必見！業務効率化＆経理ナレッジ

「楽楽精算」で提供しているセキュリティ関連のオプションは以下の2つがあります。

• IPアドレス制限オプション
• SSLクライアント認証オプション
  
  「2つのオプションの違いは何？自社の運用に適しているのはどちらかわからない…！」
  というお声をよくいただきます。
  
  ポイントとなるのは、パソコンからのアクセスのみ制限できればよいのか、
  スマートフォアプリやスマートフォンブラウザ版も含めて制限をかけたいのか、という点です。
  
  IPアドレス制限オプションは、アクセス制限できる対象がパソコンのみです。
  そのため、スマートフォアプリやスマートフォンブラウザ版も含めて制限したい、
  というお客様は「SSLクライアント認証オプション」がおすすめです。
  
  本記事ではこの2つのオプションそれぞれの概要とよくあるご質問についてご案内します。

概要

▶IPアドレス制限オプション

「楽楽精算」へのアクセスを許可するIPアドレスを登録し、許可したIPアドレス以外からは
アクセスができないようにする仕組みです。
 例えば漫画喫茶や、街中・カフェ等で接続できるフリーWi-Fiを経由した場合等の変動IPアドレス
からのアクセスを制限することが可能です。

✅IPアドレス制限の特徴：簡単にセキュリティ対策が可能！！
 ・ID、PASSが流出しても、特定のIPアドレスからしかアクセスできないように制御可能
 ・「楽楽精算」内で設定が完結！
 ・設定箇所が少ないため、対策に工数をかける必要なし！

▶SSLクライアント認証オプション

利用する各端末（パソコンやスマートフォン）に証明書（鍵）をインストールし、
証明書（鍵）がない端末からはアクセスできないようにする仕組みです。

✅SSLクライアント認証の特徴：スマートフォンもセキュリティ対策が可能！ 
・ID、PASSが流出しても、証明書をインストールした端末からしかアクセスできないように制御可能
・パソコン、スマートフォン両方のセキュリティ対策ができる！
・ユーザーごとに証明書をパソコンやスマートフォンにインストールする必要あり。
 

IPアドレス制限とSSLクライアント認証の対応範囲

よくあるご質問

Q１：「IPアドレス制限オプション」と「SSLクライアント認証オプション」は併用できますか？

A１：機能的には可能ですが、併用するメリットは少ないです。
　　　「IPアドレス制限オプション」で許可されているIPアドレスからのアクセスの場合でも、
　　　クライアント証明書がインストールされていないと「楽楽精算」にアクセスできません。
　　　そのため、結局利用したい端末全てにクライアント証明書をインストールする必要があり、
　　　手間がかかります。
　　　例えば、クライアント証明書がインストールされているノートパソコンであっても、
　　　従業員の自宅のネットワークに接続している場合は「楽楽精算」を利用させたくない、
　　　という場合は併用が有効です。
　　　※ただし、上記の場合も、クライアント証明書がインストールされているスマートフォンに
　　　　おいてはIPアドレス制限の対象外のため、「楽楽精算」へのアクセスが可能です。　

Q２：「IPアドレス制限オプション」を設定している場合、出張先などの出先ではパソコンから
　　   「楽楽精算」は使えないのでしょうか？

A２：出先からリモートデスクトップ等で社内ネットワーク上の環境に接続できる場合は可能です。
　　  そうではなく出先のインターネット環境から直接「楽楽精算」にアクセスしようとする場合、
　　  IPアドレスが変動となるためアクセスができません。　　

Q３：それぞれのオプションをお試しすることはできますか？

A３：はい、できます。オプションによってお試しの方法が異なりますので以下ご確認ください。
　　　・IPアドレス制限オプション
　　　　お客様の「楽楽精算」環境をコピーし、「IPアドレス制限オプション」の機能を
　　　　付与した環境にてお試しいただけます。

　　　・SSLクライアント認証オプション
　　　　上記のようなお客様の「楽楽精算」環境をコピーして機能を付与してのお試しは
　　　　できません。共用のデモ環境にて使用感を確認いただけます。　　
 

それぞれのオプションの詳細は以下よりご確認ください。

• IPアドレス制限オプションの初期設定
• SSLクライアント認証オプションの初期設定

 ここまでお読みいただきありがとうございました！
本記事が「楽楽精算」活用のヒントになれば幸いです。

（記事ID：6231）