セキュリティ設定¶

管理画面のIP制限¶

Reproの管理画面への不正アクセスを防ぐため、設定 > セキュリティ設定 > 管理画面のIP制限より管理画面にアクセス出来るIPアドレスを制限出来ます。

設定方法¶

../../_images/ip_address_restriction_before_setting.ja.png

1. 事前準備

まずはシステム担当者の方に設定するIPアドレスをご確認ください。以下のように固定IPアドレスが利用できない場合は本設定でIPアドレスを設定しても管理画面にアクセス出来なくなるのでご注意ください。

オフィスで固定IPアドレスが導入されておらず、動的IPアドレスである
リモートワークがメインでVPN等が利用できない

2. IPアドレスを追加する

../../_images/ip_address_restriction_after_setting.ja.png

「管理画面のアクセスを許可するIPアドレスを追加」からIPアドレスとそのIPアドレスに対する説明を任意で入力し追加ボタンをクリックするとIPアドレスが追加出来ます。追加すると、アクセスを許可するIPアドレス、説明、設定したユーザーのメールアドレス、追加日時が一覧表示されます。

3. 追加したIPアドレスを確認する

追加したIPアドレスに間違いがないか確認します。追加したIPアドレスに、アクセス元IPアドレスが含まれていない場合 「あなたが現在アクセスしているIPアドレスが許可されていないためIPアドレス制限を有効にすることはできません。」 というメッセージが表示され、 IPアドレス制限を有効にする を On に出来ないのでご注意ください。

4. IPアドレス制限を有効にする

../../_images/ip_address_restriction_save_action.ja.gif

設定の確認が終わったら、設定画面上部の IPアドレス制限を有効にする の「Off/On」をクリックし、 On に変更し「保存」をクリックします。画面がリロードされ、設定が有効になります。

5. IPアドレス制限がかかっているか確認する

許可したIPアドレス以外から管理画面にアクセス出来ないことを確認出来る環境があれば管理画面へアクセスを試み、設定が有効になっていることを確認します。

許可するIPアドレスを削除する場合

../../_images/ip_address_restriction_delete_action.ja.png

許可するIPアドレスを削除したい場合、右側にあるマイナスボタンから削除出来ます。 IPアドレス制限が有効になっている間はアクセス元のIPアドレスは削除できません。

注釈

許可するIPアドレスは100件まで追加出来ます。
ログインしている状態で、許可されていないIPアドレスから管理画面にアクセスした場合アカウント設定ページへリダイレクトされます。
IPアドレスは CIDR記法で設定することでまとめて指定することが出来ます。
管理画面へアクセスができなくなってしまった場合は、まずオーナーもしくは管理者権限のあるメンバーに相談し、必要に応じて許可するIPアドレスの設定を行ってください。
オーナーもしくは管理者権限を持つメンバーが管理画面へアクセスできなくなってしまった場合は弊社CS担当、サポートへお問い合わせください。
各種APIへのアクセスはこの設定により制限されません。

ログインアクティビティ¶

プロジェクトのメンバーがReproの管理画面のログイン、ログアウトする際のアクティビティログを取得できます。通常とは異なる場所や端末からのログインや、アカウントに対しての不正なログイン試行を把握できます。

取得期間¶

指定した期間のデータを取得できます。
現在から、最大で1年前までのデータを取得できます。
1年以上前のデータを取得したい場合は、サポートまでお問い合わせください。

注釈

本機能リリース前である、2021年10月28日以前のデータは取得できません。

CSVフォーマット¶

Time (Tokyo+09:00),User email,Action type,Result,Additional information,IP address,User agent
"Oct 19, 2021 13:53:59",owner@example.com,Email/Password login,Succeed,,203.0.113.1,"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36"
"Oct 19, 2021 13:52:52",owner@example.com,Email/Password login,Failed,Incorrect password,203.0.113.1,"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36"
"Oct 19, 2021 13:52:42",owner@example.com,logout,Succeed,,203.0.113.1,"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36"
"Oct 19, 2021 13:52:38",owner@example.com,Email/Password login,Succeed,,203.0.113.1,"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36"

各カラムは以下の意味を持ちます。

カラム	説明	例
`Time`	アクティビティを記録した時刻、プロジェクトで設定したタイムゾーンで記録	`"Oct 19, 2021 13:52:38"`
`User email`	メンバーのEメールアドレス	`"owner@example.com"`
`Action type`	ログインやログアウトなどのアクティビティの種類	Eメール/パスワードでのログイン: `Email/Password login` ログアウト: `logout` アカウントのロック解除: `unlock`
`Result`	ログイン試行の成功/失敗	成功時: `Succeed` 失敗時: `Failed`
`Failed info`	ログイン試行失敗時の原因	パスワードの間違い: `Incorrect password` アカウントロック: `Account locked` Eメールの確認が未完了: `Unconfirmed`
`IP address`	ログイン/ログアウトを試行した端末のIPアドレス	`203.0.113.1`
`User agent`	ログイン/ログアウトを試行した端末のユーザーエージェント	`"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36"`

注釈

ログインアクティビティのダウンロードは、オーナーと管理者のみ可能です。