IP制御

TODO（内部向け・リリース前に対応して削除）

Keelson では、アプリにアクセスできる送信元 IP アドレスを制限できます。

IP 制御を使うと、特定のオフィス、VPN、社内ネットワークなど、許可したネットワークからのアクセスだけを受け付けることができます。認証とあわせて使うことで、社内アプリをより安全に公開できます。

IP 制御を有効にすると、許可リストに含まれる IP アドレスまたは IP 範囲からのアクセスだけが許可されます。

許可されていない IP アドレスからアクセスした場合、認証画面を含め、アプリには一切アクセスできません。正しいアカウントを持っていても、許可されたネットワーク外からはアクセスできません。

つまり、IP 制御は認証の代わりではなく、認証に追加するネットワーク制限です。

IP 制御では、通常は次の形式で IP アドレスを指定します。

CIDR の意味がわからない場合は、ネットワーク管理者に確認してください。オフィスや VPN の固定グローバル IP を登録するケースが一般的です。

IP 制御と認証は独立した仕組みですが、IP 制御が先に評価されます。許可されていないネットワークからは、認証画面にも到達しません。

より安全に運用したい場合は、次の組み合わせをおすすめします。