システム設定 – IPアドレス制限

Overview

Questetra へ接続可能なクライアントの IP アドレスを制限します。システム全体、あるいは、イベント種別ごと、特定ワークフローアプリのイベント種別ごと、などの単位で接続可能な IP アドレスを登録します。

Configs
  • check IPアドレス制限を有効にする

全体設定(IPアドレス制限有効時に表示)

  • edit 接続が許可されているネットワーク

メッセージ開始イベント/受信タスク設定(IPアドレス制限有効時に表示)

  • format_list_bulleted
    • edit パスプレフィックス
    • edit 接続が許可されているネットワーク
    • close
  • add
    • expand_more
      • 全て
      • メッセージ開始イベント(HTTP)- 全アプリ
      • メッセージ開始イベント(HTTP)- 特定アプリ
      • メッセージ開始イベント(HTTP)- 特定ノード
      • メッセージ開始イベント(Webhook)- 全アプリ
      • メッセージ開始イベント(Webhook)- 特定アプリ
      • メッセージ開始イベント(Webhook)- 特定ノード
      • メッセージ開始イベント(フォーム)- 全アプリ
      • メッセージ開始イベント(フォーム)- 特定アプリ
      • メッセージ開始イベント(フォーム)- 特定ノード
      • 受信タスク(HTTP)- 全アプリ
      • 受信タスク(HTTP)- 特定アプリ
      • 受信タスク(HTTP)- 特定ノード
      • 受信タスク(Webhook)- 全アプリ
      • 受信タスク(Webhook)- 特定アプリ
      • 受信タスク(Webhook)- 特定ノード
      • 受信タスク(フォーム)- 全アプリ
      • 受信タスク(フォーム)- 特定アプリ
      • 受信タスク(フォーム)- 特定ノード

Capture

Notes

  • IPアドレス制限を有効にする]チェックボックスをオンにすると、設定項目が表示されます
    • チェックボックスをオンに切り替えた際、次の状態になります
      • [メッセージ開始イベント(フォーム)]以外の[メッセージ開始イベント]へのアクセスは全て拒否されます
      • [受信タスク(フォーム)]以外の[受信タスク]へのアクセスは全て拒否されます
      • 上記を除き、ワークフロー基盤への全てのIPアドレスからのアクセスは許可されます
    • チェックボックスをオフにして保存すると、設定値は消去されます
  • 全体設定]の[接続が許可されているネットワーク]にIPアドレスを指定すると、指定アドレスからワークフロー基盤全体へのアクセスが許可されます
  • メッセージ開始イベント/受信タスク設定]では、アプリやアプリ内の特定のイベントを指定してアクセスの許可を設定します
    • 同一ワークフロー基盤内からは、設定に関わらず常にアクセスが許可されます
    • ドロップダウンメニューから選択し、add_box ボタンをクリックすると、[パスプレフィックス]にパスのひな型が表示されます
    • 特定アプリの場合は(processModelInfoId)、特定ノードでは加えて(nodeNumber)の部分をそれぞれ数字に書き換えます
      • (processModelInfoId)は、アプリ詳細画面の「アプリID」のmに続く数字で書き換えます
      • (nodeNumber)は、ワークフロー図のイベントアイコンのプロパティ画面の最上部、イベントの種類の前についている数字で書き換えます
    • 設定における上限はそれぞれ次の通りです
      • パスプレフィックスの数:40
      • ひとつのパスプレフィックスの文字数:100
    • 全体設定よりも優先されます
      • 長いパスプレフィックスを持つ構成は、短いパスプレフィックスよりも優先されます
  • [接続が許可されているネットワーク]の設定の詳細について
    • グローバルIPアドレスで指定してください
    • IPv6はサポートされていないため、IPv4を使用してください
    • IPアドレスまたは CIDR 表記をサポートしています 例:192.0.2.1 203.0.113.0/24
    • スペースで区切ると、複数のIPアドレスを指定することができます
      • 保存時に各アドレスが改行されます
      • 全体設定/ひとつのパスプレフィックスに設定できるネットワークの数の上限:100
    • 全てのIPアドレスからのアクセスを許可したい場合は、[接続が許可されているネットワーク]を 0.0.0.0/0 にしてください
    • 全てのIPアドレスからのアクセスを拒否したい場合は、[接続が許可されているネットワーク]を空にしてください
      • [全体設定] で、全てのIPアドレスからのアクセスを拒否することはできません

See also

上部へスクロール

Questetra Supportをもっと見る

今すぐ購読し、続きを読んで、すべてのアーカイブにアクセスしましょう。

続きを読む