メインコンテンツへスキップ
English (US) 简体中文 繁體中文

一時的にアクセス制御を緩和したい場合の対応方法を教えてください

ご質問

一時的にアクセス制御を緩和したい場合の対応方法について教えてください。

回答

アクセスを制御を緩和する場合の代表的な対応方法と設定方法につきましては下記をご参照ください。
なお、新規でアクセスポリシーを作成した場合は ユーザーへのアクセス ポリシー グループ割当て (モダンビュー) の手順にて、作成したポリシーの割り当てが必要となります。

また、【アクセス制御条件を元に戻す場合の注意点】もあわせてご確認ください。

代表的な対応・設定方法

1. アクセスフリーとして場所 / 端末を問わずアクセスを許可する+

    • 概要：

      IP アドレス等の条件を指定せず、どこからでもアクセスできるアクセスポリシーグループを作成することで
      端末や場所に縛られることなくログインをすることが可能となります。
      しかしながら、アクセス制限をかけていない状態となりセキュリティリスクは高くなりますのでご注意ください。


    • 設定方法：

      ＜＜管理者＞＞
      新規のアクセスポリシーグループを作成し、アクセスフリーとしたいユーザーに作成したポリシーを割り当ててください。
      アクセスフリーのポリシーは、全ての項目を [ 無効 ] で設定することで作成が可能となります。

      ＜＜ユーザー＞＞
      対応なし

2. 入場証を保有するブラウザからであれば社外からのアクセスを許可する+

    • 概要：

      社内の IP など、入場証発行条件下にて接続したことのあるブラウザに対して入場証 Cookie をセットすることで、
      この入場証を持つブラウザであれば社外からのアクセスを許可することができます。
      なお、ブラウザの Cookie クリアを行うと入場証もあわせて削除されてしまいますため、ご留意ください。


    • 設定方法：

      ＜＜管理者＞＞
      [ アクセスポリシーグループ ] と [ 入場証発行条件 ] の設定変更が必要となります。
      詳細な設定方法は 社外からは社用 PC のみログインを許可する をご参照ください。

      また、ユーザーが社内 IP に接続ができない環境の場合、「入場証発行用ユーザー」を作成することで
      ユーザーのブラウザに入場証 Cookie を設定することが可能です。
      詳細な設定方法は 社内ネットワークに接続できない PC に、入場証をセットしたい をご参照ください。

      ＜＜ユーザー＞＞
      初回の社内 IP からの接続、もしくは「入場証発行ユーザー」でのログインなど、入場証発行条件下での接続が必要です。
      なお、ユーザーのブラウザに正常に入場証 Cookie が発行されたか確認する方法は こちら をご参照ください。

3. OTP を入力すれば社外からのアクセスを許可する+

    • 概要：

      指定許可条件以外からのアクセス時は OTP を要求するアクセスポリシーを設定することで、
      社外からのログイン時は OTP を入力すればログインを許可することができます。
      なお、OTP を入力することで、任意の環境からアクセスをすることが可能となりますので、
      個人の PC やレンタル PC からもアクセスが可能な状態となります。
      参考 : OTP (ワンタイムパスワード) とはなんですか


    • 設定方法：

      ＜＜管理者＞＞
      [ アクセスポリシーグループ ] の設定変更が必要です。
      詳細の設定方法は 社用PC以外が社外からアクセスした際にOTPを要求する をご参照ください。

      また、ユーザーへの OTP 発行方法は OTP 発行方法と有効期限 をご参照ください。
      メールアドレスでの受信を選択する場合は、HENNGE Access Control 管理画面にて
      管理者側で OTP 通知先アドレスに関する下記設定を行うことができます。

      1. OTP 通知先メールアドレスの設定 (ユーザー単位)
      ユーザー > ユーザー一覧 > 該当ユーザーの編集画面 (鉛筆マークをクリック) > 「OTP 通知メールアドレス」


      2. ユーザー自身での OTP 通知先メールアドレスの変更を許可する設定 (アプリケーションポリシーグループ単位)
      ユーザー > アクセスポリシーグループ > 該当ポリシーの編集画面 (鉛筆マークをクリック) >「OTP 通知メールアドレスの変更を許可する条件」
      [ 有効 ] : false --> ユーザー様ご自身でOTP通知先メールアドレスを変更することはできません。
      [ 無効 ] もしくは [ 有効 ] : true --> ユーザー様ご自身でOTP通知先メールアドレスを変更することができます。


      ＜＜ユーザー＞＞
      アプリまたはメール (ユーザー様ご自身で設定する場合) にて OTP を発行する場合は、ユーザコンソール上にて OTP 設定が必要です。
      詳細の設定方法は HENNGE Access Control ユーザーコンソールガイド (前編) をご参照ください。

4. 社外から HENNGE Secure Browser でのアクセスを許可する+

    • 概要：

      会社 PC もしくは個人 PC に HENNGE Secure Browser をインストールし、
      社外からは HENNGE Secure Browser でのアクセスを許可することができます。
      既にモバイル端末で HENNGE Secure Browser をご利用の場合、アクセスポリシーの変更なしで対応が可能となります。


5. HENNGE Device Certificate をインストールしている端末からのアクセスを許可する+

    • 概要：

      社内 / 社外等のアクセス元を問わず、HENNGE Device Certificate (デバイス証明書) をインストールしている端末からのアクセスを許可することができます。
      HENNGE Device Certificate のご契約 / 追加購入につきましては、HENNGE One アカウント担当 (cs-order@hennge.com) へご連絡ください。
      参考 : HENNGE Device Certificate とは


    • 設定方法：

      ＜＜管理者＞＞ 
      ※ HENNGE Device Certificate の新規購入時は、担当にてお客様の希望要件をヒアリングの上導入調整させていただきます。
      納期等については HENNGE One アカウント担当 (cs-order@hennge.com) にご相談ください。

      HENNGE Device Certificate の登録方法は、「HENNGE Device Certificate 各種管理者マニュアル」をご参照ください。
      また、 Device Certificate をインストールしている端末からのアクセスを許可するため、[ アクセスポリシーグループ ] の設定変更が必要となります。
      詳細の設定方法につきましては HENNGE Access Control 管理者ヘルプ の「2.2. アクセス ポリシー グループ」をご参照ください。


      ＜＜ユーザー＞＞
      HENNGE Device Certificate のインストール方法は、HENNGE Device Certificate のインストール をご参照ください。

アクセス制御設定を元に戻す場合の注意点

変更前の内容に戻す場合は、アクセス制御を緩和するために行った設定変更を元に戻してください。
また、設定を元に戻した場合も、アクセス制御を緩和した際の認証状態が保持されてしまう可能性がございますため、
下記対応にて認証の切断を行うことをお勧めしております。

Microsoft 365 をご利用の場合

認証キャッシュのクリアをしてください。

参考 : Azure AD モダン認証の切断

Google Workspace をご利用の場合

パスワードの変更にて認証の切断をしてください。

参考 : Google Workspace 認証の切断