チーム全員で1つのゲートウェイIPを共有
あなたのチームは自宅オフィス、コワーキングスペース、さまざまな都市で働いています。それでもAWSコンソール、Salesforce、Jiraは誰がアクセスしているかを知る必要があります。TYO Reachは、チームメンバー全員に同じ出口IPを提供します。ファイアウォールは50人分ではなく、1つのアドレスを信頼するだけで済みます。
リモートチームでIP許可リストが機能しなくなる理由
チームに柔軟な働き方を提供した結果、クラウドツールが彼らをブロックしています。
自宅のISPは全員に異なるIPを割り当てる
AWS、Salesforce、Jiraなどのほとんどのクラウドプラットフォームでは、特定のIPアドレスへのアクセスを制限できます。全員が1つのルーターの背後にあるオフィスに座っていた頃はそれで機能しました。リモートワーカーの場合、全員が異なるISPのIPを持ち、引っ越しやクライアント訪問、カフェでの作業のたびにIPが変わります。
VPNは間違った問題を解決する
従来のVPNは、ビデオ通話、ファイルダウンロード、Google検索など、すべての通信を中央サーバー経由でトンネル化します。これは高額な帯域幅コスト、すべての通信への追加遅延、そしてエンドポイント保護された企業ノートPCで問題を引き起こすカーネルレベルのドライバを意味します。あなたのチームはそのようなオーバーヘッドを望んでいません。
Reachは固定IPを取り戻す
チームメンバーの業務アプリはすべてReachゲートウェイ経由で出力されます。外部サービスからは、ユーザーの自宅IPではなく、あなたのIPが1つ見えるだけです。クラウドファイアウォールに一度追加すれば、メンバーの増減や住所変更に関係なく、二度と更新する必要はありません。
チームが得られるもの
企業VPNのオーバーヘッドなしで、一貫したネットワークIDで運用するためにリモートチームが必要とするすべて。
SaaS許可リスト用の静的出口IP
1つの安定したオーストラリアIPアドレスでチーム全体をカバーします。AWSセキュリティグループ、Salesforceの信頼済みIP、Atlassianの許可リストなど、IPベースのアクセス制御に一度追加するだけです。チームが成長し、移動し、どこで働いていても最新の状態が保たれます。
すべてのセッションにMFAを適用
ログイン時には例外なく、TOTP認証コードまたはプッシュ承認が必須です。チームメンバーのパスワードが漏洩しても、攻撃者はゲートウェイにアクセスできません。MFAはすべてのReachアカウントにバンドルされており、個別に設定するアドオンではありません。
中央管理されたルーティングポリシー — 自動プッシュ
管理ダッシュボードでルーティングルールを一度設定すれば、チームメンバー全員のデバイスに即座にプッシュされます。どのドメインやアプリをReach経由にし、どれを直接接続にするかを定義します。新しいメンバーがグループに参加すると、ポリシーが自動的に適用されます。デバイスごとのセットアップやITチケットは不要です。
アプリ別ルーティング — フルトンネルではない
指定した通信のみがReach経由でルーティングされます。ビデオ通話は各メンバーのローカル接続のままです。大容量ファイルの同期は直接行われます。個人のブラウジングはゲートウェイに触れません。すべてを無差別にトンネル化しないため、帯域幅を予測可能な状態に保てます。
エンドポイント保護されたノートPCで動作
WindowsインストーラーはユーザーレベルでNSISを使用するため、昇格プロンプトやカーネルドライバは不要で、ITチケットも必要ありません。従来のVPNクライアントが企業のエンドポイント保護ソフトウェアによってブロックされる管理対象マシンでもインストール・実行できます。macOSとLinuxも昇格権限は不要です。
初日からマルチプラットフォーム対応
macOS、Windows、Linuxのトレイアプリに加え、Androidモバイルにも対応。チームが一度インストールすれば、ゲートウェイは常に利用可能です。ブラウザプロファイルを切り替えると削除されるブラウザ拡張機能ではなく、システムトレイに常駐します。
チームの出口を選択する
チーム全体で1つのリージョンを選択するか、アプリやグループごとに異なる出口ポイントを設定します。新しいリージョンは定期的に追加されます。
AU — シドニー
オーストラリアの出口IP。SaaSプラットフォーム、銀行ツール、コンプライアンス要件が国内のオーストラリア通信を期待しているチームに最適です。政府ポータル、金融機関、ローカルSaaSツールは、信頼できる国内アドレスとして認識します。
HK — 香港
APACパートナーと連携するチーム向けの低遅延出口。オーストラリア外からの通信に制限されている地域特有の調査プラットフォーム、ツール、サービスへのアクセスに便利です。
SG — シンガポール
東南アジアの出口ポイント。特定のアプリをシンガポール経由でルーティングし、他のすべてのチーム通信はオーストラリア経由に保つことができます。東南アジア市場に地域のサプライヤー、プラットフォーム、クライアントを持つチームに便利です。
その他のリージョン
追加の出口ノードのプロビジョニングは簡単です。需要の増加に合わせてゲートウェイネットワークを拡大します。チームがまだリストにない特定のリージョンを必要とする場合は、[email protected]までご連絡ください。優先的に対応します。
共有ゲートウェイへの3つのステップ
チームを作成し、メンバーを招待する
Reachダッシュボードにサインインし、グループを作成してメールでメンバーを招待します。各メンバーはTYO IDを持っていない場合は作成します。最初のセッションからMFAが必須となります。猶予期間やオプトインの選択肢はありません。
ルーティングポリシーを定義する
ゲートウェイリージョンを選択します。どのドメイン、アプリ、IP範囲をReach経由でルーティングし、どれをバイパスして直接接続するかを指定します。ポリシーは接続されているすべてのチームデバイスに即座にプッシュされます。ダッシュボードからいつでも更新可能です。
