| セキュリティ対策をテーマに、前回から全3回の連載で情報をお届けしてまいります！ Part３の本記事では「楽楽精算」でご提供しているセキュリティ関連のオプションについてご案内します。 |
「楽楽精算」で提供しているセキュリティ関連のオプションは以下の2つがあります。
- 「IPアドレス制限オプション」
- 「SSLクライアント認証オプション」
というお声をよくいただきます。
ポイントとなるのは、パソコンからのアクセスのみ制限できればよいのか、スマートフォアプリやスマートフォンブラウザ版も含めて制限をかけたいのか、という点です。
「IPアドレス制限オプション」は、アクセス制限できる対象がパソコンのみです。
そのため、スマートフォアプリやスマートフォンブラウザ版も含めて制限したい！
というお客様は「SSLクライアント認証オプション」がおすすめです。
本記事ではこの2つのオプションそれぞれの概要とよくあるご質問についてご案内します。
概要
「IPアドレス制限オプション」
「楽楽精算」へのアクセスを許可するIPアドレスを登録し、許可したIPアドレス以外からはアクセスができないようにする仕組みです。
例えば漫画喫茶や、街中・カフェなどで接続できるフリーWi-Fiを経由した場合などの変動IPアドレスからのアクセスを制限することが可能です。
✅IPアドレス制限の特長：簡単にセキュリティ対策が可能！
- ID、PASSが流出しても、特定のIPアドレスからしかアクセスできないように制御可能
- 「楽楽精算」内で設定が完結！
- 設定箇所が少ないため、対策に工数をかける必要なし！
「SSLクライアント認証オプション」
利用する各端末（パソコンやスマートフォン）に証明書（鍵）をインストールし、証明書がない端末からはアクセスできないようにする仕組みです。
✅SSLクライアント認証の特長：スマートフォンもセキュリティ対策が可能！
- ID、PASSが流出しても、証明書をインストールした端末からしかアクセスできないように制御可能
- パソコン、スマートフォン両方のセキュリティ対策ができる！
- ユーザーごとに証明書をパソコンやスマートフォンにインストールする必要あり
IPアドレス制限とSSLクライアント認証の対応範囲
| IPアドレス制限 | SSLクライアント認証 | |
| パソコン版「楽楽精算」 | ○ | ○ |
|
「楽楽精算」スマートフォンアプリ／ |
× | ○ |
| スマートフォンブラウザ版 | × | ○ |
よくあるご質問
Q1：「IPアドレス制限オプション」と「SSLクライアント認証オプション」は併用できますか？
A1：
機能的には可能ですが、併用するメリットは少ないです。
「IPアドレス制限オプション」で許可されているIPアドレスからのアクセスの場合でも、クライアント証明書がインストールされていないと「楽楽精算」にアクセスできません。
そのため、結局利用したい端末すべてにクライアント証明書をインストールする必要があり、手間がかかります。
例えば、クライアント証明書がインストールされているノートパソコンであっても、従業員の自宅のネットワークに接続している場合は「楽楽精算」を利用させたくないという場合は併用が有効です。
※ただし、上記の場合も、クライアント証明書がインストールされているスマートフォンにおいてはIPアドレス制限の対象外のため、「楽楽精算」へアクセスができます。
Q2：「IPアドレス制限オプション」を設定している場合、出張先などの出先では
パソコンから「楽楽精算」は使えないのでしょうか？
A2：
出先からリモートデスクトップなどで社内ネットワーク上の環境に接続できる場合は可能です。
そうではなく出先のインターネット環境から直接「楽楽精算」にアクセスしようとする場合、IPアドレスが変動するためアクセスができません。
Q3：それぞれのオプションをお試しすることはできますか？
A3：
はい、できます。
オプションによってお試しの方法が異なりますので以下ご確認ください。
- 「IPアドレス制限オプション」
お客様の「楽楽精算」環境をコピーし、「IPアドレス制限オプション」の機能を付与した環境にてお試しいただけます。 - 「SSLクライアント認証オプション」
上記のようなお客様の「楽楽精算」環境をコピーして機能を付与してのお試しはできません。共用のデモ環境にて使用感を確認いただけます。
それぞれのオプションの詳細は以下よりご確認ください。
ここまでお読みいただきありがとうございました！
本記事が「楽楽精算」活用のヒントになれば幸いです。
（記事ID：3029）
