IPアドレス制限によるアカウントへのアクセスの保護
IPアドレス制限では、サインイン時のアクセス元のIPアドレスに基づいて、アカウントへのアクセスを制限できます。設定すると、登録したIPアドレスからのサインインのみを許可するか、登録したIPアドレスからのサインインを拒否するかを選択できます。自分のアカウントに設定できるほか、組織の管理者であれば、組織内のすべてのユーザーに適用することもできます。
IPアドレス制限の設定（自分のアカウントの保護と組織への適用）
自分のアカウントの保護
組織への適用
自分のアカウントの保護
アカウントの安全性を高めるには、IPアドレス制限を設定します。これにより、信頼できるネットワークからのみアクセスを許可できます。この制限は、accounts.zoho.comから自分で設定できます。
IPアドレス制限の詳細
IPアドレスの概要
インターネットプロトコルアドレス（IPアドレス）は、デバイスやネットワークを識別するために使用する固有の番号です。Wi-Fiネットワークに接続している場合、そのネットワークにはIPアドレスがあります。ネットワーク経由で利用するアプリでは、アクセス元のIPアドレスを確認できます。
制限方法
IPアドレス制限の設定時に、次の2つの方法から選択します。
- 追加したIPアドレスを許可する：登録したIPアドレスからのサインインのみ許可します。それ以外のIPアドレスからのサインインは拒否します。
- 追加したIPアドレスを拒否する：登録したIPアドレスからのサインインを拒否します。それ以外のIPアドレスからはサインインできます。
最初に選択した制限方法は、その後に追加するすべてのIPアドレスのグループに適用されます。後から制限方法を変更するには、登録済みのIPアドレスのグループをすべて削除し、IPアドレス制限を設定し直す必要があります。
IPアドレスのグループ
IPアドレスは、「オフィスのIPアドレス」や「自宅のIPアドレス」など、名前を付けたグループとして追加します。各グループには、種類の異なる複数のIPアドレスを登録できます。また、グループごとに制限の適用対象と有効期限を設定できます。同じ制限設定に、必要な数だけグループを追加できます。各グループの設定内容は、グループ単位で確認、編集、削除できます。
IPアドレスの種類
グループには、次のいずれかの方法でIPアドレスを追加できます。
- 現在のIPアドレス：現在サインインに使用しているIPアドレスです。
- 個別のIPアドレス：1つの固定IPアドレスです。
- IPアドレスの範囲：開始アドレスと終了アドレスを指定したIPアドレスの範囲です。
- CIDRブロック：CIDR表記（例：203.0.113.0/24）を使用して指定するIPアドレスの範囲です。指定できるプレフィックス長は/0～/32です。
注意：追加するIPアドレスには、接続元ネットワークのゲートウェイ（ルーターなど）で使用しているグローバル固定IPアドレスを指定してください。動的IPアドレスは時間の経過とともに変わるため、登録するとアカウントにサインインできなくなるおそれがあります。
制限の適用対象
IPアドレスのグループごとに、サインイン時のどのアクセス方法に制限を適用するかを選択します。
- サインイン中のブラウザーとアプリ：ブラウザー、Zohoアプリ、連携中のアプリからのアクセスが対象です。
- POP／IMAPクライアント：POP／IMAPを使用する外部のメールアプリ、カレンダーアプリ、拡張機能からのアクセスが対象です。
どちらか一方、または両方を選択できます。［POP／IMAPクライアント］も選択することをおすすめします。これにより、ブラウザーや連携中のアプリに加え、外部のメールアプリやカレンダーアプリからのサインインにも制限を適用できます。
有効期限
IPアドレスのグループごとに、有効期限の日時を設定できます（任意）。有効期限を過ぎると、そのグループは自動的に無効になり、サインイン時の制限に使用されなくなります。
アカウントのIPアドレス制限の設定
IPアドレス制限の設定
- accounts.zoho.comにサインインします。
- ［セキュリティ］から、［許可するIPアドレス］に移動します。
- ［IPアドレス制限を設定する］をクリックします。
- 制限方法として、［追加したIPアドレスを許可する］または［追加したIPアドレスを拒否する］を選択します。
注意：制限方法（許可／拒否）は、IPアドレスのグループを登録したままでは変更できません。変更する場合は、登録済みのIPアドレスのグループをすべて削除し、新しい制限方法を選択して設定し直す必要があります。 - ［続ける］をクリックします。
- ［IP名］欄に、IPアドレスのグループの名前（例：「オフィスのIPアドレス」）を入力します。
- ［IPアドレスの種類］の選択リストから、IPアドレスの種類（［現在のIPアドレス］、［個別のIPアドレス］、［IPアドレスの範囲］、［CIDRブロック］）を選択します。続けて、必要なアドレス情報を入力します。同じグループにIPアドレスをさらに追加するには、［+］をクリックします。
- ［次へ］をクリックします。
- ［この制限の適用対象：］で、制限の適用対象として、［サインイン中のブラウザーとアプリ］、［POP／IMAPクライアント］、または両方を選択します。
- ［有効期限を設定する］の切り替えボタンを有効にして、有効期限の日時を指定します（任意）。
- ［IPアドレスによる制限を有効にする］をクリックします。
IPアドレスのグループの追加
同じ制限に複数のIPアドレスのグループを追加できます。たとえば、既存の「オフィスのIPアドレス」グループに加え、「自宅のIPアドレス」グループを追加できます。追加したグループには、すべて同じ制限方法が適用されます。
- ［IPアドレスの制限］で、［+ IPアドレス制限を設定する］をクリックします。
- 「IPアドレス制限の設定」の手順6～11に沿って、新しいグループの名前と設定内容を指定します。
制限方法の変更
注意：制限方法を変更すると、追加済みのIPアドレスのグループがすべて削除されます。変更後は、グループを追加し直す必要があります。- ［IPアドレスの制限］で、［制限方法を変更する］をクリックします。
- 新しい制限方法として、［追加したIPアドレスを許可する］または［追加したIPアドレスを拒否する］を選択します。
- ［続ける］をクリックします。
IPアドレスのグループの編集または削除
グループの名前、追加済みのIPアドレス、制限の適用対象、有効期限を確認するには、［IPアドレスの制限］に表示されるグループをクリックします。
- グループを編集するには、編集アイコン、またはグループの詳細画面にある［IPアドレスのグループを編集する］をクリックします。
- グループを削除するには、削除アイコン、またはグループの詳細画面にある［IPアドレスのグループを削除する］をクリックします。
アカウントにサインインできなくなった場合
IPアドレス制限によってサインインできない場合は、「このIPアドレスからのサインインは許可されていません」というエラーメッセージが表示された際の対処方法をご参照ください。
- 自分でIPアドレス制限を設定し、アカウントの復元方法を利用できる場合は、サインインせずに制限を解除したり、設定し直したりできます。詳細は、「IPアドレスによるアクセス制限の解除」をご参照ください。
- 組織がIPアドレス制限を適用している場合は、アクセスの復元について組織の管理者にお問い合わせください。
問題が解決しない場合は、support@zohoaccounts.comにお問い合わせください。サポート担当者が本人確認を行った後、IPアドレス制限を無効にします。どのメールアドレスからでもお問い合わせいただけますが、本文には対象アカウントのメールアドレスを必ず記載してください。