スタンダード契約中弊社では、取引先の担当者...

スタンダード契約中
弊社では、取引先の担当者様をゲストユーザーとして招待し、kintoneスペースを利用していただこうと検討しております。
つきましては、取引先様社屋内の限定したPCのみでしかログインできない運用にしたいのが、このような場合は、どのような設定をすればよいのか（IPアドレスの制限、またはクライアント証明書の発行など）ご存じの方がいらっしゃいましたらご教示いただけませんででしょうか。よろしくお願いいたします。

＃ゲストユーザー＃IPアドレス制限＃クライアント証明書＃ゲストスペース

トークにコメントする

2件のコメント (新着順)

井上望

2025/06/03 12:05

oittai

お疲れ様です。

　ご質問の件についてですが、ゲストユーザーに対しては、IPアドレス制限やセキュアアクセス制限を設定することができません。

ゲストユーザーには利用できないkintoneの機能や操作を知りたい

　そもそも、ゲストユーザーは、ゲストが持っているkintoneアカウントを用いて共通化することも可能なため、「ゲストユーザーの自サブドメインへのアクセス方法自体を制限する」作りにはなっていないのだと思います。
（もちろん、ゲストスペースなので、サブドメイン内でアクセスできる情報は制限可能です。）

　ですので、「アクセスできる情報が明確に制限されている」ことをもって良しとするか、「アクセス手段まで厳密に管理する必要があるか」を、実際の業務のセキュリティ要件と照らし合わせて判断することになろうかと思います。
（後者の場合、残念ながらkintone単体では実現が難しいと思います。）

　一例にはなりますが、ToyokumoのkViewerのプレミアムコース以上であれば、ビューに対してIPアドレス制限をかけることが可能です。ただし、ゲストスペースに近い機能を実現するのであれば、同時にFormBridgeも契約する必要があるため、ゲストスペースに比べてコストがかかることとなり、相当数のゲストを想定した業務でない限り、この方法はコスト的に難しいかなと思います(両プレミアムコースを使った場合、18,000×2=36,000円/月)。

kViewer
FormBridge
IP制限

　他の連携サービス等で実現できる可能性もあるかもしれませんので、知見のある方がいらっしゃいましたら、フォローお願いします。