ネットワーク・ペリメータの管理
Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM)のアイデンティティ・ドメイン内のネットワーク・ペリメータは、ユーザーがサインインに使用できるIPアドレス、国およびVCNsを制限します。
ネットワーク・ペリメータに関連する次のタスクを実行できます。
IPアドレス
ネットワーク・ペリメータを作成した後、ユーザーのIPアドレスに基づいてアイデンティティ・ドメインにサインインできるユーザーを制御できます。
- 指定したIPアドレスのみを許可します。
- 特定のIPアドレスまたは範囲をブロックします。
IAMは、IPv4とIPv6の両方をサポートしています。
許可リストおよびブロックリスト
- 許可リスト
- 定義したIPアドレスからサインインしているユーザーのみが、アイデンティティ・ドメインへのサインインを許可されます。
- ブロック リスト
- 定義したIPアドレスからサインインするユーザーは、アイデンティティ・ドメインへのアクセスを拒否されます。
セキュリティ・ポリシーに応じて、許可リストまたはブロックリスト、あるいはその両方を使用できます。
使用できるIPアドレス形式
- 単一のIPアドレス
-
- 1つ以上の正確なIPアドレスを入力します。
- 複数のIPアドレスはカンマで区切ります。
- 例:
10.11.12.13(IPv4)、2001:db8::1(IPv6)。
- IP範囲(ハイフンで区切られた2つのアドレス)
-
- 開始IPアドレスと終了IPアドレスをハイフンで指定します。
- 例: (IPv4):
10.10.10.1-10.10.10.10。10.10.10.1から10.10.10.10までのすべてのアドレスが含まれます。
- CIDRブロック(マスクされた範囲)
-
- クラスレス・ドメイン間ルーティング(CIDR)表記を使用して、ネットワークを定義します。
- スラッシュの後の数字は、接頭辞の長さ(ネットワーク・ビットの数)です。
- 例:
10.11.12.0/24(10.11.12で始まるすべてのIPv4アドレス)、2001:db8::/32(IPv6)。
リストされている例では、IPv4プロトコルでIPアドレスを使用します。ただし、IPv6プロトコルを使用するIPアドレスに同じフォーマットを適用できます(
B138:C14:52:8000:0:0:4D8など)。ネットワーク・ペリメータを定義した後、それらをサインオン・ポリシーに割り当てて、ネットワーク・ペリメータで定義されたIPアドレスを使用してアイデンティティ・ドメインにサインインしようとする場合、アイデンティティ・ドメインにサインインするか、アイデンティティ・ドメインにアクセスしないようにポリシーを構成できます。また、ネットワーク・ペリメータをOAuthクライアント・アプリケーションのOAuthトークン発行の許可リストとして使用することもできます。ネットワーク・ペリメータ外部からのトークン・リクエストは拒否されます。
クライアント構成を指定することで、エンタープライズ・アプリケーションまたは機密アプリケーションを構成することもできます。
サインオン・ポリシーのネットワーク・ペニメータの割当ての詳細は、サインオン・ポリシーの追加を参照してください
ネットワーク・ペリメータ(クライアント構成)によるクライアントIPアドレスの制限の詳細は、OAuthの構成を参照してください。