システムログからネットワークゾーンにIPを追加する
システムログイベントに表示されるIPアドレスをネットワークゾーンに直接追加できます。これにより、IPアドレスをコピーして［ネットワーク］メニューに移動する必要がなくなります。ゾーンにIPを追加する際には、このIPからのトラフィックがブロックされるか、ゾーンの構成を基に許可されます。たとえば、ゲートウェイIPをDefaultExemptIpZoneに追加すると、そのIPからのトラフィックが常に許可されます。
Oktaがアクセスを許可するためには、IPチェーンでブロックリストにあるIPをすべてIP除外ゾーンに含める必要があります。
次のタスクを実行するには、スーパー管理者またはorg管理者の権限が必要です。
システムログからネットワークゾーンにIPアドレスを追加する
-
Admin Consoleで、に移動します。
- システムログイベントとIPアドレスを見つけます。
- IPの上にマウスのカーソルを置いて［...］メニューを表示し、［Add to zone（ゾーンに追加）］を選択します。
- ［IPをゾーンに追加］ダイアログで以下を選択します。
- ［Add to zone（ゾーンに追加）］：IPアドレスを追加するネットワークゾーンを選択します。このIPからのトラフィックを常に許可したい場合には、［DefaultExemptIpZone］を選択します。このIPからのトラフィックを常にブロックしたい場合は、［BlockedIpZone］を選択します。
- ［IP type（IPタイプ）］：［Proxy（プロキシ）］または［Gateway（ゲートウェイ）］を選択します。［DefaultExemptIpZone］を選択すると、ゲートウェイIPのみを追加できます。
- ［Save（保存）］をクリックします。
ネットワークゾーンを編集するときに、変更がすべてのサーバーに反映されて有効になるまで、約60秒待つ必要があります。