セキュアアクセスを設定する

固定リンクがコピーされました

記事番号:02062

IPアドレス制限を設定する場合、社外など未登録のIPアドレスからcybozu.cnにアクセスするには、セキュアアクセスの設定が必要です。

セキュアアクセスは有料オプションです。詳細は、セキュアアクセスとはを参照してください。

ここではセキュアアクセスの設定方法を説明します。

STEP1：セキュアアクセスの利用を開始する

固定リンクがコピーされました

セキュアアクセスの利用については、Cybozu、もしくは、購入先のパートナーにお問い合わせください。

STEP2：ユーザーにセキュアアクセスの利用を許可する

固定リンクがコピーされました

対象のユーザーに、セキュアアクセスの利用を許可します。
次のどちらかの方法で設定できます。

方法1：ユーザーごとにセキュアアクセスの利用を許可する

固定リンクがコピーされました

ヘッダーにあるをクリックします。
[cybozu.cn共通管理]をクリックします。

このリンクが表示される場所は、ご利用のサービスによって異なります。
リンクの表示例
[組織/ユーザー]をクリックします。
検索ボックスにユーザーの表示名やログイン名を入力し、目的のユーザーを検索します。
組織ツリーを展開し、目的のユーザーを選択する操作も可能です。
ユーザーのをクリックします。
利用するサービスで「セキュアアクセス」を選択します。
[保存]をクリックします。

方法2：複数のユーザーに一括でセキュアアクセスの利用を許可する

固定リンクがコピーされました

次のページを参照し、セキュアアクセスの利用を許可するユーザーを指定します。
サービスの利用者を追加する

STEP3：クライアント証明書を発行する

固定リンクがコピーされました

セキュアアクセスを使用するユーザーごとに、クライアント証明書を発行します。

ヘッダーにあるをクリックします。
[cybozu.cn共通管理]をクリックします。

このリンクが表示される場所は、ご利用のサービスによって異なります。
リンクの表示例
[発行とダウンロード]をクリックします。
目的のユーザーが所属する組織を選択します。
目的のユーザーが組織に属していない場合、[未所属のユーザー]を選択します。
必要に応じて、クライアント証明書の状態を選択し、目的のユーザーを絞り込みます。
クライアント証明書の状態は、次の中から選択します。
- [未発行]
  クライアント証明書の発行が初回のユーザーを絞り込めます。
- [有効な証明書]
  ユーザーのクライアント証明書が有効期限内であるユーザーを絞り込めます。
- [期限切れの証明書]
  ユーザーのクライアント証明書が有効期限を過ぎているユーザーを絞り込めます。
目的のユーザーのチェックボックスを選択します。
ユーザーは複数選択できます。
必要に応じて、有効期限を変更します。
初期値は1年後に設定されています。

補足

有効期限には、クライアント証明書を発行する管理者のタイムゾーンが反映されます。
たとえば、管理者のタイムゾーンが「（UTC+09:00）大阪、札幌、東京」で、ユーザーのタイムゾーンが「（UTC-10:00）ハワイ」だとします。
この場合、有効期限が「2014年8月1日」のクライアント証明書を発行すると、クライアント証明書は、日本時間の2014年8月2日の0時00分（ハワイ時間の2014年8月1日の5時00分）に無効になります。
発行済みのクライアント証明書がある場合、無効にするかどうかを選択します。
ユーザーに対して過去に発行したクライアント証明書を破棄し、新しい証明書を発行するには、「発行済みのクライアント証明書を無効にして再発行する」を選択します。
発行済みのクライアント証明書を有効にしたまま、新しい証明書を発行するには、選択を外します。
[発行]をクリックします。
補足
- クライアント証明書の有効期限が切れたユーザーは、セキュアアクセスを利用してサービスにアクセスできなくなります。
  ユーザーが継続してサービスを利用するには、新しいクライアント証明書を発行し、使用する端末に再登録する必要があります。
- 発行済みのクライアント証明書の有効期限は変更できません。
  有効期限は、「有効な証明書」を選択すると確認できます。
- Internet ExplorerおよびiPhoneのSafariの場合、クライアント証明書の有効期限が切れても、セッションキャッシュの有効期限が切れるまでの最長10分間はアクセスできる場合があります。