スマートフォン利用時に特定の端末のみアクセスを許可するセキュリティ対策（SSLクライアント認証）の実現方法

「SSLクライアント認証オプション」をご契約いただき、許可する端末に「SSLクライアント証明書」をインストールすることで実現可能です

「楽楽販売」をスマートフォンで利用する際、特定の端末からのみアクセスを許可してセキュリティを強化したい場合は、有償オプションの「SSLクライアント認証オプション」を導入することで解決できます。

この機能を利用すると、システムが発行する「電子証明書」をインストールした端末以外からのアクセスをすべて遮断できるため、ID・パスワードの盗用による不正ログインや、許可されていない私物端末からのアクセスを確実に防ぐことができます。

【設定箇所】 管理者設定＞セキュリティ設定＞SSLクライアント認証に関する設定

SSLクライアント証明書を各スマートフォン端末にインストールして接続を許可する手順

許可したいスマートフォン端末ごとに、以下の手順で証明書のインストールとアクセス制限の設定を行ってください。

◆1. 証明書のダウンロードとインストール
1. 管理者ユーザーが「管理者設定＞セキュリティ設定＞SSLクライアント認証に関する設定」を開きます。
2. 「SSLクライアント証明書をダウンロードする」ボタンをクリックし、証明書ファイルを保存します。
3. 「パスワードをコピーする」ボタンをクリックして、インストール時に必要なパスワードを控えます。
4. ダウンロードした証明書ファイルを対象のスマートフォンへ送付し、端末のOS設定に従ってインストールを完了させます。

◆2. 通常URLへのアクセス制限を有効にする
1. すべての利用端末（パソコンおよびスマートフォン）へのインストールが完了したことを確認します。
2. 「SSL認証URL（証明書がないと開けない専用URL）」から「楽楽販売」にアクセスします。
3. 「SSLクライアント認証に関する設定」画面にて、「SSL認証URLからのアクセスのみ可能にする」にチェックを入れて確定します。
※この設定を確定した瞬間から、証明書のない端末や従来の通常URLからは一切ログインできなくなりますので、必ず全端末の準備が整ってから実施してください。

「IPアドレス制限」はスマートフォン機能利用時には適用されない仕様を理解し、端末認証を優先する

「楽楽販売」には接続元IPを制限する「IPアドレス制限」機能もありますが、スマートフォン機能を利用してアクセスする場合、IPアドレス制限は適用されないという製品仕様上の仕組みがあります。
そのため、外出先のモバイルネットワークや自宅Wi-Fiなど、IPアドレスが固定できない環境でスマートフォンを利用しつつ、アクセス端末を厳格に制限したい場合には、IP制限ではなく「SSLクライアント認証」による端末単位の制御が必須です。

iOS端末ではSafari以外のブラウザ（Google Chrome等）で証明書を利用できない制限に注意して運用する

スマートフォンでSSLクライアント認証を利用する場合、OSの仕様による制限にご注意ください。特にiPhoneやiPadなどのiOS端末においては、システムにインストールした証明書を認識できるブラウザが「Safari」に限定されるという事象が現場で確認されています。Google Chromeなどの他社製ブラウザアプリでは証明書が読み込めず、ログインエラーとなる可能性があるため、iOSユーザーに対しては必ず「Safari」を使用するよう運用ルールを周知してください。

関連マニュアル

詳細な仕様の違いや作成手順については、下記記事をご確認ください。

SSLクライアント認証の具体的なインストール手順とURL制限の方法

パソコン（Chrome/Edge）へのインストール方法や、通常URLのアクセス制限・解除手順について詳しく解説しています。
SSLクライアント認証サービスオプション：設定方法

スマートフォン機能利用時のIPアドレス制限に関する重要な仕様

スマートフォンからのアクセス時にIP制限が効かない理由と、セキュリティ対策の考え方について記載されています。
IPアドレス制限を設定した場合スマートフォンからのアクセスも制限できるか

お問い合わせフォームよりご要望をお寄せください。

「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。

現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。

（記事ID：2785）