Aikido のアクセスを特定の IP に制限する

IP制限を使うと、Aikidoワークスペースへのアクセスを制限でき、信頼されたIPアドレスから接続するユーザーだけがダッシュボードを利用できます。これにより、既存のログイン方法に加えてネットワークレベルの制御が追加されます。

IP制限を使う理由は？

• ✨ 認証情報の盗難によるリスクを軽減: 漏えいしたパスワードやトークンは、攻撃者が承認済みネットワークから接続できなければ無意味です
• 🛡️ オフィスネットワークやVPNの外向き接続ポイントなど、既知の場所からのアクセスを強制します
• 🚦 IPベースのアクセス制御を求めるコンプライアンス要件を満たします

IP制限を設定できるのは誰ですか？

のみ ワークスペース管理者 がIP制限を表示および管理できます。管理者以外のユーザーは設定ページとAPIへのアクセスがブロックされます。

IP制限を設定する

1

IP制限を開く

次へ移動し IP制限 をワークスペース設定内で。アクセスするには直接リンクを使用してください。

2

信頼されたIPアドレスを追加する

クリック "IP制限を追加" を選択し、1つ以上のIPv4アドレスまたはCIDR範囲を入力します。

• 単一のIP（たとえば、 203.0.113.45）を個別のマシンやVPNの外向き接続ポイントに使用します
• CIDR範囲（たとえば、 203.0.113.0/24）を使ってサブネット全体を許可します。ネットマスクは /24 および /32

クリック "保存" を適用します。

3

現在のIPが含まれていることを確認する

Aikidoは、保存時に現在のIPアドレスを自動的に追加します。これにより、自分でワークスペースにアクセスできなくなるのを防げます。

現在のIPは一覧内で "現在のIP" バッジとして表示されます。ログイン中は自分のIPを削除できません。

仕組み

少なくとも1つのIPアドレスが許可リストにある場合、Aikidoはワークスペースに対してIP制限を有効にします。リストにないIPから接続するユーザーには、 403 Forbidden エラーが表示されます： "このワークスペースへのアクセスはあなたのIPでは許可されていません。"

IP制限を無効にする： 許可リストからすべてのIPアドレスを削除してください。最後のエントリを削除すると、IP制限は自動的にオフになり、すべてのユーザーが再びワークスペースにアクセスできるようになります（通常のログイン権限に従います）。

CIDR範囲： CIDR範囲を追加すると、Aikidoは内部でそれを個別のIPv4アドレスに展開します。たとえば、 10.0.0.0/24 そのサブネット内の256個すべてのアドレスが追加されます。

利用可能なままのもの

IP制限は、Aikidoダッシュボードおよび認証済みAPI呼び出しによるワークスペースアクセスに適用されます。Aikidoは、スキャン、CIチェック、アラートが中断されないよう、以下の統合を動作させ続けます：

• CI/CDのwebhookおよびチェック連携（GitHub、GitLab、Bitbucket、Azure DevOps）
• JiraおよびMicrosoft Teamsの連携
• Aikidoのバックグラウンドスキャンおよびデータ取得サービス
• Zen Firewallランタイムの公開API

Aikidoサポートは、なりすましによるサポート提供中でも、引き続きワークスペースにアクセスできます。

対応フォーマット

形式	例	注記
IPv4アドレス	192.168.1.100	単一の信頼されたIP
CIDR範囲	10.0.0.0/24	ネットマスクは /24 から〜まで /32
IPv6	該当なし	未サポート

ヒント

IP制限を有効にする前に、各チームメンバーが許可されたネットワークからAikidoにアクセスできることを確認してください。自宅ネットワークを利用しているユーザーや、VPNアクセスなしで移動中のユーザーはブロックされます。

AikidoのIP制限は、Gitプロバイダー側のIP許可リストとは別です。GitHub、GitLab、その他のSCMへのアクセスも制限している場合は、 GitプロバイダーのIP許可リスト.