Loading
製品
AI Platform
おすすめ機能
会社の規模別活用方法
チーム別活用方法
業界別
活用事例
学ぶ
サポート
サービス
ヘルプセンター
search-icon

トピック

Asana での IP アドレスの許可リスト

この記事の内容

この機能を利用できるユーザー
Enterprise+

詳細は料金ページをご確認ください。

Asana Enterprise+で利用できます。詳細は料金ページをご確認ください。

IP アドレスの許可リストを使用すると、Asana 組織へのアクセスを指定された IP アドレスまたはその範囲のみに制限できるため、組織のセキュリティが強化されます。これにより、承認済みのネットワークから接続するユーザーのみが Asana 組織にアクセスできるようになります。

主な機能

  • 特権管理者による設定: 特権管理者のみが、IP アドレスの許可リストの設定を有効化または変更できます。この機能を有効にするには、特権管理者が自分の IP アドレスを許可リストに含める必要があります。
  • カスタマイズ可能な IP 範囲: IPv4 または IPv6 形式で特定の IP アドレスを定義するか、CIDR 表記で任意の範囲を含めることができます。
  • ユーザーレベルの制限: すべてのユーザー、組織メンバーのみ、またはゲストのみに IP 制限を適用します。
  • API 制限: API トラフィックに IP 制限を適用することを選択

IP アドレスの許可リストの設定

アクセスを承認済みの IP アドレスに制限することで組織のセキュリティを強化するには、以下の手順に従います。

  1. 管理者コンソールに移動します。
  2. 「セキュリティ」セクションで「IP アドレスの許可リスト」設定を見つけます
  3. 次に、IP アドレスの許可リストの設定を定義します。
    1. すべてのユーザー、メンバーのみ、またはゲストのみに設定を適用するように設定
    2. 名前と IP アドレスまたは範囲
  4. 設定を保存
    1. 現在の IP アドレスが許可リストに含まれていることを確認してください。
    2. 「**Save** (保存)」をクリックすると、変更が適用されます。

  5. 「許可リストを有効にする」ボックスにチェックを入れていることを確認してください。チェックを入れると、入力した IP アドレスまたはその範囲に基づいてアクセスが制御されます。

ユーザーが承認されていない IP から組織にアクセスしようとすると、承認済みのネットワークに接続するよう求められます。

API アクセスの管理

デフォルトでは、IP アドレスの許可リストはブラウザベースのアクセスにのみ適用されます。API トラフィックも制限するには、「API トラフィックに適用」オプションを別途有効にする必要があります。この設定はデフォルトでオフになっており、メインの許可リストのトグルとは独立しています。IP アドレスの許可リストのみを有効にしても、API へのアクセスは制限されません。

有効にすると、API トラフィックのフィルタリングは、以下を含むドメインへのすべてのプログラムアクセスに適用されます。

  • 個人アクセストークン (PAT)
  • OAuth アプリ (サードパーティおよびカスタム連携)
  • サービスアカウント
  • SCIM およびその他の IdP プロビジョニングエンドポイント

この設定を使うタイミング

API トラフィックのフィルタリングは、API リクエストの送信元となるネットワークを組織が管理している場合に最も効果的です。次のような組織に適しています。

  • すべてのアプリ連携を企業ネットワークまたはプロキシを介してルーティングし、IP アドレスを安定かつ予測可能に保つ組織
  • サードパーティアプリのアクセスを無効にし、社内で管理された連携のみを使用している組織
  • コンプライアンスの観点から、すべてのプログラムアクセスをネットワークで制限しなければならない高セキュリティ環境

この設定を避けるべき場面

組織でクラウドホスト型アプリや公開連携を使用している場合は、API トラフィックのフィルタリングを有効にすることは推奨されません。これらのサービスは、頻繁に変更され、コントロールできない動的 IP アドレスを使用します。これらの環境でこの設定を有効にすると、連携が機能しなくなる可能性が高くなります。

IP アドレスに依存せずに、ドメインにアクセスできるアプリと連携を制限したい場合は、Asana のアプリ管理と連携のコントロールを使用することをおすすめします。この機能は、組織の Asana 環境に接続されているサードパーティのアプリケーションを制御および監視するための堅牢なツールを管理者に提供します。これには、接続済みのアプリの表示、グローバルアプリの権限の設定、特定のアプリのブロックまたは承認、個人アクセストークンの管理などの機能が含まれます。

FAQ (よくある質問)

特権管理者でなくても IP アドレスの許可リストを使用できますか？

いいえ。特権管理者のみが、IP 許可リストの設定や変更を行えます。

2 人の特権管理者が同時に IP 許可リストを編集している場合はどうなりますか？ 

各特権管理者による更新は同時に反映されます。競合を避けるため、一度に設定を編集する特権管理者は 1 人のみにすることをおすすめします。

ユーザーの IP が許可リストに登録されていない場合はど���なりますか？

そのユーザーは、その IP が許可リストに追加されるまで Asana にアクセスできなくなります。

個々の IP アドレスの代わりに IP アドレスの範囲を指定することはできますか？

はい。Asana は、個々の IP アドレスと CIDR 形式の IP 範囲 (例: 192.168.1.0/24) の両方に対応しています。

IP 制限をゲストまたはメンバーのみに適用できますか？

はい。すべてのユーザー、メンバーのみ、またはゲストのみに制限を適用できます。

許可リストを設定する際に、自分の IP を追加し忘れた場合はどうなりますか？

設定を保存または有効にするには、システムにより特権管理者の現在の IP を含めることが求められます。

IP アドレスの許可リストは API または SCIM へのアクセスに影響しますか？

デフォルトでは影響しません。API トラフィックをオプトインする場合にのみ影響します。その場合、API および SCIM リクエストは IP 制限の対象となります。また、Asana のアプリ管理や権限の機能を使って API アクセスを管理することもできます。

Note iconノート

この記事は AI によって翻訳されています。

翻訳に関するフィードバックを送る。

関連記事

読み込み中
IP アドレスの許可リストの使用方法 | Asana ヘルプセンター