要約

  • 9月29日の案内でARINは、新規POCを作成した利用者のアカウントがARIN Online上で自動的にそのPOCと連携すると説明した。個人POCに連携できるアカウントは同時に1つだけのため、同僚が別の人のために作成したPOCには、想定された本人のアカウントを連携できない。
  • ARINは、各人が自分の個人POCを作り、そのhandleを組織の権限あるAdminまたはTech POCに渡してOrg IDと関連付ける方法を勧める。複数人による管理が適切な場合は、role-type POCに複数のアカウントを連携できる。

重要な選択は作成時に起きる

ARINの助言は明快だ。他人のためにperson-type Point of Contact（POC）handleを作成しないこと。組織が同僚を連絡先として登録できないという話ではない。ARIN Onlineでは、POCの作成とユーザーアカウントの連携がひと続きの処理になっている。

Registration Servicesは2026年9月のARIN Bitsで、個人POCには同時に1つのARIN Onlineアカウントしか連携できないと説明した。同じ案内によれば、新たに作ったPOCには作成者のアカウントが自動で結び付く。作成者が同僚向けの個人POCを登録しても、結び付くのは作成者のアカウントであり、ARINは想定された本人が後から自分のアカウントを連携する方法はないとしている。これはARINが利用者に示した手順の説明で、独立した動作検証や発生頻度の調査ではない。

POCレコードとARIN Onlineアカウントは役割が異なる。ARINのガイドでは、POCは特定の人または役割を表す連絡先レコードであり、氏名、メール、住所、電話番号などを含む。Admin、Tech、Abuse、ネットワーク運用といった役割を担う場合もある。一方、アカウントはARIN Onlineで認証される利用者のIDだ。レコード上の氏名だけでは、誰が連携アカウントを管理するかは分からない。また、アカウントの連携は組織内の権限付与そのものではない。

認証付きのチケット方式が導入されたことで、この区別はいっそう重要になった。ARINの1月の説明は、既存POCへの連携申請をARIN Online内で審査する方法を示し、従来のメール承認に代えるものだ。しかし個人POCの連携先は1アカウントに限られる。想定された同僚は、既存POC向けの通常の申請・承認手順を使っても、この作成時の不一致を解消できない。

ARINが示す順序は、個人の連絡先作成と組織への所属付けを分ける。各人が自分の個人POCを作り、そのhandleをOrg IDの権限あるAdminまたはTech POCに渡す。ARINのガイドによれば、新しいPOCをOrg IDに関連付ける作業は、すでにその組織に属するPOCが行う必要がある場合もある。複数人が同じ業務を管理するなら、適切な場合にはrole-type POCの方が実用的だとARINは説明する。

これは範囲の明確な運用上の制約であり、アカウント乗っ取り、情報漏えい、顧客の締め出し、復旧失敗の証拠ではない。確認した公開資料は、同僚のために作成済みのPOCをどう修正するかも、事例がどれほど多いかも示していない。ただし、作成者のアカウントは仮置きではない。デフォルトで連携される本人だ。

必要な画面上の対策は限定的でよい。送信前に連携されるARIN Onlineアカウントを表示し、個人POCと共有の役割POCを区別して、結果を説明する。そうすれば、ARINの説明どおり、判断が行われる作成時点で利用者がその意味を確認できる。

出典