マイページへのIPアドレス制限設定を追加しました

SSGformでは、ログイン認証後にフォーム等を管理できるマイページに移動します。今回、よりセキュリティ強度を高めるため、マイページへアクセスできるIPアドレスを制限する設定を追加しました。任意の設定なので、現状動作と同じでよければ追加のアクションは必要ありません。固定IPアドレス環境下で、マイページへのアクセスを制限したい場合のみ「ユーザー設定」画面より設定ください。

アクセス可IPアドレス制限とは

通常、SSGformのマイページへは、インターネットにつながっていればどこからでもアクセスすることができます。環境に依存しないため、利便性は高いものの、お手元で管理されているログイン情報が第三者にわたってしまった場合にどこからでもアクセスできるため、脆弱な面も持ち合わせているとも言えます。

アクセス可IPアドレス制限は、アクセスできるIPアドレスを設定することで、その許可されたIPアドレスからしかマイページにアクセスできなくなる機能です。正当なログイン情報とネットワークという二重防御になるため、セキュリティ強度が高まる効果が期待できます。ユーザー設定ではもちろん、メンバー機能を利用されている場合には、メンバーごとに同様のアクセス可IPアドレスを設定することができます。

ご利用に際しての注意点

本機能は、固定IPアドレス環境であることが前提の機能です。IPアドレスが変動しうるネットワーク環境で本機能を設定してしまうと、マイページにアクセスできなくなって、操作不能になる場合があるのでご注意ください。

また、事務所移転等、ネットワーク環境が変わる場合には、移行期は一時的にアクセス可IPアドレス制限を無しにするか、新しいもので確実にアクセスできるように変更することを忘れないでください。