Google WorkspaceでIPアドレス制限を実現する方法：条件付きアクセス（Context-Aware Access）の活用
テレワークやクラウド活用が進む中で、Google WorkspaceにおけるIPアドレス制限は重要なセキュリティ対策の一つです。
あらかじめ許可したネットワークのIPアドレスからしかGoogle Workspaceに接続できないようにすることで、認められていない場所や端末からの不正ログインを防止できます。
Google Workspaceでは、条件付きアクセス（コンテキストアウェアアクセス）と呼ばれる機能を使ってIPアドレスによるアクセス制限を実現できます。
この機能はユーザーのアクセス元情報（IPアドレスやデバイスの状態など）に応じてサービスへのアクセス可否を制御する仕組みです。
たとえば管理者は「社内ネットワークのIPアドレスのみアクセス許可」といった条件を設定でき、必要なIPアドレスの範囲を特定してアクセスを限定できます。
なお、この高度なセキュリティ機能を利用するにはGoogle WorkspaceのEnterpriseエディション以上の契約が必要です。
⇒【ロリポップ！固定IPアクセス】 月額490円、すぐに使えて最大2ヶ月間無料！
条件付きアクセス（コンテキストアウェアアクセス）機能の概要
条件付きアクセスは、単にIPアドレスで制限するだけでなく、デバイスの種類やセキュリティ設定、アクセス元の地域（国）など様々な属性を条件に指定できます。
条件は複数組み合わせることも可能で、例えば「社内ネットワークかつ会社支給デバイスからのみアクセス許可」といった高度なルール設定もできます。
これにより利用者のコンテキスト（状況）に応じた柔軟なアクセス制御が実現できます。
Google Workspaceの条件付きアクセス機能は、メール（Gmail）やドライブ、カレンダーなど主要なコアアプリケーションに適用可能です。
管理者は組織やグループ単位でポリシーを適用できるため、部署ごとに異なる制限ルールを設けることもできます。
また、企業のセキュリティ方針に沿ってIP制限と他条件（デバイス要件や多要素認証の有無など）を組み合わせることで、より強固なゼロトラストセキュリティを構築することも可能です。
⇒【ロリポップ！固定IPアクセス】 月額490円、すぐに使えて最大2ヶ月間無料！
管理コンソールからのIPアドレス制限設定方法
それでは、Google Workspace管理コンソール上で条件付きアクセスによるIP制限を設定する手順を簡単に紹介します。
- 管理コンソールにログイン 管理者アカウントでGoogle管理コンソールにログインし、メニューから [セキュリティ] > [アクセスとデータ管理] > [コンテキストアウェアアクセス] を開きます。
- アクセスレベルの作成 「アクセスレベル」画面で [アクセスレベルを作成] をクリックし、新しいルールを作成します。
- ルール名の設定 アクセスレベルにわかりやすい名前（例：「社内IPのみ許可」など）と説明（任意）を入力します。
- IPアドレス条件の追加 [属性を追加] ボタンから 「IPサブネット」 を選択し、許可するグローバルIPアドレス（またはCIDR形式の範囲）を入力します。 ※自宅LAN等のプライベートIPは指定できず、インターネット上のグローバルIPアドレスのみが対象です。 また動的IPではなく静的IPアドレスであることが前提となります（理由は後述します）。
- ルールの保存と適用 条件を設定し保存すると、新しいアクセスレベルが作成されます。 次にそのアクセスレベルを実際に適用します。コンソール上で対象とするアプリケーション（Gmailやドライブなど）と組織部門またはグループを選択し、先ほど作成したアクセスレベルを割り当てます。
- ポリシーの有効化 アクセスレベルを割り当て設定を有効にすると、指定した条件に合致しない環境（許可されていないIPアドレスなど）からのアクセスは自動的にブロックされます。 ユーザーがその条件を満たさないネットワークからログインを試みた場合、アクセス拒否のエラーメッセージが表示され、Google Workspaceの利用ができなくなります。
