このページではセキュリティパッケージについて説明します。
freeeでは各プロダクトのイベントログやIPアドレス制限、SOC1報告書に対応したプランとしてセキュリティパッケージを用意しています。
セキュリティパッケージでできること
セキュリティパッケージでは、以下の機能を提供しています。
- IPアドレス制限
- 二要素認証必須化
- SOC1報告書
- イベントログの取得
- ログイン履歴のエクスポート
各機能について
IPアドレス制限
IPアドレス制限は、指定したIPアドレスでのみアクセスできるよう制限する機能です。freeeに対して、事業所のオフィスからのみのログインとしたい場合等にご利用いただけます。
詳細は「IPアドレス許可リストを設定する」のヘルプページをご覧ください。
二要素認証必須化
二要素認証必須化は、事業所に所属するユーザーに対して、二要素認証の設定を強制するための機能です。
ログイン先の事業所にこの「必須化」の設定がされている場合は、ログインしようとしているユーザー自身が二要素認証の設定を行っていないと制御がかかり、その場で二要素認証の設定を行うか、必須化の設定を行っていない他の事業所へログインすることを求められます。
詳細は「事業所ごとに二要素認証を必須化する」のヘルプページをご覧ください。
SOC1報告書
SOC1報告書は、freeeが提供するサービスに関連する内部統制の有効性を評価した報告書です。
詳細は「SOC1報告書について」のヘルプページをご覧ください。
イベントログの取得
イベントログは、freeeに記録されているログをすべてダウンロードできる機能です。イベントログにより、誰がいつどんな作業を行ったかを確認できます。
詳細は各プロダクトのヘルプページをご覧ください。
freee会計:「イベントログの見方」「イベントログを取得する」
free請求書:「freee請求書イベントログの見方」
freee人事労務:「freee人事労務イベントログの見方」
freee販売:「freee販売イベントログの見方」
freee工数管理:「freee工数管理イベントログの見方」
ログイン履歴のエクスポート
freeeプロダクトへのログイン履歴をエクスポートすることが可能です。
詳細は「ログイン履歴を確認・エクスポートする」のヘルプページをご覧ください。
対象プロダクト・プランについて
セキュリティパッケージの対象内容は以下です。
| 大まかな領域 | プロダクト名 | 適用可否 |
|---|---|---|
| 会計・債権債務・経費精算 | freee会計 |
× ※freee会計はIPO準備〜上場企業様向けエンタープライズプランの基本料金に含む |
| 債権債務管理 | freee経理 | ○ |
| 債務管理・経費精算 | freee支出管理 | ○ |
| 請求書発行・債権管理 | freee請求書 | ○ |
| 販売管理・粗利管理 | freee販売 | ○ |
| 勤怠・給与・労務管理 | freee人事労務 | ○ |
| 工数管理 | freee工数管理 | ○ |
| 申告 | freee申告 | ○ |
| マイナンバー管理 | freeeマイナンバー管理 | ○ |
| 福利厚生(社宅) | freee福利厚生 | ○ |
| 契約締結 | freeeサイン | × |
| 業務委託管理 | freee業務委託管理 | × |
| ITツール管理 | freee IT管理 | × |
| 勤怠管理 | freee勤怠管理Plus | × |
| 登記 | freee登記 | × |
セキュリティパッケージの提供内容詳細は以下です。
|
主要 プロダクト |
パッケージ 対象 |
IPアドレス 制限 |
二要素 必須化 |
ログイン 履歴 |
イベント ログ |
SOC1 報告書 |
SOC1報告書に 関する備考 |
|---|---|---|---|---|---|---|---|
| freee経理 | ○ | ○ | ○ | ○ | ○3) | ○ |
type2レポート freee経理(旧)に含まれる「旧ssweep基盤で作られた受取請求機能」はSOC1報告書に対応してません。2024年12月以降がレポートの対象です。 |
| freee支出管理 | ○ | ○ | ○ | ○ | ○ | ○ |
type1レポート freee支出管理(旧)に含まれる「旧ssweep基盤で作られた受取請求機能」はSOC1報告書に対応してません。 |
| freee人事労務 | ○ | ○ | ○ | ○ | ○ | ○ |
type1レポート SOC1報告書はアドバンス/スタンダード/スタータープラン購入者への提供です。 ※イベントログのプラン制限は無し |
| freee請求書 | ○ | ○ | ○ | ○ | ○ | ○ | type2レポート |
| freee販売 | ○ | ○ | ○ | ○ | ○ | ○ |
type1レポート SOC1報告書はスタンダードプラン購入者への提供です。 ※イベントログのプラン制限は無し |
| freee工数管理 | ○ | ○ | ○ | ○ | ○ | ○ |
type1レポート IPアドレス制限は対応しておりません。 |
| freee業務委託管理 | × |
- ※個別対応可能 |
× | × | × | × |
セキュリティパッケージ対象外です。 IPアドレス制限に関しては、個別対応が可能です。 詳細は「【企業ユーザー】IPアドレス制限を設定する」のヘルプページをご覧ください。 |
| freee IT管理 | × |
- ※個別対応可能 |
- ※個別対応可能 |
- ※個別対応可能 |
- ※個別対応可能 |
× |
セキュリティパッケージ対象外です。 各種個別対応が可能です。 情報セキュリティマネジメントシステム (ISMS) の国際標準規格である「ISO 27001:2013」認証を取得してます。 |
| freeeサイン | × |
- ※個別対応可能 |
× | × | × | × |
セキュリティパッケージ対象外です。 IPアドレス制限に関しては、個別対応が可能です。 詳細は「IPアドレスを追加・設定する」をご覧ください。 |
1) イベントログはフォームより依頼をいただき、数日後の納品になります。
2) SOC1報告書は依頼をいただき、数日後に納品になります。
3) freee経理と支出管理の旧バージョンについては、activity logが提供されます。
注意事項
- セキュリティパッケージは、事業所単位での提供です。
- セキュリティパッケージ対象のプロダクトの中で、複数のプロダクトをご契約頂いている場合、適用を一部のプロダクトに限定することはできません。
- freeeアカウント管理については、IPアドレス制限は適用されません。
ただし、IPアドレス許可リストの編集操作のみ制限が適用されます。
二要素認証必須化が適用されます。