Saltar al contenido principal
La lista de IP permitidas es una lista de direcciones de red en las que confía tu espacio de trabajo. La lista pertenece a todo el espacio de trabajo, no a una persona ni a una aplicación.

​
Qué protege la lista de IP permitidas

La lista de IP permitidas tiene dos interruptores. Puedes activar uno, el otro o ambos.
No actives API access antes de listar cada dirección desde la que llaman tus integraciones. Esas direcciones normalmente no son las mismas que tu equipo usa para llegar a Console.

​
Cómo decide la plataforma

Una solicitud a una ruta protegida pasa por esta verificación, en este orden:
  1. Una solicitud llega a la plataforma con las credenciales de tu espacio de trabajo.
  2. La plataforma determina la dirección de red desde la que llegó la solicitud. Detrás de tu balanceador de carga, lee la dirección que reenvía tu proxy. En BYOC, consulta Requisitos de despliegue. En Lerian Cloud, Lerian se encarga de esto por ti.
  3. La plataforma verifica si la lista está activa para ese tipo de acceso, Console o API, y si la dirección está en la lista.

​
Qué ve una persona o un sistema rechazado

Consulta la lista de errores de Access Manager.

​
Qué puedes registrar

Una entrada es una sola dirección o un rango de direcciones, en IPv4 o IPv6. Reglas que aplican a la lista:
  • Usa notación CIDR para los rangos. La plataforma no acepta rangos “de-a” como 203.0.113.1-203.0.113.50.
  • La plataforma fusiona los duplicados. 203.0.113.5 y 203.0.113.5/32 son la misma entrada.
  • La plataforma rechaza un rango más amplio que /24 para IPv4 o /48 para IPv6.
  • Las entradas almacenadas, separadas por comas, deben caber en 200 caracteres. Prefiere rangos antes que listas largas de direcciones sueltas.
  • Una entrada puede tener una descripción, como el nombre de la oficina. La descripción es un texto para tus administradores. No cambia la decisión de acceso.

​
Los estados de la lista

Una credencial de un socio que tiene su propia lista no vacía se verifica contra esa lista en todas las superficies, sea cual sea el estado de tu lista. Consulta El campo de lista de IP permitidas. Console muestra el estado actual en un banner en la parte superior de la pestaña IP allowlist.

​
Comportamientos de seguridad en Console

Console te ayuda a no quedarte fuera.
  • Antes de que la primera entrada active la lista, Console te pide confirmar.
  • Si la lista aplica al acceso por Console y no cubre tu propia dirección, Console agrega tu dirección o te pregunta antes de guardar.
  • Un botón Add my IP agrega la dirección desde la que te conectas.
  • Console pide una confirmación aparte antes de aplicar la lista al acceso por API.
Lee la guía paso a paso en Gestiona la lista de IP permitidas en Console.

​
Qué no cubre la lista de IP permitidas

  • Los propios servicios de plataforma de Lerian siguen funcionando. Las solicitudes que llevan un token interno de la plataforma se saltan la lista, así que tu espacio de trabajo no se detiene por accidente.
  • No hay excepción para administradores. Mantén en la lista al menos una dirección que controles.
  • Acceso de emergencia. Si todos los administradores quedan fuera, contacta al soporte de Lerian para restaurar el acceso.

​
Próximos pasos

Gestiona la lista en Console

Agrega direcciones, elige dónde aplica la lista y desactívala.

Gestiona la lista por API

Lee y reemplaza la lista con dos operaciones de la API de Identity, con ejemplos.

Requisitos de despliegue

Qué configura un operador BYOC para que la plataforma conozca la dirección real del llamador.

Lista de errores

Cada código que puede devolver la lista de IP permitidas, con título y mensaje.