ルールの名前を入力します。

使用する認証方式を指定します。認証ルールは複数の方式を AND もしくは OR 条件で組み合わせて使用することができます。複数のチェックボックスをオンにすると OR 条件になります。AND 条件は「追加」をクリックしてからチェックボックスをオンにします。
以下組み合わせの例です。

• ID/パスワード認証 OR PC端末認証
  あるユーザーは ID/パスワード認証でサービスへのログインを許可し、また、あるユーザーは PC端末認証でサービスへのログインを許可したい場合の設定です。
  認証の段階ではまだユーザーが特定できていないので、ID/パスワード認証でよいのか、PC端末認証でなければならないのかは判断ができません。そのため、認証ルールの段階ではそのどちらかが認証方式として、両方を OR で組み合わせます(*1)。
• ID/パスワード認証 AND 証明書確認
  証明書確認はその方式単体では本人を特定しません。そのため、証明書確認の前に ID/パスワード認証を実行するように AND 条件で組み合わせます。

複数の認証ルールの条件にマッチしたアクセスの際、優先度の高い認証ルールが適用されます。

ルールを適用する端末の種類を指定します。これらのチェックは OR で組み合わされます。

ルールの状態を選択します。このルールを有効にするときは「有効」を選択し、無効にするときは「無効」を選択します。

このルールの説明など、任意の情報を入力します。

認証ルールにマッチさせるための条件となる IP アドレスを入力します。
（例 203.0.113.1）
カンマ区切りで複数指定できます。
（例 203.0.113.1, 203.0.113.100）
先頭に「!」を付加すると指定した IP アドレス以外の IP アドレスに合致します。
（例 !203.0.113.1 → 203.0.113.1 以外は OK）
「-」を使い、IP アドレスを範囲で指定できます。
（例 203.0.113.1-100 → 203.0.113.1 から 203.0.113.100 まで OK）
「*」を使い、IP アドレスをワイルドカードでで指定できます。
（例 203.0.113.* → 203.0.113.1から203.0.113.255 まで OK）

IPアドレスを範囲で指定したい場合には CIDR 形式でネットワークアドレスを入力します。
（例 203.0.113.0/24）
カンマ区切りで複数指定できます。
先頭に「!」を付加すると指定したネットワークアドレス以外のネットワークアドレスに合致します。

• 定期アクセス
  月、週、日、時刻を指定して、定期的に繰り返し条件にしたい場合に選択します。
  「平日9:00-17:30のみ認証を許可」という要件の場合、土日を除いてチェックをオンにし、時間に9:00-17:30を指定します(*2)。
• 期間限定のアクセス
  年月日及び時刻を指定して、明示的に期間を条件にしたい場合に選択します。
• 指定なし
  日時を利用した条件を使わない場合に選択します。

定期アクセスを選択した場合に、条件にしたい月にチェックをオンにします。

定期アクセスを選択した場合に、条件にしたい曜日にチェックをオンにします。

定期アクセスを選択した場合に、条件にしたい日を入力します。
複数指定する場合はカンマ区切りで入力します。
（例 1,5,10）
範囲を指定する場合はハイフンを使用します。
（例 10-20 ）

定期アクセスを選択した場合に、条件にしたい時刻の範囲を指定します。
アクセスを許可する時間帯を「時:分-時:分」と記述します。
（例 10:00-12:00）
複数指定する場合はカンマ区切りで入力します。
（例 10:00-12:00,15:00-18:00）

期間限定のアクセスを選択した場合に、条件にしたい年月日の範囲を指定します。