個人の端末からアクセスさせないようにするにはどうすればよいですか – ヘルプセンター | Teachme Biz

Teachme Bizには、パソコンやWebブラウザが会社支給の端末か個人の端末かを見分ける機能はありません。
個人の端末から使わせたくない場合は、アクセスできるネットワーク（グローバルIPアドレス）を絞ったうえで、会社が許可した端末だけがそのネットワークを使えるようにします。
代表的な方法は次の2つです。

方法1：VPNとグループIP制限を組み合わせる

会社支給の端末にだけVPNを設定し、VPNを経由した通信のグローバルIPアドレスをグループIP制限で許可します。
VPNにつなげない個人の端末は、社外のネットワークからアクセスできなくなります。
パソコン・スマートフォン、Webブラウザ・モバイルアプリのどれにも使える方法です。

設定のポイント

Teachme Bizへの通信がVPNを通るように設定してください。
一部の通信だけをVPNに通す設定では、VPNのグローバルIPアドレスからの通信にならないことがあります。
社内のネットワークのグローバルIPアドレスも許可する場合は、個人の端末を社内のWi-Fiなどにつなげないようにしてください。
許可したネットワークにつながっていれば、個人の端末からもアクセスできます。
グループ管理者・副管理者は、グループIP制限の対象外です。
対象にする場合は「IP制限対象拡張機能」のお申し込みが必要です。

方法2：グループIP制限とアクセス承認管理を組み合わせる（モバイルアプリ）

グループIP制限で社内のネットワークだけを許可し、社外のネットワークでは会社が承認したモバイルアプリだけを使えるようにします。
アクセス承認管理は、アプリの「識別コード」でアプリごとにアクセスを承認する機能で、Teachme Biz・Teachme Playerのほか、Teachme MySkill・Teachme Communicationのアプリでも使えます。
会社支給の端末のアプリだけを承認すれば、個人の端末のアプリは社外のネットワークから使えません。

注意すること

Webブラウザ版とモバイルブラウザは、アクセス承認管理の対象外です。
社外からブラウザで使わせる場合は、方法1と組み合わせてください。
社内のネットワークからは、承認されていないアプリやブラウザからもアクセスできます。
個人の端末を社内のネットワークにつなげないようにしてください。
個人の端末のアプリからログインしようとした場合も、アクセス承認管理に「保留中」として申請が届きます。
会社支給の端末のアプリかを確かめてから承認してください。
アプリを入れ直したり機種を変えたりすると識別コードが変わるため、そのたびに承認が必要です。

操作方法

IPアドレスでグループへのアクセス制限を実施・解除する（Webブラウザ版）
https://teachme.jp/8/manuals/4891645

社外ネットワークでもアプリを利用できるよう申請する（モバイルアプリ）
https://teachme.jp/8/manuals/38226342

モバイルアプリから連携された識別コードを承認する（Webブラウザ版）
https://teachme.jp/8/manuals/38192835

方法1：VPNとグループIP制限を組み合わせる

設定のポイント

方法2：グループIP制限とアクセス承認管理を組み合わせる（モバイルアプリ）

注意すること

関連

操作方法