ユーザのプロファイルで許可される IP アドレス範囲を指定することによって、ユーザレベルでログインアクセスを制御します。プロファイルに IP アドレス制限を定義すると、その他のすべての IP アドレスからのログインは拒否されます。
| 使用可能なエディション: Salesforce Classic および Lightning Experience |
| 使用可能なエディション: Professional Edition、Enterprise Edition、Performance Edition、Unlimited Edition、Developer Edition、および Database.com Edition |
| カスタムプロファイルを使用可能なエディション: Professional Edition、Enterprise Edition、Performance Edition、Unlimited Edition、および Developer Edition |
| ログイン IP アドレス範囲の制限を参照する |
「設定・定義を参照する」 |
| ログイン IP アドレス範囲の制限を編集および削除する |
「プロファイルと権限セットの管理」 |
- [設定] から、[クイック検索] ボックスに「プロファイル」と入力し、[プロファイル] を選択します。
- プロファイルを選択し、その名前をクリックします。
- [プロファイルの概要] ページで [ログイン IP アドレスの制限] をクリックします。
- プロファイルに対して許可する IP アドレスを指定します。
- ユーザがログインできる IP アドレスの範囲を追加するには、[IP 範囲の追加] をクリックします。有効な IP アドレスを [開始 IP アドレス] に、それより番号が大きい IP アドレスを [終了 IP アドレス] 項目に入力します。1 つの IP アドレスからのログインのみを許可するには、両方の項目に同じアドレスを入力します。
- 範囲を編集または削除するには、その範囲の [編集] または [削除] をクリックします。
- 範囲を指定する IP アドレスは、IPv4 であるか、または IPv6 である必要があります。範囲では、IPv4 アドレスは、IPv4 射影 IPv6 アドレス空間である ::ffff:0:0 から ::ffff:ffff:ffff に存在します。::ffff:0:0 は 0.0.0.0、::ffff:ffff:ffff は 255.255.255.255. に対応します。範囲には、IPv4 射影 IPv6 アドレス空間内外の両方の IP アドレスを含めることはできません。たとえば、255.255.255.255 から ::1:0:0:0 または :: から ::1:0:0:0 の範囲は許可されません。
- パートナーユーザプロファイルの IP アドレスは 5 個に制限されています。この制限を緩和するには、Salesforce にお問い合わせください。
- Salesforce Classic Mobile アプリケーションは、プロファイルに対して定義された IP 範囲をスキップできます。Salesforce Classic Mobile は、モバイル通信業者のネットワーク上で、Salesforce へのセキュアな接続を開始します。ただし、モバイル事業者の IP アドレスが、ユーザのプロファイルで許可される IP 範囲に含まれていない場合があります。プロファイルの IP 定義がスキップされることを防ぐには、そのユーザの Salesforce Classic Mobile を無効にする必要があります。
- 必要に応じて、範囲の説明を入力します。複数の範囲を管理する場合は、[説明] 項目を使用して、ネットワークのどの部分がこの範囲に対応するかなどの詳細を入力します。
さらに、Salesforce へのアクセスを [ログイン IP アドレスの制限] の IP にのみ制限することができます。このオプションを有効にするには、[設定] から [クイック検索] ボックスに「セッションの設定」と入力し、[セッショ���の設定] を選択し、[すべての要求でログイン IP アドレスの制限を適用] を選択します。このオプションは、ログイン IP アドレスが制限されたすべてのユーザプロファイルに影響します。
j