「クラウドにすると、どこからでも入れてしまうのが不安」「在宅勤務は認めたいが、私物のPCからは使わせたくない」「海外からのアクセスは止めたい」。クラウドの利点である「どこからでも使える」は、そのまま不安の裏返しでもあります。
セキュアSAMBAには、利用できる「場所」と「端末」を絞る機能が用意されています。目的に合わせて使い分けてください。
- 3つの機能の違い
- IPアドレス制限：場所（回線）で絞る
- デバイス認証：端末で絞る
- 海外からのアクセス制限
- 組み合わせ方
- まとめ
3つの機能の違い
| IPアドレス制限 | デバイス認証 | 海外からのアクセス制限 | |
|---|---|---|---|
| 絞るもの | アクセス元の場所（回線） | 使う端末 | アクセス元の国 |
| 向いている運用 | 社内からのみ使わせたい | 在宅も認めるが会社が承認した端末だけにしたい | 国内からのみ使わせたい |
| 設定できる人 | オーナーのみ | 承認するのはオーナー | オーナーのみ |
| プラン | プランによります | ビジネス／エンタープライズ／Chatworkユーザー特別プラン | 既定で全法人に適用（緩和はプランによります） |
IPアドレス制限：場所（回線）で絞る
許可するIPアドレスを登録すると、そこ以外からはアクセスできなくなります。IPv4・IPv6のどちらも設定でき、CIDR形式（例：192.0.2.0/24）で範囲指定もできます。「本社」「大阪支店」のようにメモを付けて管理できます。
一部の人だけ対象外にすることもできます（除外ユーザー設定）。役員や情シスなど、外出先からの利用が必要な方を外す使い方です。IP制限を設定したあとに除外を設定する順番になります。
【ご注意事項】
自分が締め出されないように
よくある事故が、いま自分がアクセスしているIPアドレスを登録しないまま有効にしてしまうケースです。設定画面で現在のアドレスを確認し、必ず含めてください。
デバイス認証：端末で絞る
アカウントオーナーが承認した端末だけが使える状態にする機能です。2026年9月14日から提供しています。
流れ
① 利用者が、使いたい端末から申請します（メッセージは100文字まで入力できます）。
② アカウントオーナーにメールが届きます。
③ 管理画面のデバイス管理で承認・却下します（却下時は理由を100文字まで入力できます）。
④ 承認された端末で使えるようになります（あとから利用停止にすることもできます）。
導入前に必ず知っておくこと
- 何をもとに認証するか：ブラウザはCookie単位、Driveアプリはアプリ単位です。MACアドレスや証明書による認証ではありません。
- 別々の申請：ブラウザとアプリはそれぞれ申請が必要です。ブラウザを変えても申請が必要です。
- Cookie削除で再申請：Cookieを消すと再申請になります。ブラウザの設定で毎回クリアする運用の会社はご注意ください。
- オーナーは対象外：承認する側のため、申請は不要です。
- 有効化の影響：有効にした瞬間、オーナー以外は全員が申請し直しになります。周知と承認の体制を決めてから有効にしてください。
- アプリのバージョン：Driveアプリはバージョン4.25以降が必要です。
5つ目が実務では重要です。何も告知せずに有効にすると、全員から一斉に申請が上がり、承認作業に時間がかかります。部署ごとに日を分けて有効化するなど、段階的な進め方をおすすめします。
海外からのアクセス制限
日本国外からのアクセスを制限する機能です。既定で全法人に適用されており、日本国外からのアクセスは拒否されます（すでにログイン中の場合でも、国外からの操作が制限されます）。
- 対象：Web画面（スマートフォンの画面を含む）／ドライブアプリ／外部共有リンクの受け取り／外部APIが対象です。
- 海外から利用する場合：アカウントオーナーは、管理画面の「海外からのアクセス」で制限をオフにするか、許可するIPアドレスを登録（ホワイトリスト）できます。この緩和設定が使えるかどうかはプランによります。
- 外部共有リンク：社外の受け取り手が海外にいる場合は、リンクごとに受け取れるIPアドレスを登録できます。
※この機能はアクセス元の国をもとに制限するもので、認証（本人確認）の代わりになるものではありません。
※社内VPNの出口が海外にある場合など、日本国内からの利用でも制限されることがあります。該当する場合はホワイトリストへの登録をご検討ください。
※IPアドレス制限の「除外ユーザー」は、海外からのアクセスには適用されません（除外ユーザーに設定した方でも、海外からは制限されます）。海外から使う方がいる場合は、会社全体の許可IP登録か、制限のオフでご対応ください。
組み合わせ方
- 社内のみ・例外なし → IPアドレス制限だけで足ります
- 社内＋在宅（会社支給PC） → デバイス認証。在宅の回線は特定できないため、IP制限では運用できません
- 国内からのみ使わせたい → 海外からのアクセス制限（既定で有効）。国内の拠点はそのまま利用できます
- さらに厳しくしたい → 2段階認証（会社全体で必須化できます）とあわせてご利用ください
まとめ
- IPアドレス制限＝場所（回線）で絞る。CIDR指定・除外ユーザーあり。自分のIPの登録忘れにご注意ください
- デバイス認証＝端末で絞る。オーナーが承認。ブラウザはCookie単位、アプリはアプリ単位。有効化でオーナー以外は全員が申請し直し
- 海外からのアクセス制限＝国で絞る。既定で有効。海外から使う場合はオーナーが緩和設定（プランによります）
- 用途に応じて組み合わせ、2段階認証とあわせるとより安全です