Pular para o conteúdo principal
A lista de IPs permitidos é uma lista de endereços de rede em que o seu workspace confia. A lista pertence ao workspace inteiro, não a uma pessoa ou a uma application.

​
O que a lista protege

A lista tem duas chaves. Você pode ligar uma, a outra ou as duas.
Não ligue o Acesso à API antes de listar cada endereço de onde as suas integrações chamam. Esses endereços normalmente não são os mesmos que o seu time usa para acessar o Console.

​
Como a plataforma decide

Uma requisição a uma rota protegida passa por esta verificação, nesta ordem:
  1. Uma requisição chega à plataforma com as credenciais do seu workspace.
  2. A plataforma descobre o endereço de rede de onde a requisição veio. Atrás do seu load balancer, ela lê o endereço que o seu proxy encaminha. No BYOC, veja Requisitos de deploy. Na Lerian Cloud, a Lerian cuida disso para você.
  3. A plataforma verifica se a lista está ativa para aquele tipo de acesso, Console ou API, e se o endereço está na lista.

​
O que uma pessoa ou sistema recusado vê

Veja a lista de erros do Access Manager.

​
O que você pode cadastrar

Uma entrada é um endereço único ou uma faixa de endereços, em IPv4 ou IPv6. Regras que valem para a lista:
  • Use notação CIDR para faixas. A plataforma não aceita faixas do tipo “de-até”, como 203.0.113.1-203.0.113.50.
  • A plataforma une duplicatas. 203.0.113.5 e 203.0.113.5/32 são a mesma entrada.
  • A plataforma recusa uma faixa mais ampla que /24 para IPv4 ou /48 para IPv6.
  • As entradas guardadas, separadas por vírgulas, devem caber em 200 caracteres. Prefira faixas a listas longas de endereços únicos.
  • Uma entrada pode ter uma descrição, como o nome do escritório. A descrição é um texto para os seus administradores. Ela não muda a decisão de acesso.

​
Os estados da lista

Uma credencial de um parceiro que tem a própria lista não vazia é verificada contra essa lista em todas as superfícies, qualquer que seja o estado da sua lista. Consulte O campo de lista de IPs permitidos. O Console mostra o estado atual em um banner no topo da aba Lista de IPs permitidos.

​
Proteções no Console

O Console ajuda você a não perder o próprio acesso.
  • Antes de a primeira entrada ativar a lista, o Console pede sua confirmação.
  • Se a lista vale para o acesso ao console e não cobre o seu endereço, o Console inclui o seu endereço ou pergunta antes de salvar.
  • Um botão Adicionar meu IP inclui o endereço de onde você se conecta.
  • O Console pede uma confirmação separada antes de aplicar a lista ao acesso à API.
Leia o guia passo a passo em Gerenciar a lista de IPs permitidos no Console.

​
O que a lista não cobre

  • Os serviços da própria plataforma da Lerian continuam funcionando. As requisições que carregam um token interno da plataforma passam por fora da lista, para que o seu workspace não pare por acidente.
  • Não existe isenção para administrador. Mantenha na lista pelo menos um endereço sob seu controle.
  • Acesso de emergência. Se todos os administradores ficarem sem acesso, fale com o suporte da Lerian para restaurar o acesso.

​
Próximos passos

Gerencie a lista no Console

Adicione endereços, escolha onde a lista se aplica e desative-a.

Gerencie a lista pela API

Leia e substitua a lista com duas operações da API do Identity, com exemplos.

Requisitos de deploy

O que um operador BYOC configura para a plataforma descobrir o endereço real de quem chamou.

Lista de erros

Cada código que a lista pode retornar, com título e mensagem.