# クラウドセキュリティサービスと連携した際のAPIの認証について **URL:** \ **Category:** kintone 開発相談\ **Created:** [2017 年 2 月 14 日午前 12:50 UTC](https://community.cybozu.dev/t/topic/264 "2017-02-14T00:50:06Z")\ **Posts on this page:** 5\ **Page:** 1
**Author:** ![Legacy\_Account2172](https://avatars.discourse-cdn.com/v4/letter/l/c37758/32.png) [@Legacy\_Account2172](https://community.cybozu.dev/u/Legacy_Account2172)\ **Post date:** [2017 年 2 月 14 日午前 12:50 UTC](https://community.cybozu.dev/t/topic/264/1 "2017-02-14T00:50:06Z")
いつもお世話になっております。   APIの認証についての質問です。   HDE Oneなどのクラウドセキュリティサービスとkintoneを連携し、アクセスの制御をしている場合、外部のプログラムからAPIを呼び出すことは可能でしょうか。 また、アクセス制御を行っている環境へは、APIを呼び出すときに使用する認証は、APIトークン認証やログイン認証はどれが利用可能でしょうか。 あるユーザーだけ、決まったIPからのアクセスしか許可しないようにしたいので、HDE Oneなどのクラウドセキュリティサービスを導入して、アクセス制御を考えています。 また別に、スマホアプリ(不特定多数)とkintoneを連携させる要望もあり、スマホアプリからはAPIトークン認証を使ってkintoneのAPIを呼び出し、利用しようと考えましたが、SSOにしていたり、IP制御していた場合、そもそもAPIを呼び出すことができるのか、わからず困っています。   こちらのコミュニティで問い合わせていい内容かも不明ですが、どなたかご存知の方がいらっしゃいましたら、ご教授いただきたくお願い致します。 ---
**Author:** ![Legacy\_Account1574](https://avatars.discourse-cdn.com/v4/letter/l/76d3ee/32.png) [@Legacy\_Account1574](https://community.cybozu.dev/u/Legacy_Account1574)\ **Post date:** [2017 年 2 月 14 日午前 2:24 UTC](https://community.cybozu.dev/t/topic/264/2 "2017-02-14T02:24:49Z")
kintone側で関連する内容は、次の2つでしょうか。 ・SSOは[cybozu.comがSAML対応](https://community.cybozu.dev/hc/ja/articles/201316354)ということ ・APIのIPアドレス制限も[cybozu.com Store 管理におけるIPアドレス制限](https://help.cybozu.com/ja/general/admin/ip_basic.html)と同様   APIトークンかユーザー認証かは、HDE ONEの設定で、kintoneへのネットワーク的なアクセス（IPアドレス等）を許せば問題ではないと思います。 スマホアプリの件がkintoneのスマホアプリか開発されるものかがわかりにくいですが、APIトークンを利用するという想定から後者の方だとすると、同じくネットワークの問題だけかと思います。   HDE ONEとしてもkintoneへの対応らしき記載があるので、HDE ONE側からも確認されることをお勧めします。 ---
**Author:** ![Legacy\_Account2172](https://avatars.discourse-cdn.com/v4/letter/l/c37758/32.png) [@Legacy\_Account2172](https://community.cybozu.dev/u/Legacy_Account2172)\ **Post date:** [2017 年 2 月 14 日午前 3:01 UTC](https://community.cybozu.dev/t/topic/264/3 "2017-02-14T03:01:39Z")
ご回答有難うございます。 APIの呼び出しも、SAML認証でSSOされているということで、APIトークン認証もログイン認証も対応しているということで、認識あっていますでしょうか。   HDE ONE側でも確認してみます。 ---
**Author:** ![Legacy\_Account1574](https://avatars.discourse-cdn.com/v4/letter/l/76d3ee/32.png) [@Legacy\_Account1574](https://community.cybozu.dev/u/Legacy_Account1574)\ **Post date:** [2017 年 2 月 14 日午前 3:12 UTC](https://community.cybozu.dev/t/topic/264/4 "2017-02-14T03:12:15Z")
SSOはどちらかというとログイン（セッション認証）とお話しで、APIトークン等による認証は外部システムからの認証のイメージで、分けて考えられるケースが殆どですので、それぞれのケースに分けてシナリオを明確にされて照らし合わせ直されるのが良さそうに思いました。 ---
**Author:** ![Legacy\_Account2172](https://avatars.discourse-cdn.com/v4/letter/l/c37758/32.png) [@Legacy\_Account2172](https://community.cybozu.dev/u/Legacy_Account2172)\ **Post date:** [2017 年 2 月 14 日午前 4:01 UTC](https://community.cybozu.dev/t/topic/264/5 "2017-02-14T04:01:52Z")
有難うございます。