IP制限
IP制限を使用すると、Aikidoワークスペースへのアクセスを制限し、信頼できるIPアドレスから接続しているユーザーのみがダッシュボードを使用できるようにできます。これにより、既存のログイン方式に加えてネットワークレベルの制御が追加されます。
IP制限を使用する理由
Section titled “IP制限を使用する理由”- ✨ 盗まれた認証情報によるリスクを軽減：漏洩したパスワードやトークンも、攻撃者が承認済みネットワークから接続できなければ無意味になります
- 🛡️ オフィスネットワークやVPN出口など、既知の場所からのアクセスを強制できます
- 🚦 IPベースのアクセス制御を要求するコンプライアンス要件を満たせます
誰がIP制限を設定できますか？
Section titled “誰がIP制限を設定できますか？”ワークスペース管理者のみがIP制限を表示・管理できます。管理者以外のユーザーは設定ページとAPIへのアクセスがブロックされます。
IP制限の設定
Section titled “IP制限の設定”IP制限を開く
Section titled “IP制限を開く”ワークスペース設定のIP Restrictionsに移動します。直接リンクからアクセスできます。
信頼できるIPアドレスを追加する
Section titled “信頼できるIPアドレスを追加する”**「Add IP restriction」**をクリックし、1つ以上のIPv4アドレスまたはCIDR範囲を入力します。
- 単一のマシンやVPN出口ポイントには単一のIP（例：
203.0.113.45）を使用します - サブネット全体を許可するにはCIDR範囲（例：
203.0.113.0/24）を使用します — ネットマスクは/24から/32の間である必要があります
**「Save」**をクリックして許可リストを適用します。
現在のIPが含まれていることを確認する
Section titled “現在のIPが含まれていることを確認する”保存すると、Aikidoは自動的に現在のIPアドレスを追加します。これにより、ワークスペースからロックアウトされることを防ぎます。
現在のIPはリスト内で**「Current IP」**バッジ付きで表示されます。ログイン中は自分自身のIPを削除できません。
許可リストに少なくとも1つのIPアドレスがある場合、Aikidoはワークスペースに対してIP制限を有効にします。リストにないIPから接続したユーザーには403 Forbiddenエラーが表示されます：「Your IP is not allowed to access this workspace.」
IP制限の無効化： 許可リストからすべてのIPアドレスを削除します。最後のエントリを削除すると、IP制限は自動的にオフになり、すべてのユーザーが再びワークスペースにアクセスできるようになります（通常のログイン権限に従います）。
CIDR範囲： CIDR範囲を追加すると、Aikidoは内部でそれを個々のIPv4アドレスに展開します。例えば、10.0.0.0/24はそのサブネット内の256個すべてのアドレスを追加します。
アクセス可能なままのもの
Section titled “アクセス可能なままのもの”IP制限は、Aikidoダッシュボードを通じたワークスペースアクセスと認証済みAPI呼び出しに適用されます。Aikidoはスキャン、CIチェック、アラートが中断されないよう、以下の連携機能を動作させ続けます：
- CI/CD Webhookとチェック連携（GitHub、GitLab、Bitbucket、Azure DevOps）
- JiraおよびMicrosoft Teams連携
- Aikidoのバックグラウンドスキャンおよびデータ取得サービス
- Zen Firewallランタイムパブリック API
Aikidoサポートは、なりすまし機能を通じてサポートを提供する際にはワークスペースにアクセスできます。
サポートされている形式
Section titled “サポートされている形式”| 形式 | 例 | 備考 |
|---|---|---|
| IPv4アドレス | 192.168.1.100 |
単一の信頼できるIP |
| CIDR範囲 | 10.0.0.0/24 |
ネットマスクは/24から/32である必要があります |
| IPv6 | — | サポートされていません |