IPアドレス制限を設定する

※IPアドレス制限を設定した場合、組織に所属するユーザー全員に適用されます。組織管理者のみ設定作業を行えます。

1．IPアドレス制限とは

特定のIPアドレス以外からのアクセスを制限し、セキュリティを強化することができる機能です。

IPアドレスフィルターを1つでも追加すると有効になります。
無効化するためには登録されているフィルターをすべて削除する必要があります。

2. 制限の対象範囲

機能

• ログインが必要なすべての機能
  • 管理画面、非公開の採用サイトなど

ユーザー・API

• 組織に所属するユーザー
  • 弊社が発行しているセットアップアカウントを除く
• APIキー
  • RoboRobo連携などの外部サービス連携を含む
  • RoboRobo 連携を使う場合は以下の IP アドレスを許可する必要があります
    • 54.249.62.175
    • 54.248.169.27
    • 118.238.251.125

3. 操作手順

3.1. IPアドレスフィルターの追加

1) トップページ左下（会社名・姓名・アイコンがまとまって表示されている箇所）> [組織設定]をクリックする

2) [セキュリティ] > [IPアドレス制限] > [フィルターを追加] をクリックする

3) 許可するIPアドレス、またはCIDRブロックを入力・保存する

• 入力例
  • 単一IP
    • 192.0.2.1
    • 192.0.2.1/32（192.0.2.1と入力した場合と同じ意味となる）
  • CIDRブロック
    • 192.0.2.0/24（192.0.2.0 〜 192.0.2.255 の範囲が許可される）

3.2. ロックアウト防止機能について

操作しているユーザー自身がアクセスできなくなるような設定変更はエラーとなり保存できません。

• 自身のIPアドレスを含まない新しいフィルターのみを追加する
• 複数のフィルターがある状態で、自身のIPアドレスが含まれるフィルターを削除する（自身が拒否対象になるため）

なお、フィルターをすべて削除してIPアドレス制限自体を無効化することは可能です。
 

4. 制限時の挙動

許可されていないIPアドレスからアクセスした場合、即座に制限が適用され以下の画面が表示されます。

5. よくある質問

Q1. エージェントユーザーは制限対象に含まれますか？
A. 含まれません。
制限対象となるユーザーは組織に所属しているユーザーです。

Q2. 採用サイトにアクセスする候補者は制限対象に含まれますか？
A. 含まれません。
ログインしなくても利用できる機能には適用されませんのでご安心ください。
ただし、公開されていない採用サイトにアクセスする場合はログインする必要があるため制限対象となります。

Q3. RoboRobo連携を使っていますが、何か設定が必要ですか？
A. はい。連携を継続するために、以下の3つのIPアドレスを必ず許可リストに追加してください。
・54.249.62.175
・54.248.169.27
・118.238.251.125

Q4. 誤って設定して自分たちがアクセスできなくなることはありますか？
A. 「ロックアウト防止機能」があるため、基本的にはありません。
ただし、設定後に自社のネットワーク環境（IPアドレス）が変わった場合はアクセスできなくなる可能性があるため、複数の管理者がいる場合はご注意ください。