はじめに
このページでは、「デバイス認証（端末制限）」機能の設定方法と、承認の流れについてご案内します。
・この機能でできること
アカウントオーナーが許可した端末からのみ、セキュアSAMBAをご利用いただけるようにする機能です。許可されていない端末からのアクセスはブロックされます。
例えば、私物PCや社外の端末からの利用を防ぎ、会社が認めた端末だけに利用を限定したい場合にお役立ていただけます。
・ご利用いただけるロール
- 端末制限のON・OFF／端末の承認・却下：アカウントオーナーのみ（サブオーナー・一般ユーザーは操作できません）
- アカウントオーナーご自身は、承認する立場のため、端末の承認は不要です。
・ご利用いただけるプラン
ビジネスプラン/エンタープライズプラン/Chatwork特別プランでご利用いただけます。
ご利用にあたっては、アカウントオーナーが管理画面で本機能をオンにする必要があります。
【ご注意事項】
IPアドレス制限と併用される場合は、設定内容に特にご注意ください（詳細は後述の「IPアドレス制限と併用するときの注意点」をご覧ください）。
機能詳細
端末の申請と承認 … 未承認の端末からログインすると、その端末は「承認待ち」となります。アカウントオーナーが承認すると、その端末から利用できるようになります。
却下・利用停止 … 承認しない端末は「却下」できます。いったん承認した端末を、あとから「利用停止」にすることもできます。
Webとドライブアプリはそれぞれ別に承認 … 「ブラウザは承認するが、ドライブアプリは却下する」といった運用も可能です。
IPアドレス制限との併用 … 「社内ネットワークからは承認不要、社外からのアクセスは個別に承認」といった運用ができます。
デバイス認証を有効にする（アカウントオーナー）
1. 管理画面でデバイス認証をオンにする
管理画面の設定で、デバイス認証をオンにします。オンにした時点から、未承認の端末はアクセスがブロックされます。
※アカウントオーナーご自身は対象外のため、オーナーの端末は承認不要でご利用いただけます。
端末を承認・却下する（アカウントオーナー）
1. 申請された端末を確認する
管理画面の端末（デバイス）一覧に、利用者から申請された端末が表示されます。
2. 承認または却下する
内容を確認し、「承認」または「却下」を行います。承認した端末はすぐに利用できるようになります。いったん承認した端末を「利用停止」にしたり、再度「再開」することもできます。
※承認後、「すべて」のタブで申請とステータスの確認ができます。
利用者側の流れ
- デバイス認証がONにされた状態で、承認されていない端末でログインしようとすると申請画面が出てきますので、そこで申請をします。
- アカウントオーナーが承認すると、その端末から利用できるようになります。
- Webアプリとドライブアプリは、それぞれ別に承認が必要です。Webの承認は「ブラウザ単位」のため、複数のブラウザをお使いの場合は、ブラウザごとに承認が必要です。
- ドライブアプリでご利用の場合は、本機能に対応した ver.4.25 以降 をご利用ください。
※Webブラウザからの申請例
※制限されている場合
IPアドレス制限と併用するときの注意点
デバイス認証は、IPアドレス制限と組み合わせてご利用いただけます。併用すると、次のような運用ができます。
- IPアドレス制限の許可範囲内（社内ネットワークなど）からのアクセス … 端末の承認は不要で、そのまま利用できます。
- 許可範囲外（社外ネットワークなど）からのアクセス … 端末ごとの個別の承認が必要になります。
【ご注意事項】
- アカウントオーナーはデバイス認証の対象外ですが、IPアドレス制限はアカウントオーナーにも適用されます。
- そのため、IPアドレス制限の許可範囲を誤って設定すると、アカウントオーナーご自身もログインできなくなる場合があります。IPアドレス制限を併用する際は、許可するIPアドレスの範囲に誤りがないか、事前に十分ご確認ください。
よくあるご質問
Q. サブオーナーや一般ユーザーでも、端末の承認はできますか。
A. できません。端末制限の設定・端末の承認／却下は、アカウントオーナーのみが行えます。
Q. 1台のPCで複数のブラウザを使っています。1回の承認ですべてのブラウザで使えますか。
A. Webの承認はブラウザ単位です。ブラウザごとに承認が必要です。ドライブアプリは、ブラウザとは別に承認が必要です。
Q. 承認した端末を、あとから使えないようにできますか。
A. できます。端末一覧から「利用停止」にすると、その端末からは利用できなくなります。必要に応じて「再開」することもできます。