IPアドレス制限を設定したうえで、アクセスキーの利用対象を「スマートフォン限定」に設定してください。
アクセスキーの利用対象を「すべて」に設定している場合、
アクセスキーが含まれたURL(?spac=アクセスキー)を使用すると社外PCからもログインが可能になります。
社外PCからの不正アクセスを防ぎつつ、社外からはスマートフォン(iPad含む)のみアクセスを許可したい場合は、
以下の設定手順や組み合わせをご確認ください。
1. アクセスキーの利用対象の設定項目一覧
| 設定項目 | 概要 | 動作・影響範囲 |
|---|---|---|
| すべて | PC・スマートフォン(iPad含む)の全端末でアクセスキーの利用を許可します。 | URLにアクセスキーが含まれていれば、接続元IPアドレスにかかわらず社外PCからもログイン可能になります。 |
| スマートフォン限定 | スマートフォン(iPad含む)のみアクセスキーの利用を許可します。 | PCからの接続時はアクセスキーが無効化され、IPアドレス制限などの接続制御が適用されます。 |
2. IPアドレス制限とアクセスキー設定の組み合わせ
IPアドレス制限を設定している環境における、接続元および設定ごとの接続可否一覧です。
| 接続元環境 | アクセスキー利用対象の設定 | アクセスキーの有無 | PCの接続可否 | スマートフォン(iPad含む)の接続可否 |
|---|---|---|---|---|
|
社内 (許可IPアドレス内) |
スマートフォン限定 | なし | ○ 接続可 | ○ 接続可 |
|
社外 (許可IPアドレス外) |
スマートフォン限定 | あり(?spac=...) | ✕ 接続不可 | ○ 接続可 |
|
社外 (許可IPアドレス外) |
すべて | あり(?spac=...) | ○ 接続可 | ○ 接続可 |
参考:
初期設定を進めるにあたって > アクセスキーについて
https://support.ekeihi.net/hc/ja/articles/43786001207065-#anchor4
3. 推奨される設定手順
- [マイページ] からアクセスを許可するグローバルIPアドレスを設定します。(IPアドレス制限)
- 許可した環境のPCからアクセスキーなしのURLで問題なくログインできることを確認します。
- 「HRMOS経費」に管理者権限でログインし、[管理]タブ>共通をクリックします。
- [アクセスキーの利用対象]で [スマートフォン限定] を選択します。