Data Management (DMS) の IP アドレスホワイトリスト機能を使用すると、DMS にアクセスできる IP アドレスを制御できます。この機能により、従業員のアクセスを管理し、信頼できるネットワーク環境内でのみ DMS が使用されるようにします。このトピックでは、IP アドレスホワイトリストのユースケースと機能について説明し、よくある質問への回答を提供します。
ユースケース
この機能は、固定のアウトバウンド IP アドレスを持つ企業ネットワークに最適です。固定 IP アドレスをホワイトリストに追加することで、DMS へのアクセスを企業ネットワークに制限できます。アウトバウンド IP アドレスの設定については、テクニカルサポートにお問い合わせください。
仕組み
初期状態
デフォルトでは、DMS をアクティブ化すると IP アドレスホワイトリスト機能が有効になります。初期ホワイトリストには、0.0.0.0/0 という単一のエントリが含まれており、任意の IP アドレスからのアクセスを許可します。このデフォルトエントリは、あくまで書式の例です。
手順
DMSコンソールV5.0 にログインします。
IP アドレスホワイトリストページに移動します。
シンプルモードコンソール: 左側のナビゲーションペインで
アイコンをクリックし、次に [O&M] セクションの [アクセス IP ホワイトリスト] をクリックします。標準モードコンソール：上部メニューで、 を選択します。
サポートされる操作
IP アドレスホワイトリスト機能の無効化
この機能を無効化すると、任意の IP アドレスから DMS にアクセスできるようになります。DMS は既存のホワイトリスト設定を保存しますが、適用はされません。
IP アドレスホワイトリスト機能の有効化
この機能を有効化すると、ホワイトリストに登録された IP アドレスのみが DMS にアクセスできるようになります。
ホワイトリストへのIP アドレスの追加
[ホワイトリストに追加] をクリックします。ダイアログボックスで、[IP アドレス] と [説明] を入力し、[送信] をクリックします。
複数の IP アドレスを追加する場合は、セミコロン (;) で区切ります。
ホワイトリストからのIP アドレスの削除
削除したいエントリの横にある[削除]をクリックします。[プロンプト]ダイアログボックスで、[OK] をクリックします。
ホワイトリストエントリの編集
変更するエントリの横にある[編集]をクリックします。ダイアログボックスで、[IP アドレス] または [説明] を変更し、[送信] をクリックします。
よくある質問
Q：IP アドレスホワイトリストが設定されている場合、在宅勤務の従業員はどのように DMS にアクセスできますか?
A：
会社が VPN を提供している場合、在宅勤務の従業員は VPN に接続できます。その場合、アウトバウンド IP アドレスはオフィスの IP アドレスと一致するため、ホワイトリストの変更は不要です。
会社が VPN を提供していない場合、従業員はローカル IP アドレスを管理者に提供し、一時的にホワイトリストに追加してもらう必要があります。
Q：当社には異なる IP アドレスを持つ複数のオフィス拠点があります。どうすればよいですか?
A：各オフィス拠点のアウトバウンド IP アドレスをホワイトリストに追加できます。
Q：一時的なアクセスのために IP アドレスを追加した場合、後で削除できますか?
A：はい。アクセスが不要になったら、ホワイトリストからエントリを削除できます。
Q：IT データセンターの停電と再起動の後、アウトバウンド IP アドレスが変更され、システムにアクセスできなくなりました。どうすればよいですか?
A：
Alibaba Cloud にチケットを送信してください。チケットには、DMS Enterprise のアクティブ化に使用した Alibaba Cloud アカウント ID を記載してください。サポートチームが IP アドレスホワイトリストを一時的に無効化するリクエストを処理します。その後、管理者がログインし、新しい IP アドレスでホワイトリストを更新できます。
今後のリリースでは、管理者が SMS 認証を使用して IP アドレスホワイトリストをバイパスできるようになります。その後、管理者はログインして設定を変更できます。
Q：IP アドレスホワイトリスト機能はデフォルトで有効になっており、
0.0.0.0/0の設定で任意の IP アドレスからのアクセスを許可します。これはセキュリティリスクになりますか?A：いいえ。このデフォルト設定は、DMS Enterprise が 2 つの追加のセキュリティレイヤーを備えているため、セキュリティリスクにはなりません。サービスをアクティブ化した後、特定の IP アドレスを追加するか、機能を無効化することで、この設定を調整できます。これらのレイヤーは次のとおりです：
Alibaba Cloud 認証：ユーザーは有効な Alibaba Cloud アカウントで認証する必要があります。
DMS ユーザー管理：従業員が有効な Alibaba Cloud アカウントまたは RAM ユーザーを持っている場合でも、DMS Enterprise ユーザーとして追加されていない限り、DMS Enterprise にアクセスできません。
Q：DMS へのアクセスに失敗し、「Access Denied. Your machine IP is not in the whitelist allowed by the enterprise.」というエラーメッセージが表示されました。どうすればよいですか?
A：管理者に連絡して、ローカル IP アドレスを IP アドレスホワイトリストに追加してもらうことができます。または、エラーページの案内に従って、管理者に IP アドレスホワイトリストを無効化してもらうこともできます。
Q：[Secure access proxy] を使用している場合、IP アドレスホワイトリストは有効になりますか?
A：いいえ。[Secure access proxy] は VPC 内で実行されます。そのアウトバウンド IP アドレスは、エンドユーザーのパブリック IP アドレスではなく、VPC 内の ECS インスタンスまたは ENI のプライベート IP アドレスです。データベースは各接続をプロキシインスタンスのプライベート IP アドレスから発信されたものと認識するため、IP アドレスホワイトリストはエンドユーザーのソース IP アドレスに基づいてアクセスを制限できません。[Secure access proxy] を使用する場合にアクセスを制御するには、代わりに次の機能を使用してください：
ユーザー権限：どのユーザーがどのインスタンスとデータベースにアクセスできるかを制御します。詳細については、「DMS 権限の管理」をご参照ください。
論理データベースの権限：論理データベースレベルで、ユーザーがアクセスできるデータベースを制御します。
行レベルおよび列レベルのセキュリティポリシー：ユーザーが閲覧できる行と列を制御します。行レベルのアクセス制御の詳細については、「行レベルのアクセス制御の設定」をご参照ください。