【Salesforce】IP制限を利用する前に確認したい設定と条件

Salesforceにログインしようとしたところ、「アクセスが拒否されました」と表示されて先に進めない、という経験はありませんか? その原因のひとつとして、会社のIPアドレス制限が考えられます。この記事では、SalesforceのIP制限の基本設定と、自分がなぜブロックされているのかを確認する手順を解説します。特に、会社のPCからアクセスできない場合の切り分け方を中心にまとめました。

1. SalesforcのIP制限とは何か

SalesforceのIP制限は、特定のIPアドレスまたはIPアドレス範囲からのみログインを許可するセキュリティ機能です。組織全体の設定として「ログインIP範囲」を指定したり、プロファイル単位で「ログインIP範囲」を設定できます。これにより、許可されていないネットワークからのアクセスをブロックし、不正ログインを防ぎます。

IP制限の種類

Salesforceには大きく分けて2種類のIP制限があります。ひとつは「管理者による組織全体のログインIP範囲」で、これはすべてのユーザーに適用されます。もうひとつは「プロファイルによるログインIP範囲」で、特定のプロファイルに属するユーザーだけに制限をかけるものです。両方が設定されている場合、より厳しい制限が優先されます。

IP制限のメリットとデメリット

メリットは、許可されたネットワークからのみアクセス可能になるため、セキュリティが向上します。デメリットは、許可IPの追加や変更が管理者にしか行えないため、ユーザーが一時的に別のネットワークからアクセスしたい場合に不便が生じます。また、誤った設定により正規ユーザーがブロックされるリスクもあります。

2. 自分がIP制限にかかっているか確認する手順

IP制限が原因でアクセスできないかどうかを確認するには、以下の手順を試してください。

1. エラーメッセージを確認する: ログイン画面で「アクセスが拒否されました」や「IPアドレスが許可されていません」と表示される場合、IP制限が原因の可能性が高いです。
2. 現在の自分のIPアドレスを調べる: 会社のPCで「ipconfig」(Windows)または「ifconfig」(Mac)を実行するか、ブラウザで「IPアドレス確認」サイト(例:whatismyip.com)にアクセスして、グローバルIPアドレスをメモします。
3. 別のネットワークから試す: 自宅のWi-Fiやスマホのテザリングなど、会社以外のネットワークからSalesforceにアクセスしてみます。ログインできた場合、会社のIPアドレスが許可されていないことが確定します。
4. 同僚に確認する: 同じ会社の同僚が同じネットワークからアクセスできるか聞いてみます。同僚もアクセスできない場合、会社全体のIPがブロックされているか、ネットワーク自体に問題があります。
5. 管理者に問い合わせる: 以上の確認でIP制限が疑われる場合は、管理者に自分のIPアドレスと状況を伝え、許可IPリストへの追加を依頼します。

3. 管理者によるIP制限の設定方法

管理者がIP制限を設定する手順を説明します。ただし、設定変更は管理者のみが行えるため、一般ユーザーは参考程度にしてください。

組織全体のログインIP範囲の設定

1. Salesforceに管理者権限でログインします。
2. 歯車アイコンから「設定」を開きます。
3. 左側のメニューで「セキュリティ」→「ログインIP範囲」と進みます。
4. 「新規」をクリックし、許可するIPアドレス範囲(開始IPと終了IP)を入力します。範囲指定はCIDR形式でも可能です。
5. 「保存」をクリックします。設定後、その範囲外からのログインは拒否されます。

プロファイル単位のログインIP範囲の設定

1. 「設定」→「ユーザー」→「プロファイル」を開きます。
2. 該当のプロファイル名をクリックします。
3. 「ログインIP範囲」関連の項目を探し、「新規」で許可IPを追加します。
4. 必要に応じて、複数のIP範囲を設定できます。
5. 保存後、そのプロファイルのユーザーに制限が適用されます。

4. IP制限に関連するよくあるトラブルと解決策

状況	原因	対処方法
自宅からはログインできるが会社からはできない	会社のIP範囲が許可リストにない	管理者に会社のIP範囲を追加してもらう
会社の一部の端末だけログインできない	端末のIPアドレスが会社の範囲外(例:DHCPのリース切れなど)	IPアドレスを固定するか、IT部門に相談
VPN経由でログインできない	VPNの出口IPが許可されていない	VPNのIP範囲を許可リストに追加する
モバイルアプリからログインできない	モバイル回線のIPが許可されていない	モバイルIP範囲を許可するか、VPN利用を検討

失敗パターンと注意点

よくある失敗として、IPアドレスを間違えて登録するケースがあります。例えば、プライベートIPアドレス(192.168.x.x)を登録してしまうと、社内からのアクセスもブロックされます。必ずグローバルIPアドレス(WAN側のIP)を確認してください。また、CIDR表記で範囲を指定する際、サブネットマスクを誤ると予期しないアドレスが許可されたり、逆に許可されない範囲が生じます。

もう一つの注意点は、IP制限をかける前に、すべてのユーザーがアクセスする可能性のあるネットワークを洗い出しておくことです。特に、リモートワーカーが自宅やカフェからアクセスする場合、それらのIP範囲もあらかじめ許可しておかないと、突然ログインできなくなるトラブルが発生します。

5. 管理者へ確認する情報

もし自分でIP制限の設定変更ができない立場なら、管理者に以下の情報を伝えるとスムーズです。

• 現在の自分のIPアドレス(グローバルIP)
• アクセスできない日時
• 使用しているネットワーク(社内LAN、VPN、外部Wi-Fiなど)
• エラーメッセージのスクリーンショット(あれば)
• 同僚が同様の症状かどうか

また、管理者側が確認すべきポイントとしては、組織全体のログインIP範囲設定とプロファイル単位の設定が競合していないか、許可リストに誤ったIPが登録されていないか、などがあります。

6. よくある質問(FAQ)

Q: VPN接続時はどうすればいいですか?

A: VPN経由の場合は、VPNクライアントが使用するIPアドレス(多くの場合、会社のネットワークに割り当てられたIP範囲)を許可リストに追加する必要があります。VPNの種類(例えば、IPsec、SSL-VPN)によってIPアドレスが変わる可能性があるため、IT部門に確認してください。

Q: スマートフォンからアクセスしたい場合は?

A: スマートフォンのキャリア回線のIPアドレスは変動するため、特定のIP範囲を許可するのは難しいです。代わりに、VPNアプリを経由して会社のネットワーク経由でアクセスするか、Salesforceのモバイルアプリで許可するIP範囲を広く設定する(例:0.0.0.0/0)必要がありますが、セキュリティリスクが高まります。可能なら社内Wi-FiやVPNの利用をおすすめします。

Q: IP制限が原因かどうか、エラーメッセージだけで判断できますか?

A: エラーメッセージが「IPアドレスが許可されていません」と明確に表示される場合はほぼ確定ですが、それ以外のエラー(例:パスワード忘れ、アカウントロック)と区別がつかないこともあります。必ず前述の手順でIPアドレスを確認し、別ネットワークから試すなどして切り分けてください。

まとめ

SalesforceのIP制限に困った場合、まずは自分のIPアドレスとネットワーク環境を確認し、管理者に正確な情報を伝えることが重要です。IP制限はセキュリティ強化に役立ちますが、適切に運用しないと業務に支障をきたします。管理者は定期的に許可リストを見直し、ユーザーからの報告に迅速に対応できる体制を整えましょう。この記事が、IP制限に関する問題解決の一助になれば幸いです。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。