アクセス制限に関するセキュリティの概要

cybozu.comに保存するデータを安全に管理するために、cybozu.com標準の認証に加えて、アクセス制限を設定することをおすすめします。
cybozu.comの標準機能やオプション機能を利用したアクセス制限のパターンは、下記のとおりです。

手軽にセキュリティを強化したい

ユーザーのログイン名とパスワードに加えて、Basic認証の情報を知っているユーザーだけがアクセスできるようにします。

設定の組み合わせ
IPアドレス制限 Basic認証
すべて拒否 設定あり
設定方法
手軽にセキュリティを強化したい

社内のみにアクセスを限定したい

IPアドレス制限を使って、アクセスを社内ネットワークからのみに限定します。

設定の組み合わせ
IPアドレス制限 Basic認証
一部許可 設定なし
設定方法
社内のみにアクセスを限定したい

社外からのアクセスにのみBasic認証をつけたい

IPアドレス制限で許可した場所からのアクセスはスムーズにしつつ、それ以外の場所からはBasic認証で不正なアクセスを防ぎます。

設定の組み合わせ
IPアドレス制限 Basic認証
一部許可 設定あり
設定方法
社外からのアクセスにのみBasic認証をつけたい

利用できる端末を限定したい

IPアドレス制限で許可した場所からのアクセスはスムーズにしつつ、それ以外の場所からはセキュアアクセスの利用ユーザーのみアクセスを許可します。
セキュアアクセスは有料オプションです。

設定の組み合わせ
IPアドレス制限 セキュアアクセス
一部許可 ユーザー単位で許可
設定方法
利用できる端末を限定したい(セキュアアクセス)

2要素認証を利用したい

cybozu.comの2要素認証では、「ユーザーだけが知っていること」と「ユーザーだけが所有しているもの」を使います。
機能の詳細は、2要素認証とはを参照してください。
出張やリモートワークで、スマートフォンやタブレットを4G回線などのモバイルネットワークで利用するか否かで、IPアドレス制限の設定内容が変わります。

設定の組み合わせ
IPアドレス制限 2要素認証
すべて許可
または
一部許可
ユーザー単位で設定
設定方法
2要素認証を利用したい

認証やセキュリティ設定を詳細にカスタマイズしたい

認証やセキュリティ設定を詳細にカスタマイズする場合は、SAML認証の利用を検討してください。
SAML認証の設定