---
title: エンドポイント設定後の注意点
description: エンドポイントの設定が適切にされてない場合、意図せず情報が公開されてしまう恐れがあります。エンドポイント設定後の注意点を記載しますので、セキュリティ対策のためご確認ください。
---

エンドポイントの設定が適切にされてない場合、意図せず情報が公開されてしまう恐れがあります。  
エンドポイント設定後の注意点を記載しますので、セキュリティ対策のためご確認ください。

## 不要なカラムを出力許可リスト機能で制御する
デフォルトでは全カラムが公開されます。そのため、必要なカラムのみ公開するためには、出力許可リスト機能を利用し、カラムを制御する必要があります。

エンドポイント一覧より、対象のエンドポイントの[後処理]より、出力許可リストを追加します。

![Image from Gyazo](https://t.gyazo.com/teams/diverta/0d81f8848df8acb75c2c5794b6c6d04a.png)  

![Image from Gyazo](https://t.gyazo.com/teams/diverta/a0d42585494f8eb6d4aa9785344052a8.png)


リストに公開するフィールドを追加し、保存をクリックします。

![Image from Gyazo](https://t.gyazo.com/teams/diverta/89993d3db23578174c3d79b45c70d390.png)

以上で、必要なカラムのみ公開することが可能となります。

:::tip
API 後処理の設定については、[管理画面マニュアル -> API 後処理](/ja/docs/management/api-postprocessing/)をご確認ください。
:::

## CORSの設定の確認
エンドポイント一覧 -> [CORSを設定する]をクリックし、CORSが適切に設定されているか確認してください。

![Image from Gyazo](https://t.gyazo.com/teams/diverta/84a33972b3efe969195e18b3f85dc897.png)  

![Image from Gyazo](https://t.gyazo.com/teams/diverta/f0610530f8cd769be2f91ad55754627e.png)

CORS_ALLOW_ORIGINにテスト用のURLが残っている場合、サイト公開後には削除することが望ましいです。

:::tip
CORSについては、[管理画面マニュアル -> API -> CORSを設定する](/ja/docs/management/api-list/#corsを設定する)をご確認ください。
:::

## APIセキュリティの確認
エンドポイント一覧 -> [セキュリティ]をクリックし、APIのセキュリティが適切に設定されているか確認してください。  
また、IPアドレス制限もかけられます。特定のIPアドレスからのアクセスのみ許可する場合に設定をしてください。

![Image from Gyazo](https://t.gyazo.com/teams/diverta/53eb4687eb36b13705ad99d71f4cfb02.png)  

![Image from Gyazo](https://t.gyazo.com/teams/diverta/935c9f26b369e850b7b5b12085ec7724.png)  

:::tip
APIセキュリティの設定については、[管理画面マニュアル -> API セキュリティ](/ja/docs/management/api-security/)をご確認ください。
:::

## エンドポイントのAPIリクエスト制限の確認
エンドポイントのAPIリクエスト制限を確認し、適切な権限を与えてください。

![Image from Gyazo](https://t.gyazo.com/teams/diverta/ed317104aaf3709c836658ce230e84c5.png)

APIリクエスト制限は下記3種類より選択できます。
- None
- GroupAuth
- MemberCustomSearchAuth
GroupAuthもしくはMemberCustomSearchAuthを選択すると、APIの使用時にログインユーザーの権限をチェックし、合致した場合にのみリクエストを許可します。

## 不要なエンドポイントの削除
利用していないエンドポイントは、削除するようにしてください。  

なお、エンドポイントには「サマリー」が記載できるようになっております。サマリーにエンドポイントの利用用途を明確に記載し、運用に役立ててください。

![Image from Gyazo](https://t.gyazo.com/teams/diverta/326b048542f179ef5e2b0f654aff19c8.png)

サマリーはエンドポイント一覧画面に表示されます。

![Image from Gyazo](https://t.gyazo.com/teams/diverta/7824ad110b7ab3c37f583a0cb79c63e9.png)
