「特定のIPアドレス(またはIPアドレスの範囲)からのアクセスだけを許可し、それ以外は拒否する」仕組みです。社内ネットワーク・拠点・VPN経由など、決められた経路からのアクセスだけを許可することで、セキュリティを大きく強化できます。
Diveでは グローバルIPアドレス(IPv4/IPv6) による制限を、単一・範囲・CIDR の3つの形式で登録できます。設定後は、許可リストに含まれないIPからのログインはオーナー権限のユーザーであっても遮断されます。
設定できる人
オーナー権限をもっているユーザーのみ可能です。
事前に確認しておくこと
本機能は強力な制限です。誤設定により オーナー自身も含めてログインできなくなるリスク があるため、次を必ず確認してください。
- 設定対象のIPアドレスは グローバルIP(プロバイダやVPNから割り当てられる外向きIP)であることを確認
- 設定する前に、自分自身のグローバルIPを必ず含める
- 許可したIPアドレスは、設定後にすぐ確認できるよう Excel出力で控えを取る ことを推奨
※ 万が一ログインできなくなった場合は、Dive担当(customer-success@episotech.com)までご連絡ください。
設定の手順
- Diveにログインし、[オーナー向け機能] をクリック
- 上部タブの [セキュリティ] を選び、[IPアドレス制限設定] カードを開きます
-
「IPアドレス制限を使う」 にチェックを入れる
- 許可リスト欄を開き、登録したい形式に応じて以下のいずれかをクリック
-
[+ 追加]:単一IPアドレス、またはCIDR形式(例:
192.168.0.0/24)を登録 - [+ 範囲指定で追加]:開始IP〜終了IPの範囲で登録
-
[+ 追加]:単一IPアドレス、またはCIDR形式(例:
-
許可するIPアドレスを入力します(次の3形式に対応)
-
単一IP:
203.0.113.5/2001:db8::1 -
範囲指定:
203.0.113.5〜203.0.113.50 -
CIDR:
192.168.0.0/24/2001:db8::/32
入力中、形式が不正な場合は 赤いエラー表示 でその場で分かります
-
単一IP:
- 完了したら [保存] をクリックします
保存時のセーフティ
保存時に、現在のセッションに使われているネットワーク(あなたが今アクセスしているIP)が許可リストに含まれていない場合、次のメッセージが表示されます。自動で追加されますので [OK] をクリックしてください。これにより、設定後すぐに自分が締め出されることを防ぎます。
Excel取込・Excel出力
許可IPの一覧は Excelで一括管理 もできます。多数の拠点・VPNを管理する組織でも、Excelで整備した一覧をそのまま登録できます。
- [Excel出力]:現在の許可リストをExcelとしてダウンロード
- [Excel取込]:Excelファイル(.xlsx)から許可リストを取り込み
運用ルールの変更や監査用に控えを取りたい時にもご活用ください。
うまく使うコツ
- 本番反映前に必ずテスト:自分のグローバルIPを含めた最小構成で保存し、ログアウト → 再ログインまで確認
- VPN経由を強制:自宅やカフェからの直接アクセスを止め、必ずVPN経由でログインさせたい場合に有効
- 拠点拡張時:新しい拠点ができたら、現地のグローバルIPを必ず追加してから運用開始
- IPv6の混在環境:プロバイダによってはIPv4とIPv6が混在します。両方を許可リストに含めると安全です