Hub documentation
ネットワークセキュリティ
ネットワークセキュリティ
この機能は、Enterprise Plusプランの一部です。
組織のIP範囲を定義する
組織のアウトバウンドトラフィックのIPアドレスをリスト化することで、企業ネットワークからHugging Faceへの認証付きアクセスを強制できます。
アウトバウンドIPアドレス範囲はCIDR形式で定義されます。例えば、52.219.168.0/24や2600:1f69:7400::/40などです。
スペースまたは改行で区切って複数の範囲を一度に入力することで、複数の範囲を追加できます。各範囲は個別にリスト表示され、リストから任意の範囲を削除できます。
Once organization admins populate the “Organization IP Ranges” in the Network Security settings, a manual verification—carried out jointly by Hugging Face Solution Engineers and the organization’s admins—is required for the “Require login for users in your IP ranges” setting to become available.
リスト内の各IP範囲にはステータスバッジが表示され、現在適用中または検証待ちの範囲を把握できます。
「Organization IP Ranges」が手動で検証され、組織管理者が「組織へのアクセスをあなたの IP レンジにのみ制限する」と「あなたの IP レンジ内のユーザーにログインを要求する」の両方を有効にした場合、以下のフローが適用されます：
- ユーザーがプラットフォームにアクセスすると、そのIPアドレスがチェックされます。
- IPが組織で定義された範囲内に含まれる場合、ユーザーは認証（有効化されている場合は組織のSSO経由）を行う必要があります。
- 認証が完了すると、Content Access Policy がユーザーがアクセスできるリソースを決定します。
ハブのより高いレート制限
Hub 上のほとんどのアクションには制限があります。例えば、ユーザーは1日あたりのリポジトリ作成数が制限されています。Enterprise Plus を使用すると、すべてのアクションに対して自動的に高いレート制限がユーザーに付与されます。
さらに、「Higher Hub Rate Limits」オプションを有効にすると、組織はHub APIで最も高いHTTPレート制限の恩恵を受けることができ、大量のモデルやデータセットのダウンロードが可能になります。
レート制限の詳細については、Hub Rate limitsのドキュメントを参照してください。
組織へのアクセスをIP範囲にのみ制限
このオプションを有効にすると、組織のリソースへのアクセスは、定義した IP 範囲からのもののみ許可されます。IP 範囲外からは、誰も組織のリソースにアクセスできません。このルールはアクセストークンにも適用されます。有効にすると、以下の追加のネストされたセキュリティ設定が利用可能になります。
企業ネットワークの外で実行される自動化ワークフローでは、個々のサービスアカウントトークンについて、これらの制限およびコンテンツアクセスポリシーからの除外を設定できます。
IP範囲内のユーザーにログインを必須にする
このオプションを有効にすると、企業ネットワークから Hugging Face にアクセスするすべてのユーザーは、ログイン済みであり、かつあなたの組織に属している必要があります（IP 範囲が変更された場合は、手動での確認が必要です）。有効にした場合、コンテンツアクセスポリシーを任意で定義できます。
認証されていないアクセスの場合、すべての公開ページに次のメッセージが表示されます:
コンテンツアクセスポリシー
Hugging Face Hubの特定のコンテンツをブロックすることで、細粒度のコンテンツアクセスポリシーを定義します。
例えば、組織のメンバーがSpacesにアクセスすることをブロックできます。組織のユーザーがブロックされたコンテンツにアクセスすると、以下のページが表示されます。
Blocked content を定義するには、リポジトリタイプ、組織、特定のリポジトリ、またはそれらの組み合わせ（例：特定の組織内のすべての Spaces など）を対象とするルールを追加します。
Always allowed フィールドでは、ブロッキングルールの例外を定義できます。ブロッキングルールが適用される場合でも、アクセス可能に保つべきコンテンツを指定できます。
リポジトリのメタデータを表示したままにする
デフォルトでは、リポジトリがコンテンツアクセスポリシーによってブロックされると、リポジトリ全体にアクセスできなくなります。「リポジトリのメタデータを表示可能にする」オプションを有効にすると、リポジトリのコンテンツのみをブロックし、メタデータを表示したままにできます。
このオプションが有効な場合、ブロックされたリポジトリのメタデータ（リポジトリカード、プロフィール、一覧ページ）は引き続き表示されますが、コンテンツのみがブロックされます。具体的には、ファイルのダウンロード、データセットビューア、Spaces の実行、モデル推論です。
APIによるネットワークセキュリティの管理
Hub API を介して、組織のネットワークセキュリティ設定をプログラムで読み取り、更新できます。
OpenAPI リファレンス:
- GET /api/organizations/
/settings/network-security - PATCH /api/organizations/
/settings/network-security