Как ограничить вход в аккаунт по IP-адресам
Когда использовать
Используйте ограничение входа по IP-адресу, если нужно разрешить вход в аккаунт только из доверенных сетей или с определённых адресов.
Например: только из корпоративной сети или только через VPN.
Где настраивается
Ограничение входа для аккаунтов можно задать:
-
на уровне сервера:
Объекты → Домены → Кластерные/Локальные → Умолчания для аккаунтов → Белый список адресов для входов
-
на уровне домена:
Объекты → Домены → <домен> → Умолчания для аккаунтов → Белый список адресов для входов
-
на уровне аккаунта:
Объекты → Домены → <домен> → → Объекты домена → <аккаунт> → Безопасность → Белый список адресов для входов
Предварительные условия
Перед настройкой рекомендуется создать или проверить список адресов:
Настройки → Сеть → Списки адресов
Подробнее см. Списки адресов
Настройка
-
Откройте настройки безопасности аккаунта или умолчания для аккаунтов.
-
Найдите блок Белый список IP-адресов для входов.
-
Введите разрешённые адреса или ссылки на списки разрешённых адресов.
Пример:
#LAN #VPN 192.168.1.10где
LANиVPN— названия списков адресов, добавленных и настроенных в разделе Списки адресов. -
В поле IP-адрес для проверки введите адрес, с которого должен быть разрешен вход.
-
Нажмите Проверить.
-
Убедитесь, что адрес включён в список.
-
Установите параметр: Применять белый список IP-адресов для входов → да;
-
Нажмите Модифицировать.
Примеры
Разрешить вход из LAN и VPN
#LAN
#VPN| Предварительно убедитесь, что данные списки созданы см. Списки адресов. |