この事象について
IPアドレス制限が設定されている環境では、許可されていないネットワークからアクセスすると、次のような状態になることがあります。
- ログインできない
- ログインはできたように見えても、ファイル一覧の表示などの操作を行おうとすると認証エラーになり、ログアウトされてしまう
この事象は、Web版・ドライブアプリ（デスクトップアプリ）のどちらでも発生します。ログインの操作そのものではなく、ログイン後の操作の時点でIPアドレスが判定されるため、「ログインしたはずなのに使えない」「すぐにログアウトされる」という見え方になります。
原因
ご利用の法人でIPアドレス制限が設定されており、現在アクセスしているネットワークのIPアドレスが、許可されている範囲に含まれていないことが原因です。
IPアドレスの判定には、経由しているネットワーク（社内ネットワーク、VPN、プロキシ、モバイル回線など）の出口となるIPアドレスが使用されます。そのため、次のようなケースで許可範囲外のIPアドレスと判定されることがあります。
- オフィス外（在宅・外出先など）からアクセスしている
- 普段とは異なる回線やモバイル回線を使用している
- VPNへの接続を忘れている、または別の接続先に切り替わっている
制限の仕組み
IPアドレス制限は、次のように判定されます。
- 許可するIPアドレスが1件も登録されていない場合は「制限なし」となり、すべてのIPアドレスからアクセスできます。
- 許可するIPアドレスが登録されている場合は、アクセス元のIPアドレスがいずれかの許可範囲に含まれていればアクセスでき、含まれていなければアクセスが拒否され、ログアウトされます。
なお、許可するIPアドレスは「法人全体」または「特定のユーザー」を対象に登録できます。特定のユーザー向けの許可と法人全体向けの許可の両方が登録されている場合、アクセス元IPアドレスがいずれかに含まれていればアクセスできます。
対応方法
利用者の方の対応
- 許可されているネットワーク（オフィスや、指定されているVPNなど）から、あらためて接続してください。
- 許可されたネットワークからでも解消しない場合は、アカウントオーナー（管理者）へ、現在のアクセス元IPアドレスを許可リストへ追加してもらうよう依頼してください。
アクセス元のIPアドレスは、外部のIPアドレス確認サービスなどで確認できます。社内・社外や利用回線によって表示されるIPアドレスは変わるため、実際にアクセスに使用している回線から確認してください。
アカウントオーナーの方の対応
IPアドレス制限の登録・変更・削除は、アカウントオーナーのみが行えます。管理サイトの「IPアドレス制限」の設定画面から操作してください。
登録時の入力ルールは次のとおりです。
| 項目 | 内容 |
|---|---|
| 適用範囲 | 法人全体、または特定のユーザーを指定 |
| 登録形式 | IPv4またはIPv6のCIDR（1件につきどちらか一方を登録） |
| 備考 | 20文字まで（任意） |
| 重複登録 | 同一内容のIPアドレスは重複して登録できません |
| 通知 | 登録・変更・削除を行うと、アカウントオーナー宛に確認のメールが送信されます |
注意事項
- 法人全体を対象とした許可ルールは、アカウントオーナー自身にも適用されます。現在使用しているIPアドレスを含めずに設定すると、アカウントオーナー自身もアクセスできなくなるおそれがあります。設定を行う前に、ご自身のアクセス元IPアドレスが許可範囲に含まれていることを必ずご確認ください。
- 登録されている許可ルールをすべて削除すると、「制限なし（すべてのIPアドレスを許可）」の状態に戻ります。