Patch Manager Plus Cloud ナレッジベース

コンソール画面へアクセス可能なIPアドレスを制限する方法


この記事では、Patch Manager Plus Cloudコンソール画面に対してアクセス可能なIPアドレスを制限する方法について説明しています。
なお、Patch Manager Plusオンプレミス版や他のManageEngine クラウドサービス、Zohoサービスでの手順とは異なります。

コンソール画面へアクセス可能なIPアドレスを制限する方法

Zohoアカウントの設定を変更することで、Patch Manager Plus Cloud へのアクセス/サインインを特定のIPアドレスからのみに制限することが可能です。

アクセスするIPアドレスを制限する手順
すべてのZohoユーザーにIPアドレス制限を設定する

Zoho組織に所属するすべてのユーザーにIPアドレス制限を設定する場合は、以下の手順を実施します。

この手順を実行すると、Zoho Directoryの「セキュリティポリシー」にルールが追加されます。
このため、Patch Manager Plus Cloud以外のManageEngineクラウドサービス(Site24x7、ServiceDesk Plus Cloudなど)や、Zohoクラウドサービス(Zoho CRMなど)をご利用中の場合、(同一のZoho組織にユーザーが所属している場合は)それらのユーザーアカウントにおいてもIPアドレス制限が有効化されます。
  1. Patch Manager Plus Cloud コンソールにログインし、「管理」タブ →「ユーザー管理」→「Users」を開きます。
  2. 「セキュア認証」→「IPアドレス制限」(Secure Autentication → IP Address Restriction)を開きます。
  3. コンソール画面へのログインを許可するIPアドレスを制限する場合は、[許可するIPアドレスを追加する]をクリックします。
  4. 「IP名」に任意のユニークな名前を入力します。
  5. IPアドレスの種類を選択し、内容を入力して[追加]をクリックします。
    • 現在のIPアドレス……IPアドレス制限のルールを最初に追加する場合にのみ表示されます。現在コンソール画面にアクセスしている環境のグローバルIPアドレスを取得し、自動的に入力します。
    • 固定IPアドレス……特定のIPアドレスを一つ指定します。
    • IPアドレス範囲……IPアドレスの範囲を指定します。

  6. IPアドレスをさらに追加する場合は[+ 許可するIPアドレスを追加する]をクリックします。追加されたIPアドレスを削除する場合は[削除]をクリックします。
  7. 次回ログイン時より、すべてのZohoユーザーに変更が適用されます。
自分のアカウントのみIPアドレス制限を設定する
  1. Patch Manager Plus Cloudコンソール画面へサインイン後、右上のユーザーアイコン →「My Account」をクリックします。
  2. 「Zoho Accounts」→「セキュリティ」→「許可するIPアドレス」より、IPアドレスを指定します。詳細は詳細はこちらをご覧ください。

 


許可されたIPアドレス以外からアクセスした場合

許可されたIPアドレス以外からアクセスすると、「このIPアドレスからのサインインは許可されていません」というエラーメッセージが表示されます。

 


アクセスできなくなった場合

IPアドレス制限の設定後、何らかの理由によりログインができなくなった場合は以下のいずれかの対応が必要です。

  • グローバル本社にメールを送信する:こちらをご覧ください。
  • 解除フォームに入力する:「このIPアドレスからのサインインは許可されていません」の画面に表示される「IPアドレスによる制限の設定を削除する」をクリックして、ログインユーザーのメールアドレスを入力します(スーパー管理者以外でも解除可能です)。
    詳細な手順や前提条件はこちらのドキュメントをご覧ください。