# セキュリティ
セキュリティ設定を使用して、Alliダッシュボードのダッシュボードホワイトリスト、Alli SDKのSDKホワイトリスト、およびパスワードポリシーを設定できます。
## ダッシュボード ホワイトリスト
IPの範囲をホワイトリストに登録することでAlliダッシュボードへのアクセス制限が可能です。 なお、 IP範囲をホワイトリストに登録すると、他のすべてのIPからのアクセスがブロックされることに注意してください。
1. 設定＞セキュリティ＞ダッシュボードをクリックします。
2. をクリックし、現在のパブリックIPを確認します。 ホワイトリストにパブリックIPを含め、ダッシュボードから制限されない ようにしてください。
3. ホワイトリストに登録済みIPアドレス。 削除する場合［-］をクリックします。
4. ホワイトリストに登録する新しいIP範囲を入力し、\[+]をクリックし登録すると特定のメンバーを選択し、IP制限を適用できます。 、メンバーを選択しない場合、IP範囲はすべてのメンバーに許可されます。
5. 変更を保存します。 独自のIPアドレスを追加せずにこのボタンをクリックすると、Alliダッシュボードにアクセスできなくなりますので、ご注意ください。
## SDK / Alli Worksホワイトリスト
SDK / Alli Worksホワイトリストでは、ドメインホワイトリストとIPホワイトリストを設定することができます。
**SDK /** Alli Worksドメインホワイトリスト**:** SDK / Alli Worksドメインホワイトリストを設定すると、設定されたドメインでのみAlliのSDKおよびAlli Worksがロードされます。設定されていない他のすべてのドメインでは、Alliの動作が停止します。
1. 設定＞セキュリティ＞SDK / Alli Worksホワイトリストをクリックします。
2. ホワイトリストに登録済みのドメイン。 削除する場合\[-]ボタンをクリックします。
3. ホワイトリストに登録する新しいドメインを入力、\[+]ボタンをクリックし てリストに追加します。 “\*”などのワイルドカード文字も使用できます。 詳しくは、以下のサポートされているワイルドカード文字を参照してください。
4. 変更した設定を保存します。
**ドメインホワイトリストでサポートされるワイルドカード文字**
* `*`: すべてに一致
* `?`: 任意の１文字に一致
* `[seq]`: *seq*内の任意の文字に一致
* `[!seq]`: *seq*にない任意の文字に一致
**SDK/ Alli Works IPホワイトリスト:** SDK/ Alli Works IPホワイトリストを設定すると、設定されたIPアドレスの範囲で接続するクライアントのみAlliのSDKおよびAlli Worksがロードされます。設定されたIPアドレスの以外で接続する場合、Alliは読み込まれません。
1. 設定 > セキュリティ > SDK / Alli Worksをクリックします。
2. ホワイトリストに登録済みIPアドレス。 削除する場合［-］をクリックします。
3. 新たにホワイトリストに追加するIPアドレスの範囲を入力し、\[+]ボタンをクリックして追加します。
4. 変更した設定を保存します。
## API IP ホワイトリスト
API IP ホワイトリストを設定すると、設定されたIPアドレスの範囲で接続するクライアントのみ、AlliのREST APIの呼び出しを行うことができます。設定したIPドレス以外ではREST APIの呼び出しを行うことができません。 利用可能なAlliのAPIの詳細については、[こちら](https://docs.allganize.ai/)をご確認ください。
1. 設定 > セキュリティ > API
2. ホワイトリストに登録済みIPアドレス。 削除する場合［-］をクリックします。
3. 新たにホワイトリストに追加するIPアドレスの範囲を入力し、\[+]ボタンをクリックして追加します。
4. 変更した設定を保存します。
## ダウンロードIPホワイトリスト
ダウンロード IP ホワイトリストを設定すると、設定されたIPアドレスの範囲で接続するクライアントのみが、Alli SDK およびダッシュボードにおけるファイルおよび画像にアクセスできるようになります。 **対象となるファイルや画像は、Q\&A に添付されたファイル、Q\&Aに添付した画像ファイル、有人チャットで共有されたファイル、変数に保存されたファイルなどのすべてのファイルです。** 設定したIPアドレス以外ではファイルのダウンロードおよび画像を表示することはできません。
この設定は、ナレッジ ベース > Q\&AタブでのQAのダウンロードとドキュメントタブでのドキュメントのダウンロード、および、ドキュメント検索結果のダフッターのリンクからのダウンロードには適用されないことに注意してください。
1. 設定 > セキュリティ > 添付ファイル / 画像ダウンロード
2. ホワイトリストに登録済みIPアドレス。 削除する場合［-］をクリックします。
3. 新たにホワイトリストに追加するIPアドレスの範囲を入力し、\[+]ボタンをクリックして追加します。
4. 変更した設定を保存します。
**パスワード ポリシー:** パスワードポリシーをオンにすると、パスワード変更の期限が近づくと、ログイン時にすべてのメンバーに通知されます。 期限が過ぎると、パスワード更新ページに自動的にリダイレクトされ、パスワードを更新せずにログインすることはできません。
1. パスワードポリシーメニューは設定＞セキュリティの最も右にあります。
2. パスワードポリシー（有効期限）設定のオン／オフを切り替えます。
3. パスワード変更期間を設定します。
4. 変更した設定を保存します。
**セッションタイムアウト:** メンバーがダッシュボード上で一定時間操作を行わなかった場合、そのメンバーは自動的にダッシュボード上からログアウトされます。
1. セッションタイムアウトは、\[設定]> \[セキュリティ]> \[アカウントポリシー]にあります。
2. 必要なセッションタイムアウトを選択します。 デフォルト設定は30分です。
3. 変更を保存します。
## ガードレール
メッセージ入力時に有害な内容をフィルタリングする機能です。\
フィルタリングしたいカテゴリーを選択すると、当該カテゴリに関連する内容が入力された際に、アラートと共に新しい内容の入力を求めるメッセージが表示されます。
1. プロジェクト設定> セキュリティ> ガードレールをクリックします。
2. フィルタリングしたいカテゴリーを選択します。
3. 設定を保存します。
以下はガードレールで入力がブロックされた場合の表示例です。（例：JAPANESE\_PHONE\_NUMBER）
