Salesforce セキュリティガイド
jプロファイルでのログイン IP アドレスの制限
ユーザーのプロファイルで許可される IP アドレス範囲を指定することによって、ユーザーレベルでログインアクセスを制御します。プロファイルに IP アドレス制限を定義すると、その他のすべての IP アドレスからのログインは拒否されます。
| 使用可能なインターフェース: Salesforce Classic (使用できない組織もあります) および Lightning Experience |
| 使用可能なエディション: すべてのエディション |
| 必要なユーザー権限 | |
|---|---|
| ログイン IP アドレスの制限を参照する | 「設定・定義の参照」 |
| ログイン IP アドレス範囲の制限を編集および削除する | 「プロファイルと権限セットの管理」 |
Salesforce エディションによって、プロファイルに有効な IP アドレス範囲を制限する方法が異なります。
- Enterprise Edition、Unlimited Edition、Performance Edition、または Developer Edition を使用している場合、プロファイルで有効な IP アドレスを管理します。
- Group Edition または Personal Edition を使用している場合は、[設定] の [セッションの設定] ページで有効な IP アドレスを管理します。
- Professional Edition では、IP 範囲の場所は、[プロファイルの編集 & ページレイアウト] 組織設定がアドオン機能として有効になっているかどうかに応じて異なります。[プロファイルの編集 & ページレイアウト] 組織設定が有効になっている場合、IP 範囲は個々のプロファイルにあります。[プロファイルの編集 & ページレイアウト] 組織設定が有効になっていない場合、IP 範囲は [セッションの設定] ページにあります。
プロファイルで IP アドレスを制限する手順は、次のとおりです。
- [設定] の [クイック検索] ボックスに「プロファイル」と入力し、[プロファイル] を選択します。
-
使用しているユーザーインターフェースに応じて、次のいずれかの操作を実行します。
- 拡張プロファイルユーザーインターフェースで [ログイン IP アドレスの制限] をクリックして、[IP 範囲の追加] をクリックします。
- 元のプロファイルユーザーインターフェースで [ログイン IP アドレスの制限] 関連リストまで下にスクロールし、[新規] をクリックします。
-
プロファイルに対して許可する IP アドレスを指定します。有効な IP アドレスを [開始 IP アドレス] 項目に入力し、開始 IP アドレスより大きな数値のアドレスを [終了 IP アドレス] 項目に入力します。1 つの IP アドレスからのログインを許可するには、両方の項目に同じアドレスを入力します。
範囲を指定する IP アドレスは、IPv4 であるか、または IPv6 である必要があります。範囲では、IPv4 アドレスは、IPv4 射影 IPv6 アドレス空間である ::ffff:0:0 から ::ffff:ffff:ffff に存在します。::ffff:0:0 は 0.0.0.0、::ffff:ffff:ffff は 255.255.255.255. に対応します。範囲には、IPv4 射影 IPv6 アドレス空間内外の両方の IP アドレスを含めることはできません。たとえば、255.255.255.255 から ::1:0:0:0 または :: から ::1:0:0:0 の範囲は許可されません。
- 必要に応じて、範囲の説明を入力します。複数の範囲を管理する場合、説明項目を使用して、ネットワークのどの部分がこの範囲に対応するかなど、詳細を入力します。
- [保存] をクリックします。