※設定上の注意 管理コンソール自体にこのアクセス制限を適用してしまうと、許可されたIP以外から管理者がコンソールへログインできなくなる恐れがあります。 誤って自分自身を締め出してしまわないよう、管理コンソールへのアクセスにはIP制限ルールを適用しないことが推奨されています。
条件付きアクセスに「固定IP」が必要な理由
前述の手順からも分かるように、条件付きアクセスでIPアドレス制限のルールを作成するには「許可するIPアドレス」をあらかじめ特定しておく必要があります。
ここで重要なのが、そのIPアドレスが固定（不変）であることです。もしユーザーの利用するIPアドレスが動的に変わってしまう場合、管理者が登録した許可リストから外れてしまい、ユーザーは突然Google Workspaceにアクセスできなくなる恐れがあります。
実際、Googleの公式ヘルプでも「動的IPアドレスを利用する場合、アクセスレベルであらかじめ対応する静的IPの範囲を定義しておく必要があり、定義された範囲に含まれない動的IPからのアクセスは拒否される」ことが明記されています。
つまり安定してIP制限を運用するためには、社内ネットワークやリモート接続する拠点に固定IPアドレスを割り当てておくことが不可欠なのです。
なお、自宅のインターネット回線などで使われるプライベートIPアドレス（192.168.xx や 10.xx 等）は条件付きアクセスの許可リストに指定できません。
Google側では利用者のグローバルIPしか認識できないため、必ずプロバイダから割り当てられるグローバル（公衆）IPアドレスを対象に設定する必要があります。
⇒【ロリポップ！固定IPアクセス】 月額490円、すぐに使えて最大2ヶ月間無料！
固定IPアドレスの取得方法と選択肢
では、実際に固定IPアドレスを手に入れるにはどうすればよいのでしょうか。
ここでは一般的な2つの方法、「インターネットプロバイダのオプション契約」と「VPN型の固定IPサービス」の違いを解説します。
インターネットプロバイダの固定IPオプションを利用
一つ目の方法は、現在利用中のインターネットプロバイダで固定IPアドレスオプションを契約することです。
多くのISP（インターネットサービスプロバイダ）が光回線など向けに固定IPアドレスの付与サービスを提供しており、月額料金を追加で支払うことで自宅やオフィスの回線に固定のIPアドレスを割り当ててもらえます。
固定IPオプションの料金はプロバイダやプランによって様々ですが、一般的に月額数百円～数千円程度の追加費用となります。
例えばAsahiネットでは固定IPが月額1,980円（税込）、BIGLOBEでは月額3,850円（税込）と、大手プロバイダほど料金が高めです。
一方で固定IP対応の小規模プロバイダでは月額800円前後のオプションもあり、たとえばフレッツ光回線の場合、プロバイダ基本料（約780円）に固定IP料（約800円）を加えて合計約1,580円/月で利用できるケースもあります。
プロバイダから固定IPを取得するメリットは、特別な機器やソフトを使わずネットワーク自体に固定IPが割り当てられる点です。
会社のオフィスなど特定拠点からしかアクセスしない運用であれば、回線自体を固定IP化することで常に同じIPから通信でき、シンプルに管理できます。
しかしデメリットとして、拠点ごとに契約が必要でコストが割高になりやすいこと、そして利用場所が限定されリモートワークやモバイル環境には対応しづらいことが挙げられます。
社員が自宅や外出先からアクセスする場合には結局VPN等で社内ネットワーク経由にする必要があり、運用の手間が増えてしまいます。
VPN型固定IPサービスを利用
二つ目の方法は、VPN経由で固定IPアドレスを利用できるクラウドサービスを契約することです。
