従業員が個人で契約しているクラウドサイン環境にログインし、誤って機密文書が外部にアップロードされるリスクを防ぎたい

業界や社内規定により、社内ネットワーク／業務端末からアクセスできるクラウドサービスを制限したい

クラウドサービスへのアクセスを制御するために、ホワイトリスト方式の活用やネットワーク制限を設けているお客様

SASE や CASB など、クラウドサービスへのアクセス制御・監視を行うソリューションを導入しているお客様

ヘッダー名：CloudSign-Allowed-Access-Control-Group-IDs

ヘッダー値：クラウドサインが発行した32桁の英数字によるアクセスコントロールグループID

HTTPリクエストに含まれる カスタムヘッダーの値（ACG ID） に基づき、ログインおよび操作可否が判断されます。

ACG IDに含まれるチームIDと、ログイン先チームのチームIDが一致する場合のみログイン・操作が可能です。

照合はログイン操作時と、ログイン後の画面遷移時に行われます。チームIDが一致しない、またはログイン先がフリープランの場合、ログイン操作時にはログイン不可となり、画面遷移時にはログアウト処理が実行されます。

カスタムヘッダーがリクエストに含まれていない場合は、通常どおりすべてのチームにアクセス可能です。

ログイン時：カスタムヘッダーとログイン先チームを照合し、一致しない場合またはフリープランの場合はログイン不可となります。

ログイン後の操作時：全画面において照合処理が実行され、対象外チームにログイン中の場合は強制ログアウトされます。

未ログイン時の受信者側同意画面：ログイン状態に関係なく、受信者の所属するチームがカスタムヘッダーで指定されたアクセスコントロールグループに含まれているかを照合します。一致しない場合は同意操作を不可とします。

参考：判定ロジック図

当社より提供したフォーマットに、アクセスを許容するクラウドサインチームIDを記載いただきます。 チームIDに記載ミス（存在しないID、誤った形式など）があった場合、当該チームへのログインができなくなりますのでご注意ください。

記載後、クラウドサイン担当者に送付いただきます。

ご利用のSASE等にて、受領したACG ID（32桁英数字）をHTTPヘッダーに設定いただきます。

ドメイン指定が必要な場合には以下を指定してください。

設定したACGに含まれるチームにログイン可能であることを確認します。

設定したACGに含まれないチームにログイン不可であることを確認します。この確認を行うためには、ログインを許可しないチーム、またはフリープランのアカウントを事前に作成いただく必要があります。

Sandboxと同様にヘッダーを設定し、動作確認を行います。動作に問題ないことが確認でき次第、運用を開始します。

カスタムヘッダー設定ミスにより、全チームへのアクセスがブロックされる恐れがあります。Sandbox環境での十分な検証を推奨します。

本機能は、SASE 等のネットワーク製品でのヘッダー挿入が可能な場合にのみ利用できます。

チームIDは、クラウドサインの管理画面やサポート窓口でも確認可能です。

ご不明な点がございましたら、チャットサポートよりお問い合わせください。