概要
Access Control のサービスごとのアクセス条件設定機能の概要を紹介します。
注意事項
Access Control ユーザーポータルのリンクや、Access Control 管理画面へのリンク（管理者権限を持つユーザーにのみ既定で表示するアイコンのこと）では、この機能を利用できません。
機能概要
この機能は、SSO 先のサービスプロバイダーごとにアクセス条件を設定できる機能です。
連携先のサービスで扱う情報の機密性レベルに応じて、アクセス制限を柔軟に設定できます。
たとえば、Google Workspace や Microsoft 365 へのアクセスは、社内ネットワークからのみ許可できます。
一方で、勤怠管理や経費精算系のサービスへのアクセスは、利用者の自宅から許可したい場合など、より柔軟なアクセス制御ができます。
SSO 先のサービスごとに以下を設定できます。
- アクセスを許可する条件（以下のいずれかからポリシーの設定を選択）
- 常に許可する
- アクセスポリシーの設定に従う
- アクセスポリシーテンプレートから選択
- OTP を要求しない条件（以下のいずれかからポリシーの設定を選択）
- 常に OTP を要求する
- 常に OTP を要求しない
- アクセスポリシーグループの設定に従う
- アクセスポリシーテンプレートから選択
この機能を活用することで、以下のような運用を実現できます。
- 機密性の高いサービス（例：グループウェア）は、信頼できるグローバル IP アドレスまたは端末からのみアクセスを許可する。
- 機密性が低いサービス（例：勤怠処理・経費精算）は、スマートフォンや外出先からもアクセスを許可する。