Antes de empezar
Necesitas el permiso
security con la acción get para abrir la página y la acción put para cambiar la lista. El rol de administrador predeterminado de Lerian tiene ambas. Sin get, la página muestra “You are not authorized to access this page.”
Conoce la dirección desde la que te conectas. Console te la muestra en varios diálogos y en el botón Add my IP. Si te conectas por una VPN o un proxy corporativo, la dirección que ves es la de esa VPN o ese proxy.
Abre la pestaña IP allowlist
1
Abre Settings
Haz clic en el ícono de engranaje () en la barra de navegación superior.
2
Selecciona Security
Selecciona Security en la barra lateral de Settings. El título de la página es “Security”.
3
Selecciona la pestaña IP allowlist
La página se abre en la pestaña Single Sign-On. Selecciona la pestaña IP allowlist. También puedes abrir la ruta
/settings/security?tab=ip-allowlist directamente.
Figura 1. La pestaña IP allowlist con una lista vacía
Lee la página
El subtítulo de la pestaña dice “Restrict platform access to a list of trusted IP addresses.” Un banner de estado te dice si la plataforma aplica la lista ahora:
Tres botones están arriba de la lista:
- Add my IP agrega la dirección desde la que te conectas. Cuando Console no puede determinarla, deshabilita el botón y muestra el tooltip “Your IP address could not be determined.”
- Add IP abre un panel lateral donde escribes una dirección o un rango.
- Deactivate aparece solo cuando la lista tiene al menos una entrada.
Agrega una dirección
1
Abre el panel lateral
Haz clic en Add IP. Se abre el panel lateral “Add IP address” con la descripción “Add an IP address or CIDR range to the allowlist.”
2
Escribe la dirección o el rango
Llena IP address or CIDR range. El texto de ejemplo muestra las formas aceptadas, como
203.0.113.5 o 203.0.113.0/24.Si quieres, llena Description con una etiqueta de hasta 255 caracteres, por ejemplo “São Paulo office”. La descripción es solo una etiqueta y no cambia el acceso.Para agregar tu propia dirección en su lugar, haz clic en Add my IP dentro del panel. Cuando Console conoce tu dirección, el botón la muestra entre paréntesis. La entrada conserva la descripción que escribiste.3
Guarda
Haz clic en Save. Console valida la entrada antes de guardarla.
- Un valor que no es una dirección ni un rango CIDR muestra “Enter a valid IP address or CIDR range”.
- Un valor que ya está en la lista muestra “This entry is already in the list.”
203.0.113.5y203.0.113.5/32cuentan como la misma entrada.
Cuando agregas la primera entrada
Cuando agregas la primera entrada, Console te pide confirmar con el diálogo “Activate the IP allowlist?”. El texto dice:
Once activated, only requests from your listed IP addresses are accepted on the surfaces ticked under “Where this list is applied”. Your current IP is {ip}.
Haz clic en Activate para continuar o en I changed my mind para volver.
Cuando tu propia dirección no está en la lista
La lista puede aplicar a Console access y no cubrir la dirección desde la que te conectas. Si tu dirección no es una dirección de red privada, Console la agrega a la lista antes de guardar. Después muestra el aviso “We also added your current IP ({entry})”. El aviso explica por qué y cómo eliminar la entrada después.
Si la lista no tiene espacio para tu dirección, Console abre el diálogo “We could not add your current IP to this list”.
Cuando tu dirección es una dirección de red privada
Puedes conectarte desde una dirección de red privada que una lista para Console access no cubre. En ese caso, Console te pregunta primero. El diálogo “We see your access coming from{ip}, a private network address” explica que la dirección puede pertenecer a tu VPN o a un proxy.
Haz clic en Include it anyway para agregarla, o en Continue without including it para dejarla fuera.
Elige dónde aplica la lista
La sección “Where this list is applied:” aparece debajo de la tabla una vez que la lista tiene al menos una entrada. Contiene dos casillas:
- Console access: “only the addresses above can sign in and use the console”.
- API access: “only the addresses above can use the API with your credentials”.
Aplica la lista al acceso por API
Cuando marcas API access, Console te pide confirmar. Se abre el diálogo “Your integrations have to be on the list above”. Nombra los sistemas que llaman a la API con tus credenciales: webhooks, ERPs, jobs programados, tokens de aplicación. Te pide revisar la lista antes de confirmar. Haz clic en Apply to API access para confirmar.Desmarca las dos casillas
Si desmarcas las dos casillas, la lista queda guardada pero no hace nada. El banner se pone ámbar. La nota debajo de las casillas dice “The list is saved but enforced nowhere — access is not restricted.”Elimina una entrada
1
Encuentra la entrada
Encuentra la fila en la tabla. La columna “IP address / CIDR” muestra la entrada, y la columna “Description” muestra su etiqueta. El pie dice “Showing N IP entries.”
2
Haz clic en el ícono de papelera
Haz clic en el ícono de papelera (“Delete”) de la fila. Se abre el diálogo “Remove this entry?”.
3
Confirma
Lee el texto “Once removed, requests from this IP range will no longer be allowed.” Haz clic en Yes, remove it.
Desactiva la lista
La desactivación borra cada entrada.
1
Haz clic en Deactivate
Haz clic en Deactivate arriba de la tabla.
2
Confirma
El diálogo “Deactivate the IP allowlist?” dice “This clears every entry and allows access from any IP address again.” Haz clic en Yes, deactivate.
Figura 2. El diálogo de desactivación
Mensajes que muestra Console
Después de un cambio exitoso, la Console muestra “IP allowlist updated”. Cuando la plataforma rechaza un cambio, la Console muestra el rechazo en una notificación. Los errores de la API listan las causas.
Páginas relacionadas
Lista de IP permitidas
Qué protege la función, cómo decide y qué no cubre.
Gestiona la lista por API
Lee y reemplaza la lista con dos operaciones de la API de Identity.