これは専門のサービスプロバイダが用意したVPNサーバーにPCやスマホから接続し、そのサーバーに割り当てられた固定IPアドレス経由でインターネットアクセスを行う仕組みです。
利用者から見ると、カフェでも自宅でもどこから接続しても、ネット上では常にサービス側から指定された固定IPアドレスで通信しているように見せられるのが特徴です。
VPN型固定IPサービスを使うメリットは、何と言っても柔軟性と導入の手軽さにあります。
固定IPが特定の回線にひも付かないため、社員は自宅や出張先などどこからでも会社指定の固定IPを利用できます。
またインターネット経由でのサービスなので、現在のプロバイダ契約を変更したり特別なハードウェアを設置したりする必要もありません。
専用のVPNクライアント（アプリ）を端末にインストールし、サービスから発行された接続情報を設定するだけで利用を開始できます。
技術的な知識がなくても比較的容易に導入でき、運用管理もシンプルです。さらに通信がVPNで暗号化されるため、公共Wi-Fi経由でも社内システムに安全にアクセスできるといった副次的なセキュリティ効果も得られます。
コスト面でも、VPN型サービスはプロバイダ契約より割安な場合が多く、中小企業でも利用しやすい価格設定のものが増えています。
例えば2025年に提供開始された「ロリポップ！固定IPアクセス」は1ライセンスあたり月額539円（税込）という国内最安値級の料金で固定IPが利用できるサービスです。
後述するように初回2ヶ月無料お試しも可能で、必要な分だけライセンスを契約すればよいため無駄がありません。
このようにVPN型の固定IPサービスは、リモートワークや拠点の多い企業にとって低コストで柔軟な固定IP利用を実現する強力な手段と言えます。
⇒【ロリポップ！固定IPアクセス】 月額490円、すぐに使えて最大2ヶ月間無料！
IP制限の活用シーン
最後に、Google Workspaceの条件付きアクセス＋固定IPアドレスによる制限が具体的にどんな場面で役立つか、主な活用シーンを紹介します。
- 社内ネットワーク限定アクセス 本社オフィスなど特定拠点の社内LANからのみGoogle Workspaceへのアクセスを許可し、社外（自宅や公共Wi-Fiなど）からの利用を一切禁止するケース。 社外からの不正アクセスリスクをゼロにでき、機密情報を社内に閉じ込めたい場合に有効です。
- リモートワーク時のIP制限 在宅勤務や出張先から社員がGoogle Workspaceを利用する際に、会社支給のVPN経由の固定IPを必ず通すように運用するケースです。 条件付きアクセスで社外IPをブロックしつつ、社員にはVPN接続を義務付けることで、安全なリモートアクセスを実現できます。 社外から直接ログインできないため、万一資格情報（ID/パスワード）が漏洩しても第三者がアクセスしにくくなります。
- BYOD利用時のセキュリティ確保 従業員が私物のPCやスマホ（BYOD）でGoogle Workspaceにアクセスする場合にも、会社指定の固定IP（VPN）経由でのみ利用を許可するケースです。 管理されていないデバイスから直接クラウドにアクセスさせず、一度会社のネットワークに論理的に参加させてから利用させることで、デバイス管理なしでも一定のセキュリティを担保できます。 社内ポリシーでBYODを許可しているが情報漏えいが不安、という場合に有効な手段です。
- 拠点・店舗間でのIP一元管理 全国に複数の支店や店舗があるような企業で、拠点ごとに異なるIPアドレスから社内システムにアクセスする代わりに、共通の固定IPサービスを利用してアクセス元IPを統一するケースです。 各拠点それぞれに固定IP契約をする必要がなく、一つのサービスで全社共通のIP制限環境を構築できます。 例えば店舗決済システム等をIP制限で保護したい場合に、管理するIPアドレスを一本化できるため運用負荷を大きく下げられます。
このようにIP制限の活用により、「社内限定」「社外遮断」「VPN経由のみ許可」など多彩なアクセスコントロールを実現できます。
