IP Access Management
IP Access Managementとは
IP Access Managementは、SendGridのアカウントへのアクセス元IPアドレスを制限することができる、セキュリティ強化の仕組みです。Allow ListにIPアドレスを登録すると、登録したIPアドレスから接続した場合のみSendGridのUI、API、SMTPにアクセスでき、未登録のIPアドレスからのアクセスはブロックされるようになります。本機能を使うことによって、アカウントに対する悪意のあるアクティビティを防ぎ、セキュリティを強化できます。
Allow Listからご自身のIPアドレスを除外してしまうと、ご自身のアカウントにアクセスできなくなるのでご注意ください。アカウントにアクセスできない状態になった場合、弊社(株式会社構造計画研究所)では解除することはできないため、米国SendGridに直接問い合わせていただく必要があります(英語のみ)。詳しくはよくあるご質問を参照してください。
現在のご自身のIPアドレスは、画面上にわかりやすく表示されています(Your current IP)。誤って削除しないように注意してください。
静的IPアドレス(VPNや会社のネットワークなど)を経由する環境からのアクセスではない場合は、IP Access Managementを設定することでSendGridにアクセスできなくなる可能性があります。この場合も、再度アクセス可能な状態にするには、米国SendGridへの問い合わせが必要となります(よくあるご質問を参照)。
IP Access Management機能はアカウント毎(親アカウント、各サブユーザ)に設定する必要があります。
Allow Listには最大1,000のIPアドレスを登録できます。
Allow Listおよびアクセス元IPアドレスの確認
Settings > IP Access Managementよりアクセスしてください。Allow Listに登録されているIPアドレス(Allow Listed IP Addresses)と、アカウントに最近アクセスしたIPアドレス(Recent Access Attempts)を確認できます。

Recent Access Attempts(直近のアクセス履歴)
Recent Access Attemptsには、Allow Listに登録済みかどうかに関わらず、最近アカウントに接続を試みたIPアドレスがリスト表示されます。これらのIPアドレスに関する初回アクセス日、最終アクセス日、アクセス方法、物理的なロケーションを参照できます。
IPアドレスをアクセス履歴からAllow Listに登録する場合は、Configureの歯車アイコンからAdd to allow listを選択してください。

Allow Listed IP Addresses(Allow Listに登録されているIPアドレス)
Allow Listに直接IPアドレスを登録する場合は、Add IP Addressesをクリックしてください。

設定を行うにあたっての注意事項が表示されますので、内容をよくご確認ください。注意事項に同意する場合はチェックボックスにチェックを入れ、Confirm and continueをクリックします。

追加するIPアドレスがRecently Accessed IPsに表示されている場合は、+をクリックすることで追加できます。

任意のIPアドレスを指定したい場合は、Manually add IPsをクリックします。Allow Listに追加したいIPアドレスをIP addresses or ranges to addに入力してください。
複数のIPアドレスを登録する場合は、スペース、コンマ、または改行で区切って入力します。

IP addresses or ranges to addにAllow Listに登録したいIPアドレスが表示されることを確認したら、Saveをクリックしてください。
Allow Listに登録されているIPアドレスを全て削除すると、制限は解除され、全てのIPアドレスからアクセスが可能な状態に戻ります。
上級者向けの方法として、Allow Listに追加するIPアドレスの範囲を、CIDR表記で登録することもできます。この場合は、「192.168.100.14/24」のように、スラッシュのあとにプレフィックス長を入力してください。
CIDR表記でAllow Listへの登録を行う方法は、ネットワークに関する十分な知識をお持ちの方のみに推奨します。CIDR表記での登録に不安がある場合は、IPアドレスを個別に登録してください。
IPアドレスの範囲を登録する際に、ワイルドカードを使用することもできます。「25.203.44.*」を登録した場合、25.203.44からはじまるすべてのIPアドレスからのアクセスが許可されます。
Web APIでIP Access Managementの機能を使用する場合は、APIリファレンスを参照してください。