は、その範囲の [編集] または [削除] をクリックします。
- 必要に応じて、範囲の説明を入力します。複数の範囲を管理する場合、説明項目を使用して、ネットワークのどの部分がこの範囲に対応するかなど、詳細を入力します。
範囲を指定する IP アドレスは、両方とも IPv4 であるか、または IPv6 である必要があります。範囲では、IPv4 アドレスは、IPv4 射影 IPv6 アドレス空間である ::ffff:0:0 から ::ffff:ffff:ffff に存在します。::ffff:0:0 は 0.0.0.0 、::ffff:ffff:ffff は 255.255.255.255. に対応します。IPv4 射影 IPv6 アドレス空間外の IP アドレスも範囲に含まれる場合、IPv4 射影 IPv6 アドレス空間内の IP アドレスを含めることはできません。たとえば、255.255.255.255 から ::1:0:0:0 または :: から ::1:0:0:0 の範囲は許可されません。IPv6 アドレスは、すべての組織に設定できますが、Spring '12 リリース以降では Sandbox 組織のログインにのみ IPv6 を有効にできます。