Différence entre les restrictions IP basées sur l’accès réseau, les paramètres de session et le profil

Accès réseau (disponible avec toutes les éditions)

Nouvelle interface utilisateur Lightning : Cliquez sur l’icône d’engrenage | Configuration | Sécurité | Accès réseau.
Configurez les plages IP sécurisées sous Configuration | Sécurité | Accès réseau pour permettre aux utilisateurs qui s’authentifient à partir de ces adresses IP de ne pas avoir à effectuer la vérification d’identité des connexions à l'interface utilisateur ou du jeton de sécurité pour les connexions par API. Les utilisateurs n’auront pas à fournir le code de vérification à 5 chiffres pour authentifier l’adresse IP de l’endroit où ils se connectent. Aucune intégration ni application client ne nécessitera le jeton de sécurité. Les utilisateurs qui se connectent depuis des plages IP non répertoriées pourront encore s’authentifier après avoir fourni le code de vérification ou le jeton de sécurité.
Seul un administrateur système pourra les ajouter ou les supprimer. Leur suppression de Accès réseau ne révoquera pas l’accès depuis ces adresses IP.

Lorsque vous configurez des plages IP dans les Paramètres de session, l’accès est limité, et les utilisateurs ne pourront se connecter que depuis les adresses IP répertoriées.
Les utilisateurs ne pourront pas accéder à Salesforce depuis n’importe quelle IP répertoriée dans la plage. Ils recevront une erreur Adresse IP limitée lors de la connexion.
Ce paramètre est recommandé pour les organisations avec des utilisateurs qui se connectent uniquement à l’aide de VPN ou de leurs adresses IP du réseau d’entreprise public.
Veuillez vous assurer que toutes les plages IP pour vos applications et intégrations sont ajoutées également.

Vous pouvez définir la restriction IP sous chaque profil. L’accès sera limité, et les utilisateurs ne pourront se connecter que depuis les adresses IP répertoriées.
Les utilisateurs ne pourront pas accéder à Salesforce depuis n’importe quelle IP répertoriée dans la plage. Ils recevront une erreur Adresse IP limitée lors de la connexion.
Ce paramètre est recommandé pour les organisations avec des utilisateurs qui se connectent uniquement à l’aide de VPN ou de leurs adresses IP du réseau d’entreprise public.
Veuillez vous assurer que toutes les plages IP pour vos applications et intégrations sont ajoutées également.

Voir également :