<p>いつもSmartHRをご利用いただきありがとうございます。</p><p>このたび、SmartHR APIのアクセストークンに対して、IPアドレスによる制限を適用できるようになりました。</p><p>SmartHR APIをご利用いただいている場合は、必ず以下の変更点をご確認、または開発担当者様へご共有の上、ご対応をお願いいたします。</p><h2 id="heeab3c392c"><strong>開発背景</strong></h2><p>SmartHRでは外部サービスの連携を強化しており、給与や勤怠のシステムへSmartHRの従業員情報を連携する作業の効率化を目指しています。そのなかで、SmartHR APIを利用して外部システムとデータ連携を構築するときに、より安全な利用を可能にするための機能をご要望いただいておりました。</p><h2 id="hb87de3e5e7"><strong>リリース日</strong></h2><p>2025年06月24日（火）</p><h2 id="h39eedbddf5"><strong>変更内容</strong></h2><p>今回のリリースにより、アクセストークンごとにアクセス制限ルールを設定し、特定のIPアドレスからのみSmartHR APIへのリクエストを許可することが可能になりました。</p><p>事前にアクセス制限ルールを設定したうえで、［共通設定］&gt;［外部システム連携］&gt;［アクセストークン］&gt;［新規発行］もしくは［編集］の画面からアクセス制限ルールを選択して設定できます。<br>参考：<a href="https://support.smarthr.jp/ja/help/articles/360026265753/" target="_blank" rel="noopener noreferrer nofollow">アクセス制限ルールの設定</a></p><p>なお、すでに発行済みのアクセストークンには［すべての接続元を許可する］が初期設定として適用されています。そのため、今回のリリースによって現在ご利用中のSmartHR APIが即座に制限されることはございませんので、ご安心ください。</p><figure><img src="https://images.microcms-assets.io/assets/9811eab4844a4b34a789be7746858abf/185905d2820b46e398e8e98b108fe65c/image1.png" alt="" width="1708" height="1144"></figure><h2 id="h86c1eb6dfa"><strong>注意点</strong></h2><p>マネーフォワード クラウド給与など外部システム連携で利用しているアクセストークンにアクセス制限ルールを設定した場合、外部システムからのSmartHR APIの実行時にエラーになる可能性がありますのでご注意ください。</p><h3 id="hfca34616a3"><strong>SmartHR APIの変更点</strong></h3><ul><li>すべてのエンドポイントでのリクエストが対象となります。</li><li>アクセス制限ルールに含まれないIPアドレスからのリクエストには、HTTPステータスコード「403」とともに以下のエラーレスポンスが返されます：</li></ul><pre><code class="language-json">{
  &quot;code&quot;: 15,
  &quot;type&quot;: &quot;ip_not_permitted&quot;,
  &quot;message&quot;: &quot;アクセスが制限されています&quot;,
  &quot;errors&quot;: null
}</code></pre><h2 id="h3bcda3e6b0"><strong>最後に</strong></h2><p>SmartHRでは、ご利用企業の声を積極的にサービス開発の参考にしていきたいと考えております。機能や画面のデザインなど、なにか気になることがございましたら、お気軽にお伝えください。</p><p></p><p>SmartHRの機能追加、改善に関する情報は「アップデート情報」や「リリースノート」にて、株式会社SmartHRの企業情報に関するニュースはFacebook・X（旧Twitter）からもお知らせしています。</p><p>よろしければ「いいね！」「フォロー」をお願いします。</p><ul><li><a href="https://smarthr.jp/update" target="_blank" rel="noopener noreferrer nofollow">お知らせ</a></li><li><a href="https://knowledge.smarthr.jp/hc/ja/categories/360004438553?_ga=2.81550226.407776416.1639365461-1044674420.1627633649&amp;_gac=1.149314884.1638332231.Cj0KCQiAtJeNBhCVARIsANJUJ2GzXPgWcy-_DVzIhzpDVfTxerb7Q2gl8kmudpxemSYGOFA4oMYU-rIaAhwdEALw_wcB" target="_blank" rel="noopener noreferrer nofollow">リリースノート</a></li><li><a href="https://www.facebook.com/smarthrjp/" target="_blank" rel="noopener noreferrer nofollow">Facebookページ</a></li><li><a href="https://twitter.com/smarthr_jp" target="_blank" rel="noopener noreferrer nofollow">X（旧Twitter）</a></li></ul><p>今後とも、SmartHRをよろしくお願いいたします。</p>

SmartHR APIのリクエスト元IPアドレスを制限できるようになりました

SSO／SAML認証

文書配付

分析レポート

従業員サーベイ

人事評価

配置シミュレーション

キャリア台帳

学習管理

採用管理

通勤経路検索

有料オプション

設定

従業員リスト・従業員情報

招待

マイナンバー

手続き

電子申請

届出書類

給与明細

源泉徴収票

お知らせ管理

年末調整

従業員情報申請

組織図・名簿

スキル管理

HRアナリティクス

データ連携

各種サービス連携

機能で調べる

セキュリティ

SmartHR API

料金と契約内容

サポート

その他