SaaSツールで1つのIPを許可リストに追加する
ダッシュボードからゲートウェイIPをコピーし、クラウドファイアウォールの許可リスト（AWS、Salesforce、Jiraなど、IPベースのアクセス制御に使用するもの）に追加します。グループに参加する新しいメンバーは自動的にカバーされます。許可リストを二度と更新する必要はありません。
機密データを扱うチームのために構築
Reachはゲートウェイであり、監視ツールではありません。チームの通信はプロキシされますが、ログ記録や検査は行われません。
すべてのゲートウェイセッションをMFAで保護
ゲートウェイ経由で通信をルーティングする前に認証が必須です。MFAが有効でない状態でゲートウェイを使用する方法はありません。パスワードが盗まれても、認証情報だけでは不十分です。
通信ログの記録なし
Reachはチームのリクエスト内容をログに記録しません。ゲートウェイはルーティング目的で接続メタデータ（宛先ドメイン）を確認しますが、ブラウジング内容は保存・検査されません。利便性のためにプライバシーを犠牲にすることはありません。
サーバー側で強制されるグループポリシー
ルーティングルールはクライアントアプリだけでなく、ゲートウェイで強制されます。チームメンバーがローカルのReachクライアントを変更してグループポリシーをバイパスすることはできません。ポリシーコンプライアンスは構造的なものであり、信頼ベースではありません。
一般的なユースケース
クラウドコンソールへのアクセス（AWS, GCP, Azure）
クラウドコンソールを単一の信頼済みIPにロックします。エンジニアごとのIP許可リスト登録やセキュリティグループの乱立はもう不要です。ゲートウェイIPを一度追加すれば、現在および将来のすべてのチームメンバーが変更なしでカバーされます。
CRMおよび営業ツール（Salesforce, HubSpot）
多くのCRMプラットフォームは、アクセス制御のために信頼済みIP範囲をサポートしています。1つのReachゲートウェイIPが、誰かが引っ越したりプロバイダーを切り替えたりするたびに更新が必要な、絶えず変化する自宅ISPアドレスのリストを置き換えます。
開発ツール（Jira, GitHub, Bitbucket）
IP制限されたリポジトリやプロジェクト管理ツールは、自宅、カフェ、コワーキングスペース、クライアントのオフィスなど、その日どこで働いていても、すべてのチームメンバーに対して確実に機能します。
金融および会計SaaS
ログインを既知のIPに制限する会計プラットフォームは、州をまたいで移動したり一時的に海外で働いたりするメンバーを含め、すべてのチームメンバーに対して正しく機能します。
チーム管理者向けFAQ
チームメンバーが別の国から働いている場合はどうなりますか？
物理的な場所に関係なく、業務通信は同じゲートウェイIPから出力されます。バリ島、ロンドン、シンガポールから働いているメンバーも、シドニーの同僚と同じオーストラリアIPで表示されます。居住国は出口アドレスに影響しません。
Reachはビデオ通話や業務外の通信を遅くしますか？
いいえ。ルーティングポリシーに含めた通信のみがReach経由でルーティングされます。ビデオ通話、個人のブラウジング、ファイル同期は、各メンバーのローカル接続でフルスピードで行われます。チームからは、ルーティングしていない通信への影響は報告されていません。
チームメンバーはReachクライアントをインストールするために管理者権限が必要ですか？
いいえ。Windowsインストーラーは昇格プロンプトなしでユーザーレベルで実行されます。macOSは標準のアプリバンドルを使用し、Linuxはユーザー空間のトレイバイナリを使用します。ReachはIT部門の関与なしにエンドポイント保護された管理対象デバイスで動作するように特別に設計されています。
契約社員と正社員で異なるポリシーを設定できますか？
はい。別々のルーティングポリシーを持つグループを作成してください。グループルールは個人のメンバー設定よりも優先されます。契約社員は特定のドメインに制限し、正社員は完全なルーティングポリシーにアクセスできるように設定できます。メンバーが上書きできるルールとできないルールを制御できます。
ゲートウェイに到達できない場合はどうなりますか？
Reachはフェイルオープンです。ゲートウェイに到達できない場合、ユーザーを完全にブロックするのではなく、直接接続に切り替わります。チームは作業を継続でき、ゲートウェイ接続が復旧するまでルーティングポリシーが適用されないだけです。
Reachは企業VPNとどう違いますか？
従来のVPNはすべての通信を中央サーバー経由でトンネル化し、カーネルレベルのドライバを必要とします。Reachは指定した通信のみをルーティングし、完全にユーザー空間で実行され、管理・パッチ適用が必要なサーバーではなくWebダッシュボードから管理されます。これはネットワークアプライアンスではなく、スマートなルーティングゲートウェイです。
Reachはコンプライアンスに敏感な環境に適していますか？
Reachは一貫した出口IPと強制的なMFAを提供します。これら2つのコントロールは多くのコンプライアンスフレームワークに役立ちます。詳細なコンプライアンス要件（SOC 2、ISO 27001、特定の業界標準）については、Reachがユースケースに適合するかどうかお問い合わせください。
どのチームメンバーがゲートウェイ経由で接続しているか監査できますか？
ダッシュボードにはアクティブなセッションと接続中のチームメンバーが表示されます。詳細なリクエストごとの監査ログはコーポレートティアのロードマップに含まれています。接続ごとの監査ログが組織にとって必須要件である場合は、スケジュールとニーズについてお問い合わせください。
1つのIP。チーム全体で。
最初の3ヶ月間は無料。クレジットカード不要、ITセットアップ不要。