管理画面のセキュリティを強化する方法はありますか（2段階認証・IPアドレス制限）

ログイン環境別のセキュリティ機能

• BowNow単体ログインの場合
  • IPアドレス制限： 利用可能（1件ずつ登録・CIDR表記は不可）
  • 2段階認証（メール認証）： 利用不可
• CloudCIRCUS統合ログインの場合
  • IPアドレス制限： 利用可能（CIDR表記による範囲指定に対応）
  • 2段階認証（メール認証）： 利用可能（推奨）

BowNow単体でログインしている場合

管理画面へのアクセスを許可するIPアドレスを限定することで、不正なアクセスを防止できます。

• 設定箇所：
  メニュー「設定」＞「システムを設定する」＞「システム利用状況」内にある「管理画面への接続制限」項目
• 設定方法：
  許可したいIPアドレスを一つずつ登録してください。

設定時の注意点

CloudCIRCUS経由でログインしている場合

CloudCIRCUS管理画面からBowNowへログインしている場合、アカウント管理画面より「2段階認証（メール認証）」と「ログイン可能なIPアドレス制限」を設定可能です。
※CloudCIRCUSで「オーナー」権限のアカウントが設定することができます。

① 2段階認証（メール認証）機能

ログイン時に「ID・パスワード」に加え、登録メールアドレス宛に送信される「ワンタイム認証コード」の入力を必須化する機能です。万が一パスワードが外部に漏れた場合でも、第三者による不正ログインを防止できます。

• 設定箇所：
  CloudCIRCUS管理画面の左側メニュー「システムを設定する」＞「ログイン時のメール認証」
• 設定方法：
  1. 「ログイン時のメール認証」項目の右側にある「設定を変更する」ボタンをクリックします。
  2. 画面の案内に沿って設定を有効に変更し、保存してください。

※有効化後は、次回ログイン時より登録メールアドレス宛に認証コードが届きます。受信可能なメールアドレスが正しく登録されているか、あらかじめご確認ください。

② ログイン可能なIPアドレス制限機能

あらかじめ登録した「接続を許可するIPアドレス（社内オフィスや指定VPN等）」からのみアクセスを可能とし、それ以外の未登録環境からのアクセスを遮断する機能です。

※拒否したいIPアドレスを指定する機能ではなく、「接続を許可するIPアドレス」を登録するホワイトリスト形式の設定となります。
※CloudCIRCUS側の設定では、CIDR表記による範囲指定も可能です。

• 設定箇所：
  CloudCIRCUS管理画面の左側メニュー「システムを設定する」＞「ログイン可能なIPアドレス」
• 設定方法：
  1. 「ログイン可能なIPアドレス」項目の右側にある「設定を変更する」ボタンをクリックします。
  2. 許可する接続元（貴社オフィスや指定VPN等）の固定IPアドレス（またはCIDR範囲）を登録し、制限を有効にしてください。

※接続ごとにIPアドレスが変動する環境（動的IPアドレス環境）ではご利用いただけません。
※現在アクセスしている端末のIPアドレスが含まれていない場合、設定完了直後に管理画面から締め出されて（ロックアウトされて）しまいますのでご注意ください。

CloudCIRCUSでの設定について詳しくは、以下のページをご確認ください。
アカウントのセキュリティ設定（2段階認証・IPアドレス制限）について

また、現在BowNow単独でログインされており、多要素認証のご利用を希望される場合は、ログイン方法をCloudCIRCUS管理画面経由に変更する必要がございます。変更をご希望の場合は、サポートまでご相談ください。