企業のセキュリティポリシーに応じて柔軟にルールを設計し、クラウド利用の自由度と安全性を両立できる点が大きなメリットです。
⇒【ロリポップ！固定IPアクセス】 月額490円、すぐに使えて最大2ヶ月間無料！
ロリポップ！固定IPアクセスの紹介（低コストで手軽な固定IPサービス）
最後に、固定IPアドレスの取得方法の例として触れた 「ロリポップ！固定IPアクセス」 について、サービス概要と特長をご紹介します。
ロリポップ！固定IPアクセスはGMOペパボが提供するVPN型の固定IPサービスです。
インターネット経由で専用VPNサーバーに接続することで、オフィスはもちろん自宅やカフェなどどこからでも常に同じ固定IPアドレスで社内ネットワークやクラウドサービスにアクセスできるようにしてくれます。
このサービスを活用すれば、社内システムやGoogle Workspace側で接続元IPを特定の固定IPのみに制限し、許可していないIPアドレスからのアクセスを強力にブロックすることが可能です。
その結果、不正アクセスの防止や情報漏えいリスクの低減といったセキュリティ強化に大きく役立ちます。
料金面では、ロリポップ！固定IPアクセスは月額539円（税込）/1ライセンスから利用でき、固定IPサービスとして国内最安値級の価格を実現しています。 ※主要な他社VPN固定IPサービスとの価格比較において（2025年3月時点）。 さらに初めて契約する1つ目の固定IPアドレスについては最大2ヶ月間の無料お試し期間が設けられており、実際の使い勝手をリスクなく評価できるのも嬉しいポイントです。 低コストかつトライアル可能なため、小規模なチームや個人事業主でも導入を検討しやすいでしょう。
導入の手軽さも大きな特長です。
利用申込みはオンライン上で完結し、企業の登録審査など煩雑な手続きは不要です。 申し込み後に案内される手順に従って必要事項を入力し、VPN接続に必要なアプリ（例: WireGuard）をインストールしてサービスから発行された設定ファイルを読み込むだけで、即日から固定IPでの接続が可能になります。 難しいネットワーク設定はサービス側で行われているため、専門知識がなくてもスムーズに導入できる点は、専任のIT担当者が不足しがちな中小企業にとって大きなメリットと言えます。 実際に採用されているWireGuardというVPNプロトコルは高速かつ安定しており、モバイル環境でも快適に動作します。 シンプルな操作性も相まって、初心者でも迷わず利用できるでしょう。
運用面では、1つの固定IPアドレスに対して複数のライセンスを割り当てることで同じIPを複数人で共有利用することが可能です。
例えば5名のチーム全員が同じ固定IPに接続するといった使い方もでき、同時接続台数分だけライセンスを追加すれば対応できます。
ライセンス数は利用状況に応じて1つ単位で増減できるため、必要な分だけ契約すればよく無駄がありません。
スモールスタートから始めて徐々に利用者を増やしていくこともでき、ユーザー数が変動しやすいプロジェクトや事業拡大時にも柔軟に対応できます。
個人・法人問わず利用可能なサービスのため、小規模オフィスから大企業まで規模を問わず導入しやすいのも魅力です。
総合すると、ロリポップ！固定IPアクセスは「低コスト」「即日導入」「簡単運用」を実現した固定IPアドレスサービスと言えます。
例えば「社内限定の業務ツールに社外からもアクセスしたいがセキュリティ上IP制限が欠かせない」といったケースで、このサービスを利用すれば、安全性を担保しながら場所を選ばない働き方が可能になります。
また「各店舗ごとに異なる固定IPを管理するのが手間だ」という場合でも、ロリポップ！固定IPアクセスを使って拠点からの通信を一本化すれば、IPアドレスの管理を一元化できます。
Google Workspaceの条件付きアクセスでIP制限を導入しようと考えている管理者にとって、ロリポップ！固定IPアクセスは導入ハードルを大きく下げてくれる心強いソリューションと言えるでしょう。
ぜひ自社のセキュリティニーズに合わせて活用を検討してみてください。
