Salesforce セキュリティガイド
j元のプロファイルユーザインターフェースでのログイン IP アドレスの制限
ユーザのプロファイルで許可される IP アドレス範囲を指定することによって、ユーザレベルでログインアクセスを制御します。プロファイルに IP アドレス制限を定義すると、その他のすべての IP アドレスからのログインは拒否されます。
| 使用可能なインターフェース: Salesforce Classic (使用できない組織もあります) および Lightning Experience |
| 使用可能なエディション: すべてのエディション |
| 必要なユーザ権限 | |
|---|---|
| ログイン IP アドレス範囲の制限を参照する | 「設定・定義の参照」 |
| ログイン IP アドレス範囲の制限を編集および削除する | 「プロファイルと権限セットの管理」 |
- Salesforce エディションによって、プロファイルに有効な IP アドレス範囲を制限する���法が異なります。
- Enterprise Edition、Unlimited Edition、Performance Edition、または Developer Edition を使用している場合は、[設定] から [クイック検索] ボックスに「プロファイル」と入力し、[プロファイル] を選択して、プロファイルを選択します。
- Group Edition または Personal Edition を使用している場合は、[設定] から [クイック検索] ボックスに「セッションの設定」と入力し、[セッションの設定] を選択します。
- Professional Edition では、IP 範囲の場所は、[プロファイルの編集 & ページレイアウト] 組織設定がアドオン機能として有効になっているかどうかに応じて異なります。
[プロファイルの編集 & ページレイアウト] 組織設定が有効になっている場合、IP 範囲は個々のプロファイルにあります。
[プロファイルの編集 & ページレイアウト] 組織設定が有効になっていない場合、IP 範囲は [セッションの設定] ページにあります。
- [ログイン IP アドレスの制限] 関連リストの [新規] をクリックします。
- 有効な IP アドレスを [開始 IP アドレス] 項目に入力し、開始 IP アドレスより大きな数値のアドレスを [終了 IP アドレス] 項目に入力します。
開始アドレスと終了アドレスは、ユーザのログインを許可する IP アドレスの範囲を定義します。1 つの IP アドレスからのログインのみを許可するには、両方の項目に同じアドレスを入力します。
- 範囲を指定する IP アドレスは、IPv4 であるか、または IPv6 である必要があります。範囲では、IPv4 アドレスは、IPv4 射影 IPv6 アドレス空間である ::ffff:0:0 から ::ffff:ffff:ffff に存在します。::ffff:0:0 は 0.0.0.0、::ffff:ffff:ffff は 255.255.255.255. に対応します。範囲には、IPv4 射影 IPv6 アドレス空間内外の両方の IP アドレスを含めることはできません。たとえば、255.255.255.255 から ::1:0:0:0 または :: から ::1:0:0:0 の範囲は許可されません。
- パートナーユーザプロファイルの IP アドレスは 5 個に制限されています。この制限を緩和するには、Salesforce にお問い合わせください。
- 必要に応じて、範囲の説明を入力します。複数の範囲を管理する場合、説明項目を使用して、ネットワークのどの部分がこの範囲に対応するかなど、詳細を入力します。
- [保存] をクリックします。