Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM)のアイデンティティ・ドメインにネットワーク・ペリメータを作成し、ユーザーがサインインに使用できるIPアドレス、国およびVCNsを制限するように構成します。
-
「ドメイン」リスト・ページで、変更するドメインを選択します。ドメインのリスト・ページの検索に関するヘルプが必要な場合は、アイデンティティ・ドメインのリストを参照してください。
-
「セキュリティ」、「ネットワーク・ペリメータ」の順に選択します。
既存のネットワーク・ペリメータのリストが表示されます。
-
「Network perimeters」リストページで、「Create perimeter」を選択します。
-
一意の名前と説明(オプション)を入力します。
-
VCNs: VCNを追加します。
-
「VCN」セクションで、「追加」を選択します。
-
コンパートメントを選択し、次にVCNを選択します。デフォルトのIPアドレスが表示されます。必要に応じてデフォルトのIPアドレスを編集します。
ノート
VCNsおよびIPアドレスについては、次の点に注意してください。
- IPアドレスは、境界内で一意である必要があります。重複するIPを追加すると、エラーが発生します。各エントリに異なるIPアドレスがある場合は、同じVCNを複数回追加できます。
- 「検索およびフィルタ」フィールドで、追加されたVCNsを名前で検索します。追加されたVCNsのみを検索できます。
- Remove a single VCN or use bulk delete by selecting multiple VCNs and removing them together.
-
IPアドレスまたは国:
-
ネットワーク・ペレメーターの正確なIPアドレスまたはIPアドレス、IP範囲またはCIDRブロックのIPアドレス範囲を入力します。IPアドレス形式について学習するには、ネットワーク・ペリメータの管理を参照してください。
-
国リストから国を選択します。
ノート
一部のインターネット・プロトコル(IP)アドレスを国にマップできません。これらのアドレスは、不明な場所として扱われます。これらをネットワーク・ペリメータに含めるには、「不明な場所」をネットワーク・ペリメータに追加します。
-
IPアドレスまたはCIDRブロックのカンマ区切りリストを入力します。
- IPv4のIP範囲の例: 10.10.10.1-10.10.10.10。10.10.10.1から10.10.10.10までのすべてのアドレスが含まれます。
- IPv4およびIPv6のCIDRブロックの例: 10.11.12.0/24 (10.11.12で始まるすべてのIPv4アドレスが含まれます)、2001:db8::/32 (IPv6)。
-
IPの除外: IAMがネットワーク・ペリメータから除外するIPを入力します。除外されたIPアドレスは、「IPアドレス」フィールドにリストされている場合でも、境界に含まれません。
ノート
「IPの除外」リストは、VCNsではなくIPアドレスおよび国にのみ適用されます。
-
「作成」を選択します。
次に、ネットワーク・ペリメータを含むサインオン・ポリシー・ルールを作成します。サインイン・ポリシー・ルールでのこのネットワーク・ペレリメータの使用の詳細は、サインオン・ポリシーの作成を参照してください。
ネットワーク・ペリメータをアプリケーションに追加するには、アプリケーションへのネットワーク・ペリメータの追加を参照してください。
クライアントおよびリソース・サーバー構成を提供することで、エンタープライズまたは機密アプリケーションを構成するには、OAuthの構成を参照してください。